Fahmi Syed predstavlja kontrole Midnight Passport za AI agente

Predsjednik Midnight Foundation Fahmi Syed rekao je da bi AI agenti trebali djelovati putem odvojenih dopuštenja, privatnih dokaza i unaprijed definiranih ograničenja. Govoreći tijekom “Interoperable Infrastructure: Privacy and the Agentic Economy” na Wyoming Blockchain Symposiumu, upozorio je da bi stavljanje platnih kartica, vjerodajnica, financijskih računa i blockchain novčanika iza jednog agenta stvorilo koncentrirani sigurnosni rizik.

Predložena arhitektura kombinira Midnight Passport, dokaze nultog znanja i lokalno pohranjivanje ključeva. Također nadopunjuje infrastrukturu za registraciju, koordinaciju i plaćanja koju već razvijaju Cardano projekti agenata kao što je Masumi.

Jedan AI agent ne bi trebao kontrolirati svaki račun

Panel je započeo suprotstavljenim pogledima na privatnost. CEO Global Settlement Networka Ryan Kirkley tvrdio je da mnogi korisnici daju prednost pristupu financijskim uslugama u odnosu na povjerljivost. Syed je odgovorio da privatnost nije luksuz ograničen na razvijena tržišta, nego pravo i izbor koji bi trebali ostati dostupni svakom korisniku.

Taj izbor postaje složeniji kada softver prijeđe granicu preporuka i dobije ovlasti za kupnju proizvoda, prijenos sredstava ili upravljanje računima. Davanje jednom agentu pristupa podacima kreditnih kartica, identitetskim vjerodajnicama, osobnim informacijama i višestrukim financijskim računima stvara značajan rizik bez jasno definiranih parametara.

Syed je to stajalište povezao sa svojim iskustvom u hedge fond industriji. Rekao je da je 2016. upravljao knjigom financiranja vrijednom približno 120 milijardi dolara i radio na automatizaciji odluka koje uključuju gotovinu, obveznice, brokerske račune i margin pozive. Automatizacija je zahtijevala prevođenje financijskih odluka u precizna pravila umjesto predaje neograničene kontrole jednom programu.

Isti se princip može primijeniti na autonomne agente. Jedan agent mogao bi tražiti proizvode i pregovarati s trgovcem, dok bi drugi dobio ograničen pristup platnoj infrastrukturi.

Agent koji komunicira s Amazonom, na primjer, mogao bi dokazati da mu je dopuštena kupnja proizvoda bez pristupa svakom povezanom računu ili punom identitetu korisnika. Plaćanje bi se zatim moglo proslijediti zasebnom agentu koji djeluje unutar unaprijed definiranog potrošnog ograničenja.

Struktura razdvaja otkrivanje proizvoda, autorizaciju i izvršenje, čime se sprječava da jedan autonomni sustav kontrolira svaku fazu transakcije.

Midnight Passport čuva pravila na korisnikovom uređaju

Midnight Passport opisan je kao sučelje koje povezuje vjerodajnice, ključeve i pravila ponašanja s korisnikovim telefonom. Oslanja se na Trusted Execution Environment, zaštićeno područje uređaja koje se već koristi za biometriju, sigurno pohranjivanje ključeva i odobravanje osjetljivih operacija.

Unutar tog okruženja korisnici bi mogli definirati kojim računima agent može pristupiti, koliko može potrošiti i pod kojim uvjetima može izvršiti transakciju. Syed je taj aranžman usporedio s postavkama kolačića na web stranicama, s tom razlikom da pravila ne bi trebalo ponovno konfigurirati za svaku interakciju. Agent bi ih nosio kao dio svoje provjerljive autorizacije.

Kada se agent poveže s trgovcem ili aplikacijom, dokaz nultog znanja mogao bi potvrditi da ima dopuštenje za djelovanje bez prijenosa informacija koje stoje iza tog dopuštenja. Suprotna strana dobila bi potvrdu da je radnja autorizirana, dok nepovezane vjerodajnice, računi i financijske pozicije ostaju zaštićeni.

Službeni Passport materijali Midnighta opisuju ključeve pohranjene unutar zaštićenog izvršnog okruženja telefona, dok su drugi podaci šifrirani na korisničkoj strani. Passport je namijenjen podršci interakcijama preko različitih novčanika i mreža umjesto da funkcionira samo kao Midnight sustav prijave.

Centralizirana i decentralizirana infrastruktura mogu djelovati zajedno u ovom dizajnu. Korisnik može kupovati putem centraliziranog trgovca ili pristupiti institucionalnoj financijskoj usluzi dok identitet i autorizaciju kontrolira putem dokaza nultog znanja i selektivnog otkrivanja.

Panel nije objavio datum izlaska za potpuni višeagentski skup značajki Passporta niti je demonstrirao puni relej dopuštenja u produkciji.

Privatni trezori proširuju model preko mreža

Podjela ovlasti opisana za potrošačke agente proteže se i na institucionalne financije. Javni blockchaini mogu izložiti pozicije, margin pozive i kretanja kolaterala, dok privatni institucionalni lanci stvaraju izolirane sustave koji teško razmjenjuju podatke i likvidnost.

Syed je opisao Midnight kao mrežu za zaštitu privatnih podataka, a ne samo skrivanje financijskih transfera. Korisnik ili institucija mogli bi predstaviti imovinu s nekoliko mreža unutar privatnog Midnight trezora, zatim dokazati vlasništvo, raspoloživi kolateral ili ovlast za transakcije bez objavljivanja cijelog portfelja.

Za upravitelje imovinom ta se zaštita proteže izvan stanja na novčanicima. Javno vidljivi nalozi, prilagodbe kolaterala i margin pozivi mogu otkriti smjer trgovine, razotkriti vlasničku strategiju ili stvoriti prilike za front running.

Privatni trezor mogao bi konsolidirati te pozicije bez zahtjeva da svaka banka, fond ili trgovačka tvrtka izgradi još jedan zatvoreni blockchain. Ista struktura dopuštenja koju koriste potrošački agenti mogla bi odrediti koje aplikacije, suprotne strane ili automatizirani sustavi mogu pristupiti određenim financijskim dokazima.

Dizajn Midnighta odvaja njegov javni financijski sloj od zaštićenog podatkovnog sloja. Prema službenoj dokumentaciji tokena mreže, $NIGHT služi kao imovina javne mreže i upravljanja, dok DUST osigurava zaštićeni kapacitet za transakcije i izvršavanje pametnih ugovora. Midnight također navodi da će $NIGHT djelovati i na Midnightu i na Cardanu, uz most koji podržava kretanje između mreža.

Ta veza daje Passportun izravnu relevantnost za Cardano. Masumi već koristi Cardano za registraciju agenata, escrow plaćanja, revizijske tragove i koordinaciju između agenata. Midnight Passport mogao bi dodati privatnu autorizaciju, ograničen pristup računima i dokaze dopuštenja preko različitih mreža.

Rezultirajuća arhitektura dodjeljuje različite odgovornosti svakom sloju.

Sustavi temeljeni na Cardanu mogu podržati javnu registraciju agenata, revizijske zapise i poravnanje, dok Midnight štiti identitete, financijske podatke i politike autorizacije koje upravljaju time što je tim agentima dopušteno činiti.