Fahmi Syed detalha controles do Midnight Passport para agentes de IA

O presidente da Midnight Foundation, Fahmi Syed, disse que agentes de IA devem operar por meio de permissões separadas, provas privadas e limites predefinidos. Falando durante “Interoperable Infrastructure: Privacy and the Agentic Economy” no Wyoming Blockchain Symposium, ele alertou que colocar cartões de pagamento, credenciais, contas financeiras e carteiras de blockchain sob um único agente criaria um risco de segurança concentrado.

A arquitetura proposta combina Midnight Passport, provas de conhecimento zero e armazenamento local de chaves. Ela também complementa a infraestrutura de registro, coordenação e pagamentos que já está sendo desenvolvida por projetos de agentes em Cardano como o Masumi.

Um agente de IA não deve controlar todas as contas

O painel começou com visões opostas sobre privacidade. O CEO da Global Settlement Network, Ryan Kirkley, argumentou que muitos usuários priorizam o acesso a serviços financeiros em detrimento da confidencialidade. Syed respondeu que a privacidade não é um luxo limitado a mercados desenvolvidos, mas um direito e uma escolha que devem permanecer disponíveis para todo usuário.

Essa escolha se torna mais complexa quando o software vai além de recomendações e ganha autoridade para comprar produtos, transferir fundos ou gerenciar contas. Dar a um único agente acesso a dados de cartão de crédito, credenciais de identidade, informações pessoais e várias contas financeiras cria um risco significativo sem parâmetros claramente definidos.

Syed relacionou essa posição à sua experiência na indústria de hedge funds. Ele disse que em 2016 gerenciou um livro de financiamentos no valor de aproximadamente US$ 120 bilhões e trabalhou na automação de decisões envolvendo caixa, títulos, contas de corretagem e chamadas de margem. A automação exigiu traduzir decisões financeiras em regras precisas em vez de entregar controle irrestrito a um único programa.

O mesmo princípio pode ser aplicado a agentes autônomos. Um agente poderia buscar produtos e negociar com um comerciante, enquanto outro receberia acesso limitado à infraestrutura de pagamentos.

Um agente que interage com a Amazon, por exemplo, poderia provar que está autorizado a comprar um produto sem obter acesso a todas as contas conectadas ou à identidade completa do usuário. O pagamento poderia então passar para um agente separado operando sob um limite de gasto predefinido.

A estrutura separa descoberta de produtos, autorização e execução, impedindo que um único sistema autônomo controle todas as etapas de uma transação.

O Midnight Passport mantém políticas no dispositivo do usuário

O Midnight Passport foi descrito como uma interface que conecta credenciais, chaves e políticas comportamentais ao telefone do usuário. Ele depende de um Trusted Execution Environment, a área protegida de um dispositivo já usada para biometria, armazenamento seguro de chaves e aprovação de operações sensíveis.

Nesse ambiente, os usuários poderiam definir a quais contas um agente pode acessar, quanto ele pode gastar e sob quais condições pode executar uma transação. Syed comparou o arranjo com as configurações de cookies de sites, exceto pelo fato de que as regras não precisariam ser configuradas novamente a cada interação. O agente as carregaria como parte de sua autorização verificável.

Quando um agente se conecta a um comerciante ou aplicativo, uma prova de conhecimento zero poderia confirmar que ele tem permissão para agir sem transferir as informações por trás dessa permissão. A contraparte receberia a confirmação de que uma ação está autorizada, enquanto credenciais, contas e posições financeiras não relacionadas permaneceriam protegidas.

Os materiais oficiais do Passport da Midnight descrevem chaves armazenadas dentro do ambiente de execução protegido do telefone, com outros dados criptografados no lado do usuário. O Passport é destinado a suportar interações entre diferentes carteiras e redes em vez de funcionar apenas como um sistema de login do Midnight.

Infraestruturas centralizadas e descentralizadas podem operar juntas sob esse design. Um usuário pode comprar por meio de um varejista centralizado ou acessar um serviço financeiro institucional enquanto controla identidade e autorização por meio de provas de conhecimento zero e divulgação seletiva.

O painel não anunciou uma data de lançamento para o conjunto completo de recursos multiagente do Passport nem demonstrou o encaminhamento completo de permissões em produção.

Cofres privados estendem o modelo entre redes

A divisão de autoridade descrita para agentes de consumo também se estende às finanças institucionais. Blockchains públicas podem expor posições, chamadas de margem e movimentos de colateral, enquanto cadeias institucionais privadas criam sistemas isolados que têm dificuldade para trocar dados e liquidez.

Syed descreveu a Midnight como uma rede para proteger dados privados, em vez de simplesmente ocultar transferências financeiras. Um usuário ou instituição poderia representar ativos de várias redes dentro de um cofre privado da Midnight e então provar propriedade, colateral disponível ou autoridade de transação sem publicar o portfólio inteiro.

Para gestores de ativos, essa proteção vai além dos saldos de carteiras. Ordens visíveis publicamente, ajustes de colateral e chamadas de margem podem revelar a direção de uma negociação, expor uma estratégia proprietária ou criar oportunidades de front running.

Um cofre privado poderia consolidar essas posições sem exigir que cada banco, fundo ou empresa de negociação construa outra blockchain fechada. A mesma estrutura de permissões usada por agentes de consumo poderia determinar quais aplicativos, contrapartes ou sistemas automatizados podem acessar provas financeiras específicas.

O design da Midnight separa sua camada financeira pública de sua camada de dados protegidos. De acordo com a documentação oficial do token da rede, $NIGHT serve como o ativo da rede pública e de governança, enquanto DUST fornece capacidade protegida para transações e execução de contratos inteligentes. A Midnight também afirma que $NIGHT operará tanto na Midnight quanto na Cardano, com uma ponte que suporta movimentação entre as redes.

Essa conexão dá ao Passport relevância direta para a Cardano. O Masumi já usa a Cardano para registro de agentes, pagamentos em escrow, trilhas de auditoria e coordenação agente a agente. O Midnight Passport poderia adicionar autorização privada, acesso restrito a contas e provas de permissão entre diferentes redes.

A arquitetura resultante atribui responsabilidades diferentes a cada camada.

Sistemas baseados em Cardano podem suportar registro público de agentes, registros de auditoria e liquidação, enquanto a Midnight protege as identidades, os dados financeiros e as políticas de autorização que regem o que esses agentes estão autorizados a fazer.