Fahmi Syed 详解面向 AI 代理的 Midnight Passport 权限控制

Midnight Foundation 总裁 Fahmi Syed 表示，AI 代理应通过分离的权限、私密证明和预设限额来运行。他在 Wyoming Blockchain Symposium 的“Interoperable Infrastructure: Privacy and the Agentic Economy”环节发言时警告称，将支付卡、凭证、金融账户与区块链钱包全部置于单一代理之后会造成集中性的安全风险。

所提出的架构结合了 Midnight Passport、零知识证明与本地密钥存储。它也补充了由 Masumi 等 Cardano 代理项目正在开发的注册、协同与支付基础设施。

单个 AI 代理不应控制所有账户

小组讨论以对隐私的不同观点开场。Global Settlement Network 首席执行官 Ryan Kirkley 认为，许多用户更看重获取金融服务的可达性而非保密性。Syed 回应称，隐私并非发达市场独享的奢侈品，而是一项权利与选择，应对每位用户保持可得。

当软件超越推荐功能并获得购买商品、转账或管理账户的权限时，这一选择会变得更复杂。在未明确定义边界的情况下，让一个代理访问信用卡数据、身份凭证、个人信息以及多个金融账户，将带来重大风险。

Syed 将这一立场与其在对冲基金行业的经验联系起来。他表示，2016 年他管理着约 1200 亿美元的融资账本，并致力于将涉及现金、债券、经纪账户与追加保证金通知的决策实现自动化。要实现自动化，必须把金融决策转化为精确规则，而不是将不受限的控制权交给某个单一程序。

同样的原则也适用于自治代理。一个代理可以负责搜索商品并与商家谈判，另一个代理则在受限的前提下访问支付基础设施。

例如，与 Amazon 交互的代理可以证明其被允许购买某件商品，而无需访问所有已连接的账户或用户的完整身份信息。随后，支付可交由另一名在预设支出限额下运行的独立代理处理。

这种结构将商品发现、授权与执行分离，防止单一自治系统掌控交易的每一个环节。

Midnight Passport 将策略保存在用户设备上

Midnight Passport 被描述为一个将凭证、密钥与行为策略连接到用户手机的接口。其依赖于可信执行环境，这是设备中已用于生物识别、安全密钥存储与敏感操作批准的受保护区域。

在该环境中，用户可以定义代理可访问哪些账户、可支出多少，以及在何种条件下可以执行交易。Syed 将此安排与网站的 Cookie 设置作类比，只是这些规则无需在每次交互中反复配置。代理会将这些规则作为其可验证授权的一部分随身携带。

当代理连接到商家或应用时，零知识证明可以在不传输背后信息的情况下确认其拥有相应权限。对手方将收到行动已获授权的确认，而无关的凭证、账户和财务头寸仍将受到保护。

根据 Midnight 的官方 Passport 资料，密钥存放在手机的受保护执行环境内，其他数据在用户侧加密。Passport 旨在支持跨不同钱包与网络的交互，而非仅作为 Midnight 的登录系统运作。

在这一设计下，中心化与去中心化基础设施可以协同运作。用户可以通过中心化零售商进行购买，或访问机构级金融服务，同时借助零知识证明与选择性披露来控制身份与授权。

小组未宣布 Passport 完整多代理功能集的发布日期，也未在生产环境中展示完整的权限传递。

私密保险库将该模型扩展到跨网络场景

为消费者代理描述的权力分工同样适用于机构金融。公有区块链可能暴露头寸、追加保证金通知与抵押品流动，而私有的机构链会形成相互隔离的系统，难以交换数据与流动性。

Syed 将 Midnight 描述为用于保护私密数据的网络，而非仅仅隐藏资金转移。用户或机构可以在私密的 Midnight 保险库中表征来自多个网络的资产，然后在不公开完整投资组合的情况下，证明所有权、可用抵押或交易授权。

对于资产管理者，这种保护不仅限于钱包余额。公开可见的订单、抵押品调整与追加保证金通知可能泄露交易方向、暴露专有策略，或制造被抢跑的机会。

私密保险库可以整合这些头寸，而无需每家银行、基金或交易公司再去搭建一个封闭的区块链。消费者代理所使用的相同权限结构可以决定哪些应用、对手方或自动化系统能够访问特定的金融证明。

Midnight 的设计将其公共金融层与受保护的数据层分离。根据该网络的官方代币文档，$NIGHT 作为公共网络与治理资产，而 DUST 为交易与智能合约执行提供受保护的容量。Midnight 还表示，$NIGHT 将在 Midnight 与 Cardano 上同时运行，并通过一座跨链桥支持在两条网络间的流通。

这种连接使 Passport 与 Cardano 直接相关。Masumi 已经使用 Cardano 进行代理注册、第三方托管支付、审计轨迹以及代理与代理的协作。Midnight Passport 可以在不同网络间增加私密授权、受限账户访问与权限证明。

由此形成的架构为各个层分别分配不同职责。

基于 Cardano 的系统可支持公开的代理注册、审计记录与结算，而 Midnight 则保护身份、金融数据以及规范这些代理可执行事项的授权策略。