Midnight Hackathon 优胜者 Latch 为 AI 代理构建私有支出控制

Latch 是 2026 年 7 月 Midnight Hackathon 上 DeFi 赛道的优胜者，已部署一个 Compact 智能合约，使所有者能够为 AI 代理设定私有且可撤销的支出权限。该项目于 7 月 29 日的 Fireside Dev Hang 上进行展示，同时公布了即将到来的 Midnight 开发者功能与屏蔽代币工具的最新进展。

Midnight 是 Cardano 面向可编程隐私与选择性披露的合作链。其开发环境允许应用在保护财务策略、用户身份及其他敏感数据的同时验证合约执行。

Latch 限制 AI 代理的钱包访问

Latch 由 Ashiha Mahesh Kumar 和 Atharv Mantri 开发，聚焦于当自主代理需要购买 API、数据集、基础设施或其他数字服务时产生的风险。让代理不受限制地访问有资金的钱包，可能会将受损的工作流、提示注入或错误决策转化为公开的财务风险。

该项目以受限的支出能力替代对钱包的完全控制。所有者可以设定总预算、最大支付金额、获准的支出类别、使用次数限制以及撤销状态。一个 nullifier 机制可防止已批准的请求被重复提交。

Latch 还将私有管理数据与外部观察者可见的信息分离。Owner View 显示支出规则及详细的拒绝原因，而 Public Observer View 仅接收承诺、授权状态与受限的收据。私有的限额、类别与拒绝细节不包含在公共数据模型中。

根据该项目的 Devpost 提交，其 Compact 合约已通过连接的 Lace 钱包部署在 Midnight Preprod。该合约实现了三个电路，createCapability、authorizeSpend 与 revokeCapability。

当前的交互式演示使用本地模拟器来镜像这些授权规则。模拟器中的操作不会作为 Preprod 交易提交。Latch 的下一个开发里程碑是将完整的应用工作流直接连接到已部署的合约。

Midnight 为合约调用与屏蔽代币标准做准备

此次 Fireside 更新还涵盖了合约到合约的调用、事件、ECDSA 签名支持以及对 Compact 开发环境的进一步改进。这些功能正推进至质量保障与测试环境，但尚未在 Preview network 上公开可用。

合约到合约的调用将允许一个 Midnight 智能合约调用另一个所提供的功能。事件将为 dApp 与外部服务提供一种结构化的方式来跟踪合约活动，而 ECDSA 支持将扩展与现有钱包、签名与安全基础设施的兼容性。

Midnight 计划在各项功能开放供开发者测试时发布文档、示例与教程代码。

此次更新还包含 MIP-11，即 OpenZeppelin 提出的 Midnight 原生屏蔽代币标准。该 公开开发议题仍处于开放状态，并在 Compact Contracts 0.3.0 alpha 的发布流程下标注为进行中。

其第一阶段涵盖使用模块化所有权、基于角色或多重签名控制来铸造与销毁原生的屏蔽 Zswap 代币。后续的转移阶段依赖合约到合约的调用与自定义支出逻辑。

共享的实现将为钱包与 dApp 开发者提供一致的结构，用于发行与销毁屏蔽资产，而无需每个应用各自创建独立的代币模型。

Shielded Chips 测试私有资产与合约托管

Shielded Chips 使用轮盘赌应用演示公共游戏规则如何与私有的所有权与派彩数据并行运行。观察者可以验证一位化名参与者是否下注以及是否获胜，同时玩家的钱包地址、身份与私有派彩金额得到保护。

庄家是唯一被授权铸造游戏筹码代币的一方。在一轮开始之前，智能合约从双方托管所需资产，然后依据公布的规则确定派彩。

该设计将这些屏蔽的应用资产与 $NIGHT 分离，$NIGHT 是 Midnight 的公共、未屏蔽的原生与治理代币。在所演示的模型下，$NIGHT 并不充当游戏合约内部使用的私有筹码。

测试环境还涵盖了预期失败的交易。合约必须拒绝不受支持的屏蔽代币，阻止失败的参与者领取派彩，并确认披露的结果与在揭示结果之前承诺的数值相匹配。

在此次更新时，Shielded Chips 的代码库与教程尚未公开。计划发布的内容旨在记录屏蔽代币的铸造、合约托管、化名身份、私有派彩以及失败测试。

发布这些代码将把一个可复用的应用示例与 MIP-11 的通用代币接口并列呈现。Latch 独立的 Preprod 集成将完成对能力创建、支付授权与撤销的直接合约执行，为 Midnight 开发者提供两条不同的实现路径，以支持屏蔽资产与受约束的 AI 代理支付。