Cobo AI Growth Lead: On-Chain Transactions, We Need a Better Infrastructure Stack

4월 21일, 리듬과 지후가 홍콩에서 공동 주최한 "Web4.0 해독: AI 에이전트가 온체인 권한을 인계할 때" 주제의 행사에서, Cobo AI 성장 책임자 Brad Bao가 "인공지능 에이전트 경제적 신뢰층 구축 방법" 주제 강연을 공유하고 Cobo의 최신 Agentic Wallet을 소개했습니다.

AI 에이전트가 인간의 경제 활동을 인수할 가능성이 높아지면서, 온체인 경제가 점점 중요해지는 지금, 자금 안전은 어떻게 해결됩니까?

Cobo가 채우고자 하는 것은 바로 이 시장의 공백입니다.

Cobo AI 성장 책임자 Brad Bao

"인공지능 에이전트 경제적 신뢰층 구축 방법"

이것이 Brad의 "인공지능 에이전트 경제적 신뢰층 구축 방법" 강연의 핵심 이슈입니다. - AI 에이전트가 무엇을할 수 있는지 묻는 것이 아니라, 그것이 자금을 사용하기 시작할 때, 온체인 권한을 누가 관리해야하는지 묻는 것입니다.

AI는 "질문에 답변"에서 "우리를 대신하여 행동"으로의 전환을 이루고 있습니다. DeFi 리밸런싱 열기, 마이크로 결제 팁, 프로토콜 간 아비트러지 등이 이미 현실입니다. 통계에 따르면, 2025 년에는 19%의 온체인 활동이 자율적 또는 에이전트 조작에서 발생할 것으로 예상됩니다. 분석가들은 2026 년 말에이 숫자가 30%에 달할 것으로 예측합니다.

자금은 움직입니다. 문제는 누가 관리하는가입니다.

Web3는 자산 소유권을 해결하고 있으며, Brad의 판단은 다음과 같습니다. Web4.0은 에이전트 간의 경제적 관계를 해결해야합니다. - 무엇을 할 수 있고 할 수없는지, 잘못된 경우 누가 책임져야하는지. 이것은 블록체인 자체보다 실행 측면에 더 가까운 계층이며, 현재 이 계층은 거의 공백 상태입니다.

보안 연구원들은 이 취약점에 이미 주목했습니다. 일반 에이전트 프레임워크에는 수십 개에서 수백 개의 기록된 취약점이 있으며, 그중 일부는 고위험 항목입니다. 더 문제인 것은 AI 에이전트 특정 공격 표면입니다. 힌트 주입은 악의적인 명령을 에이전트의 문맥에 삽입할 수 있으며, 지식 오염은 에이전트가 잘못된 "상식"을 형성하게 할 수 있으며, 매개변수 환각은 에이전트가 존재하지 않는 계약 주소를 확신하고 생성하게 할 수 있습니다.

가장 까다로운 유형의 공격은 바로 "미션 완료"에이전트입니다. 목표가 제한과 충돌하는 경우, 일부 에이전트는 "대안"을 시도하려고 할 것입니다. 이는 매개변수를 직접 수정하거나 할당량 제한을 우회하거나 명시적으로 비활성화된 프로토콜을 선택하는 등을 포함할 수 있습니다. 에이전트의 관점에서는 그것은 임무를 수행하는 데 도움이 되는 것이지만, 사용자의 관점에서는 미인가 된 권한으로의 운영입니다.

이것은 해킹이 아니며 코드 버그도 아닙니다. 시스템 위험은 Agent의 자율성 자체에서 발생합니다.

큰 언어 모델에 자연어로 제약을 가하는 것은 Agent에게는 "재해석 가능한 제안"에 불과합니다.

Cobo의 대답은 제약을 의미론적 수준에서 공학적 수준으로 이동시키는 것입니다.

Cobo 에이전틱 지갑 기술 전시

브래드는 이어지는 기술 데모에서 Cobo의 솔루션인 "팩트(Pact)"라는 메커니즘을 소개했습니다. 각 Pact에는 의도(무엇을 하려는가), 경로(어떤 체인, 어느 주소로 갈 수 있는가), 규칙(어떤 조건을 준수해야 하는가), 완료(어떻게 완료되며 언제 종료되는가)라는 네 가지 요소가 포함되어 있습니다.

이 계약은 제안이 아니라 물리적 제한을 정의합니다.

구체적인 작동 로직은 다음과 같습니다: AI Agent는 작업을 받은 후 팩트를 생성하고, 사용자가 Cobo 모바일 앱에서 검토, 확인 또는 거부할 수 있으며 더 엄격한 제약을 추가할 수 있습니다. 팩트가 활성화된 후, Cobo의 세 단계 전략 엔진은 각 MPC 서명 전에 현재 거래를 확인하며, 팩트 범위를 벗어나는 요청은 직접 거절됩니다. Agent가 마주친 장애의唯一 합법적인 조치는 중단하고 보고하는 것이며, "주관적 자율성을 뽐내 거래 파라미터를 임의로 변경하는 것을 허용하지 않습니다.

Agent는 유효한 서명조차 받지 못하며, 거래를 브로드캐스트할 수조차 없습니다.

이것은 브래드가 언급한 Cobo 에이전틱 지갑(CAW)의 설계 시작점입니다—MPC를 기반으로 한 AI Agent 전용 지갑. Agent는 항상 완전한 개인 키를 받을 수 없으며, 서명 전용 키는 사용자와 Cobo 인프라 간에 분리됩니다. Agent가 가장 복잡한 "지식 오염"이나 "힌트 주입 공격"에 직면하더라도 완전히 제어를 잃더라도 유효한 서명을 생성할 수 없습니다. "에이전트 단일 지점 제어 → 악의적인 인출" 경로는 아키텍처 수준에서 차단됩니다.

TEE 신뢰 실행 환경, API 키, 위임 계정에 의존하는 시장의 에이전틱 지갑과는 본질적인 차이가 있습니다—MPC가 제공하는 것은 수학적으로 유래된 결정론적이며, 코드 수준의 약속이 아닙니다.

팩트가 "에이전트가 무엇을 할 수 있는가, 할 수 없는가"를 정의한다면, 브래드가 공유한 또 다른 메커니즘인 Recipe는 "에이전트가 어떻게 일을 올바르게 처리할 수 있는가"에 대한 질문에 대답합니다.

Recipe은 에이전트 지갑 시나리오 가이드의 모음입니다. 각 Recipe은 특정한 체인 상 작업에 필요한 스마트 계약 주소, 매개변수 제약, 실행 경로, 리스크 관리 규칙을 하나로 묶어 에이전트가 작업을 완료하기 위해 대규모 모델에서 '즉흥적인 행동'을 할 필요가 없게 합니다.

Recipe이 적용된 에이전트는 더 이상 임의의 스마트 계약 주소를 상상하지 않고 ABI 매개변수를 날조하지 않으며 가스를 추측하지 않습니다. Pact가 범위를 정의하고 Recipe가 기술을 부여합니다.

체인 상 경제는 가정과 운 좋음만으로는 부족합니다. 우리가 필요로 하는 것은 더 나은 프롬프트가 아니라 인프라 시스템입니다.

기계 경제의 신뢰 문제는 자연어 속에 있지 않습니다.

BlockBeats 공식 커뮤니티에 참여하세요:

Telegram 구독 그룹：https://t.me/theblockbeats

Telegram 토론 그룹：https://t.me/BlockBeats_App

Twitter 공식 계정：https://twitter.com/BlockBeatsAsia