Jujur saja, logika penggunaan AI sebagai perwakilan yang dipadukan dengan Blockchain memang terdengar mengesankan pada awalnya. Orang-orang di dalam industri sering kali mengiklankannya dengan sangat mudah — menyerahkan hak kepada sistem, dan secara otomatis mengurus semuanya untuk Anda, betapa nyamannya. Namun, setelah benar-benar mencobanya, ternyata tidak semudah itu. Begitu hak tersebut diserahkan, akan sulit untuk mengambilnya kembali sepenuhnya, dan jika terjadi masalah, semua pihak akan saling melempar tanggung jawab. Yang lebih sulit adalah, lawan bukanlah individu, melainkan AI yang dapat belajar secara mandiri dan membuat keputusan sendiri, sehingga risikonya menjadi berlipat ganda.
Saya baru-baru ini memperhatikan metode proyek yang satu ini dan merasa telah menemukan jalan lain. Bagaimana kebanyakan proyek di Blockchain menangani delegasi otorisasi? Tidak lain hanya membuka semuanya sekaligus, lalu mencabutnya secara manual setelah digunakan. Proses ini cukup untuk berurusan dengan orang, atau untuk kontrak pintar sederhana. Namun, AI agen berbeda - mereka terus berjalan, menyesuaikan strategi secara dinamis berdasarkan informasi waktu nyata, bahkan melakukan operasi yang tidak terbayangkan oleh pengembang.
Menariknya, proyek yang saya lihat ini berjalan berlawanan. Ia membagi izin identitas menjadi tiga tingkat—pengguna, agen, sesi. Pengguna memiliki izin tertinggi, agen hanya dapat memperoleh izin dalam batasan tertentu, sementara izin sesi yang paling ketat, bersifat sekali pakai dan memiliki batas waktu. Sebagai perumpamaan: daripada langsung memberikan kunci rumah kepada pembantu, lebih baik memberinya kartu akses yang berlaku untuk waktu tertentu, hanya bisa masuk ke ruangan tertentu, dan setelah waktu berakhir, kartu tersebut otomatis tidak berlaku. Dengan cara ini, meskipun ada masalah di tingkat agen, tidak akan langsung mengalihkan semua aset Anda.
Lebih membuat orang merasa aman adalah sikap proyek ini terhadap aspek pembayaran. Banyak proyek sangat ingin menjadikan pembayaran satu klik sebagai poin penjualan, tetapi proyek ini justru sangat berhati-hati terhadap fungsi pembayaran dan mengutamakan pertimbangan keamanan.
Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
10 Suka
Hadiah
10
6
Posting ulang
Bagikan
Komentar
0/400
0xSherlock
· 4jam yang lalu
Pemikiran ini memang brilian, akhirnya ada yang memahami secara mendalam tentang hak akses AI.
Hierarki hak akses ini jauh lebih dapat diandalkan daripada proyek-proyek yang mengandalkan "semuanya langsung" seperti itu.
Sudah lama dikatakan bahwa semakin sederhana hak akses, semakin berbahaya, dan sekarang kita melihat contoh praktiknya.
Pada dasarnya ini adalah masalah kepercayaan, siapa yang berani mempercayai agen AI ini?
Hak akses percakapan dengan batas waktu, inilah ide yang benar.
Mengapresiasi kehati-hatian proyek ini, bukan sekadar menumpuk fitur demi tampilan yang bagus.
Beruntung ada yang sadar, kalau tidak semua akan terjebak.
Jadi kuncinya adalah apakah isolasi hak akses dilakukan cukup detail, bukan semakin otomatis semakin baik.
Lihat AsliBalas0
CodeAuditQueen
· 14jam yang lalu
Desain tiga lapisan hak akses memang menyelesaikan salah satu varian risiko reentrancy. Namun, kuncinya masih tergantung pada rincian implementasi. Apakah ada laporan audit yang dirilis? Hanya berbicara tentang logika yang bagus tidak ada gunanya.
Lihat AsliBalas0
PumpingCroissant
· 14jam yang lalu
Desain tiga lapisan hak akses ini benar-benar luar biasa, jauh lebih baik dibandingkan dengan proyek-proyek yang sembarangan. Saya suka trik pembatasan waktu ini.
Lihat AsliBalas0
MissingSats
· 14jam yang lalu
Strategi pembagian hak akses ini memang sangat efektif, jauh lebih dapat diandalkan dibandingkan dengan proyek-proyek yang langsung memberikan wewenang secara keseluruhan.
Lihat AsliBalas0
AmateurDAOWatcher
· 14jam yang lalu
Wah, pemisahan hak akses tiga tingkat ini memang hebat. Tidak seperti proyek lain yang sembrono, ini adalah pendekatan yang memahami risiko.
---
Sekali hak akses diberikan, tidak bisa diambil kembali, saya sudah mendengar terlalu banyak cerita tentang yang terjebak. Proyek ini sangat memperhatikan detail.
---
Perumpamaan kartu aksesnya sangat tepat, jauh lebih dapat diandalkan daripada proyek yang mengklaim pembayaran sekali klik.
---
Akhirnya ada proyek yang menganggap keamanan itu penting, bukan hanya untuk kemudahan.
---
Pengambilan keputusan mandiri AI di sini memang menakutkan, pemisahan tiga lapisan untuk pertahanan adalah ide yang bagus, setidaknya tidak akan Dilikuidasi semalaman.
---
Mengambil pendekatan yang berlawanan memang terlihat merepotkan, tetapi hidup lebih lama.
---
Apakah masih harus berhati-hati dalam proses pembayaran? Kebanyakan proyek sudah berkompromi, yang ini cukup menarik.
---
Pemisahan hak akses hingga tingkat percakapan, ini baru seperti produk on-chain yang seharusnya dilakukan.
---
Tidak mengklaim pembayaran sekali klik, malah menekankan pembatasan keamanan, agak bertentangan dengan akal sehat tetapi saya percaya.
Lihat AsliBalas0
TideReceder
· 15jam yang lalu
Lapisan hak akses ini memang ada sesuatu, jauh lebih dapat diandalkan dibandingkan proyek-proyek yang hanya omong kosong.
Jujur saja, logika penggunaan AI sebagai perwakilan yang dipadukan dengan Blockchain memang terdengar mengesankan pada awalnya. Orang-orang di dalam industri sering kali mengiklankannya dengan sangat mudah — menyerahkan hak kepada sistem, dan secara otomatis mengurus semuanya untuk Anda, betapa nyamannya. Namun, setelah benar-benar mencobanya, ternyata tidak semudah itu. Begitu hak tersebut diserahkan, akan sulit untuk mengambilnya kembali sepenuhnya, dan jika terjadi masalah, semua pihak akan saling melempar tanggung jawab. Yang lebih sulit adalah, lawan bukanlah individu, melainkan AI yang dapat belajar secara mandiri dan membuat keputusan sendiri, sehingga risikonya menjadi berlipat ganda.
Saya baru-baru ini memperhatikan metode proyek yang satu ini dan merasa telah menemukan jalan lain. Bagaimana kebanyakan proyek di Blockchain menangani delegasi otorisasi? Tidak lain hanya membuka semuanya sekaligus, lalu mencabutnya secara manual setelah digunakan. Proses ini cukup untuk berurusan dengan orang, atau untuk kontrak pintar sederhana. Namun, AI agen berbeda - mereka terus berjalan, menyesuaikan strategi secara dinamis berdasarkan informasi waktu nyata, bahkan melakukan operasi yang tidak terbayangkan oleh pengembang.
Menariknya, proyek yang saya lihat ini berjalan berlawanan. Ia membagi izin identitas menjadi tiga tingkat—pengguna, agen, sesi. Pengguna memiliki izin tertinggi, agen hanya dapat memperoleh izin dalam batasan tertentu, sementara izin sesi yang paling ketat, bersifat sekali pakai dan memiliki batas waktu. Sebagai perumpamaan: daripada langsung memberikan kunci rumah kepada pembantu, lebih baik memberinya kartu akses yang berlaku untuk waktu tertentu, hanya bisa masuk ke ruangan tertentu, dan setelah waktu berakhir, kartu tersebut otomatis tidak berlaku. Dengan cara ini, meskipun ada masalah di tingkat agen, tidak akan langsung mengalihkan semua aset Anda.
Lebih membuat orang merasa aman adalah sikap proyek ini terhadap aspek pembayaran. Banyak proyek sangat ingin menjadikan pembayaran satu klik sebagai poin penjualan, tetapi proyek ini justru sangat berhati-hati terhadap fungsi pembayaran dan mengutamakan pertimbangan keamanan.