Ví tác tử là gì? Cách các tác tử AI thực hiện giao dịch và quản lý quyền của ví

Ví Agentic là một dạng kiến trúc ví được thiết kế để cho phép các Tác tử AI thực hiện tác vụ một cách tự động. Trong các giới hạn ủy quyền do người dùng xác định, loại ví này cho phép hệ thống AI hoàn tất thanh toán on-chain, hoán đổi token, chuyển tài sản và các hoạt động blockchain khác. Không giống ví truyền thống chủ yếu dựa vào việc người dùng xác nhận giao dịch thủ công, Ví Agentic chú trọng hơn vào sự kết hợp giữa quyền hạn có thể lập trình, ký tự động và thực thi tác vụ.

Khi các Tác tử AI mở rộng từ việc truy xuất thông tin và tạo nội dung sang thanh toán, giao dịch và hoạt động liên ứng dụng, ví đang chuyển từ công cụ lưu trữ tài sản đơn thuần thành cơ sở hạ tầng hỗ trợ hoạt động kinh tế tự động. Tuy nhiên, việc một mô hình AI có thể hiểu ý định giao dịch không đồng nghĩa rằng mô hình đó nên được truy cập trực tiếp vào toàn bộ khóa riêng tư của người dùng. Làm thế nào để nâng cao hiệu quả thực thi mà vẫn đảm bảo việc chuyển tài sản chịu sự kiểm soát rõ ràng là câu hỏi cốt lõi trong thiết kế Ví Agentic.

Bài viết này bắt đầu từ các nguyên lý cơ bản của Ví Agentic, đồng thời giải thích cách các Tác tử AI hoàn tất giao dịch on-chain, cách Khóa phiên kiểm soát phạm vi ủy quyền, cũng như cách tài khoản hợp đồng thông minh, trừu tượng hóa tài khoản và các giao thức liên quan phối hợp để hỗ trợ hoạt động kinh tế của tác tử. Bài viết cũng thảo luận các rủi ro bảo mật chính mà ví tự động phải đối mặt.

Các điểm chính

• Ví Agentic là kiến trúc ví cho phép các Tác tử AI quản lý tài sản on-chain, khởi tạo giao dịch và thực hiện tác vụ trong các quyền hạn được xác định trước. Chức năng cốt lõi của loại ví này là kết hợp khả năng thực thi tự động với quyền kiểm soát tài sản.

• Việc một Tác tử AI giao dịch tự động không có nghĩa là Tác tử đó có quyền kiểm soát không giới hạn đối với tiền. Ví có thể giới hạn hành vi của Tác tử thông qua số tiền giao dịch, danh sách cho phép hợp đồng, loại thao tác và thời hạn hiệu lực của ủy quyền.

• Tài khoản hợp đồng thông minh, trừu tượng hóa tài khoản, Khóa phiên và các cơ chế ủy quyền được ủy thác cung cấp cho các Tác tử AI phương thức linh hoạt hơn để thực hiện các thao tác on-chain và quản lý quyền hạn.

• Các công nghệ như ERC-4337 và ERC-7579 có thể tạo nền tảng cho tài khoản thông minh và quản lý quyền hạn theo mô-đun, nhưng không phải mọi Ví Agentic đều phải áp dụng cùng một tiêu chuẩn.

• MCP, A2A, ERC-8004 và x402 lần lượt liên quan đến khả năng kết nối công cụ, cộng tác giữa các Tác tử, danh tính on-chain và luồng thanh toán. Không nên nhầm lẫn các công nghệ này với quyền ký của ví.

• Các rủi ro chính liên quan đến Ví Agentic bao gồm chèn câu lệnh nhắc, lệnh gọi công cụ độc hại, ủy quyền quá mức, trượt giá giao dịch và mất kiểm soát đối với chiến lược tự động. Các rủi ro này cần được giảm thiểu thông qua việc cô lập quyền hạn, mô phỏng giao dịch và giám sát liên tục.

Ví Agentic là gì? Loại ví này khác gì với ví tiền mã hóa truyền thống?

Ví Agentic, thường còn được gọi là ví dành cho Tác tử AI, là một hệ thống ví cho phép Tác tử AI thực hiện các thao tác on-chain dựa trên mục tiêu tác vụ và các ủy quyền được xác định trước. Đây không phải là một tiêu chuẩn ví blockchain đơn lẻ, thống nhất. Thay vào đó, nó là sự kết hợp của các thành phần như tài khoản thông minh, quản lý khóa, công cụ giao dịch và chiến lược tự động.

Ví tiền mã hóa truyền thống chủ yếu được thiết kế xoay quanh các thao tác chủ động của người dùng. Người dùng cần kết nối với một ứng dụng, xem lại chi tiết giao dịch và hoàn tất quy trình ký. Ngay cả khi một số ví hỗ trợ tính năng tự động, các tương tác cốt lõi của chúng vẫn lấy người dùng làm trung tâm. Ví Agentic cho phép người dùng xác định trước mục tiêu tác vụ và giới hạn thực thi, sau đó các Tác tử AI có thể hoàn tất một số thao tác trong phạm vi được ủy quyền.

Ví dụ, một người dùng có thể muốn một Tác tử AI thường xuyên kiểm tra lợi suất của một giao thức DeFi và điều chỉnh phân bổ tài sản khi đáp ứng các điều kiện nhất định. Trong quy trình truyền thống, người dùng thường cần tự kiểm tra dữ liệu và xác nhận giao dịch. Tuy nhiên, Ví Agentic có thể kết nối với công cụ dữ liệu thị trường, đánh giá các điều kiện được xác định trước và sử dụng ví để thực hiện các thao tác đã được ủy quyền.

Tuy nhiên, quyền tự chủ này có những giới hạn rõ ràng. Một Tác tử AI có thể phân tích và đề xuất giao dịch, nhưng việc tài sản có thể được chuyển hay không cuối cùng phụ thuộc vào quyền ký của ví, logic xác thực hợp đồng thông minh và các cơ chế kiểm soát thực thi độc lập khác.

Do đó, giá trị cốt lõi của Ví Agentic không phải là loại bỏ quyền kiểm soát của người dùng, mà là chuyển các yêu cầu ủy quyền của người dùng thành các quy tắc kỹ thuật có thể xác minh và thực thi.

Làm thế nào một Tác tử AI có thể hoàn tất giao dịch on-chain tự động thông qua Ví Agentic?

Các giao dịch tự động của Tác tử AI thường bao gồm nhiều giai đoạn, như diễn giải tác vụ, truy xuất dữ liệu, lập kế hoạch giao dịch, xác minh quyền hạn, ký và thực thi, cũng như báo cáo kết quả. Ví quản lý tài sản và ủy quyền, trong khi Tác tử AI chủ yếu xử lý việc ra quyết định và điều phối quy trình làm việc. Hai bên cần phối hợp thông qua các giao diện được xác định rõ ràng.

Người dùng cung cấp cho Tác tử AI một mục tiêu, chẳng hạn như theo dõi giá của một tài sản cụ thể hoặc sử dụng stablecoin để thanh toán cho một dịch vụ khi đáp ứng các điều kiện đã xác định trước. Tác tử thu thập thông tin thông qua các giao diện dữ liệu thị trường, nút blockchain hoặc các công cụ khác, rồi xây dựng kế hoạch thực thi dựa trên yêu cầu của tác vụ.

Tác tử chuyển đổi kế hoạch thành các thao tác on-chain cụ thể, bao gồm mạng mục tiêu, địa chỉ hợp đồng, số lượng token, phương thức gọi và các tham số giao dịch. Ở giai đoạn này, hệ thống ví cần xác minh giao dịch một cách độc lập thay vì tự động phê duyệt chỉ vì mô hình AI cho rằng thao tác đó hợp lý.

Sau khi giao dịch vượt qua các bước kiểm tra quyền hạn, một thành phần ví có khả năng ký phù hợp sẽ ủy quyền và gửi giao dịch đến mạng blockchain. Khi thực thi thành công, Tác tử có thể đọc biên nhận giao dịch, cập nhật trạng thái tác vụ và tiếp tục sang bước tiếp theo khi cần thiết.

Lấy ví dụ về một giao dịch hoán đổi tự động, quy trình hoàn chỉnh có thể bao gồm:

1. Người dùng ủy quyền cho Tác tử sử dụng không quá 100 USDC trên một mạng được chỉ định.

2. Tác tử lấy báo giá và kiểm tra các điều kiện về giá cũng như trượt giá đã được xác định trước.

3. Ví xác minh hợp đồng đích, token, hạn mức số tiền và thời hạn hiệu lực của ủy quyền.

4. Sau khi giao dịch vượt qua các bước kiểm tra, một thành phần ký được kiểm soát sẽ ký và gửi giao dịch.

5. Tác tử đọc kết quả on-chain và báo cáo trạng thái thực thi cho người dùng.

Số tiền 100 USDC ở đây là ví dụ giả định dùng để minh họa cơ chế quyền hạn. Đây không phải là cấu hình mặc định của bất kỳ sản phẩm nào.

Điều quan trọng cần lưu ý là việc tạo yêu cầu giao dịch và việc blockchain xác nhận giao dịch là hai giai đoạn riêng biệt. Tình trạng tắc nghẽn mạng, thay đổi phí Gas, trượt giá giao dịch hoặc lỗi thực thi hợp đồng có thể khiến kết quả cuối cùng khác với kế hoạch ban đầu của Tác tử.

Ngoài ra, ý định giao dịch do mô hình tạo ra không thể thay thế các bước kiểm tra chiến lược độc lập. Đối với các giao dịch có rủi ro cao, ví có thể yêu cầu người dùng xác nhận lại hoặc trực tiếp từ chối các thao tác vượt quá phạm vi được ủy quyền.

Khóa phiên giới hạn quyền hạn ví của Tác tử AI như thế nào?

Khóa phiên là một cơ chế ủy quyền tiêu biểu trong Ví Agentic. Cơ chế này cho phép người dùng tạm thời ủy thác một số quyền thao tác nhất định cho một khóa khác theo các điều kiện được chỉ định mà không làm lộ khóa riêng tư của ví chính cho Tác tử AI.

Trong các tương tác ví truyền thống, người dùng có thể cần ký lặp lại cho từng giao dịch. Đối với một Tác tử AI cần thực hiện liên tục nhiều tác vụ, phương thức này làm giảm hiệu quả tự động hóa. Khóa phiên cho phép người dùng ủy quyền trước một tập hợp thao tác được xác định rõ ràng, giúp Tác tử hoàn tất các giao dịch tuân thủ quy tắc trong thời hạn hiệu lực.

Ví dụ, người dùng có thể thiết lập các quyền hạn sau cho một Tác tử AI:

Trên thực tế, các hạn chế này phải được thực thi bởi hợp đồng ví, mô-đun quyền hạn hoặc hệ thống thực thi chính sách độc lập. Chúng không thể chỉ được viết trong câu lệnh nhắc của Tác tử AI.

Tính bảo mật của Khóa phiên cũng phụ thuộc vào cách triển khai cụ thể. Các ví thông minh khác nhau hiện hỗ trợ Khóa phiên và ủy quyền được ủy thác theo những cách khác nhau. ERC-4337 cung cấp cơ sở hạ tầng để xác thực giao dịch của tài khoản thông minh, nhưng các quy tắc quyền hạn cụ thể cho Khóa phiên thường do chính ví hoặc các mô-đun liên quan triển khai.

Đồng thời, việc thu hồi quyền hạn không có nghĩa là các giao dịch on-chain đã hoàn tất có thể bị đảo ngược. Đối với những thao tác đã được thực thi, người dùng vẫn cần quản lý tài sản hoặc phê duyệt hợp đồng dựa trên tình hình thực tế.

Do đó, Khóa phiên nên được hiểu là một công cụ ủy quyền có giới hạn, thay vì cơ chế cấp cho Tác tử AI toàn quyền kiểm soát ví.

Tài khoản hợp đồng thông minh và ERC-4337 hỗ trợ Ví Agentic như thế nào?

Trừu tượng hóa tài khoản là một hướng công nghệ quan trọng để hỗ trợ Ví Agentic. Tài khoản sở hữu bên ngoài (EOA) truyền thống trên Ethereum chủ yếu dựa vào chữ ký khóa riêng tư để kiểm soát giao dịch, trong khi tài khoản hợp đồng thông minh có thể sử dụng logic có thể lập trình để xác định các quy tắc ủy quyền phức tạp hơn.

ERC-4337 cung cấp một khung Trừu tượng hóa tài khoản cho hệ sinh thái Ethereum mà không yêu cầu thay đổi các quy tắc đồng thuận nền tảng. Người dùng hoặc Tác tử có thể tạo một UserOperation, sau đó Bundler gửi thao tác này đến hợp đồng EntryPoint. Tài khoản thông minh sẽ thực hiện xác thực và thực thi.

Kiến trúc này cung cấp cho Ví Agentic các tùy chọn kiểm soát giao dịch linh hoạt hơn. Ví dụ, một ví có thể kết hợp nhiều mô-đun xác thực chữ ký khác nhau, thao tác theo lô và cơ chế tài trợ Gas để cho phép Tác tử AI hoàn tất một chuỗi tác vụ khi các điều kiện ủy quyền được đáp ứng.

Paymaster có thể thanh toán Gas cho các thao tác đủ điều kiện theo những quy tắc cụ thể, giúp giảm nhu cầu để Tác tử tự quản lý token Gas gốc. Tuy nhiên, tài trợ Gas không tự động miễn phí. Các chi phí liên quan vẫn phải do người dùng, ứng dụng hoặc nhà cung cấp dịch vụ chi trả.

ERC-7579 cung cấp một tiêu chuẩn giao diện cho tài khoản thông minh theo mô-đun, cho phép kết hợp các mô-đun xác thực, thực thi và các chức năng khác theo cách tương đối chuẩn hóa. Nhà phát triển có thể sử dụng tiêu chuẩn này để thiết kế các mô-đun quản lý quyền hạn và chỉ định các quy tắc ủy quyền khác nhau cho các Tác tử khác nhau.

Cần phân biệt rằng ERC-4337 và ERC-7579 chủ yếu cung cấp cơ sở hạ tầng cho tài khoản và mô-đun. Chúng không trực tiếp xác định cách một Tác tử AI nên giao dịch. Logic ra quyết định, chiến lược rủi ro và ủy quyền ví của Tác tử vẫn cần được thiết kế độc lập.

Ngoài ra, Ví Agentic không nhất thiết phải sử dụng ERC-4337. Các API ví dựa trên dịch vụ lưu ký, dịch vụ ký MPC và các mô hình tài khoản blockchain khác cũng có thể hỗ trợ các thao tác tự động của Tác tử AI ở một mức độ nhất định.

MPC, TEE và tài khoản thông minh cùng bảo vệ khóa riêng tư của Tác tử AI như thế nào?

Ví Agentic đối mặt với một thách thức cụ thể: Tác tử AI cần thực hiện giao dịch nhưng không nên trực tiếp có được toàn bộ khóa riêng tư của người dùng. Các mô hình ngôn ngữ lớn cần xử lý văn bản bên ngoài, nội dung web và đầu ra của công cụ, trong khi những dữ liệu đầu vào này có thể chứa chỉ dẫn độc hại.

Nếu toàn bộ khóa riêng tư được cung cấp trực tiếp cho môi trường vận hành của Tác tử, tài sản có thể đối mặt với nguy cơ bị chuyển trái phép khi hệ thống bị ảnh hưởng bởi chèn câu lệnh nhắc, lệnh gọi công cụ độc hại hoặc xâm nhập máy chủ.

Để giảm rủi ro này, nhà phát triển có thể tách biệt môi trường ra quyết định của Tác tử AI khỏi môi trường ký của ví.

Tính toán đa bên (MPC) phân phối khả năng ký cho nhiều bên tham gia hoặc thiết bị, để không có thành phần đơn lẻ nào cần tự nắm giữ toàn bộ khả năng ký. Môi trường thực thi đáng tin cậy (TEE) cố gắng bảo vệ mã và dữ liệu nhạy cảm thông qua cô lập phần cứng, từ đó giảm khả năng để các ứng dụng thông thường truy cập trực tiếp vào tài liệu khóa.

Tài khoản hợp đồng thông minh có thể tiếp tục kiểm tra các điều kiện ủy quyền trong quá trình thực thi giao dịch, chẳng hạn như hợp đồng đích, số tiền mỗi giao dịch và tổng chi tiêu. Ngay cả khi một Tác tử tạo yêu cầu giao dịch không tuân thủ quy tắc, logic xác thực on-chain có thể ngăn giao dịch đó được thực thi.

Các công nghệ này xử lý những khía cạnh bảo mật khác nhau:

Tuy nhiên, không công nghệ đơn lẻ nào có thể tự loại bỏ rủi ro. Ví dụ, TEE vẫn có thể bị ảnh hưởng bởi lỗi triển khai hoặc tấn công kênh bên. MPC không thể tự động xác định liệu ý định giao dịch có hợp lý hay không. Các mô-đun quyền hạn trong hợp đồng thông minh cũng có thể chứa lỗ hổng.

Vì vậy, một Ví Agentic an toàn nên kết hợp bảo vệ khóa, kiểm tra quyền hạn, mô phỏng giao dịch và phê duyệt của con người.

x402, MCP và ERC-8004 mở rộng các trường hợp sử dụng Ví Agentic như thế nào?

Ví Agentic không chỉ được sử dụng để giao dịch token mà còn để cung cấp khả năng thực thi thanh toán giữa các Tác tử AI, mua dịch vụ và cộng tác tác vụ. Khi các giao thức liên quan phát triển, ví ngày càng được tích hợp với lệnh gọi công cụ, khám phá danh tính và cơ chế thanh toán tự động.

x402 chủ yếu được thiết kế cho các khoản thanh toán tự động đối với dịch vụ internet. Nhà cung cấp dịch vụ có thể gửi yêu cầu thanh toán thông qua phản hồi HTTP 402, sau đó máy khách gửi lại yêu cầu sau khi hoàn tất quy trình thanh toán bắt buộc. Đối với Tác tử AI, điều này có nghĩa là Tác tử có thể thanh toán cho giao diện dữ liệu, tài nguyên điện toán hoặc các dịch vụ kỹ thuật số khác trong giới hạn được ủy quyền.

MCP (Model Context Protocol) chủ yếu được sử dụng để kết nối các mô hình AI với công cụ bên ngoài và nguồn dữ liệu. Một Tác tử có thể sử dụng MCP để lấy dữ liệu thị trường, gọi công cụ giao dịch hoặc truy cập các dịch vụ khác, nhưng bản thân MCP không đảm bảo tính bảo mật của nguồn tiền on-chain.

A2A (Agent-to-Agent) tập trung vào việc khám phá năng lực, giao tiếp và cộng tác tác vụ giữa các Tác tử AI khác nhau. Khi một Tác tử cần gọi dịch vụ do một Tác tử khác cung cấp, ví có thể thực hiện khoản thanh toán tương ứng.

ERC-8004 tập trung vào danh tính, uy tín và xác minh của Tác tử trong môi trường mở. Tiêu chuẩn này cung cấp cơ sở hạ tầng liên quan đến đăng ký danh tính, phản hồi và xác minh, nhưng không trực tiếp xác định phương thức thanh toán giao dịch hoặc tự động cấp quyền ký ví.

Mối quan hệ giữa các công nghệ này có thể được tóm tắt như sau:

Ví dụ, một Tác tử nghiên cứu có thể sử dụng MCP để gọi dịch vụ dữ liệu, dùng x402 để thực hiện một khoản thanh toán nhỏ, sau đó cung cấp kết quả cho một Tác tử khác. Trong suốt quá trình, Ví Agentic thực hiện các thao tác tiền được ủy quyền, trong khi xác minh danh tính, giao tiếp tác vụ và giao thức thanh toán đảm nhận các vai trò riêng biệt.

Điều quan trọng cần lưu ý là khả năng kết hợp các giao thức không có nghĩa mọi sản phẩm ví hoặc Tác tử đều hỗ trợ đầy đủ các chức năng này. Khả năng cung cấp thực tế vẫn phụ thuộc vào mạng, SDK, cách triển khai ví và nhà cung cấp dịch vụ.

Ví Agentic sẽ có những ứng dụng thực tế nào trong năm 2026?

Trong năm 2026, Ví Agentic bắt đầu chuyển từ giai đoạn khám phá khái niệm sang các công cụ dành cho nhà phát triển và tình huống ứng dụng cụ thể hơn. Các nền tảng tiền mã hóa như Coinbase và Gate đã dần mở các khả năng quản lý ví, giao dịch on-chain và thanh toán tự động cho Tác tử AI, qua đó cho phép các Tác tử thực hiện thao tác tiền thực tế trong các giới hạn ủy quyền được xác định trước.

Gate: Gate dành cho Tác tử AI và các thao tác ví tự động

Gate dành cho Tác tử AI, do Gate ra mắt, là cơ sở hạ tầng tài chính tiền mã hóa cho các Tác tử AI. Thông qua các công cụ như Gate Skills, CLI, MCP và API, sản phẩm này tích hợp giao dịch, dữ liệu thị trường, quản lý tài sản, ví Web3 và khả năng thanh toán on-chain vào một hệ sinh thái dịch vụ mà các Tác tử có thể truy cập.

Trong các tình huống giao dịch, một Tác tử AI có thể sử dụng Gate Skills để lấy dữ liệu thị trường, kiểm tra tài sản tài khoản và tạo thao tác giao dịch dựa trên chỉ dẫn của người dùng. Đối với các thao tác nhạy cảm như đặt lệnh và chuyển tiền, nền tảng cung cấp xác nhận thứ cấp và kiểm soát quyền API. Nền tảng cũng khuyến nghị sử dụng tài khoản phụ độc lập để cô lập tiền và phạm vi thao tác của Tác tử AI, qua đó giảm tác động tiềm ẩn của việc thực thi tự động lên tài sản trong các tài khoản khác.

Trong các tình huống Web3, Gate Wallet Skills hỗ trợ xác thực danh tính ví, truy vấn tài sản đa chuỗi, chuyển token, ký giao dịch và tương tác DApp. Các công cụ này cũng có thể kết hợp với những công cụ Gate DEX khác để hoàn tất các thao tác như hoán đổi token. Ngoài ra, Gate hỗ trợ các Tác tử AI thanh toán tự động cho API trả phí và dịch vụ kỹ thuật số thông qua x402, cung cấp điểm truy cập thực thi cho hoạt động kinh tế on-chain giữa các Tác tử.

Kiến trúc này phản ánh một hướng phát triển quan trọng của Ví Agentic: một Tác tử AI không cần trực tiếp kiểm soát toàn bộ khóa riêng tư của người dùng. Thay vào đó, Tác tử có thể hoàn tất các tác vụ cụ thể thông qua công cụ ví, cơ chế ủy quyền và môi trường thực thi được kiểm soát. Yêu cầu ủy quyền cho các thao tác khác nhau phụ thuộc vào công cụ và cấu hình ví được sử dụng thực tế, đồng thời khả năng tự động hóa không có nghĩa mọi giao dịch đều có thể bỏ qua bước xác nhận của người dùng.

Coinbase: Ví Agentic và AgentKit

Vào tháng 2 năm 2026, Coinbase Developer Platform đã ra mắt Ví Agentic, cung cấp cho các Tác tử AI khả năng thanh toán, giao dịch và thao tác on-chain. Sản phẩm này kết hợp thao tác ví của Tác tử với cơ sở hạ tầng ký được kiểm soát, đồng thời cung cấp các biện pháp bảo mật như hạn mức số tiền giao dịch và kiểm soát chi tiêu theo cấp độ phiên. Theo mô tả sản phẩm, khóa riêng tư không được hiển thị trực tiếp trong môi trường câu lệnh nhắc của mô hình AI. Nhà phát triển cũng có thể sử dụng x402 để xây dựng các luồng thanh toán tự động.

Coinbase AgentKit cung cấp các công cụ phát triển để kết nối Tác tử AI với ví và các thao tác on-chain. Nhà phát triển có thể sử dụng các giao diện liên quan để xây dựng chức năng truy vấn tài sản, chuyển token và các chức năng tự động khác. Tuy nhiên, bản thân khung công cụ có thể không cung cấp chính sách bảo mật hoàn chỉnh. Nhà phát triển vẫn cần cấu hình các biện pháp bảo vệ phù hợp trước chèn câu lệnh nhắc, lệnh gọi công cụ độc hại và giao dịch bất thường.

Hướng ứng dụng của Ví Agentic

Các ví dụ trên cho thấy ứng dụng của Ví Agentic đang mở rộng sang thanh toán dịch vụ tự động, hoán đổi on-chain dựa trên chiến lược được xác định trước, quản lý vị thế DeFi và thanh toán giá trị nhỏ giữa các Tác tử.

Các tình huống này thường yêu cầu ranh giới ủy quyền được xác định rõ ràng, bao gồm tài sản có thể sử dụng, hạn mức giao dịch, địa chỉ đích, loại thao tác và thời hạn hiệu lực của ủy quyền. Năng lực thực tế của sản phẩm, mạng được hỗ trợ và cơ chế bảo mật vẫn có sự khác biệt. Giao dịch tự động cũng không có nghĩa là một chiến lược có lợi nhuận hoặc rủi ro thị trường có thể được loại bỏ.

Ví Agentic phải đối mặt với những rủi ro bảo mật nào? Có thể kiểm soát quyền giao dịch tự động như thế nào?

Ví Agentic kết nối quá trình ra quyết định của AI với việc thực thi tài sản, khiến các vấn đề bảo mật ví truyền thống tiếp xúc với rủi ro của hệ thống AI. Một trong những mối lo ngại quan trọng nhất là các yêu cầu giao dịch do mô hình tạo ra có thể bị ảnh hưởng bởi thông tin không đáng tin cậy.

Ví dụ, khi một Tác tử đọc trang web, nội dung mạng xã hội hoặc phản hồi API bên ngoài, Tác tử có thể nhận được các chỉ dẫn độc hại nhằm thay đổi đích đến của giao dịch. Nếu ví chỉ dựa vào đánh giá của mô hình để xác định liệu một thao tác có nên được thực hiện hay không, kẻ tấn công có thể sử dụng chèn câu lệnh nhắc để tác động đến dòng tiền.

Giao dịch tự động cũng có thể đối mặt với các rủi ro như dữ liệu thị trường bị chậm trễ, báo giá không chính xác, trượt giá quá mức, hợp đồng độc hại và giao dịch lặp lại. Ngay cả khi Tác tử tuân thủ chính xác tác vụ của mình, các thay đổi trong môi trường bên ngoài vẫn có thể tạo ra kết quả không mong muốn.

Do đó, Ví Agentic nên sử dụng các cơ chế thực thi quyền hạn độc lập với mô hình AI ở mức tối đa có thể, tập trung vào việc kiểm soát các rủi ro sau:

1. Nguyên tắc đặc quyền tối thiểu: Chỉ cấp quyền đối với tài sản, hợp đồng và thao tác cần thiết để hoàn tất tác vụ hiện tại.

2. Hạn mức số tiền và thời hạn hiệu lực: Thiết lập số tiền cho mỗi giao dịch, tổng chi tiêu, tần suất giao dịch và thời điểm hết hạn ủy quyền.

3. Xác minh giao dịch độc lập: Kiểm tra địa chỉ đích, phương thức gọi, phê duyệt token và các thay đổi tài sản dự kiến trước khi ký.

4. Mô phỏng giao dịch và phát hiện bất thường: Xác định một số hành vi chuyển tài sản bất thường, trượt giá quá mức và tương tác hợp đồng đáng ngờ.

5. Phê duyệt của con người và tạm dừng khẩn cấp: Yêu cầu xác nhận của con người đối với các giao dịch lớn, rủi ro cao hoặc nằm ngoài phạm vi, đồng thời duy trì khả năng dừng các thao tác tiếp theo.

Đối với các Tác tử cần hoạt động trong thời gian dài, cũng cần thiết lập nhật ký giao dịch, kiểm tra quyền hạn và cảnh báo bất thường để theo dõi hành vi và điều chỉnh chiến lược kịp thời.

Điều đặc biệt quan trọng cần lưu ý là các giao dịch on-chain nói chung không thể đảo ngược. Việc thu hồi Khóa phiên hoặc dừng một Tác tử có thể hạn chế các thao tác tiếp theo, nhưng không thể tự động khôi phục các giao dịch chuyển tài sản đã hoàn tất.

Mục tiêu bảo mật của Ví Agentic không nên là cấp cho Tác tử AI quyền thao tác lớn nhất có thể. Thay vào đó, mục tiêu là cho phép Tác tử hoàn tất tác vụ trong các giới hạn ủy quyền rõ ràng, có thể xác minh và có thể thu hồi.

Kết luận

Ví Agentic là một hướng công nghệ quan trọng kết hợp các Tác tử AI với quản lý tài sản blockchain. Thông qua tài khoản thông minh, quản lý khóa, ủy quyền được ủy thác và công cụ thực thi tự động, loại ví này cho phép các Tác tử AI hoàn tất thanh toán, hoán đổi token và các thao tác on-chain khác trong những điều kiện cụ thể.

So với ví truyền thống, thay đổi chính mà Ví Agentic mang lại không phải là chuyển hoàn toàn quyền kiểm soát tài sản cho AI. Thay vào đó, người dùng có thể chuyển một phần quyền giao dịch của mình thành các quy tắc có thể lập trình. Khóa phiên, ERC-4337, MPC và các cơ chế kiểm soát chiến lược giao dịch lần lượt hỗ trợ ở các cấp độ ủy quyền, thực thi tài khoản và bảo vệ khóa.

Khi các giao thức như x402, MCP, A2A và ERC-8004 tiếp tục phát triển, Ví Agentic có thể đóng vai trò lớn hơn trong thanh toán tự động, mua dịch vụ kỹ thuật số và cộng tác giữa các Tác tử. Tuy nhiên, mức độ áp dụng lâu dài của loại ví này vẫn sẽ phụ thuộc vào việc liệu quản lý quyền hạn, bảo mật ký, giám sát rủi ro và nhu cầu thực tế của người dùng có thể được kết hợp thành một giải pháp tổng thể đáng tin cậy hay không.

Câu hỏi thường gặp

Ví Agentic khác gì với ví tiền mã hóa thông thường?

Ví Agentic cho phép một Tác tử AI tự động thực hiện một số thao tác on-chain dựa trên các tác vụ và quy tắc ủy quyền được xác định trước, trong khi ví thông thường nhìn chung yêu cầu người dùng tự khởi tạo và xác nhận giao dịch. Cả hai đều cần quản lý khóa và xác minh giao dịch đáng tin cậy.

Một Tác tử AI có thể trực tiếp kiểm soát khóa riêng tư của người dùng không?

Về mặt kỹ thuật, có thể thiết kế một giải pháp trong đó môi trường vận hành của Tác tử truy cập trực tiếp vào khóa riêng tư, nhưng điều này làm tăng rủi ro lộ khóa và thao tác độc hại. Kiến trúc an toàn hơn thường tách biệt môi trường ra quyết định của AI khỏi môi trường ký, đồng thời sử dụng chính sách quyền hạn để hạn chế các thao tác tiền.

Khóa phiên khác gì với khóa riêng tư chính của ví?

Khóa riêng tư chính thường cung cấp mức độ kiểm soát tài khoản cao, trong khi Khóa phiên chủ yếu được dùng để thực hiện các tác vụ được ủy thác trong một thời hạn hiệu lực, hạn mức số tiền và phạm vi thao tác cụ thể. Ranh giới quyền hạn thực tế phụ thuộc vào cách triển khai ví.

Ví Agentic có bắt buộc phải sử dụng ERC-4337 không?

Không. ERC-4337 là một phương pháp quan trọng để triển khai tài khoản thông minh có thể lập trình, nhưng Ví Agentic cũng có thể sử dụng ví MPC, dịch vụ ký lưu ký hoặc các kiến trúc tài khoản blockchain khác.

Ví Agentic có thể đảm bảo lợi nhuận từ giao dịch AI tự động không?

Không. Ví Agentic chủ yếu cung cấp khả năng thực thi giao dịch và kiểm soát quyền hạn. Loại ví này không đảm bảo rằng chiến lược giao dịch là đúng. Biến động thị trường, thanh khoản không đủ, trượt giá và đánh giá không chính xác của mô hình đều có thể dẫn đến thua lỗ.