2h du matin, votre assistant intelligent de confiance a soudain transféré des fonds, modifié les paramètres de configuration, et effectué une opération non autorisée à l'origine. Au lever du jour, votre portefeuille était à sec. Dans les logs on-chain, chaque transaction est marquée comme "réussie". Pas de traces de hacking, pas d'ombre d'attaque extérieure, seulement la vitesse, la commodité, et ce lien qu'il ne fallait pas cliquer.

Ce genre d'incidents devient de plus en plus courant dans la communauté. Nous confions la gestion de nos actifs à un code qui ne se fatigue jamais, puis nous faisons semblant d'être surpris à chaque problème. J'ai examiné plusieurs fois l'historique des transactions, essayant d'identifier le coupable, mais j'ai découvert une vérité encore plus effrayante — chaque étape sur la blockchain est exécutée exactement selon les instructions, le problème ne vient pas de l'extérieur, mais de nous-mêmes. Nous considérons l'agent intelligent comme une extension de nous, en supposant que chaque action qu'il effectue représente notre volonté. Mais en réalité, la conception des permissions de ces agents est souvent sous-estimée.

La première fois que j'ai découvert le projet KITE (KITE), j'ai ressenti un mélange d'espoir et d'appréhension. KITE ne cherche pas à exhiber des chiffres de débit de transaction ultra élevés, mais à fournir un cadre complet pour tout l'écosystème des agents. Dans ce cadre, un agent peut fonctionner pendant 10 minutes, appeler plusieurs outils, et initier une série de micro-paiements. Ce mode de fonctionnement est très efficace, mais comporte aussi des risques — car la majorité des portefeuilles actuels sont encore conçus pour servir l'humain : signer, attendre, réfléchir, signer à nouveau.

L'innovation de KITE réside dans la mise en place d'un système d'identité en couches. Vous êtes le propriétaire avec le plus haut niveau d'autorité, l'agent est un exécutant limité, et la session est une bulle d'autorisation temporaire créée autour d'une tâche unique. C'est comme la clé principale de votre maison, une clé de rechange pour le promeneur de chien, ou un badge d'accès temporaire valable une journée — les permissions varient énormément, tout comme les scénarios d'utilisation. Ainsi, même si l'agent est attaqué ou devient incontrôlable, les pertes restent limitées à la portée de cette session, le portefeuille principal et les autres actifs restent en sécurité.