この数日間SNSを賑わせているAI代理の問題、あなたもきっと経験しているでしょう——深夜2時に突然数件の取引通知を受け取り、調べてみるとあるDeFiプロトコルがバックグラウンドで自動的に送金を実行していた。さらにショックだったのは、これらの操作に既に権限を与えていたにもかかわらず、いつの間にか操作したのか思い出せないことです。その中の一つは全く知らないアドレスに送金されていた。これが従来の権限付与モデルの致命的な欠点：一度権限を与えると、まるで金庫の鍵を見知らぬ人に渡すようなものです。

KITEは新たなアプローチを採用し、AI代理を三層に分けて管理します。ユーザー側は常に最終的なリモコンを握っており、まるで凧を操る糸のようなものです；代理層は各AIに独立したデジタルアイデンティティを割り当て、すべての操作は透明で追跡可能；セッション層は使い捨ての鍵の考え方を用い、タスク完了後に自動的に無効化されます。こうすることで、AIは柔軟に行動できる一方で、しっかりと制約を受ける仕組みです。

最も厳しいのは権限の分割です——「権限を与えた」と曖昧に言うのではなく、三つの次元、すなわち：身分、シナリオ、额度に正確に分けることです。例えば、「この代理は私の資金100U以内だけ動かせる」「事前に検証済みのアドレスとだけやり取りできる」といった設定が可能です。これらのルールはすべてスマートコントラクトに書き込まれ、ハッカーに制御されてもこの門を突破できません。

オンチェーンの操作は速度が求められ、特にアービトラージのような3秒以内に取引を完了させる必要がある場合には重要です。KITEの設計は、AIが迅速に反応できる一方で、安全性を犠牲にしないバランスを実現しています。これは確かに優れたアイデアです。