AI+DeFi：解析DeFai技術(shù)架構(gòu)與安全挑戰(zhàn)

去中心化金融（DeFi）自上一輪DeFi Summer以來(lái)，通過智能合約創(chuàng)建了一個(gè)繁榮、開放的全新金融生態(tài)。然而，隨著DeFi的發(fā)展，不少DeFi協(xié)議變得越來(lái)越復(fù)雜，理解相關(guān)協(xié)議所需要的知識(shí)門檻也越來(lái)越高，這讓許多普通用戶難以清晰地認(rèn)識(shí)協(xié)議風(fēng)險(xiǎn)，安全地交互DeFi協(xié)議。

自2024年年末開始，AI Agent成為鏈上生態(tài)的熱點(diǎn)，DeFi與AI的結(jié)合（DeFai）正在試圖創(chuàng)新DeFi這一賽道：普通用戶可通過AI簡(jiǎn)化DeFi的交互流程并優(yōu)化其交易決策，把DeFi轉(zhuǎn)變?yōu)橐粋€(gè)更加用戶友好、智能和高效的金融生態(tài)。本文，Beosin將帶大家了解DeFai的運(yùn)作方式以及面臨的安全挑戰(zhàn)，為用戶提供更為清晰的風(fēng)險(xiǎn)認(rèn)識(shí)。

DeFai技術(shù)架構(gòu)

在區(qū)塊鏈中，AI Agent可以作為用戶與DeFi協(xié)議的中間接口，代替用戶與智能合約交互，處理復(fù)雜的合約調(diào)用，而無(wú)需用戶持續(xù)地手動(dòng)操作。通過研究市場(chǎng)中的DeFai項(xiàng)目，我們將此類項(xiàng)目的架構(gòu)分為以下關(guān)鍵組件：

1.? 賬戶管理

1.1 智能賬戶（ERC-4337）

傳統(tǒng)的EOA賬戶并沒有將資產(chǎn)托管與交易簽名分隔開 — 擁有資金的同一賬戶必須簽署每筆交易。而遵循ERC-4337的智能賬戶通過可編程驗(yàn)證邏輯將資產(chǎn)托管與交易授權(quán)分開，這樣便可以安全地委托AI Agent交易執(zhí)行，同時(shí)保持賬戶為非托管。

當(dāng)用戶與此類DeFai系統(tǒng)交互時(shí)，系統(tǒng)會(huì)創(chuàng)建一個(gè)與用戶自己的EOA賬戶關(guān)聯(lián)的智能賬戶。該智能賬戶完全由用戶擁有和控制，并代表用戶執(zhí)行復(fù)雜的交易。

1.2 多簽門限（MPC-TSS）

對(duì)于非完全自主的DeFai應(yīng)用，MPC-TSS可以在 AI Agent、用戶和可信第三方之間拆分密鑰，而用戶仍可對(duì) AI Agent保持一定程度的控制。

1.3 可信執(zhí)行環(huán)境（TEE）

對(duì)于完全自主的 AI 系統(tǒng)，TEE 提供了一種安全解決方案，將私鑰存儲(chǔ)在一個(gè)安全的加密環(huán)境中，使得AI Agent能夠在一個(gè)可信的、受保護(hù)的環(huán)境中代表用戶執(zhí)行交易，不受第三方干擾。

以上三種解決方案各有利弊，智能賬戶和MPC方案安全可控，但操作受預(yù)定義規(guī)則和權(quán)限的限制，TEE方案自由度更高，但需要項(xiàng)目方解決硬件層面的問題。

2.? 決策執(zhí)行模塊

該模塊是充當(dāng)AI Agent與DeFi生態(tài)系統(tǒng)的接口，通過標(biāo)準(zhǔn)化的抽象層實(shí)現(xiàn)與外部協(xié)議的交互，將市場(chǎng)數(shù)據(jù)和用戶指令轉(zhuǎn)化為可操作的區(qū)塊鏈交易。

這一過程涉及多個(gè)階段：

第一階段是數(shù)據(jù)聚合，其中AI Agent需要處理不斷來(lái)自鏈上數(shù)據(jù)、DeFi協(xié)議和市場(chǎng)的信息。這些數(shù)據(jù)需經(jīng)過處理并以規(guī)范格式傳入該模塊。

讀取合約數(shù)據(jù)

第二階段是評(píng)估決策，系統(tǒng)可根據(jù)第一階段的數(shù)據(jù)，結(jié)合傳統(tǒng)金融算法與AI，以識(shí)別符合用戶目標(biāo)的機(jī)會(huì)，比如APR預(yù)測(cè)系統(tǒng)，事件驅(qū)動(dòng)的Meme代幣交易系統(tǒng)。這有助于AI Agent優(yōu)化持倉(cāng)時(shí)機(jī)和交易標(biāo)的的選擇。

第三階段，AI Agent將此前的決策與用戶指令轉(zhuǎn)化為具體的鏈上操作，這些操作已指定了確切的交易參數(shù)（合約地址，代幣數(shù)量等），如下圖所示：

創(chuàng)建Uniswap V3流動(dòng)性池子

3.? 風(fēng)險(xiǎn)管理模塊

對(duì)于DeFai協(xié)議，開發(fā)者需實(shí)施多層保護(hù)以確保用戶資金安全并降低獲取DeFi收益過程中的風(fēng)險(xiǎn)。該風(fēng)險(xiǎn)模塊應(yīng)7/24持續(xù)運(yùn)行，將不同DeFi協(xié)議的智能合約安全性、治理風(fēng)險(xiǎn)、流動(dòng)性風(fēng)險(xiǎn)、價(jià)格影響、波動(dòng)性和歷史可靠性等因素納入考慮范圍。

對(duì)于用戶來(lái)說(shuō)，DeFai讓用戶無(wú)需研究每條鏈、協(xié)議和生態(tài)系統(tǒng)的具體細(xì)節(jié)，就可以高效地交互多鏈DeFi生態(tài)。

安全風(fēng)險(xiǎn)

DeFai的構(gòu)建是基于現(xiàn)有的DeFi協(xié)議，因此除DeFai協(xié)議本身的系統(tǒng)風(fēng)險(xiǎn)（賬戶管理、風(fēng)控管理）外，用戶在使用DeFai管理加密資產(chǎn)時(shí)還需注意以下可能存在的安全風(fēng)險(xiǎn)：

1. 市場(chǎng)風(fēng)險(xiǎn)

交易滑點(diǎn)/MEV攻擊

當(dāng)AI Agent在流動(dòng)性池進(jìn)行代幣交換或是AMM做市時(shí)，代幣交換或創(chuàng)建LP時(shí)可能會(huì)因?yàn)樵谐刈拥?strong>流動(dòng)性問題發(fā)生比較大的交易滑點(diǎn)，或是被MEV機(jī)器人攻擊，造成交易損失。以下為某一用戶使用USDC兌換USDT時(shí)被MEV攻擊損失約21萬(wàn)美元的案例：

流動(dòng)性風(fēng)險(xiǎn)

在市場(chǎng)波動(dòng)較大期間，DeFi協(xié)議（特別是借貸協(xié)議）流動(dòng)性可能會(huì)受到限制，從而可能影響用戶的存款或取款操作。

2. 協(xié)議風(fēng)險(xiǎn)

智能合約風(fēng)險(xiǎn)

AI Agent交互的每個(gè)DeFi協(xié)議都是基于智能合約進(jìn)行運(yùn)作的，合約可能存在未被發(fā)現(xiàn)的漏洞。DeFi協(xié)議應(yīng)經(jīng)過詳盡的安全審計(jì)，盡可能提高協(xié)議的安全性。

協(xié)議設(shè)計(jì)風(fēng)險(xiǎn)

DeFi協(xié)議的運(yùn)作機(jī)制和經(jīng)濟(jì)模型在極端市場(chǎng)條件下可能會(huì)出現(xiàn)壞賬或是其它意料之外的結(jié)果，導(dǎo)致用戶的資產(chǎn)受損。

近期HyperLiquid的清算事件導(dǎo)致協(xié)議金庫(kù)及金庫(kù)的提供者損失約400萬(wàn)美元，其缺陷在于項(xiàng)目方并未對(duì)大額持倉(cāng)的維持保證金與最大杠桿考慮周全。套利者/攻擊者利用高倍杠桿穿倉(cāng)，而由協(xié)議的金庫(kù)承擔(dān)穿倉(cāng)損失。

預(yù)言機(jī)風(fēng)險(xiǎn)/價(jià)格操縱

DeFi協(xié)議可能依賴于被操縱或遇到技術(shù)問題的預(yù)言機(jī)喂價(jià)，導(dǎo)致價(jià)格信息出現(xiàn)錯(cuò)誤，比如此前損失超700萬(wàn)美元的Polter Finance事件，該DeFi項(xiàng)目依賴于易被操縱的UniswapV2 Pair的代幣儲(chǔ)備來(lái)進(jìn)行價(jià)格計(jì)算，黑客通過閃電貸將項(xiàng)目代幣價(jià)格推高，借出遠(yuǎn)遠(yuǎn)超過其抵押品價(jià)值的資產(chǎn)。

總結(jié)

隨著DeFai的不斷發(fā)展，去中心化金融將進(jìn)入一個(gè)更加用戶友好、智能且高效的新階段。AI在DeFi領(lǐng)域的深度融合，將極大簡(jiǎn)化用戶的交互流程，優(yōu)化風(fēng)險(xiǎn)管理，并實(shí)現(xiàn)無(wú)縫的鏈上交互體驗(yàn)。在這一階段下，無(wú)論是資深的DeFi玩家還是DeFi小白，都可以憑借DeFai工具輕松獲取鏈上信息、管理資產(chǎn)、安全地執(zhí)行鏈上各種操作。

同時(shí)，DeFai系統(tǒng)的安全風(fēng)險(xiǎn)不容忽視：賬戶的私鑰管理，執(zhí)行交易的風(fēng)險(xiǎn)控制，以及各類DeFi協(xié)議的第三方風(fēng)險(xiǎn)都在影響著用戶的資產(chǎn)安全。用戶應(yīng)選擇經(jīng)過嚴(yán)格審計(jì)與市場(chǎng)檢驗(yàn)的DeFai項(xiàng)目，將資金風(fēng)險(xiǎn)降至最小。