static allowlist

新的Proof-Gated Signing可保护AI代理免受链上交易攻击

研究人员开发了一种名为Proof-Gated Signing (PGS) 的新安全机制，旨在保护控制加密货币钱包的AI代理免受恶意交易的侵害。与可能被状态漂移破坏的现有方法不同，PGS使用SMT求解器根据声明式策略验证交易效果，即使在区块链状态意外变化时也能确保安全。在测试中，PGS成功阻止了93.6%的有害场景，并通过了97.5%的良性场景，在涉及状态漂移的场景中表现明显优于仅模拟检查和静态允许列表。