MoonPay и Ledger объединились для решения крупнейшей проблемы безопасности в криптотрейдинге на основе ИИ

Автономные ИИ-агенты, выполняющие ончейн-сделки, имеют фундаментальную проблему безопасности, и до этой недели никто не решил её на аппаратном уровне.

rel="nofollow" MoonPay объявила об интеграции технологии Secure Element от Ledger непосредственно в свои управляемые ИИ криптоагенты, устраняя уязвимость, которая сделала автоматизированную торговлю мишенью для эксплуатации с момента появления этой категории: приватные ключи, хранящиеся в подключенных к интернету средах, чтобы обеспечить автоматическое подписание.

Основная проблема, которую решает это партнёрство, — это то, что в индустрии называется дилеммой горячего кошелька. Для автономного выполнения сделок ИИ-агенту нужен доступ к приватным ключам. Хранение этих ключей в программных средах, подключенных к интернету, создаёт поверхность атаки, которую могут использовать хакеры, вредоносный код и даже неисправные модели ИИ. Интеграция MoonPay с аппаратными модулями безопасности корпоративного уровня от Ledger полностью меняет эту архитектуру. ИИ идентифицирует и подготавливает транзакции, но приватные ключи остаются в аппаратной среде холодного хранения и никогда не попадают в открытый интернет. Подписание происходит внутри защищённого элемента, и ключ никогда его не покидает.

Программируемые ограничители и выполнение на основе намерений

Архитектура безопасности дополняется двумя функциями, которые устраняют различные режимы отказа. Программируемые ограничители позволяют пользователям устанавливать строгие разрешения на транзакции до того, как агент начнёт работать, определяя правила, такие как обмен только USDC на SOL или ограничение отдельных сделок суммой $500. Защищённый Ledger агент может подписывать только транзакции, которые попадают в эти заранее определённые параметры, что означает, что галлюцинирующая модель ИИ или скомпрометированная инструкция не могут опустошить кошелёк, выполнив несанкционированные сделки. Структура ограничителей функционирует как аппаратно применяемый набор правил, а не как программное разрешение, которое можно обойти.

Выполнение на основе намерений решает проблему пользовательского опыта. Вместо ручного управления кроссчейн-мостами пользователи инструктируют агента целью, например, купить токенов на $100 популярного токена на Base, и агент использует инфраструктуру кроссчейн-ликвидности MoonPay для обработки свопа и моста за один защищённый шаг. Комбинация защиты ключей на аппаратном уровне, программируемых ограничений и выполнения на основе намерений создаёт архитектуру агента, которая одновременно более безопасна и более удобна в использовании, чем модель горячего кошелька, которую она заменяет.

Более широкий контекст безопасности, в котором это появляется

Объявление MoonPay и Ledger происходит на фоне сходящихся проблем безопасности ИИ, которые делают время значимым. Собственная исследовательская команда безопасности Donjon от Ledger обнаружила серьёзную уязвимость Android на этой неделе, которая позволяет вредоносным приложениям похищать мнемонические слова в течение секунд после получения доступа к устройству. Исследователи привели этот недостаток напрямую как основной аргумент в пользу того, почему ИИ-агенты должны быть аппаратно защищены, а не полагаться на стандартные мобильные программные среды. Та же команда, создающая решение для аппаратной безопасности, одновременно документирует, почему альтернативы только на основе программного обеспечения недостаточны, что даёт интеграции MoonPay конкретный и достоверный контекст угрозы, а не абстрактный маркетинг безопасности.

Данные Circle добавляют масштабное измерение. Компания сообщила, что 98,6% всех успешных финансовых транзакций ИИ-к-ИИ в начале 2026 года были рассчитаны в USDC, в общей сложности более 140 миллионов транзакций. Этот объём устанавливает, что коммерция автономных агентов — это не будущий вариант использования. Это происходит сейчас в значительном масштабе, и преимущественно рассчитывается в одном стейблкоине. Вопрос архитектуры безопасности, на который MoonPay и Ledger отвечают, следовательно, не теоретический. Это вопрос инфраструктуры для категории транзакций, которая уже обрабатывает сотни миллионов операций.

Идентичность как оставшаяся граница

Аппаратная безопасность защищает ключи. Ограничители ограничивают транзакции. Но третья уязвимость остаётся в высокостоимостных взаимодействиях ИИ-агентов: доказательство того, что сущность, инициирующая транзакцию, является человеком, а не другой автономной системой. Worldcoin решила это напрямую 11 марта запуском Face Auth, функции, которая позволяет пользователям проверять свою человечность для высокостоимостных транзакций ИИ-агента через частное распознавание по лицу один-к-одному против зашифрованных данных, захваченных аппаратным устройством Orb компании. Верификация создаёт доказательство личности без хранения или передачи биометрических данных, создавая слой человеческой аутентификации, который находится над слоем выполнения транзакций.

Вместе три разработки — аппаратно защищённое выполнение MoonPay и Ledger, документация Circle об объёме транзакций ИИ-агентов и слой доказательства личности Worldcoin — описывают возникающий стек инфраструктуры для безопасной автономной коммерции. Приватные ключи защищены аппаратно. Параметры транзакций применяются программируемыми правилами. Человеческая идентичность проверена на уровне авторизации. Два $63 миллиона убытков от плохо структурированных ончейн-транзакций, задокументированных ранее на этой неделе, иллюстрируют, что происходит, когда этот стек отсутствует. Партнёрство MoonPay и Ledger — одна из первых производственных реализаций того, как выглядит более защищённая версия.

Статья «MoonPay и Ledger объединяются для решения крупнейшей проблемы безопасности в управляемой ИИ криптоторговле» впервые появилась на ETHNews.