Paranıza neler ulaşabilir, neler ulaşamaz.

Hesabınızı alamayız, yapısal olarak

Paranız, kendi adresinizden sabit bir hesaplamayla türetilen bir adreste durur. Bizim bir kasamız, havuzlanmış bir sözleşmemiz ve paranızın içinden geçtiği bir adresimiz yoktur. Kök yetki sizsiniz ve üstünüzde hiçbir şey yoktur.

"Emanetsiz" süs değil sınanabilir bir sözcüktür ve sınav tek bir sorudur: bizim hiçbir yardımımız olmadan ve sunucularımız kapalıyken paranızı çıkarabiliyor musunuz? Burada evet — bu, sizin imzaladığınız bir transferdir.

Üç rol ve yalnızca biri token tutabilir

Cüzdanınız sahiptir. Ajan imzalayan ve asla değer tutamayan bir sözleşmedir. Ücret ödeyici ağ ücretlerini öder ve hiçbir şey üzerinde yetkisi yoktur.

Ajanın imza anahtarı bir donanım enklavının içinde durur. Çalınmış bir anahtar yine de hesabınızı alamaz: ajan sözleşmesi, çağrı gerçekleşmeden ağda reddeder. Hesabınızı doğrudan hedef alamaz, izin kuran ya da sahipliği değiştiren talimatları çalıştıramaz ve sizin açmadığınız bir işleme dokunamaz.

Karşı tasarladığımız saldırı

Bir model bir şeylere ikna edilebilir. Bu, kimsenin yamadığı bir hata değildir — Mayıs 2026’da yapay zekâ entegre bir cüzdan, Mors alfabesiyle gizlenmiş bir talimata 150.000 dolar ödedi; ne bir açık ne de çalınmış bir anahtar vardı.

Bu yüzden asıl saydığımız soru modelin kandırılmasını nasıl engelleyeceğimiz değil, kandırılmış bir modelin neyi ifade edebildiğidir. Bizimki bir hedef adres ifade edemez, çünkü bunun için bir alan yoktur. Enjeksiyonu engelleyemezsiniz; ifade gücünü kaldırabilirsiniz.

Rahatsız edici yarısı

Ajan yine de kötü bir işlem yapabilir. Enklav her isteği sabit bir politikaya göre denetler, ama politika bir adımın büyüklüğünü sınırlamaz ve çalışmayı sizin istediğinizin kanıtını henüz aramaz. Piyasanın en fazla %3 altında fiyatlanmış bir takasa izin verir. Toplamı yalnızca sizin koyduğunuz token başına günlük bir limit sınırlar ve o limit, siz koyana kadar kapalıdır. Uygulamada bunun için henüz bir ekran yok.

Önceki bir tasarımda ajanın önüne, bir eylem listesini yasaklayan bir koruma koymuştuk. Dört saldırı, gerçek ağın bir kopyasında onu aştı, çünkü yasak listesi her zaman eksiktir. Ajanın artık ham bir çağrısı yok, bu yüzden korumayı kaldırdık. Sözleşme yükseltmeleri bugün her ağda hemen yürürlüğe girer, bir bekleme süresi yoktur.

Bir sağlayıcının güvenlik sayfasında buna benzeyen bir bölüm yoksa, o bölüm yine de vardır — yalnızca yazılmamıştır.