Cobo AI增長負責人：鏈上交易，我們需要一套更好的基礁設施

4 月 21 日，在律动与知乎在香港联合举办的主题为「破译 Web4.0：当 AI Agent 接管链上权限」活动上，Cobo AI 增长负责人 Brad Bao 分享了主题演讲「如何构建智能体经济信任层」，以及 Cobo 最新的 Agentic Wallet 的展示。

当 AI agent 势必要接管人类的经济活动，在链上经济越来越重要的现在，资金安全如何解决？

Cobo 想填補的正是這片市場的空白。

Cobo AI 增長負責人 Brad Bao

「如何構建智能體經濟信任層」

這就是 Brad 演講「如何構建智能體經濟信任層」的核心命題——不是問 AI Agent 能不能幹，而是問當它開始動用資金，鏈上權限該交給誰來管。

AI 正在完成一次躍遷：從「回答問題」到「代表我們行動」。打開 DeFi 調倉、微支付打賞、跨協議套利，這些已經是現實。據統計，2025 年 19% 的鏈上活動來自自主或 Agent 操作。分析師預測，2026 年底這個數字可能達到 30%。

錢在動。問題是誰在管。

Web3 解決的是資產所有權，Brad 的判斷是：Web4.0 要解決的是 Agent 之間的經濟關係——能做什麼，不能做什麼，做錯了誰來負責。這是一層比區塊鏈本身更靠近執行端的秩序，而這層秩序目前幾乎是空白的。

安全研究者早就注意到這個漏洞。通用 Agent 框架存在數十到數百個記錄在案的漏洞，其中不乏高風險項。更麻煩的是 AI Agent 特有的攻擊面：提示詞注入可以把惡意指令塞進 Agent 的上下文；知識污染能讓 Agent 形成錯誤的「常識」；參數幻覺讓 Agent 自信地生成一個根本不存在的合約地址。

還有最棘手的一種——Agent 的目標是「完成任務」。當目標與約束發生衝突時，部分 Agent 會嘗試「變通」，包括自行修改參數、繞過額度限制、選擇被明確禁用的協議。從 Agent 的視角看，它是在幫你完成任務；從用戶的視角看，它在沒有授權的情況下越權操作。

這不是駭客入侵，也不是程式碼漏洞。是 Agent 的自主性本身帶來的系統風險。

用自然語言約束一個大語言模型，再嚴厲的 Prompt 在 Agent 看來，都只是「可以重新解釋的建議」。

Cobo 的答案是把約束從語義層沉到工程層。

Cobo Agentic Wallet Skill 展示

Brad 在隨後的 Skill Demo 展示中介紹了 Cobo 的解決方案——一個叫做「契約（Pact）」的機制。每一份 Pact 包含四個要素：意圖（要做什麼）、路徑（能走哪條鏈、哪個地址）、規則（必須遵守哪些條件）、完成（如何算完成，何時終止）。

這份契約定義的不是建議，是物理約束。

具體的運轉邏輯是：AI Agent 接收任務後生成一份 Pact，用戶在 Cobo 手機 App 上審閱、確認或拒絕，可以追加更嚴格的約束。Pact 生效後，Cobo 的三層策略引擎會在每次 MPC 簽名前對當前交易進行校驗——超出 Pact 範圍的請求，直接被拒簽。Agent 遇到摩擦時唯一合法的動作是停止並上報，不允許「發揮主觀能動性」自行改寫參數。

Agent 甚至拿不到一個有效簽名，更談不上把交易廣播出去。

這是 Brad 提到的 Cobo Agentic Wallet（CAW）的設計起點——全球首個基於 MPC 的 AI Agent 專屬錢包。Agent 始終無法拿到完整私鑰，簽名私鑰分為兩份：一份用戶持有，一份 Cobo 基礎設施持有。即使 Agent 遭遇最複雜的「知識污染」或「提示詞注入攻擊」而徹底失控，它也無法獨自產生一個有效簽名。「Agent 單點控制 → 惡意卷款」的路徑，在架構層面被封死。

這與市場上依賴 TEE 可信執行環境、API Key、委託帳戶的Agentic Wallet 有本質區別——MPC 提供的是源自數學的決定性，不是程式碼層面的承諾。

如果說 Pact 定義了「Agent 能做什麼、不能做什麼」，那麼 Brad 分享的另一個機制 Recipe 回答的是另一個問題：Agent 怎麼才能把事做對。

Recipe 是 Agent 錢包場景攻略的集合。每一個 Recipe 把某類鏈上任務所需的合約地址、參數约束、執行路徑、風險控制規則打包在一起——Agent 不需要從大模型裡「即興發揮」就能完成工作。

配備 Recipe 的 Agent 不再幻覺合約地址，不再編造 ABI 參數，不再猜 Gas。Pact 定義邊界，Recipe 賦予技能。

鏈上經濟不能只靠假設和運氣，我們需要的不是更好的 Prompt，是一套基礎設施。

機器經濟的信任問題，解法不在自然語言裏。

歡迎加入律動 BlockBeats 官方社群：

Telegram 訂閱群：https://t.me/theblockbeats

Telegram 交流群：https://t.me/BlockBeats_App

Twitter 官方帳號：https://twitter.com/BlockBeatsAsia