Base Coinbase daje agentom AI nowe możliwości portfela kryptowalutowego

Base uruchomił Base MCP, nowe narzędzie łączące konta Base z agentami AI, które pozwala użytkownikom zarządzać operacjami kryptowalutowymi przez czat. 

Podsumowanie

• Base MCP umożliwia agentom AI wymianę, transfery i śledzenie portfeli przez czat za zgodą użytkownika.
• Narzędzie obsługuje Uniswap, Morpho, Moonwell i inne aplikacje Base, a klucze prywatne pozostają chronione.
• Powiązany rozwój x402 pokazuje, że Coinbase rozszerza płatności AI pomimo nowych obaw dotyczących bezpieczeństwa i złośliwego oprogramowania.

Sieć Ethereum warstwy 2 wspierana przez Coinbase poinformowała, że narzędzie może obsługiwać transfery, swapy tokenów, sprawdzanie salda, przegląd transakcji oraz płatności x402.

Premiera następuje w momencie, gdy Coinbase rozszerza swoją rolę w płatnościach kryptowalutowych napędzanych przez AI. Przekaz jest jasny: Base stara się ułatwić korzystanie z portfeli kryptowalutowych za pośrednictwem agentów AI, zachowując jednocześnie zatwierdzenie przez użytkownika w centrum każdej transakcji.

Base MCP wprowadza portfele do czatu AI

Base MCP współpracuje z klientami AI obsługującymi Model Context Protocol, w tym ChatGPT, Claude, Codex i Cursor. Po połączeniu użytkownicy mogą poprosić agenta AI o śledzenie portfeli, wysyłanie środków, wymianę tokenów, sprawdzanie historii transakcji oraz korzystanie z obsługiwanych aplikacji Base w tym samym przepływie czatu.

System nie daje agentowi AI bezpośredniej kontroli nad kluczami prywatnymi. Gdy agent proponuje transakcję, konto Base otwiera osobne okno przeglądu, w którym użytkownik może potwierdzić lub odrzucić działanie. Base poinformował, że każda transakcja pokazuje oczekiwane zmiany aktywów przed zatwierdzeniem.

Base dodaje aplikacje DeFi do dostępu agentów AI

Przy starcie Base MCP zawiera wtyczki umiejętności dla Moonwell, Morpho, Uniswap, Avantis, Bankr, Aerodrome i Virtuals. Te integracje pozwalają agentom AI pomagać użytkownikom w eksploracji rynków pożyczkowych, zarządzaniu płynnością, wykonywaniu swapów, przeglądaniu uruchomień tokenów oraz interakcji z rynkami kontraktów perpetualnych on-chain.

Base poinformował, że deweloperzy mogą również tworzyć niestandardowe wtyczki zwracające niepodpisane szczegóły transakcji do Base MCP. Użytkownik nadal podpisuje przez konto Base, co utrzymuje ostateczne zatwierdzenie poza zasięgiem agenta AI. Takie rozwiązanie może pomóc ograniczyć niektóre ryzyka portfela, ale nadal zależy od jasnych promptów, bezpiecznych wtyczek i uważnego przeglądu przez użytkownika.

x402 łączy Base MCP z płatnościami AI

Base MCP obsługuje również płatności x402, zaprojektowane do małych płatności przez agentów AI i usługi internetowe. Zgodnie z dokumentacją Base, asystenci AI mogą płacić za interfejsy API obsługujące x402 za pomocą USDC na Base lub Base Sepolia.

Coinbase buduje ten stos za pośrednictwem x402 i Agentic.market. Jak wcześniej informował crypto.news, Agentic.market pozwala autonomicznym agentom znajdować i kupować usługi przy użyciu USDC, podczas gdy wcześniejsza aktywność x402 osiągnęła około 165 milionów rozliczonych transakcji w ponad 480 000 agentach przy starcie.

Ponadto AWS dodał Coinbase x402 do Amazon Bedrock AgentCore Payments, umożliwiając agentom AI płacenie za usługi w USDC. Stripe obsługuje x402 na Base, a AllUnity posiada warstwę płatności agentycznych wykorzystującą standard x402 Coinbase.

Obawy dotyczące bezpieczeństwa pozostają częścią wdrożenia

Base twierdzi, że „nic nie dzieje się onchain bez twojej wyraźnej zgody" i że jego serwer MCP nigdy nie przechowuje ani nie uzyskuje dostępu do kluczy prywatnych użytkowników.

Niemniej jednak bezpieczeństwo agentów AI pozostaje pod obserwacją. Niedawny raport powołujący się na badaczy z Google, Meta, Gray Swan AI, EmbraceTheRed i uczelni wyższych stwierdził, że agenci AI powinni być traktowani jako niezaufane komponenty systemu i powinni oddzielać zaufane instrukcje od niezaufanych danych.

Ostrzeżenie nastąpiło po kolejnym przypadku bezpieczeństwa, w którym Socket poinformował o kampanii złośliwego oprogramowania wymierzonej w deweloperów kryptowalutowych i AI za pośrednictwem złośliwych pakietów oprogramowania. Raport ten wskazał, że atakujący próbowali kraść dane portfeli, klucze SSH, dane uwierzytelniające do chmury oraz klucze API.