推文

@Domingo_gou · 2026-10-10 13:11

刚看了下 @termix_ai 的Chain Sentinel，看到两笔各10 USDC的量化订单，一笔Settled，一笔显示Revoked。 看到Revoked，我在想订单撤销了，是不是意味着AI Agent操作钱包的权限也一并收回了呢？ 仔细核对后发现，订单撤销和钱包权限撤销，并不能直接画等号。Revoked只是Jobs 面展示的订单状态，页面虽附带Tx交易链接，但我本次并未核到对应的链上授权、撤销记录，暂时无法完成链上核验。 所以单纯凭借订单显示Revoked，并不能证明EIP-7702相关会话权限已经在链上失效。 不过Chain Sentinel的一套设计，我觉得很值得深究。 产品采用非托管模式，用户始终自持钱包控制权，仅通过受限会话授权AI Agent执行交易，同时可设置单日交易额度、授权有效期等边界条件。 但这套权限规则具体如何在链上落地执行、如何完整失效，目前我还没有找到足够的链上证据佐证。 这次实测排查下来，仅能确认平台权限机制的设计逻辑，以及订单状态的正常展示，无法验证权限的实际链上生效与回收状态。 后续观察各类量化AI Agent，我也多了一个核心判断维度。 如果后续想终止AI钱包操作权限，抛开页面Revoked标签，能不能通过链上记录、当前合约授权状态，实打实确认AI已经完全没有操作权限？ 比起看表面状态，这一点才是资金安全的关键。

曝光 1767 · 评论 16 · 点赞 14 · 书签 0