Nunchuk lance des outils Bitcoin open source pour des agents d’IA avec « autorité limitée »

En bref

• Nunchuk a publié deux outils open source conçus pour permettre aux agents IA d’interagir avec des portefeuilles Bitcoin dans le respect de limites strictes.
• Le système utilise des portefeuilles partagés et des politiques d’approbation pour empêcher les agents de dépenser des fonds au-delà des règles définies.
• Les outils visent à soutenir des tâches financières automatisées tout en gardant les humains aux commandes des clés privées.

La société de portefeuilles Bitcoin Nunchuk a publié des outils open source qui permettent à des agents IA d’interagir avec des portefeuilles Bitcoin sans leur donner un contrôle total sur les fonds. Nunchuk a déclaré dans un billet de blog mercredi que ces outils visent à soutenir des agents IA capables d’exécuter des tâches financières telles que l’envoi de paiements ou la gestion de portefeuilles, tout en veillant à ce que les agents ne contrôlent pas les clés qui sécurisent le Bitcoin des utilisateurs. « Les approches actuelles donnent soit à l’agent une autorité complète sur un portefeuille autonome, soit utilisent une signature déléguée où l’agent agit au nom de l’utilisateur », a déclaré le fondateur et PDG de Nunchuk, Hugo Nguyen, à Decrypt. « Le problème des deux, c’est que, une fois l’agent mis en place, il n’y a pas de contrôle significatif sur ce qu’il peut faire avec votre argent. S’il est compromis, mal configuré, ou s’il fait simplement un mauvais choix, rien ne l’en empêche. »

Lancé en 2020, Nunchuk est un portefeuille mobile Bitcoin open source qui utilise la sécurité par multi-signature pour prendre en charge la garde en propre, la planification de la succession et la possibilité pour les utilisateurs de stocker du Bitcoin avec plusieurs clés au lieu de s’appuyer sur une clé privée unique.  La société a indiqué que sa nouvelle version logicielle est publiée sous une licence open source MIT et qu’elle inclut deux dépôts : Nunchuk CLI et Agent Skills for Nunchuk CLI. Nunchuk CLI est un outil en ligne de commande qui permet aux agents IA d’interagir avec le Bitcoin dans des portefeuilles partagés où les utilisateurs conservent le contrôle de leurs clés privées. Si une transaction dépasse une limite de dépense définie, l’utilisateur doit l’approuver. « L’agent peut agir dans un cadre d’autorité limité, mais au-dessus de la limite, l’humain doit quand même signer », a déclaré Nguyen. « Et tout aussi important : financer le portefeuille et autoriser l’agent sont deux décisions distinctes. Le portefeuille peut recevoir des fonds sans augmenter automatiquement ce que l’agent a le droit de dépenser. C’est le problème de conception que nous résolvons. »

Agent Skills fournit une interface qui permet aux modèles IA d’utiliser la CLI sur des tâches telles que la configuration du portefeuille, la création de portefeuilles, les invitations aux participants, la configuration des politiques et les transactions. Le système sépare la réception du Bitcoin de l’autorité de dépense. Déposer des fonds ne donne pas à un agent IA la permission de les dépenser. « Cette séparation compte », a déclaré Nunchuk. « Financer un portefeuille et autoriser un agent ne devraient pas être la même décision, et dans ce modèle, elles ne le sont pas. » Les dépenses sont contrôlées via des politiques telles que des limites, des étapes d’approbation ou des délais. Les outils utilisent des comptes Bitcoin partagés connus sous le nom de portefeuilles multi-signature, qui exigent plus d’une clé pour approuver une transaction. Nguyen a déclaré que ces outils sont destinés aux développeurs qui conçoivent des systèmes combinant l’automatisation par IA et la supervision humaine, arguant que donner aux agents un accès direct aux fonds crypto crée un risque inutile. « Ce sont eux qui ressentent le plus vivement ce manque », a-t-il déclaré. « Ils veulent donner à leurs agents de vraies capacités financières, mais leur confier un portefeuille sans contraintes n’est pas quelque chose avec lequel ils sont à l’aise. »