Ledger opent wachtrij voor AI-agentbetalingen, maar gebruiker houdt laatste handtekening
Een AI-agent mag bij Ledger voortaan een cryptotransactie klaarzetten en daarna verder werken. Het geld beweegt pas wanneer de gebruiker het verzoek controleert en fysiek ondertekent op zijn Ledger-apparaat.
Dat is het idee achter Agent Intent, dat Ledger op 15 oktober als openbare bèta heeft gelanceerd. De eerste versie kent duidelijke grenzen: verzendverzoeken werken al, swaps en Solana nog niet.
Alle verzoeken komen in één wachtrij terecht
Ledger beschrijft Agent Intent als één centrale plek voor transactieverzoeken van verschillende AI-agents.
Normaal ontstaat snel een praktisch probleem.
Een agent vindt een betaling die moet worden uitgevoerd, maar kan niet verder omdat hij op de gebruiker wacht. Bij meerdere agents stapelen zulke goedkeuringsmomenten zich op.
Agent Intent haalt die blokkade weg.
De agent kan een voorstel in de wachtrij plaatsen en daarna ander werk uitvoeren. De gebruiker behandelt de verzoeken later wanneer het uitkomt.
Dat maakt de agent zelfstandiger zonder hem automatisch controle over het geld te geven.
De agent tekent zijn verzoek, niet de cryptotransactie
Daar zit een belangrijk technisch verschil.
Iedere geregistreerde agent krijgt volgens de ontwikkelaarshandleiding een eigen cryptografische identiteit.
Daarmee kan Ledger controleren welke geregistreerde agent het verzoek heeft verzonden.
Maar die handtekening geeft geen toestemming om crypto te verplaatsen.
De uiteindelijke transactie moet nog steeds door de gebruiker op het Ledger-apparaat worden ondertekend.
De private keys van de wallet hoeven daardoor niet aan de AI-agent te worden gegeven.
De agent krijgt dus een pasje om bij de voordeur aan te bellen. Niet de sleutel van de kluis.
De openbare bèta kan minder dan de presentatie suggereert
Hier wordt de productaankondiging interessanter.
Tijdens Ledger Op3n liet het bedrijf verschillende toepassingen zien, waaronder agents die transacties, swaps en andere financiële handelingen voorbereiden.
De publieke bèta is beperkter.
Ledger schrijft in zijn technische documentatie expliciet dat send intents momenteel worden ondersteund.
Swap intents zijn nog in ontwikkeling. Hetzelfde geldt voor Solana.
Wie alleen naar de bredere presentatie kijkt, kan daardoor denken dat alle getoonde functies vandaag via Agent Intent beschikbaar zijn.
Dat is niet zo.
De ontwikkelaarshandleiding is op dit punt duidelijker dan de demo.
Een verzendverzoek kan wel echt geld bewegen
De bèta is bovendien geen testomgeving met nepgeld.
Ledger waarschuwt expliciet dat een goedgekeurd verzoek een echte handtekening en een echte transactie op de blockchain kan opleveren.
Een fout kan daardoor direct geld kosten.
Dat is ook waarom Ledger gebruikers adviseert om Agent Intent tijdens de bèta alleen met accounts van beperkte waarde en voor niet-kritieke taken te gebruiken.
Een experiment met €50 is iets anders dan een agent toegang geven tot een treasury van €500.000.
De software mag dan niet zelfstandig ondertekenen, maar een gebruiker kan nog steeds een verkeerd voorstel goedkeuren.
Een AI-agent kan overtuigend fout zitten
Dat is misschien het zwakste punt in het hele model.
Een agent hoeft geen private key te stelen om schade te veroorzaken.
Hij kan simpelweg een verkeerde transactie voorstellen.
Dat kan gebeuren door een fout in de opdracht, verkeerd geïnterpreteerde informatie of een verborgen instructie in een website, document of bericht.
Ledger noemt dat risico zelf.
Een gemanipuleerde agent kan volgens de documentatie geen transactie zelfstandig ondertekenen. Hij kan wel een voorstel maken dat op het eerste gezicht logisch lijkt.
De menselijke controle blijft dus geen formaliteit.
Kijk naar het scherm van het apparaat, niet naar de tekst van de agent
Ledger geeft daar een vrij harde regel voor.
De gebruiker moet het bedrag, de ontvanger en de kosten controleren op het Ledger-apparaat zelf.
De tekst die de agent bij zijn voorstel schrijft, is niet leidend.
Dat verschil telt.
Een agent kan bijvoorbeeld melden dat hij 50 USDC naar een bekende ontvanger wil sturen, terwijl het apparaat een ander adres of bedrag toont.
Dan moet de transactie worden afgewezen.
De beveiliging zit uiteindelijk niet in het feit dat AI een nette uitleg geeft.
Ze zit in wat het apparaat daadwerkelijk gaat ondertekenen.
Vooraf ingestelde budgetten vormen een aparte laag
Ledger liet tijdens zijn presentatie ook zien hoe agents binnen vooraf ingestelde financiële grenzen autonomer kunnen werken.
Bijvoorbeeld: een agent krijgt toestemming om kleine API-betalingen te doen zolang hij binnen een bepaald dagbudget blijft.
Dan hoeft niet iedere microbetaling afzonderlijk naar de wachtrij.
Dat model verschilt van Agent Intent zelf.
Ledger beschrijft zulke vooraf goedgekeurde regels als een aparte laag binnen zijn bredere Agent Stack.
Daar kan bijvoorbeeld worden vastgelegd dat een agent maximaal $500 per dag mag uitgeven of alleen met specifieke smart contracts mag communiceren.
De gebruiker keurt dan de regels vooraf goed.
Binnen die grenzen kan de software meer zelfstandig uitvoeren.
Dat is een grotere stap dan alleen transactieverzoeken verzamelen.
De macht verschuift daarmee naar de regels vóór de betaling
Daar zit ook het interessante deel voor AI en crypto.
Wanneer agents vaker zelf economische handelingen voorbereiden, wordt niet alleen de kwaliteit van het AI-model belangrijk.
De grenzen rond dat model gaan minstens zo zwaar wegen.
Hoeveel mag de agent uitgeven?
Naar welke adressen?
Welke soorten transacties zijn toegestaan?
Wanneer moet de gebruiker opnieuw tussenkomen?
Een agent die perfect begrijpt wat je wilt, maar onbeperkte financiële bevoegdheden heeft, blijft een groot risico.
Een middelmatig slimme agent met harde limieten kan financieel veel beter beheersbaar zijn.
Ledger kiest daarmee niet voor volledige autonomie
Agent Intent is voorlopig dus geen AI-wallet die zelfstandig met je volledige vermogen mag handelen.
Het product zit precies tussen handwerk en autonomie in.
De agent analyseert, bereidt voor en zet het verzoek klaar. De gebruiker houdt bij normale Agent Intent-verzoeken de laatste handtekening.
Dat vertraagt de agent op het moment dat geld echt moet bewegen, maar haalt een groter risico weg: software die zonder menselijke controle rechtstreeks over private keys beschikt.
Voor de bèta is dat waarschijnlijk de belangrijkste scheidslijn.
De AI mag veel voorbereiden.
De cryptografische macht blijft op het apparaat.
Stop met te veel betalen voor je crypto. Bij de Amsterdamse exchange Finst handel je tegen de laagste tarieven van Nederland, zonder verborgen kosten.
👀 Bekijk Finst nu ›Let op: Beleggen in crypto brengt risico’s met zich mee. Handel alleen met geld dat u kunt missen.
Ga verder met lezen
Dit vind je misschien ook leuk
Laat mensen jouw mening weten
Lees ook
Populair Nieuws
Loading
