Паоло Ардоино хочет, чтобы ИИ управлял биткойн-майнингом. Кто получает разрешение на действия?

Упор Паоло Ардоино на внедрение ИИ в биткойн-майнинг сосредоточен на человеческом решении: кто может уполномочить машину изменить то, что она делает? Справочник Tether MDK v0.11 приостанавливает инструмент действия устройства для получения человеческого одобрения, в то время как сайт должен установить, кто имеет право его давать.

Это различие имеет значение, поскольку Tether объявил о привлечении 15 участников отрасли 24 октября для создания и поддержки интеграций с его Набором для разработки майнинга (Mining Development Kit), открытой платформой, соединяющей майнинговое оборудование, пулы и приложения. Общий интерфейс может предоставить программному обеспечению последовательный способ доступа к различным системам. Разрешение на действия по-прежнему зависит от установки.

Пример v0.11 не устанавливает, какой код установлен у QVAC или участвующих шахт. Более новый код основной ветки добавляет ограничения для вызывающих, отсутствующие в этом теге. Таким образом, контроль сайта зависит как от того, кто может выдавать команды, так и от того, какое программное обеспечение верхнего уровня принимает шахта.

От интеграций к командам оборудования

Список Tether включает BITMAIN, MicroBT, Canaan, Bitdeer, Foundry Digital и Luxor Technology. Также упоминаются ACME Swisstech, Elektron Energy, EMCD, F2Pool, Heatbit, OCEAN, Proto, SpiderPool и Stratum V2.

В соответствии с объявленным соглашением участники будут создавать и поддерживать Рабочие места: программное обеспечение, которое переводит существующее оборудование компании, пул или интерфейс системы на общий язык MDK. Каждая компания выбирает функции, которые она предоставляет. Приложение может затем использовать этот интерфейс, а не требовать отдельной интеграции для каждого производителя.

Tether утверждает, что его агент по майнингу QVAC уже работает на MDK в качестве раннего демонстрационного примера. В объявлении не указаны емкость участвующего флота, доля хешрейта биткойнов или измеренные сбережения.

Инструмент действия справочного сайта v0.11 принимает одно названное устройство и предлагает две операции: перезагрузить его или изменить его режим питания. Опции режима питания: низкий, нормальный, высокий и сон, при этом обработчик проверяет, какие режимы поддерживает это устройство, прежде чем отправить команду.

Это возможности примера, а не предел для каждого приложения или Рабочего места, которое кто-то мог бы создать с помощью MDK.

Справочный инструмент явно помечен как запись. Когда цикл выполнения агента сталкивается с инструментом, классифицированным как требующим одобрения, он выдает событие ожидания одобрения и приостанавливается перед его вызовом. Отказ предотвращает вызов. Плагин агента Gateway документирует стандартное окно одобрения в две минуты, при этом неопрошенный запрос считается отклоненным.

Плагин v0.11 связывает сессии и одобрения с идентичностью, которая их создала. Когда не предоставляется идентичность пользователя, запросы используют общего локального оператора. В этой конфигурации пауза на одобрение не различает одного человека от другого.

Шахта, собирающая эту версию, должна, следовательно, подключить свои собственные проверки идентичности к поверхности одобрения. Человек, которому разрешено просматривать данные оборудования, и человек, которому разрешено одобрять изменение режима питания, должны иметь разрешения, установленные сайтом.

Тот же выбор развертывания применяется к данным. Справочный агент поддерживает локальные модели QVAC и размещенные конечные точки; при использовании размещенного провайдера подсказки и результаты инструментов покидают сайт для хоста этой конечной точки. Запуск агента локально и выбор места, где работает его модель, являются отдельными решениями конфигурации.

Путь команды изменяет проверку разрешений

Помеченный план безопасности v0.11 различает прямые команды от действий, требующих одобрения. Прямые вызовы command.request не имеют проверки разрешений на стороне ядра. Отдельный маршрут action.push использует разрешения, предоставленные допущенным вызывающим на заднем плане, поэтому Gateway, точка входа приложения, должен извлекать их от проверенного пользователя.

Здесь Ядро координирует запросы между приложениями и Рабочими. Ключ, позволяющий бэкенд-процессу связаться с ним, устанавливает допуск этого процесса. Он не идентифицирует человека, запрашивающего изменение.

Реализация Рабочего v0.11 добавляет еще одну границу для рассмотрения: его сетевой интерфейс команд отправляет запросы без проверки ключа вызывающего. Помеченный шаблон предупреждает, что одноранговый узел, способный достичь Рабочего и адресовать его открытый ключ, может отправлять команды напрямую. Эта уязвимость зависит от сети и установки; это не устанавливает, что конкретная шахта открывает своих Рабочих.

Следовательно, одобрение в справочном чате охватывает это взаимодействие агента. Ограничение каждого маршрута к оборудованию требует контроля вокруг других точек входа.

Новый код репозитория меняет эту картину. Ссылки GitHub, проверенные 24 октября, сопоставляют v0.11.0 с коммитом fae8fbce052a и основным с 35c144f240f0. В последнем зафиксированном снимке Рабочие требуют ключи вызывающего, если не включена явная настройка allowAll.

Его журнал изменений с меткой v0.12 также описывает роли Ядра для чтения, записи и администрирования, инструменты записи MCP по желанию и заявленную проверку состояния устройства.

Тем временем опубликованное руководство по безопасности, полученное 24 октября, по-прежнему описывает Рабочих без списков разрешенных вызывающих. Оператору необходимо сопоставить руководство с развернутым кодом, прежде чем рассматривать любое из них как описание защиты сайта.

Полномочия на выпуск остаются за проектом

Выбор программного обеспечения шахты также связывает ее с управлением выпуском MDK. Документ управления проектом предоставляет основной команде окончательные полномочия по проекту, Главному сопровождающему окончательные технические полномочия по слияниям, архитектуре и планированию выпусков, а Менеджеру сообщества окончательные полномочия по стратегическому направлению и дорожной карте.

Обязательство по интеграции само по себе не предоставляет участнику полномочий над выпусками MDK. В равной степени полномочия на слияние кода вверх по течению не устанавливают разрешение на выдачу команд внутри шахты.

Это делает обзор обновлений операционной ответственностью. Политика безопасности v0.11 говорит, что исправления обрабатываются на основе наилучших усилий для последнего основного коммита и что более старые коммиты или помеченные выпуски могут их не получить. Выбор версии фиксирует базу кода сайта, в то время как конфигурация определяет, как этот код используется. Последующие изменения требуют собственного обзора.

Различие в новом журнале изменений между принятием команд и подтверждением состояния устройства иллюстрирует, что стоит на кону. Разрешение на отправку инструкции по режиму питания и доказательство того, что машина достигла запрашиваемого режима, отвечают на разные операционные вопросы.

Автономия шахты зависит от того, кто может одобрять записи, какие бэкенд-программы могут достигать оборудования и кто принимает обновления программного обеспечения.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.