Polygon Labs a annoncé le 5 mars le lancement de Polygon Agent CLI, une suite d’outils end-to-end sur la blockchain conçus spécifiquement pour les agents IA. Après une seule commande d’installation, l’agent IA peut immédiatement disposer de toutes les fonctionnalités, telles que la gestion de portefeuille, le paiement en stablecoins, le pont inter-chaînes, l’échange de tokens et la vérification d’identité en ligne. Toutes les transactions sont payées en USDC, sans nécessiter la détention de tokens natifs de gaz.
Résoudre la fragmentation : Vue d’ensemble des fonctionnalités de Agent CLI
(Source : Github)
Avant l’essor rapide des agents IA, pour qu’un agent puisse effectuer des opérations sur la blockchain, les développeurs devaient souvent intégrer séparément des bibliothèques de portefeuille, des couches d’abstraction de gaz, des API d’échange, des API de pont et des systèmes d’identité, provenant de différents fournisseurs. Chaque composant n’était pas conçu pour le modèle de menace spécifique aux agents, ce qui entraînait une infrastructure sous-jacente fragmentée. Polygon Agent CLI remplace cette architecture fragmentée par une suite d’outils intégrés :
Portefeuille de contrats intelligents : portefeuille de session, supportant des limites de dépenses par token, des listes blanches de contrats et une expiration automatique de 24 heures. La clé privée ne pénètre jamais dans le contexte de LLM.
Exécution de transactions sur la blockchain : le système Trails de Polygon gère automatiquement le routage, la découverte de prix et l’exécution en arrière-plan. L’agent n’a qu’à envoyer des instructions, sans connaître le DEX utilisé.
Identité d’agent ERC-8004 : norme d’identité d’agent Ethereum développée conjointement par MetaMask, la Fondation Ethereum, Google et Coinbase. Une seule commande suffit pour enregistrer une identité d’agent sur la blockchain, permettant à l’agent d’accumuler une réputation vérifiable.
Support du protocole x402 : l’agent paie les frais API et de service de données en stablecoins via des requêtes HTTP standard, sans gérer de clés API ou d’abonnements.
Intégration API pour requêtes : via RPC dédié et indexeur de tokens, permettant de consulter les soldes inter-chaînes, l’historique des transactions et l’état en ligne.
Trois mécanismes de sécurité clés : isolation de la clé privée, abstraction du gaz et validation à sec
Polygon Agent CLI intègre trois éléments fondamentaux en matière de sécurité, correspondant directement aux principaux risques liés aux opérations d’agents IA sur la blockchain.
Isolation totale de la clé privée et du LLM : l’architecture du portefeuille de session chiffre et stocke la clé privée séparément du contexte de l’agent. Même en cas d’attaque par injection de prompt, l’attaquant ne peut pas accéder à la clé privée que l’agent ne détient pas, réduisant considérablement les menaces de sécurité courantes pour les agents IA.
Abstraction complète du gaz : l’agent paie toutes les opérations en ligne en USDC, avec une couche d’abstraction du gaz qui gère automatiquement le processus en arrière-plan. Ni les développeurs ni l’agent n’ont besoin de gérer POL, ETH ou tout autre token natif de gaz, simplifiant considérablement le déploiement multi-chaînes.
Mécanisme de validation à sec par défaut : avant toute diffusion de transaction, le CLI affiche un aperçu précis de l’exécution. Dans les scénarios où l’agent doit prendre des milliers de décisions automatisées, ce mécanisme de confirmation préalable est essentiel pour assurer une surveillance humaine sécurisée des opérations en ligne.
Questions fréquentes
Qu’est-ce que l’ERC-8004 et pourquoi est-elle cruciale pour l’économie des agents ?
L’ERC-8004, norme d’identité d’agent Ethereum développée par MetaMask, la Fondation Ethereum, Google et Coinbase, permet à un agent d’établir une identité vérifiable et une réputation sur la blockchain, rendant possibles des transactions sans confiance entre agents. Avec Polygon Agent CLI, il suffit d’une seule commande pour enregistrer une identité d’agent ERC-8004 sur la blockchain.
Comment le protocole x402 permet-il aux agents IA de faire des micro-paiements API ?
Le protocole x402 autorise l’agent à payer en stablecoins pour l’utilisation d’API et de services de données en fonction de la consommation, via des requêtes HTTP standard, sans abonnement préalable ni gestion de clés API. Ce modèle de paiement à l’usage, aligné avec l’autonomie des agents IA dans l’exécution de tâches, constitue une base essentielle pour la commercialisation de l’économie des agents.
Comment Polygon Agent CLI se protège-t-il contre l’injection de prompt ?
L’outil utilise une architecture de portefeuille de session, où la clé privée est chiffrée et ne pénètre jamais dans le contexte du LLM. Même si un attaquant tente une injection de prompt pour faire divulguer la clé privée, l’agent ne peut pas la révéler puisqu’il ne la détient pas, éliminant ainsi cette vecteur d’attaque dès la conception.
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
