X-Agent가 사용자 보호 조치와 향후 계획을 공개했어요.
키를 지키는 것과 그 키로 무엇을 승인할지 통제하는 건 별개라는 게 핵심이에요.
❕ 바이낸스 사고의 교훈
🟢 출금 중단 후에도 위임된 권한으로 자산 이동
🟢 권한은 온체인에서 따로 해제 필요
✅ 이미 적용
🟢 업무용 개인키, 구글 클라우드 키 관리로 이전
🟢 웹 방화벽 적용 · 서버 외부 접속 차단
🟢 매일 취약점 점검 · 매주 보안 검토
✅ 앞으로 추진
🟢 중요 작업 다중서명
🟢 에이전트별 지출 한도
🟢 결제 내용 대조, 변경 시 재승인
🟢 ZK 기반 결제 한도 검증 (연구 단계)
🟠 계획 항목은 아직 적용 전
💬 AI한테 맡기는 일이 늘수록 권한을 어디까지 줄지가 더 중요해 보여요. 한 것과 할 것을 나눠서 공개한 점은 믿음이 가네요.
보안 업데이트 원문 | X 원문 | 바이낸스 조사보고서
#XAgent