AI+DeFi：解析DeFai技術架構與安全挑戰
去中心化金融（DeFi）自上一輪DeFiSummer以來，通過智能合約創建了一個繁榮、開放的全新金融生態。然而，隨著DeFi的發展，不少DeFi協議變得越來越復雜，理解相關協議所需要的知識門檻也越來越高，這讓許多普通用戶難以清晰地認識協議風險，安全地交互DeFi協議。
自2024年年末開始，AIAgent成為鏈上生態的熱點，DeFi與AI的結合（DeFai）正在試圖創新DeFi這一賽道：普通用戶可通過AI簡化DeFi的交互流程并優化其交易決策，把DeFi轉變為一個更加用戶友好、智能和高效的金融生態。本文，Beosin將帶大家了解DeFai的運作方式以及面臨的安全挑戰，為用戶提供更為清晰的風險認識。
DeFai技術架構
在Blockchain中，AIAgent可以作為用戶與DeFi協議的中間接口，代替用戶與智能合約交互，處理復雜的合約調用，而無需用戶持續地手動操作。通過研究市場中的DeFai項目，我們將此類項目的架構分為以下關鍵組件：1. 賬戶管理
1.1智能賬戶（ERC-4337）
傳統的EOA賬戶并沒有將資產托管與交易簽名分隔開—擁有資金的同一賬戶必須簽署每筆交易。而遵循ERC-4337的智能賬戶通過可編程驗證邏輯將資產托管與交易授權分開，這樣便可以安全地委托AIAgent交易執行，同時保持賬戶為非托管。
第二階段是評估決策，系統可根據第一階段的數據，結合傳統金融算法與AI，以識別符合用戶目標的機會，比如APR預測系統，事件驅動的MemeTokens交易系統。這有助于AIAgent優化持倉時機和交易標的的選擇。
第三階段，AIAgent將此前的決策與用戶指令轉化為具體的鏈上操作，這些操作已指定了確切的交易參數（合約地址，Tokens數量等），如下圖所示：
流動性風險
在市場波動較大期間，DeFi協議（特別是借貸協議）流動性可能會受到限制，從而可能影響用戶的存款或取款操作。2.協議風險
智能合約風險
AIAgent交互的每個DeFi協議都是基于智能合約進行運作的，合約可能存在未被發現的漏洞。DeFi協議應經過詳盡的安全審計，盡可能提高協議的安全性。協議設計風險
DeFi協議的運作機制和經濟模型在極端市場條件下可能會出現壞賬或是其它意料之外的結果，導致用戶的資產受損。
近期HyperLiquid的清算事件導致協議金庫及金庫的提供者損失約400萬美元，其缺陷在于項目方并未對大額持倉的維持保證金與最大杠桿考慮周全。套利者/攻擊者利用高倍杠桿穿倉，而由協議的金庫承擔穿倉損失。
預言機風險/價格操縱
DeFi協議可能依賴于被操縱或遇到技術問題的預言機喂價，導致價格信息出現錯誤，比如此前損失超700萬美元的PolterFinance事件，該DeFi項目依賴于易被操縱的UniswapV2Pair的Tokens儲備來進行價格計算，黑客通過閃電貸將項目Tokens價格推高，借出遠遠超過其抵押品價值的資產。總結
隨著DeFai的不斷發展，去中心化金融將進入一個更加用戶友好、智能且高效的新階段。AI在DeFi領域的深度融合，將極大簡化用戶的交互流程，優化風險管理，并實現無縫的鏈上交互體驗。在這一階段下，無論是資深的DeFi玩家還是DeFi小白，都可以憑借DeFai工具輕松獲取鏈上信息、管理資產、安全地執行鏈上各種操作。
同時，DeFai系統的安全風險不容忽視：賬戶的私鑰管理，執行交易的風險控制，以及各類DeFi協議的第三方風險都在影響著用戶的資產安全。用戶應選擇經過嚴格審計與市場檢驗的DeFai項目，將資金風險降至最小。