Paolo Ardoino quer que a IA administre minas de Bitcoin. Quem recebe permissão para agir?

A pressão de Paolo Ardoino para trazer a IA para a mineração de Bitcoin tem uma decisão humana em seu centro: quem pode autorizar uma máquina a mudar o que está fazendo? O agente de referência MDK v0.11 da Tether pausa sua ferramenta de ação de dispositivo para aprovação humana, enquanto o site deve estabelecer quem está autorizado a concedê-la.

Essa distinção é importante, pois a Tether anunciou compromissos de 15 participantes da indústria em 24 de outubro para construir e manter integrações com seu Mining Development Kit, uma estrutura de código aberto que conecta equipamentos de mineração, pools e aplicativos. Uma interface comum pode fornecer ao software uma maneira consistente de acessar diferentes sistemas. A permissão para agir ainda depende da instalação.

O exemplo v0.11 não estabelece qual código QVAC ou minas participantes foram instalados. O código mais recente da ramificação principal adiciona restrições de chamador ausentes daquela tag. O controle do site, portanto, depende de quem pode emitir comandos e qual software upstream a mina adota.

De integrações a comandos de equipamentos

A lista da Tether inclui BITMAIN, MicroBT, Canaan, Bitdeer, Foundry Digital e Luxor Technology. Também são mencionados ACME Swisstech, Elektron Energy, EMCD, F2Pool, Heatbit, OCEAN, Proto, SpiderPool e Stratum V2.

Sob o arranjo anunciado, os participantes construirão e manterão Workers: software que traduz o hardware existente de uma empresa, pool ou interface de sistema para a linguagem comum do MDK. Cada empresa escolhe as funções que expõe. Um aplicativo pode então usar essa interface em vez de exigir uma integração separada para cada fabricante.

A Tether afirma que seu agente de mineração QVAC já opera no MDK como uma demonstração inicial. O anúncio não fornece capacidade de frota participante, participação na taxa de hash do Bitcoin ou economias medidas.

A ferramenta de ação do site de referência v0.11 aceita um dispositivo nomeado e oferece duas operações: reiniciá-lo ou mudar seu modo de potência. As opções de modo de potência são baixo, normal, alto e dormir, com o manipulador verificando quais modos aquele dispositivo suporta antes de enviar o comando.

Essas são as capacidades do exemplo, em vez de um teto sobre cada aplicativo ou Worker que alguém poderia construir com o MDK.

A ferramenta de referência é explicitamente marcada como uma escrita. Quando o loop de execução do agente encontra uma ferramenta classificada como exigindo aprovação, ele emite um evento de aprovação pendente e pausa antes de invocá-la. A rejeição impede a chamada. O plugin do agente Gateway documenta uma janela de aprovação padrão de dois minutos, com uma solicitação não respondida resolvendo-se em rejeição.

O plugin v0.11 vincula sessões e aprovações à identidade que as criou. Quando nenhuma identidade de usuário é fornecida, as solicitações usam um operador local compartilhado. Nessa configuração, uma pausa de aprovação não distingue um humano de outro.

Uma mina montando esta versão deve, portanto, conectar suas próprias verificações de identidade à superfície de aprovação. A pessoa autorizada a visualizar dados do equipamento e a pessoa autorizada a aprovar uma mudança de modo de potência precisam de permissões estabelecidas pelo site.

A mesma escolha de implantação se aplica aos dados. O agente de referência suporta modelos QVAC locais e endpoints hospedados; com um provedor hospedado, prompts e resultados de ferramentas deixam o site para o host daquele endpoint. Executar um agente localmente e escolher onde seu modelo é executado são decisões de configuração separadas.

O caminho do comando muda a verificação de permissão

O blueprint de segurança v0.11 marcado distingue comandos diretos de ações com aprovação. Chamadas diretas command.request não têm verificação de permissão do lado do Kernel. A rota separada action.push usa permissões fornecidas por um chamador backend admitido, portanto, o Gateway, o ponto de entrada do aplicativo, deve derivá-las de um usuário verificado.

Aqui, o Kernel coordena solicitações entre aplicações e Trabalhadores. Uma chave que permite a um processo de backend contatá-lo estabelece a admissão desse processo. Não identifica o humano que solicita uma mudança.

A implementação do Trabalhador v0.11 adiciona outro limite a considerar: sua interface de comando de rede despacha solicitações sem verificar a chave do chamador. O blueprint marcado alerta que um par capaz de alcançar um Trabalhador e endereçar sua chave pública pode enviar comandos diretamente. Essa exposição depende da rede e da instalação; não estabelece que uma mina específica exponha seus Trabalhadores.

Consequentemente, uma aprovação no chat de referência cobre essa interação do agente. Restringir cada rota ao equipamento requer controles em torno dos outros pontos de entrada também.

O código do repositório mais recente muda essa imagem. As referências do GitHub verificadas em 24 de outubro mapeiam v0.11.0 para o commit fae8fbce052a e o principal para 35c144f240f0. No instantâneo fixo posterior, os Trabalhadores requerem chaves de chamador admitidas, a menos que uma configuração explícita allowAll esteja habilitada.

Seu changelog rotulado v0.12 também descreve papéis do Kernel para leitura, escrita e administração, ferramentas de escrita MCP opt-in e verificação declarada do estado do dispositivo.

Enquanto isso, o guia de segurança publicado recuperado em 24 de outubro ainda descreve Trabalhadores sem listas de permissão de chamadores. Um operador precisa combinar o guia com o código implantado antes de tratar qualquer um como a descrição das proteções de um site.

A autoridade de lançamento permanece com o projeto

A escolha de software de uma mina também a conecta à governança de lançamento do MDK. O documento de governança do projeto dá à equipe central a autoridade final do projeto, ao Mantenedor Principal a autoridade técnica final sobre fusões, arquitetura e planejamento de lançamentos, e ao Gerente da Comunidade a autoridade final sobre direção estratégica e o roadmap.

Um compromisso de integração não concede por si só a um participante autoridade sobre os lançamentos do MDK. Igualmente, a autoridade para fundir código upstream não estabelece permissão para emitir comandos dentro de uma mina.

Isso torna a revisão de atualizações uma responsabilidade operacional. A política de segurança v0.11 diz que correções são tratadas com base no melhor esforço para o último commit principal e que commits mais antigos ou lançamentos marcados podem não recebê-las. Escolher uma versão fixa a base de código do site, enquanto a configuração determina como esse código é usado. Mudanças subsequentes precisam de sua própria revisão.

A distinção no changelog mais recente entre aceitação de comando e confirmação do estado resultante do dispositivo ilustra o que está em jogo. A permissão para enviar uma instrução de modo de potência e a evidência de que a máquina alcançou o modo solicitado respondem a diferentes perguntas operacionais.

A autonomia de uma mina depende de quem pode aprovar gravações, quais programas de backend podem alcançar equipamentos e quem adota atualizações de software.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.