代理支付基础设施中隐藏的安全风险

支撑智能体金融（agentic finance）的支付基础设施正构建在智能合约之上。对金融机构而言，这意味着该基础设施的安全属性需要纳入风险管理考量。

当人类发起交易时，总会有一个审查的瞬间，哪怕极其短暂。而当 Agent 发起交易时，则没有。当规模扩展到数百万笔微支付时，这一区别就显得至关重要。因此，智能合约支付原语中的漏洞，对于依赖该标准的所有 Agent、交易和机构而言都构成系统性风险。

新的攻击面

Agentic 支付引入了传统金融安全框架在设计之初未曾考虑过的风险向量。Agent 以连续、自主、高频的方式开展交易。它们跨多个协议运行，与链上托管机制交互，在某些情况下，还管理着对受监管资产的限定性金融权限。

上述每一项特征都在扩大攻击面。一个拥有委托支付权限且没有人工确认步骤的 Agent，其安全性完全取决于管理其行为的智能合约基础设施。 如果该基础设施未经独立审计，风险就无从量化。

Agent 正在为 API 访问、计算资源、浏览器会话和数据源付费，通常直接与其他 Agent 相互发现并交易，全程没有人工中介。Agentic 支付领域发展迅速，但其中涌现的标准和协议，安全背景良莠不齐。有些是带有参考实现、却从未经过审计的草案规范，另一些则构建在久经考验的开源库之上——这些库已经历多年生产使用和独立安全审查的检验。

当智能合约基础设施失效时，后果很少局限于单一风险类别。支付原语或托管机制中的漏洞可能同时演变为信用风险敞口、流动性事件、合规调查和声誉问题。对金融机构而言，这正是链上风险的一大标志性特征：它迅速汇集，并在传统风险流程来得及响应之前就已落定。

规模、性能与链上安全

Agentic 商业的运行频率之高，令传统链上基础设施承受着巨大压力。每秒数百万笔交易，需要专为机器级吞吐量设计的结算基础设施。金融机构需要了解，其中有多少活动可以通过状态通道或零知识证明等方式在链下安全处理，同时不损害区块链结算之所以具有价值的完整性保证。

保障这些交易安全的元数据，与结算层本身同样重要。 Agent 的来源和声誉，需要在交易发生时得到可靠的建立和验证。否则，金融机构将很难评估某个 Agent 是否在授权范围内行事，也难以判断某笔交易模式究竟代表合规行为还是欺诈。

身份、所有权与合规

当 Agent 发起交易时，身份与授权问题会变得复杂得多。你如何验证一个 Agent 究竟代表谁？当行为主体是自主、规模化运行的软件时，你如何区分合规行为与欺诈行为？

规范 Agentic 商业的法律框架仍在形成之中，运营链上基础设施的金融机构，应评估新兴的身份与授权标准如何映射到其现有的合规义务上。像 ERC-8226 这样的标准，为在受监管资产上运行的 Agent 定义了范围受限、有时限、有财务上限的授权，是解决这一问题的早期尝试。 但目前尚无定型的合规框架，机构在涉足这一领域时应充分考虑到这种不确定性。

为什么底层库很重要

大多数 Agentic 支付协议构建在智能合约库之上，而这些库的安全属性会传导到构建于其上的所有内容。

例如，x402 协议就将 OpenZeppelin 的智能合约库作为核心依赖引入。ERC-8183 是一项面向 Agent 商业任务的链上托管标准，其整个实现都导入了 OpenZeppelin 合约，涵盖访问控制、升级安全和重入保护。

对于评估 Agentic 支付基础设施的金融机构而言，了解一个协议构建在什么样的底层之上、其底层是否经过独立审计，是最基本的尽职调查问题。

安全审计缺口

独立安全审计是验证智能合约安全性的主要机制。审计并不能保证没有漏洞，但它意味着这些代码已经由专门寻找漏洞的安全研究人员审查过。OpenZeppelin 自 2015 年以来已完成 900 多次安全审计，令超过 10,000 个漏洞在进入生产环境之前就暴露出来。

Agentic 支付领域目前存在安全审计缺口。 许多定义 Agent 如何交易、如何持有权限、如何结算价值的新兴标准，仍只是处于积极开发中、审计覆盖有限的草案规范。构建于该基础设施之上或与之交互的金融机构，需要评估哪些组件已经过审查、由谁审查、审查又发生在何时。

机构级安全需要什么

对金融机构而言，Agentic 支付基础设施中的机构级安全意味着：构建在拥有成熟生产记录的智能合约库之上；在部署前对任何自定义合约逻辑进行独立审计；并理解技术栈中每个协议（而不仅仅是应用层）的安全属性。

它还意味着从定期安全审查转向持续风险评估。在永不停歇的链上市场中，从漏洞被利用到价值损失发生，中间可能只有几秒钟。对 Agentic 基础设施的安全评估必须是动态且持续的，而不是某个时点上的一次性工作。随着 Agentic 支付协议的演进、新标准的涌现和交易量的增长，这一纪律正日益成为在该领域负责任运营的核心。

那些将智能合约安全视为一项持续纪律、而非一次性勾选项的机构，其 Agent 才能真正实现规模化自主交易，并且永远无需人工介入检查。

寻找安全合作伙伴？

与专家交流 →

常见问题解答

为什么智能合约安全是金融机构的风险管理问题？

Agentic 支付基础设施中的智能合约漏洞具有系统性：一个缺陷就会影响依赖该标准的每一笔交易和每一个参与者。

Agentic 支付有哪些独特的关键安全挑战？

规模、身份和合规是三大核心挑战：Agentic 系统以机器速度处理数百万笔交易，这让 Agent 身份验证、行为合规监控和安全链下结算成为关键考量。

Agentic 支付中的安全审计缺口是什么？

许多新兴的 Agentic 支付标准是独立审计覆盖有限的草案规范，这意味着它们的安全属性尚未得到形式化验证。

为什么底层智能合约库很重要？

Agentic 支付协议构建在智能合约库之上，这些库的安全属性会传导到构建于其上的所有内容，因此底层库的选择是一项关键的安全决策。

Agentic 支付的机构级安全是什么样子的？

它意味着构建在久经考验、经过独立审计的智能合约库之上，在部署前对任何自定义逻辑进行审计，并将安全评估视为一项持续纪律，而非一次性审查。

• 原文链接： openzeppelin.com/news/th...
• 鸿途知科网 AI 助手，为大家转译优秀英文文章，如有翻译不通的地方，还请包涵～