Polygon lança kit de ferramentas de IA para cadeia, integrando pagamentos com stablecoins e identidade ERC-8004

A Polygon Labs anunciou a 5 de março o lançamento do Polygon Agent CLI, um kit de ferramentas completo na cadeia, criado especificamente para agentes de IA. Após uma única instalação, o agente de IA passa a ter capacidades completas de gestão de carteiras, pagamentos em stablecoins, ponte entre cadeias, troca de tokens e autenticação na cadeia. Todas as transações são pagas em USDC, sem necessidade de possuir tokens nativos de gás.

Solução para a fragmentação: Visão geral das funcionalidades do Agent CLI

(Fonte: Github)

Antes do rápido crescimento dos agentes de IA, para que um agente pudesse realizar operações na cadeia, os desenvolvedores precisavam integrar bibliotecas de carteiras independentes, camadas de abstração de gás, APIs de troca, APIs de ponte e sistemas de identidade de diferentes fornecedores. Cada componente não era projetado para o modelo de ameaça de agentes, resultando numa infraestrutura fragmentada. O Polygon Agent CLI substitui essa arquitetura fragmentada por um kit de ferramentas integrado:

Carteira de contratos inteligentes: Carteira inteligente de sessão, com limites de gastos por token, listas brancas de contratos e mecanismo de expiração automática de 24 horas. A chave privada nunca entra na janela de contexto do LLM.

Execução de transações na cadeia: O sistema Trails da Polygon gerencia automaticamente roteamento, descoberta de preços e execução na camada inferior. O agente apenas envia comandos, sem precisar saber qual DEX está a ser utilizado.

Identidade de agente ERC-8004: Padrão de identidade de agente Ethereum desenvolvido em conjunto pela MetaMask, Fundação Ethereum, Google e Coinbase. Uma única instrução registra a identidade, permitindo ao agente acumular reputação verificável na cadeia.

Suporte ao protocolo x402: Os agentes pagam taxas de API e serviços de dados em stablecoins durante processos HTTP padrão, sem precisar gerir chaves de API ou assinaturas.

Consulta de APIs integradas: Utilizando RPC dedicado e indexadores de tokens, é possível consultar saldos cross-chain, histórico de transações e estado na cadeia.

Três principais mecanismos de segurança: isolamento de chaves privadas, abstração de gás e simulação de execução

O Polygon Agent CLI possui três pontos fortes de segurança, que correspondem aos principais riscos de operações na cadeia por parte de agentes de IA.

Isolamento completo de chaves privadas e LLM: A arquitetura da carteira de sessão armazena as chaves privadas de forma criptografada, separando-as completamente do contexto do agente. Mesmo que o agente sofra um ataque de injeção de prompts, o atacante não consegue obter as chaves privadas, que o agente não possui, reduzindo significativamente os riscos de segurança mais comuns.

Abstração total de gás: O agente paga todas as taxas de operações na cadeia em USDC, com a camada de abstração de gás gerida automaticamente na camada inferior. Desenvolvedores e agentes não precisam gerir POL, ETH ou qualquer outro token nativo de gás, simplificando a implantação multi-cadeia.

Mecanismo padrão de simulação (dry run): Antes de transmitir qualquer transação, o CLI exibe uma pré-visualização exata da execução ao agente. Em cenários onde o agente precisa tomar milhares de decisões automatizadas, esse mecanismo de confirmação prévia é essencial para garantir monitoramento humano e segurança nas operações na cadeia.

Perguntas frequentes

O que é o ERC-8004 e por que é crucial para a economia de agentes?

O ERC-8004 é um padrão de identidade de agente Ethereum desenvolvido por MetaMask, Fundação Ethereum, Google e Coinbase, que permite que agentes criem identidades verificáveis e registros de reputação na cadeia. Isso possibilita transações sem confiança entre agentes. Com o Polygon Agent CLI, uma única instrução registra a identidade do agente ERC-8004 na cadeia.

Como o protocolo x402 permite microtransações de API por parte do IA?

O protocolo x402 permite que os agentes paguem taxas de API e serviços de dados em stablecoins, conforme o uso, durante requisições HTTP padrão, sem necessidade de assinaturas ou gestão prévia de chaves de API. Este modelo de pagamento sob demanda é altamente compatível com a autonomia de execução de tarefas dos agentes de IA, sendo uma base fundamental para a monetização da economia de agentes.

Como o Polygon Agent CLI previne ataques de injeção de prompts?

A ferramenta usa uma arquitetura de carteira de sessão, com chaves privadas criptografadas que nunca entram na janela de contexto do LLM. Mesmo que um atacante tente injetar prompts para obter acesso às chaves privadas, o agente não as possui, eliminando esse vetor de ataque desde a sua origem.