AI Pulse
📡 X 信号

AI打新教程满天飞,这份币安Agentic Wallet安全使用指南值得收藏

AI打新教程满天飞,这份币安Agentic Wallet安全使用指南值得收藏

近期X平台上Grok Bot搭配币安Agentic Wallet参与打新的教程大量出现,但多数内容只讲解操作方法,很少提及安全使用规范。X用户@Web300fa整理了一套完整的安全使用指南,覆盖从开通到使用的全流程。

币安Agentic Wallet是币安钱包中专门为AI Agent设计的独立钱包,拥有专属的。ai Agent ID和独立余额。AI可以通过币安官方的binance-agentic-wallet Skill和baw命令行工具操作该钱包,支持查询余额、兑换、限价单、合约调用、授权管理等功能。

@blmario669提出,Agent钱包只是给AI配备了链上操作的工具,真正的风险在于AI操作的触发时机、额度范围以及操作后的权限回收。

使用前需要完成5项准备工作:在币安钱包内开通Agentic Wallet并领取专属。ai Agent ID;在设置中查看安全规则,新手可将每日限额设置为较低数值;钱包内仅存放少量资金,用BNB支付Gas费用,不放入主力资金;开发者模式仅在需要调用第三方合约时提前开启,使用完毕后关闭;AI工具可选择Grok Bot、Codex、Claude Code,其中Grok Bot需要X Premium订阅,Codex网页端可能受浏览器沙盒限制出现403错误,建议使用桌面端。

完整操作流程分为6步,每一步都可直接向AI发送对应指令:
第一步仅安装工具不进行交易,指令为安装币安官方binance-agentic-wallet Skill及配套钱包工具,生成登录二维码、链接和配对码,等待用户用币安App扫码确认,本阶段不转账、不签名。能运行终端的Agent也可直接执行命令npx skills add binance/binance-skills-hub --skill binance-agentic-wallet。
第二步扫码核对配对码,二维码需由准备绑定的Bot生成,App内显示的配对码必须与Bot提供的完全一致,不一致则不要确认。
第三步让AI自查钱包状态,指令为实际检查钱包连接状态、地址、余额、开发者模式状态、每日限额和剩余额度,以及对应。ai Agent ID,仅报告工具真实查询到的结果。用户需要将AI上报的地址与App内显示的地址逐一核对,网页显示已连接不能替代这一步。
第四步先查询再动手,任何操作前先发送指令,仅查询价格、数量、手续费和Gas,不进行授权和交易。
第五步预览确认逐笔操作,指令为每一笔授权和交易单独预览,展示授权对象、权限范围、金额、Gas和风险提示,等待用户明确回复确认后再提交,不得自行修改数量、拆单或增加其他授权,交易广播后或结果不确定时仅跟踪原交易,不重复提交。官方Skill本身遵循合约调用先预览再执行的逻辑,预览报错则不执行,用户自行添加该指令可进一步降低风险。
第六步使用完毕后撤销授权,指令为列出当前钱包所有代币和NFT授权,标注授权对象、额度和对应项目,仅撤销本次使用过的市场授权,不改动其他授权,预览成功后等待用户确认再提交,完成后重新读取授权状态确认撤销,并提供交易链接。撤销操作需要消耗少量Gas,最后记得关闭开发者模式。

使用过程中需要注意6类常见风险:一是蹭热度项目,近期出现大量仅支持币安AI钱包参与的代币和挖矿活动,多数来源不明,存在大量垃圾项目,需注意授权安全;二是提示词注入,官方Skill明确说明代币名称、符号和链上数据可能隐藏注入指令,AI不应全部执行,用户也不要让AI读取陌生网页后直接执行操作;三是假教程,任何要求提供助记词、私钥、session给AI或他人的内容都应直接关闭,绑定仅需扫码和配对码;四是授权不收回,打新交易完成后授权长期挂起是核心隐患;五是主钱包直连,Agent钱包的设计初衷是资金隔离,放入大额资金等于打破隔离;六是全自动操作,免费Mint项目可设置自动执行,涉及付费的操作必须由本人确认。

核心原则是可以让AI执行操作,但签名的决定权必须掌握在用户自己手中。

查看 X 原帖

订阅 AI Pulse

每天 08:00 · 12:30 · 18:30 · 23:50 更新