Halborn发布A2A支付威胁模型：链上不可逆性放大安全风险

区块链安全公司Halborn发布Agent-to-Agent支付威胁模型，指出AI智能体利用稳定币和智能合约钱包自主交易时，可能面临提示词注入、身份冒充、钱包密钥泄露、恶意服务商、智能合约漏洞、预言机操纵及级联付款等风险。

由于A2A支付能够以机器速度连续执行，且链上交易通常无法撤销，人工可能来不及在资金转出前发现异常。上层智能体的一次错误或遭到攻击，还可能沿任务委托链传导，引发多个下级智能体连续付款。

Halborn建议采用基于密码学的智能体身份验证、消费限额、可信收款方白名单、智能合约策略引擎、异常交易人工审批及链上监控；高价值交易还可引入多智能体共识机制。

相关分析表明，Agent支付需要把安全控制前移至付款执行阶段。身份、授权、额度、收款对象和异常中止机制，将成为机器自主支付走向规模化应用的重要基础设施。