Встреча с основателем OpenClaw на хакатоне: На что еще способны «омары»?
Встреча с основателем OpenClaw на хакатоне: На что еще способны «омары»?
В начале марта 2026 года Лондон на короткое время стал столицей «агентской всего». UK AI Agent Hack x OpenClaw Special Edition прошел в Имперском колледже Лондона, собрав 7‑дневный спринт по разработке и финал в виде Demo Day, объединив более 1200 разработчиков на одной площадке с инструментами, мастер-классами и напряженным дедлайном. Официальная повестка дня ясно давала понять, что это не просто очередной студенческий хакатон: он был призван превратить ИИ-агентов в нечто близкое к производственным системам, а не в демонстрации, которые умирают в понедельник. (Подробнее о расписании и формате мероприятия см. на странице хакатона UK AI Agents Lab.)
Если вы проводите свои дни в криптоиндустрии, вы, вероятно, уже заметили подтекст: ИИ-агенты становятся экономическими субъектами. И как только программное обеспечение начинает выполнять реальную работу, ему требуется три вещи, которые крипто-стек необычайно хорошо предоставляет:
- Право собственности (кто контролирует агента и его выходные данные)
- Платежные рельсы (как он платит, получает оплату и осуществляет расчеты по всему миру)
- Верифицируемость (что он сделал, когда и при каких разрешениях)
На хакатоне агенты OpenClaw были ласково прозваны сообществом «омарами». Шутка милая, но последствия серьезны: в Web3 «омар» может стать пользователем кошелька, а не просто чат-ботом.
Почему этот хакатон важен для Web3-разработчиков
Согласно обзору мероприятия, выпуск, ориентированный на OpenClaw, проходил с 1 по 7 марта 2026 года, включая Открытую конференцию, практические мастер-классы и Demo Day с участием инвесторов и гостей индустрии. Масштаб (и намеренный фокус на реальных интеграциях) объясняет, почему так много крипто-разработчиков обращали на это внимание. (Структура и даты мероприятия: UK AI Agents Lab EP.4.)
Исторически крипто-хакатоны порождали новые примитивы — агрегаторы DEX, инструменты L2, кошельки с абстракцией аккаунтов, инфраструктуру, осведомленную о MEV. В 2025 году тенденция сместилась: разработчики все чаще задавали вопрос: «Как сделать ончейн-действия доступными для неспециалистов?» В 2026 году следующий вопрос: «Как сделать ончейн-действия безопасными для нелюдей?»
ИИ-агент с доступом к инструментам может:
- читать документы и дашборды,
- вызывать API,
- отправлять транзакции,
- управлять позициями,
- и координировать действия с другими агентами.
Это уже не «инженерия подсказок». Это операционная деятельность, а операционная деятельность требует границ безопасности.
Скептицизм основателя по отношению к крипто — часть истории, а не противоречие
Одно из широко обсуждаемых противоречий заключается в том, что основатель OpenClaw изображается как осторожный в отношении участия в крипто, несмотря на то, что экосистема вокруг OpenClaw сталкивается с экспериментами в Web3. Этот «толчок-притяжение» отчетливо проявляется в сообщениях сообщества: крипто-разработчики видят в агентах естественных потребителей стейблкоинов и ончейн-идентичности, в то время как некоторые разработчики агентов опасаются, что спекуляции отвлекают от реальной полезности. Полезный снимок этих дебатов представлен в статье Odaily о волне OpenClaw и ее смежности с Web3. (Предпосылки и точки зрения сообщества: Отчет Odaily о буме OpenClaw.)
Для Web3-команд вывод не в том, чтобы форсированно вписывать токены во все. А в том, чтобы распознать более практичный ход развития:
- Агенты начинаются как внутренние инструменты повышения продуктивности
- Затем становятся автономными поставщиками услуг
- Затем им требуются программные платежи, аудиты и разрешения
- Только после этого токенизация становится вариантом дизайна (а не по умолчанию)
На что еще способны «омары» в крипто? Пять реальных направлений
Ниже приведены пять возможностей агентов, которые имеют особое значение в блокчейне и криптографии, и то, как разработчики начинают подходить к ним.
1) Агентские платежи: превращение стейблкоинов в API
Самое большое достижение — это не «агент, который торгует». Это агент, который может платить — за данные, инференс, вычислительные мощности, подписки, бонусы или работу людей — без необходимости срочной интеграции с банком.
Конкретным сигналом в отрасли является появление протоколов платежей, дружественных к агентам, которые делают расчеты в стейблкоинах компонуемыми с рабочими процессами от агента к агенту. Статья Coinbase о x402 описывает это как «агентскую коммерцию»: агенты, которые могут координировать и рассчитывать денежные потоки в одном цикле. (Обзор: Coinbase о x402 и агентских платежах.)
На практике это позволяет:
- платные потоки данных по вызову
- автоматические подписки на SaaS с ограничением расходов
- машинные клиенты, покупающие машинные услуги
- микроплатежи за контент, инференс и API
Это менее разрекламированная, но более устойчивая версия «ИИ x крипто».
2) Ончейн «делегирование» вместо передачи агенту ваших ключей
Если агент собирается совершать транзакции, приватные ключи — это неправильная абстракция. Вам нужна делегированная власть:
- разрешения с ограниченным сроком действия
- расходы в ограниченном объеме
- взаимодействие с разрешенными контрактами
- отзывные сессионные ключи
Вот где абстракция аккаунта становится больше, чем просто UX — она становится инженерией безопасности агентов. ERC-4337 формализует подход к кошелькам на базе смарт-контрактов, которые могут реализовывать программируемую валидацию и потоки платежей без изменения консенсуса Ethereum. (Основная ссылка: EIP-4337.)
Хорошо спроектированный стек кошелька для агентов может:
- держать «корневую» власть офлайн,
- выдавать агенту сессионные ключи с ограниченными правами,
- применять проверки политики перед любым ончейн-действием,
- и мгновенно отзывать их, если агент ведет себя некорректно.
Так вы позволяете «омару» работать, не позволяя ему владеть вами.
3) Верифицируемое выполнение: доказательства, журналы и подотчетность
В автоматизации Web2 «аудиторский след» — это все, что ваш SaaS-провайдер решит раскрыть. В Web3 мы можем сделать лучше:
- трассировки транзакций публичны
- подписи атрибутируемы
- изменения состояния можно инспектировать
- стимулы могут вознаграждать хорошее поведение и наказывать за злоупотребления
Это открывает дверь для соответствия агентов по умолчанию, где история действий агента становится частью его достоверности. Со временем это может развиться в:
- ончейн-репутация для автономных поставщиков услуг
- платежи через эскроу, освобождаемые при верифицируемых этапах
- разрешение споров, основанное на неизменяемых журналах
Ключевой момент: крипто превращает поведение агента в нечто, что можно проверить, а не просто доверить.
4) «Экономики агентов»: агенты, которые зарабатывают, а не просто тратят
Самый интересный «омар» — это не тот, кто выполняет ваши задачи, а тот, кто ведет небольшой бизнес:
- продает услугу (исследования, мониторинг, маршрутизация, выполнение)
- получает оплату в стейблкоинах
- оплачивает собственные вычисления и данные
- реинвестирует в лучшие инструменты
Odaily недавно осветил несколько проектов, связанных с OpenClaw, экспериментирующих с агентами, которые уже приносят доход и координируют работу, указывая на более широкий нарратив «экономики агентов». (Примеры и обстановка: Odaily о проектах OpenClaw x Crypto.)
Даже если полностью игнорировать токены, экономический цикл важен, потому что он заставляет быть дисциплинированными:
- измеримый результат
- измеримая стоимость
- измеримый риск безопасности
- измеримая рентабельность инвестиций
Именно это нужно пространству ИИ-агентов, чтобы вырваться из ловушки «крутых демонстраций».
5) Автоматизация DeFi — только если относиться к ней как к инфраструктуре для производственной торговли
Да, «омары» могут заниматься DeFi:
- перебалансировать
- управлять диапазонами LP
- отслеживать коэффициенты залога
- выполнять обмены на основе намерений
- выполнять правила казначейства
Но именно здесь агенты становятся самыми опасными, поскольку DeFi враждебна и компонуема. Если ваш агент может подписывать, злоумышленники попытаются:
- внедрить в него вредоносные команды через подсказки, чтобы он одобрил вредоносные вызовы
- обмануть его через отравленные веб-страницы или выходные данные инструментов
- вывести средства с помощью «полезных» автоматизированных шагов
Исследования безопасности все чаще подчеркивают, что агенты, использующие инструменты, создают новые поверхности для эксплойтов: внедрение подсказок, небезопасный вызов инструментов, утечка данных и дорогостоящие сценарии сбоев. (См., например, анализ безопасности, ориентированный на OpenClaw, на arXiv: «Не дайте когтю схватить вас за руку».)
Поэтому правильная ментальная модель: агент — это ненадежный сотрудник со сверхспособностями. Вы не дадите этому сотруднику корневой ключ от сокровищницы.
Базовый уровень безопасности: как позволить агенту взаимодействовать с крипто, не потерпев краха
Если вы создаете (или используете) агента, который взаимодействует с кошельками, смарт-контрактами или биржами, вот минимальные меры предосторожности, которые не позволят «автономии» превратиться в «несчастный случай».
Практическая архитектура (используемая серьезными командами)
-
Холодное управление (контролируется человеком)
- Корневые ключи остаются офлайн
- Используются только для изменений конфигурации и высокоценных переводов
-
Горячий кошелек агента (ограниченный политикой)
- Небольшие балансы
- Лимиты расходов
- Разрешенные контракты и методы
- Сессионные ключи с коротким сроком действия
-
Выполнение сначала в симуляции
- Симуляция перед трансляцией
- Сбой в закрытом режиме, если выходные данные отличаются от ожидаемых
-
Человек в цикле для всего необратимого
- Новые адреса
- Одобрения новых контрактов
- Крупные переводы
- Изменения разрешений
Почему аппаратная подпись по-прежнему важна в мире агентов
Чем более «автономным» становится программное обеспечение, тем ценнее становится сохранение окончательной авторизации физически отделенной от этого программного обеспечения.
Аппаратный кошелек может служить последней контрольной точкой, где:
- приватный ключ никогда не попадает на машину агента,
- пользователь видит, что подписывается,
- и фишинг или вредоносные одобрения легче обнаружить.
Если вы используете OneKey в этом рабочем процессе, интеграция будет простой: OneKey построен на основе офлайн-защиты приватных ключей, а его программный стек подчеркивает защиту от фишинга и более понятное понимание транзакций — функции, которые становятся более важными, когда ИИ-агент готовит транзакции от вашего имени. Одним из общедоступных источников, обобщающих эти меры защиты, является список OneKey Wallet в Chrome Web Store.
Реальный урок хакатона: задача крипто — сделать агентов безопасными экономическими субъектами
На странице UK AI Agent Hackathon EP.4 есть забавное правило сообщества — «никаких разговоров о крипто», что иронично, учитывая, как часто Web3 появляется как недостающая часть в обсуждениях инфраструктуры агентов. (Правила и контекст: UK AI Agents Lab EP.4.)
Но более глубокая правда заключается в следующем:
- ИИ-агенты стремительно набирают возможности
- Крипто предоставляет ограничения
- Ограничения — это то, что превращает возможности в надежные системы
В 2025 году главной заботой пользователей в крипто была UX (абстракция газа, упрощение подписи, унификация цепочек). В 2026 году появляется новая одержимость: безопасная автономия — как позволить программному обеспечению действовать, не позволяя ему красть, утекать или финансово самоуничтожаться.
«Омары» определенно могут делать больше, чем писать код или просматривать веб-страницы. В крипто они могут стать:
- плательщиками и торговцами
- участниками DAO
- операторами казначейства
- исполнителями, соблюдающими правила
- автономными сервисными предприятиями
Но только если мы построим слои разрешений и хранения так же тщательно, как и модели.
Заключительная мысль: не давайте вашему омару королевские драгоценности
Если вы экспериментируете с агентами типа OpenClaw в Web3, начните с малого:
- изолируйте кошельки,
- ограничивайте расходы,
- используйте абстракцию аккаунта или делегированные ключи,
- требуйте аппаратного подтверждения для действий с высоким риском,
- и относитесь к каждому выходному данным инструмента как к потенциально враждебному.
Автономия в любом случае наступает. Возможность для крипто-строителей заключается в том, чтобы гарантировать, что когда агенты начнут перемещать ценности, они будут делать это в соответствии с правилами, которые люди могут проверить — и отозвать.



