Solana AI交易代理Omo被曝174笔订单无签名匹配

一项由俄勒冈大学区块链俱乐部成员Charlie Sneed主导的学生研究指出，Solana生态中的AI交易代理Omo在运营期间发布的174笔订单承诺，全部未能与其公开钱包签署的交易相匹配。

Omo审计核心发现

审计于9月28日通过Ledger举办的科研竞赛公开，当时Omo已停止交易且官网下线。研究者通过比对公开数据发现，该代理声称的资产组合增长背后，缺乏真实的链上签名支持。其中一项关键证据显示，8月21日的决策所关联的代币转账，实际由另一个钱包发起，且未包含任何购买行为。

项目方原定通过将推理过程的加密哈希发布至Solana链，并在20分钟后公布文本内容，供公众比对。其文档中明确列出四项验证方法，其中第四项要求确认交易是否由代理自身钱包签署。然而，这一基本验证环节始终未被执行。

技术缺陷与修复建议

Sneed确认，密码学机制本身并无漏洞，所有问题均可在项目代码中追溯，且无迹象表明存在故意误导。他指出，问题根源在于密钥管理：代理使用的私钥从手机应用提取并存储于服务器，形成集中式风险点。

他建议首要措施是采用硬件钱包存储签名密钥，以提升安全性。但同时强调，此类方案无法解决代理本身的低胜率（约7.1%）以及网页搜索功能长期故障仍持续交易等结构性缺陷。

AI交易代理监管隐忧

随着大型平台逐步开放AI交易权限，相关风险日益凸显。Binance已于8月20日允许AI代理参与交易，其产品副总裁坦言“无法查看订单背后的逻辑”。而Robinhood在9月29日披露拥有超15万个代理账户，却声明不承担监督或审计责任。

FINRA（美国金融业监管局）2026年监管报告已将自主性与可审计性列为关键风险点，此次事件进一步印证了自动化交易系统在透明度与问责机制上的迫切需求。