币圈界报道：

Omo AI代理交易承诺与实际签名严重脱节

针对Solana生态中的Omo人工智能交易代理展开的一项独立研究揭示，尽管其公开仪表板显示资产组合价值超20万美元，但所有174笔已公布的交易承诺均未对应任何由该代理钱包签名的真实交易记录。

跨钱包交易验证失败暴露核心信任缺陷

一名参与Ledger主办学术竞赛的研究员在审查一个已锁定的决策实例时发现，与其声称关联的代币转账实际上由另一地址发起，且交易内容并不包含任何购买行为。进一步分析表明，该项目公示的所有承诺交易均未与代理自身密钥签署的链上活动建立有效关联。

审计过程与技术机制复现挑战

该研究由俄勒冈大学区块链俱乐部成员Charlie Sneed于9月28日提交，正值Omo停止运营、官网下线前夕。当时其公开数据仍呈现资产规模快速上升趋势。项目设计本应通过在链上发布推理指纹并延迟披露文本的方式实现可验证性，允许第三方利用哈希比对工具和公共节点进行校验。然而，其中一项关键检查——确认交易是否由代理钱包签署——始终未能通过。

密钥托管模式引发系统性风险

Sneed指出，密码学逻辑本身运行正常，所有问题均可在其源代码中追溯，且无证据显示存在故意欺骗行为。他强调，零匹配比例的数据直接来源于项目方开放的公开页面。根本症结在于密钥存储方式：当前采用从移动端提取并集中存放于服务器的模式，且其交易核验流程从未执行签名验证步骤。

修复路径受限于架构本质缺陷

研究者建议首要举措是启用由代理控制并部署于硬件钱包的签名密钥，这类方案正是主流硬件厂商如Ledger所推广的技术方向。但他也明确指出，即便实施该措施，仍无法弥补代理策略胜率仅7.1%的根本性不足，也无法阻止其在网页搜索功能持续失效数日后仍继续执行交易的异常行为。

行业扩张加剧自主交易监管空白

随着更多大型平台向AI交易代理开放权限，监管压力日益凸显。Binance自8月20日起允许此类代理接入，其产品负责人坦言无法洞察背后推理逻辑；Robinhood则披露拥有超过15万代理账户，同时声明不承担监督责任。美国金融业监管局（FINRA）2026年监管展望中已将自动化决策的可审计性与责任归属列为优先关注领域。