币圈界报道：

Omo AI代理174笔交易承诺未通过签名验证

针对Solana生态中Omo AI交易代理的独立审计揭示，该平台声称管理的资产规模超20万美元，但其公布的174笔订单承诺中，没有任何一笔与其公开钱包地址签署的实际交易相吻合。

交易匹配机制失灵：实际成交由第三方钱包发起

一名参与俄勒冈大学区块链俱乐部研究竞赛的学生分析员发现，某项已确认的决策所对应的交易，实为另一钱包发起的代币转账，且该操作并未包含任何购买行为，仅涉及资金分发至多个地址，包括Omo自身。

审计背景与时间线

研究人员Charlie Sneed于9月28日提交报告，当时Omo平台尚未完全下线，其公开仪表板仍显示资产组合持续增长。该代理自8月9日上线，专注于Meme币交易，并在8月31日前完成所有活动。根据其设计流程，每笔决策先发布推理哈希，20分钟后公布文本内容供公众比对。项目方提供四种公开验证方法，其中第四项明确要求核实交易是否由代理钱包签署，然而此检查未能通过。

签名验证缺失源于密钥管理漏洞

Sneed确认，其发现的所有异常均能在Omo代码中找到对应记录，未发现故意误导迹象。零匹配率数据直接来源于其官方公开页面。他认为核心问题并非算法或加密逻辑，而是密钥管理方式——代理使用从移动端提取并存储于服务器的私钥，且其交易匹配逻辑从未执行签名验证。

硬件密钥建议与局限性

研究者建议采用由代理自主控制并存放于硬件钱包（如Ledger设备）中的签名密钥，以增强安全性。但他也强调，此类方案无法解决代理本身7.1%的低胜率问题，也无法阻止其在网页搜索功能连续多日失效的情况下仍持续发出交易指令。

行业风险浮现：大规模代理交易缺乏监管

随着更多平台开放AI代理权限，系统性风险逐渐显现。Binance于8月20日允许此类代理参与交易，其产品负责人坦言无法追溯背后推理过程；Robinhood则披露拥有超过15万代理账户，但声明不进行监督或审计。FINRA预计在2026年监管报告中将自主性与可审计性列为关键审查维度。