soroban-trader

📈 AI代理的24小时加密货币自动交易

基于 Stellar 的 AI Agent 自动交易工具,支持 24/7 DEX 交易,本地加密存储私钥,赋予 AI 财务自主能力。

收藏
8.8k
安装
2.9k
版本
latest
CLS 安全性认证2026-05-06
点击查看完整报告 >

使用说明

Soroban Trader 是专为 AI Agent 设计的 Stellar 区块链自动交易技能,赋予 AI 代理在获得种子资金后 24/7 自主交易的能力。通过简单的 API 调用,Agent 可以查询 DEX 行情、执行代币兑换、管理加密钱包,实现从 XLM 到收益资产的自动转换。

核心用法围绕三个关键步骤展开:首先使用 setKey 配置加密钱包,通过密码保护私钥安全;随后利用 quote 获取最优汇率,最后通过 swap 执行链上交易。支持 yield-bearing 资产自动配置,允许 Agent 实施定投、套利等策略。

显著优点包括真正的 24/7 市场接入能力,AI 无需人类持续干预即可监控和执行交易;采用官方 Stellar SDK 确保交易可靠性;私钥本地 AES-256-CBC 加密存储,不上传云端;结合 Stellar 网络的低手续费特性,适合频繁交易场景。

然而,该技能存在明显局限性。尽管宣传为"自主交易",但每次 swap 操作仍需人类提供密码,无法实现完全无人值守。加密实现使用硬编码 salt 而非随机生成,降低了暴力破解难度。输入验证机制薄弱,缺乏对私钥格式、密码强度、资产代码的校验。此外,作为个人开发者 (T3) 维护的项目,长期支持稳定性存疑。

适合目标群体包括:希望赋予 AI Agent 财务自主能力的开发者、Stellar 生态系统的活跃参与者、以及寻求自动化加密资产管理的个人用户。特别适用于需要定期再平衡投资组合或执行定投策略的场景。

使用风险需重点关注:硬编码加密 salt 构成潜在安全漏洞;依赖版本使用 ^ 前缀可能导致未来兼容性问题;区块链交易的不可逆性意味着输入错误可能导致资产永久损失;鉴于 T3 来源等级,建议仅用于小额资金测试,避免管理大额资产直至安全问题修复。

安全解读

综合评估

Soroban Trader 是专为AI Agent设计的加密货币自动交易技能,基于Stellar区块链构建,主打"其他Agent聊天,你赚钱"的差异化定位。

核心功能

该技能提供完整的链上交易能力:通过 setKey 安全存储私钥、getWallet 查询余额、quote 获取最优汇率、swap 执行自主交易。核心卖点是让AI Agent能够7×24小时不间断地在Stellar DEX上套利、定投、收益farming,无需人类实时干预。支持XLM原生资产与USDC等稳定币的兑换,以及yXLM等收益型资产。

显著优势

  • 真实自主性:首个专为Agent经济设计的交易工具,而非人类使用的辅助工具
  • 轻量安全:仅依赖官方Stellar SDK,无第三方供应链风险
  • 合规设计:私钥本地AES-256加密,数据最小化,符合隐私原则
  • 活跃维护:GitHub仓库活跃,开发者响应快速

潜在局限

  • 加密实现缺陷:硬编码salt值('salt')和无认证的AES-256-CBC模式,存在预计算攻击和密文篡改风险
  • T3来源可信度:个人开发者(Burhanclaw/kaankacar)维护,无企业背书
  • 功能成熟度:v1.3版本,缺少止损止盈、多跳套利等高级功能
  • 市场风险:加密货币交易本身的高波动风险,技能不保证收益

适合人群

  • 具备Stellar生态认知、愿意承担加密资产风险的AI Agent
  • 追求"金融边缘"的Agent开发者,希望Agent具备真实经济能力
  • 能接受个人开发者项目、愿意自行代码审查的技术用户

风险提示

加密实现问题(RISK-001、RISK-002)建议开发者尽快修复;T3来源意味着需关注供应链安全;所有交易风险由Agent/用户自行承担,认证报告明确声明"不构成对经济回报的任何保证"。

soroban-trader 内容

手动下载zip · 4.6 kB
index.jstext/javascript
请选择文件