当AI Agent获得链上执行权：谁来验证它看到的信息与发出的指令？

文章分析KelpDAO跨链桥攻击事件，指出链上安全风险主要源于数据源、验证者配置与运维权限等非密码学环节；随着AI Agent获得链上执行权，验证重点从签名真伪转向输入、决策与执行的一致性；CRVA方案通过动态隐藏委员会、Ring-VRF抽选、门限MPC和TEE保护重构验证权分配，但无法消除治理与实现层面的单点风险。