bitfence Risk Oracle

bitfence

エージェントが避けて通れないリスクレイヤー。

bitfenceは、Solana、Base、Ethereum、Arbitrum、BSC、HyperEVM上で動作する自律型AIエージェント向けの、トランザクション実行前のトークンリスクオラクルです。エージェントがトークンをスワップ、送金、または操作する前に、bitfenceは1秒未満で構造化されたリスク評価を返します。評価には、複合スコア、信頼度、推奨アクション、および有効なサーキットブレーカーのフラグが含まれます。

• Solana、Base、Ethereum、Arbitrum、BSC、HyperEVMで稼働中
• HTTP API · MCP サーバー · Rig（Rust）— Coinbase AgentKitは近日公開
• x402経由でBase上のUSDCを使い、リスククエリ1回あたり$0.10 — APIキー不要

🔗 bitfence.ai · 📄 ホワイトペーパー · 𝕏 @bitfenceai

---

開発の背景

自律型エージェントは今や、秘密鍵を保持し、指示を読み取り、人間を介さずにトランザクションをブロードキャストします。現在提供されているエージェントフレームワークでは、体系的なトランザクション実行前の安全性チェックがないまま、スワップや送金のアクションが公開されています。既存のリスク評価ツールは、ウォレットのポップアップを読む人間向けに作られたものであり、構造化フィールドに基づいて処理を行うマシン向けではありません。

bitfenceはこのギャップを埋めます。マシンでの利用を想定して設計された、意図実行前のトークンリスクレイヤーです。中立性、透明性、エージェントネイティブ、呼び出しごとの従量課金を実現します。既存のウォレット向けツールを補完するものであり、競合するものではありません。

評価対象

リスクは、保有者のポジションを損なうそれぞれ異なる仕組みを表す6つのカテゴリに分解され、成熟度を考慮したスコアリングと、構造化されたサーキットブレーカーによる上書きを用いて、0～100の複合スコアにまとめられます。

カテゴリ	対象となる内容
Exit Integrity	ハニーポットの挙動（EVMチェーンではbitfence独自のトランザクションシミュレーションで測定）、売却・送金税とその変更可能性、凍結権限、送金のブロック
Supply Integrity	ミント権限、隠れた所有権、所有者が編集可能な残高、恒久的なデリゲート、アップグレード可能なプロキシ、selfdestruct、メタデータの変更可能性
Liquidity Integrity	LPのロック・バーン状況、ロック解除スケジュール、プールの深度、デプロイヤー保有のLP、プールの経過期間
Holder & Insider Risk	上位保有者の持分、デプロイヤーの持分、保有者数、スナイパー・インサイダー・バンドラーのグループ、保有者ウォレットの経過期間
Provenance	デプロイヤーの実績、過去に確認されたラグ、ベンダーによる詐欺判定、ローンチパッドのライフサイクル、検証レジストリ
Market Integrity	ウォッシュトレードの比率、古いウォレットによるフローの割合、価格と出来高の乖離

サーキットブレーカーは複合スコアを上書きします。測定された脅威（ハニーポット、没収的な売却税、selfdestruct）は、信頼済みのトークンであってもブロックします。ヒューリスティックによるフラグは、厳選された信頼済みトークンレジストリに含まれないすべてのトークンについて、スコアに下限を設定します。報告される信頼度には、実際に参照したデータソースのみが反映され、ソース間の不一致は除外されます。

詳細な手法については、ホワイトペーパーをご覧ください。

インテグレーションの方法

同じスコアリングエンジンを4つのインターフェースから利用できます。いずれも同じRiskAssessment構造体を返します。

• HTTP/JSON API — HTTPを利用するあらゆる呼び出し元向け
• MCP サーバー — ツール呼び出しに対応したLLMエージェント向け（Claude Desktop、MCP対応IDE）
• Coinbase AgentKit — ActionProviderは近日公開
• Rig（Rust） — Rustネイティブのエージェント向け、型付きのインプロセスツールバインディング

インテグレーションの詳細については、[email protected]までお問い合わせください。

料金と利用方法

• x402経由でBase上のUSDCを使い、リスククエリ1回あたり**$0.10、コンテキスト付きクエリ1回あたり$0.20**
• Coinbase CDPファシリテーターを使用して実装
• アカウント、APIキー、サインアップは不要
• Coinbase x402 Bazaarに掲載

オープンソースに関する方針

ドキュメント、ホワイトペーパー、統合インターフェースは Apache 2.0 のもとで公開されています。スコアリングエンジンのソースコードは、セキュリティ上の理由から非公開のままです。 サーキットブレーカーの正確なしきい値、シグナルの重み、成熟度のロジックを公開すると、悪意のあるトークンのデプロイヤーがトリガーポイントの直下に位置するようトークンを設計し、bitfence が下流のエージェントに提供する保護を無効化できてしまうためです。このトレードオフについては、 ホワイトペーパーで説明しています。

デプロイヤーにトリガーロジックを明かすことなく、他の Ethereum セキュリティチームにも役立つ公開可能な方法論ドキュメントを、現在積極的に開発しています。

セキュリティ

脆弱性の報告については SECURITY.md をご覧ください。

ライセンス

Apache License 2.0