bitfence Risk Oracle

bitfence

Agent 无法绕过的风险层。

bitfence 是一个交易前代币风险预言机，面向在 Solana、Base、Ethereum、Arbitrum、BSC 和 HyperEVM 上运行的自主 AI Agent。在 Agent 兑换、转账或与代币交互之前，bitfence 会在不到一秒内返回结构化风险评估：综合评分、置信度、操作建议，以及任何当前生效的熔断标记。

• 已在 Solana、Base、Ethereum、Arbitrum、BSC 和 HyperEVM 上线
• HTTP API · MCP 服务 · Rig（Rust）——Coinbase AgentKit 即将推出
• 通过 x402 在 Base 上以 USDC 支付，每次风险查询 $0.10——无需 API 密钥

🔗 bitfence.ai · 📄 白皮书 · 𝕏 @bitfenceai

---

为什么要创建它

自主 Agent 现在能够持有密钥、读取指令，并在没有人工介入的情况下广播交易。如今发布的 Agent 框架提供了兑换和转账操作，却没有系统性的交易前安全检查。现有的风险评估工具是为阅读钱包弹窗的人类打造的，而不是为根据结构化字段进行路由的机器打造的。

bitfence 填补了这一空白：一个面向机器使用的意图前代币风险层。中立、透明、原生支持 Agent，并按调用计费。它与现有的面向钱包的工具互为补充，而非相互竞争。

评估内容

风险分解为六个类别——每个类别对应一种可能导致持有者持仓受损的独立机制——并通过考虑成熟度的评分和结构化熔断覆盖机制，汇总为 0–100 的综合评分。

类别	涵盖内容
退出完整性	蜜罐行为（由 bitfence 在 EVM 链上通过自有交易模拟测定）、卖出／转账税及其可修改性、冻结权限、转账拦截
供应完整性	铸造权限、隐藏所有权、所有者可编辑余额、永久授权代理、可升级代理合约、自毁、元数据可变性
流动性完整性	LP 锁定与销毁状态、解锁时间表、资金池深度、部署者持有的 LP、资金池年龄
持有者与内部人士风险	最大持有者占比、部署者占比、持有者数量、狙击者／内部人士／打包者群组、持有者钱包年龄
来源记录	部署者过往记录、发现过的跑路骗局、供应商的诈骗判定、启动平台生命周期、验证注册表
市场完整性	洗售交易比例、老钱包交易流占比、价格／交易量背离

熔断机制会覆盖综合评分：实测威胁（蜜罐、掠夺性卖出税、自毁）会阻止对可信代币的操作；对于任何不在精选可信代币注册表中的代币，启发式标记都会将评分设为最低值。报告的置信度仅反映实际查询的数据来源，并排除不同来源之间的分歧。

完整方法论请参阅白皮书。

集成方式

同一评分引擎通过四种接口提供。每种接口都返回相同的 RiskAssessment 结构。

• HTTP/JSON API——适用于任何支持 HTTP 的调用方
• MCP 服务——适用于使用工具调用的大模型 Agent（Claude Desktop、支持 MCP 的 IDE）
• Coinbase AgentKit——ActionProvider 即将推出
• Rig（Rust）——适用于 Rust 原生 Agent 的进程内类型化工具绑定

如需了解集成详情，请联系 [email protected]。

定价与访问

• 每次风险查询 $0.10，每次上下文查询 $0.20，通过 x402 在 Base 上以 USDC 支付
• 基于 Coinbase CDP facilitator 实现
• 无需账户、API 密钥或注册
• 已列入 Coinbase x402 Bazaar

开源策略

文档、白皮书和集成接口均采用 Apache 2.0 许可开放。出于安全原因，评分引擎的源代码仍未开放： 公开确切的熔断阈值、信号权重和成熟度逻辑，会让恶意代币部署者设计出 恰好低于触发点的代币，从而破坏 bitfence 为下游 Agent 提供的保护。这种权衡在白皮书中有讨论。

目前正在积极开发一份可公开的方法论文档，既能为其他以太坊安全团队提供帮助， 又不会向部署者暴露触发逻辑。

安全

漏洞披露请参见 SECURITY.md。

许可证

Apache License 2.0