LLM Trading Agent Security

Sélectionné par Skill Harbor : un guide de sécurité en couches pour les agents de trading autonomes qui détiennent une autorité de portefeuille ou de transaction, où une injection de prompt ou un mauvais chemin d'outil peut se transformer directement en perte d'actifs. Traite l'hygiène des prompts, la politique de dépense, la simulation, les limites d'exécution et l'isolation du portefeuille comme des contrôles indépendants, car aucun contrôle unique ne suffit. Inclut des modèles concrets : assainir les données on-chain avant leur entrée dans le contexte LLM, limites dures par transaction et quotidiennes appliquées hors du modèle, simulation de chaque transaction avant envoi avec min_amount_out obligatoire, coupe-circuits qui stoppent sur pertes consécutives ou drawdown, portefeuilles chauds dédiés financés avec l'argent de session uniquement (jamais la trésorerie principale), routage mempool privé, et slippage et délais par stratégie. Se termine par une checklist pré-déploiement couvrant assainissement, limites, simulation, coupe-circuits, gestion des clés et journal d'audit. Par @affaan-m, listé ici avec crédit à son créateur. Tiré du dépôt affaan-m/ECC (MIT). Bémols honnêtes : une checklist et une bibliothèque de modèles, pas un audit de sécurité ; les modèles sont des points de départ, pas des garanties. De l'argent réel est en jeu : testez d'abord sur testnet, gardez les clés dans un gestionnaire de secrets, et ne collez jamais de seed phrases dans un chat. Skill Harbor ne vérifie jamais le code, examinez-le vous-même avant usage.