Donut

Donut là một trình duyệt tiền điện tử gốc AI tích hợp một tác nhân thông minh (D0) trực tiếp vào trải nghiệm duyệt web. Giá trị cốt lõi của nó là biến trình duyệt từ một công cụ thụ động thành một trợ lý giao dịch chủ động. D0 liên tục theo dõi điều kiện thị trường, phát hiện tín hiệu, đánh giá rủi ro và có thể thực hiện các giao dịch trên chuỗi dựa trên các quy tắc do người dùng xác định. Vấn đề chính trên thị trường mà nó giải quyết là sự phức tạp và quá tải thông tin của các giao diện giao dịch truyền thống, yêu cầu người dùng phải liên tục theo dõi thủ công. Donut nhằm mục đích hợp lý hóa điều này bằng cách cung cấp phân tích thời gian thực, thực thi chiến lược tự động và giao diện thống nhất cho cả thông tin thị trường và hành động giao dịch. Trong sáu tháng qua (tháng 3 đến tháng 9 năm 2026), Donut đã tổ chức bản demo công khai đầu tiên của D0 tại Hồng Kông vào ngày 27 tháng 3, trình diễn vòng lặp giao dịch trực tiếp và hệ thống kiểm soát rủi ro GRPS (cắt lỗ, giới hạn vị thế, kiểm soát sụt giảm). Tuy nhiên, một tiết lộ bảo mật quan trọng vào tháng 6 năm 2026 cho thấy trong số 49 lỗ hổng được xác định, chỉ có 11 lỗ hổng được sửa hoàn toàn, 29 lỗ hổng chưa được xử lý (bao gồm các vấn đề nghiêm trọng). Những phát hiện nghiêm trọng nhất bao gồm một chuỗi giao dịch im lặng một cú nhấp chuột có thể bỏ qua sự chấp thuận của người dùng và một lỗ hổng thực thi mã từ xa (Pod RCE) trong môi trường tác nhân D0. Tiết lộ cũng lưu ý rằng tuyên bố trong tài liệu chính thức rằng 'tất cả các giao dịch đều cần sự chấp thuận của bạn' có thể bị vô hiệu hóa, và tuyến phòng thủ cuối cùng chống lại các chuyển khoản trái phép dựa vào dịch vụ chữ ký của bên thứ ba (Turnkey) thay vì các kiểm soát phụ trợ của riêng Donut.