Donut

Donut은 브라우징 경험에 지능형 에이전트(D0)를 직접 내장한 AI 기반 암호화폐 브라우저입니다. 핵심 가치 제안은 브라우저를 수동적인 도구에서 능동적인 거래 코파일럿으로 전환하는 데 있습니다. D0는 시장 상황을 지속적으로 모니터링하고, 신호를 감지하며, 위험을 평가하고, 사용자 정의 규칙에 따라 온체인 트랜잭션을 실행할 수 있습니다. 이 브라우저가 해결하고자 하는 주요 시장 문제점은 지속적인 수동 모니터링이 필요한 기존 트레이딩 인터페이스의 복잡성과 정보 과부하입니다. Donut은 실시간 분석, 자동화된 전략 실행, 그리고 시장 인텔리전스와 트랜잭션 수행을 위한 통합 인터페이스를 제공함으로써 이를 간소화하는 것을 목표로 합니다. 지난 6개월(2026년 3월~9월) 동안 Donut은 3월 27일 홍콩에서 D0의 첫 번째 공개 데모를 진행하여 실시간 거래 루프와 GRPS 위험 관리 시스템(손절매, 포지션 한도, 손실 통제)을 선보였습니다. 그러나 2026년 6월에 공개된 중요한 보안 보고서에 따르면, 식별된 49개의 취약점 중 11개만 완전히 수정되었고 29개는 해결되지 않은 상태(심각한 문제 포함)였습니다. 가장 심각하게 발견된 사항으로는 사용자 승인을 우회할 수 있는 잠재적 원클릭 무음 트랜잭션 체인과 D0 에이전트 환경 내 Pod RCE가 있었습니다. 또한 공식 문서에서 '모든 트랜잭션은 사용자의 승인이 필요하다'고 주장한 내용이 우회될 수 있으며, 승인되지 않은 전송에 대한 최종 방어선이 Donut 자체의 백엔드 통제가 아닌 타사 서명 서비스(Turnkey)에 의존하고 있다는 점도 보고서에서 지적되었습니다.