Acabo de ver una demostración de un agente de IA que ayuda automáticamente a “subir a la cadena” las operaciones, y al revisar los permisos del contrato, me dio un susto… En resumen, la máquina puede ejecutar el proceso muy bien, pero todavía necesita que una persona supervise la parte de respaldo.

1）No entregues toda la firma de una vez: lo mejor es limitar los permisos del agente por cantidad y tiempo, si se puede usar una clave de sesión, mejor que no otorgar acceso completo a la billetera caliente.
2）Las actualizaciones y permisos de administrador deben ser confirmados manualmente: el contrato puede cambiar la lógica en cualquier momento, y quién puede mover los fondos, estos agentes no serán demasiado cautelosos.
3）Hay que vigilar las rutas y transacciones entre cadenas: para “cerrar” una operación, puede tomar la ruta más barata pero más sucia, los contratos de MEV y de phishing no son su prioridad emocional.
4）Detenerse en caso de problemas: cuando el agente detecta anomalías, a menudo sigue intentando, y uno debe poder revocar permisos o apagar la automatización con un clic.

Últimamente, los módulos y las capas de DA están muy en auge entre los desarrolladores, pero los usuarios están bastante confundidos… Cuanto más automatizadas sean las herramientas, más fácil será esconder los riesgos.
En cualquier caso, mi hábito es: dejar que el agente ejecute, y mantener yo mismo los botones de permisos y salida.