Últimamente, al ver a todos hablar sobre agentes de IA que suben a la cadena y ejecutan estrategias automáticamente, mi primera reacción no fue “eficiencia”, sino “¿quién tiene sus llaves?”. En pocas palabras, la condición para poder hacer clic en botones automáticamente es que hayas otorgado permisos/autorizaciones/privilegios de sesión, y una vez que eso se comparte, el costo de arrepentirse es bastante alto.

Creo que al menos algunos pasos aún deben ser supervisados por humanos: antes de la primera autorización, limitar el alcance de los permisos (no empezar con ilimitado), revisar la dirección del contrato y el contenido de la firma de un vistazo, especialmente esas cosas que parecen login pero en realidad están firmando transferencias; además, para acciones clave como retirar fondos, cambiar de cadena o modificar estrategias, lo mejor es que la confirmación sea manual, de lo contrario, si el agente se vuelve loco, no es solo una cuestión de pagar comisiones.

Sobre el staking, el sistema de “ganancias acumuladas” compartidas y la seguridad compartida, que últimamente ha sido criticado por ser una copia, no carece de razón; cuanto más larga sea la cadena, más puntos donde puede fallar, y los agentes solo aceleran el proceso… ahora prefiero ganar menos, pero no quiero convertir una serie de autorizaciones en una bomba de tiempo. Hoy volví a hacer una revisión de autorizaciones, eliminé algunos allowances que ya había olvidado, y me siento más tranquilo.