A medianoche vi una pila de publicaciones sobre agentes de IA que se autoenlazan y hacen transacciones automáticamente, diciendo que parecen no necesitar intervención humana... Pero a mí me pone más nervioso en realidad. En pocas palabras, lo que realmente pueden hacer los agentes es simplemente hacer clic en botones según las reglas que les das, pero los pasos más peligrosos en la cadena todavía requieren que las personas tomen decisiones: quién recibe la primera autorización, si la autorización es ilimitada; si la dirección del contrato ha sido reemplazada por alguien más; qué significa esa cadena de “letras pequeñas que no se entienden” en la ventana de firma. Especialmente cuando se trata de rutas o agregadores que hacen saltos múltiples, el agente solo puede buscar la ruta más óptima, pero la persona debe estar atenta a los peores escenarios: deslizamiento, MEV, qué pasa si falla y se revierte, dónde quedan los activos. Últimamente mucha gente está promoviendo narrativas, pero yo prefiero ver quién se atreve a restringir los permisos por defecto, hacer listas blancas completas, poner la opción de revocar en un lugar visible... De todos modos, mi hábito sigue siendo: los agentes pueden correr, pero los permisos y límites solo los doy en un rango donde puedan cometer errores.