刚看到有人聊 AI Agent y trading automático: en pocas palabras, un montón de proyectos nuevos se dedican a vender un relato; de los que realmente entienden y revisan a fondo la seguridad de las interacciones on-chain, hay pocos. Yo, por mi parte, cada vez que veo contratos de “firma con un clic, autorización automática”, me da escalofríos: nunca sabes si detrás hay algún permiso de extracción de fondos.

La verdad, solo quien ha pisado un par de baches entiende lo importante que es la seguridad de la cartera. Antes yo también pensaba que mientras la frase mnemónica no se capturara ni se guardara en la nube no pasaba nada; luego descubrí que las artimañas de los sitios de phishing son muchísimas más de lo que imaginaba. Una interfaz dApp que se ve exactamente igual, te hace conectar la cartera, tocar “firmar” y en realidad lo que haces es autorizar que se lleven tus activos. Ahora, muchos proyectos ni siquiera te muestran completo qué contiene el contenido de la firma; haces clic y ya te quedaste.

Yo ya estoy acostumbrado: antes de firmar una transacción, primero reviso una vez la dirección del contrato que se va a llamar, y la busco en un explorador de bloques para ver si es un contrato nuevo, si está marcado o si tiene algún señalamiento. Es una lata, sí, pero mejor que un día abrir la cartera y ver que el saldo quedó en cero. Total, con este mercado, con que se pueda proteger el capital ya está bien; la seguridad no se puede dejar para después ni “ahorrar tiempo”.