La troisième fois que j'entends quelqu'un dire « Agent IA opère entièrement automatiquement sur la chaîne », j'ai un peu le regard qui clignote… Ce n'est qu'en s'y mettant vraiment qu'on réalise qu'il y a pas mal d'endroits où l'on doit assurer la sécurité. Par exemple, les permissions : lui donner une approbation infinie pour gagner du temps ? Cela pourrait aussi simplement vous faire perdre tout votre portefeuille en un clic. Ou encore la mise à jour : le contrat fonctionne encore normalement aujourd'hui, mais demain, qui peut dire où le proxy pointera, et l'Agent ne va pas vérifier les détails de l'audit en pleine nuit. Il y a aussi l'étape de signature / simulation de transaction, où les raisons d'échec, le glissement, la relecture, le nonce bloqué, tout ça, si on ne surveille pas, il va « exécuter en toute confiance » jusqu'à ce que tout soit en désordre. La stratégie de « minage d'attention » dans le social mining aussi, en gros, l'attention est très précieuse, mais être guidé pour cliquer sur confirmer est encore plus coûteux… Je préfère maintenant prendre deux minutes de plus pour vérifier les permissions et l'adresse cible, de toute façon je ne veux pas compter sur la chance.