Encore une notification sur mon téléphone : un agent « a automatiquement effectué le transfert inter-chaînes + déposé en prêt », ça paraît pratique, mais je l’ai quand même vérifié manuellement en regardant l’enregistrement sur la chaîne… En gros, la chose la plus susceptible de faire planter l’agent maintenant concerne les conditions limites : autorisation trop grande, routage vers un pool étrange, gas qui explose puis exécution forcée, la passerelle qui bloque sans retour d’information. Il y a aussi ces nouveaux L2/L1 qui, dès qu’ils sont incités, tirent violemment le TVL, et les anciens utilisateurs se plaignent que « miner, prendre, vendre » n’est pas une fausse accusation, l’agent ne fait que suivre les règles, et sans surveillance, il pourrait finir par prendre l’initiative de faire la dernière étape. Quoi qu’il en soit, mes trois mesures de sécurité actuelles sont : limiter au maximum les permissions, pouvoir vérifier chaque étape (le hash de la transaction doit correspondre), et arrêter immédiatement en cas d’anomalie, pour ne pas qu’il continue à agir de son propre chef.