Ces derniers jours, j'ai encore vu toute une narration sur les agents IA + interactions on-chain, qui en font des caisses comme si « plus besoin d'humains à l'avenir »… Mon état d'esprit est plutôt honnête : on automatise autant que possible, mais certains aspects doivent encore être gérés par l'humain, sinon on externalise le risque à la chance.

Par exemple, en ce qui concerne l'autorisation, même un agent intelligent pourrait simplement donner une approbation infinie pour gagner du temps, ce qui, en gros, suffit pour une attaque de phishing ou un faux contrat ; ou encore, pour les limites de paramètres, le slippage, le gas, le routage des transactions, si l'environnement on-chain change, il pourrait commencer à « exécuter en toute confiance », ce qui peut entraîner de la MEV ou des transactions à des prix complètement décalés. Et puis, pour le cross-chain / ponts, si une étape bloque, ce n'est pas l'IA qui peut « trouver une solution », c'est toujours à toi de confirmer s'il faut arrêter, retirer ou changer de route. La trading automatique, c'est pareil, la logique de stratégie peut lui être confiée, mais pour les situations exceptionnelles (liquidité qui s'effondre soudainement, pool modifié, contrat mis à jour), il faut quelqu'un qui puisse repérer d'un seul coup que « quelque chose cloche ».

Je sens que ceux qui prennent vraiment la sécurité au sérieux font des choses très simples : liste blanche, permissions minimales, limites, possibilité de rollback / pause ; ceux qui font la narration aiment parler de « boucle automatique entièrement automatisée ». Ce que j'ai appris, ce n'est pas une technique, mais : plus une automatisation semble sans souci, plus il faut mettre en premier la question « puis-je arrêter à tout moment ».