Dernièrement, je vois sans cesse des AI Agents de trading automatique soi-disant géniaux, mais quand on clique, les limites d'autorisation sont au maximum, les clés privées sont confiées à des tiers... Quelle différence avec coller son mot de passe de carte bancaire sur son front ?

Pour être honnête, ce qui est le plus gênant avec les agents on-chain aujourd'hui, c'est qu'ils peuvent lire les smart contracts, mais ne comprennent pas si "ce contrat est une version phishing déployée hier soir". Ils peuvent exécuter des transactions, mais après, s'ils se font "sandwich", ils ne pleurent pas.

J'ai vu la démo la plus absurde : l'Agent détecte une "opportunité à haut rendement" et mise tout, mais c'était un piège (un "rug pull" avec fonds bloqués) — il ne sait même pas regarder le revert, tant que le gaz est brûlé, la tâche est considérée comme accomplie.

Donc mon attitude est simple : l'IA peut être la main, mais les yeux et le cerveau doivent rester humains. Autoriser juste ce qu'il faut, décomposer la clé privée le plus possible, ajouter une double confirmation pour les opérations critiques... C'est gênant, mais c'est toujours mieux que d'appeler la police à 3h du matin.

De toute façon, dans ce discours actuel, il y a dix fois plus de gens qui vantent que de gens qui se soucient de la sécurité. Voilà, c'est tout.