En réalité, tout le monde sait ça : même si un AI Agent est très intelligent, dès qu’il se retrouve face à des messages de cross-chain assez bizarres on-chain, ou à des propositions multi-signatures, il peut encore facilement se faire avoir. Hier, j’ai testé un nouveau protocole : l’Agent a automatiquement analysé une signature qui avait l’air “propre”. Par curiosité, j’ai ouvert le calldata brut pour y jeter un œil… et là, surprise : il y avait un appel approve non prévu qui se cachait dedans. En clair, dès que l’action implique une signature de clé privée ou un mouvement de fonds sous séquestre/gestion, il faut encore un filet de sécurité humain, surtout pour les cas limites qui ne sont pas couverts par les rapports d’audit.

Ces derniers temps, les bruits autour de la hausse d’impôts et du renforcement de la conformité circulent beaucoup, et autour de moi, pas mal de gens font des entrées/sorties de fonds avec plus de prudence : certains carrément découpent leurs fonds en petites portions et passent par des transferts manuels. Un Agent peut t’aider à repérer des opportunités on-chain, mais quand vient le moment de sortir la carte et de payer, qui serait vraiment à l’aise en laissant un script faire la dernière vérification ? Pour ma part, je revérifie d’abord manuellement les paramètres de la transaction avant de la laisser passer. Plus l’outil est intelligent, plus il sait quand il doit lâcher prise.