Dua hari ini lagi membahas tentang rangkaian otomatis AI Agent yang diunggah ke blockchain, jujur saja mirip bola cermin: kamu pikir sedang melihat “kecerdasan”, sebenarnya sedang melihat emosi yang ingin menghemat usaha. Dulu saya sangat keras kepala sampai “saya hanya melihat di chain”, melihat aliran dana, jumlah interaksi, merasa itu bisa dipercaya, tapi kemudian saya sadar tidak bisa, meskipun di chain bersih sekalipun, tidak bisa menahan satu perintah otorisasi yang salah yang bisa mengosongkan dompet.

Sekarang saya rasa masih banyak bagian yang perlu ada jaminan manusia: pertama adalah hak/penandatanganan, terutama yang izin tak terbatas, upgrade kontrak, Agent pun tetap tidak bisa menanggung konsekuensinya; kedua adalah batasan strategi, jika likuiditas di chain tipis, slippage dan MEV (pengambilan keuntungan cepat) akan membuat “otomatis” berubah menjadi “otomatis kirim”; ketiga adalah penanganan kejadian tak terduga, jika bug nyata atau oracle error, harus ada yang bisa menekan tombol pause, bukan terus berjalan sampai nol.

Siapa pun bisa berdebat tentang narasi, saya lebih peduli siapa yang memperhatikan detail keamanan. Bagaimanapun, cara saya sekarang adalah: jika bisa pakai jumlah kecil, dompet kecil, izin singkat, saya tidak malas, data di chain tetap saya lihat, tapi tidak lagi pura-pura emosi tidak ada. Begitulah dulu.