Dua hari ini kembali melihat banyak narasi tentang Agen AI + interaksi di blockchain, dipuji seolah-olah “nanti tidak perlu manusia lagi”... Saya cukup jujur: sebisa mungkin otomatis, tapi ada beberapa bagian yang tetap harus dipegang manusia, kalau tidak risiko akan diserahkan ke keberuntungan.

Misalnya tentang otorisasi, Agen yang secerdas apa pun juga akan berbuat simpel dengan memberi izin tak terbatas, jujur saja satu kali phishing/kontrak palsu sudah cukup berbahaya; atau tentang batas parameter, slippage, gas, rute transaksi, jika lingkungan di blockchain berubah, mereka mungkin mulai “percaya diri menjalankan”, hasilnya terkena MEV atau transaksi dilakukan di posisi yang sangat tidak wajar. Ada juga lintas chain/jembatan, setiap langkah yang tersendat bukan hal yang bisa “dipikirkan” oleh AI, akhirnya tetap harus ada orang yang memutuskan apakah harus berhenti, membatalkan, atau mengganti jalur. Perdagangan otomatis juga sama, logika strategi bisa diserahkan ke AI, tapi situasi tidak terduga (likuiditas tiba-tiba ambruk, pool diubah, kontrak diupgrade) harus ada orang yang bisa langsung melihat “ada yang tidak beres”.

Rasanya sekarang orang yang benar-benar fokus pada keamanan melakukan hal yang sangat sederhana: daftar putih, hak minimum, batasan, bisa di-roll back/dihentikan; orang yang mempromosikan narasi suka bilang “siklus otomatis penuh”. Yang saya pelajari bukan teknik, tapi: semakin terlihat mudah otomatisasi, semakin penting menempatkan “apakah saya bisa menghentikan kapan saja” sebagai prioritas utama.