最近みんながAIエージェントのオンチェーン自動作業について話しているけど、私もかなり興味を持っている：自動的に通貨を交換したり、エアドロップを狙ったり、自動追加入金をしたり、手間を省ける。でも正直なところ、実際に任せて動かすとなると、やはりいくつかの部分は人がカバーすべきだと感じる。

一番怖いのは権限と署名の部分で、無制限の許可を与えたり、新しいタイプのコントラクトだと、エージェントがどれだけ賢くてもフィッシングページに騙される可能性がある；それにクロスチェーンやパラメータの変更、許可の撤回といった「不可逆/追跡が難しい」操作は、自分でクリックしたい。オンチェーンで大きな送金や取引所のホットウォレット・コールドウォレットの動きがすぐに賢い資金と解釈される中、エージェントも感情に追従して追いかけると、まるで自動的に薪をくべて爆発させるような状態になる。

今はむしろ、「実行者」として動かし、人が「門番」になる方が良い：少額の資金、ホワイトリストコントラクト、固定スリッページ、時間帯だけを許可する。次はもう一つの習慣を付け加えるかもしれない：毎週手動で許可をクリアし、その都度何を許可したかを振り返る。皆さんはエージェントにメインウォレットの権限を持たせますか、それとも隔離用のウォレットを使いますか？