AI Agentが自動でエアドロップを取得するチュートリアルをたくさん見かけた。かっこいいけど、実行の詳細を見ると眉をひそめてしまう。

オンチェーンで署名する瞬間、秘密鍵はどう管理するのか？マルチシグかTEEか？誰も明確に説明していない。再ステーキングの利益積み上げロジックはAgentが計算できるが、コントラクトアップグレード前夜に自動でポジションを移行する勇気があるか？少なくとも私は確認ボタンを押させるわけにはいかない。

要するに、今のAgentは標準的なパスなら処理できるが、非標準的なインタラクション——例えばプールが突然手数料を変更したり、クロスチェーンブリッジが一時的に制限をかけたり——には対応できずに固まってしまう。結局最後は人間が画面を見ながら罵倒するしかない。

共有セキュリティの仕組みがマトリョーシカのように批判されるのも無理はない。何層ものエージェントを通すことで、Agentの「自動化」が逆に新たなブラックボックスになっている。手数料をいくら細かく節約しても、一度の誤操作で全てを失う。

とりあえずこんなところで。