AI Agentと自動取引の話をしている人を見かけた。要するに、たくさんの新規プロジェクトが物語を誇張しているだけで、実際にオンチェーン上の交互（やり取り）の安全性をきちんと理解しているのは、ほんの一握りだ。俺は毎回、いわゆる「ワンクリック署名、オートで承認」みたいな合約を見ると、正直身構えてしまう――その裏に出金権限が隠れていないか、永遠に分からないからだ。

正直、ウォレットの安全っていうのは、事故（地雷）を踏んだ人にしか分からない。以前は俺も、シードフレーズはスクショしない、ネットワーク上のストレージに保存しないでさえいれば大丈夫だと思っていた。でも後になって分かった。フィッシングサイトの手口が、想像していたよりずっと多いってことを。見た目がまったく同じdAppの画面で、ウォレットを接続して署名まで押させるのに、実態はただ承認させて資産を勝手に移動させるだけ。今は多くのプロジェクトが、署名する内容が何なのかを全部見せてくれない。押したら終わりだ。

俺はもう慣れてしまった。毎回取引に署名する前に、呼び出す合約アドレスを一度ちゃんと見て、ブロックエクスプローラーでそれが新しい合約かどうか、何かでフラグを立てられていないかを調べる。面倒なのは面倒だけど、ある日ウォレットを開いたら残高がゼロになっているよりはずっとマシだ。まあ今の相場だし、元本を守れていればそれで十分。安全なことは、手抜きで済ませちゃダメだ。