Acabei de receber uma notificação no celular novamente: um agente “já completou automaticamente a transferência entre cadeias + depósito e empréstimo”, parece bem prático, mas ainda assim abri manualmente o registro na blockchain para confirmar… Em resumo, o que mais pode fazer o agente dar problema agora são as condições de limite: autorização muito grande, roteamento para pools estranhos, gás disparando e ainda assim executando, a ponte travada sem confirmação. Além disso, há aqueles novos L2/L1 que, ao receberem incentivos, puxam rapidamente o TVL, e os usuários antigos reclamando que “minerar, tirar, vender” não é injusto, o agente só segue as regras, e se ninguém ficar de olho, pode acabar pegando a última etapa automaticamente. De qualquer forma, minhas três medidas de segurança atualmente são: manter permissões mínimas, verificar cada passo (o hash da transação deve bater), e parar imediatamente ao detectar alguma anormalidade, para não deixar que ele continue por conta própria.