Já tentei conectar uma ferramenta que “AI Agent automaticamente executa estratégias” ao meu carteira comum, e o primeiro passo foi me pedir para assinar uma autorização de assinatura... Naquele momento, até me deu uma pontinha de vontade, mas depois, ao pensar com calma, percebi que, basicamente, coisas que podem fazer negociações automáticas são as mais fáceis de serem usadas como isca por pessoas mal-intencionadas.

Naquela ocasião, eu me limitei a uma linha vermelha: nunca colocar a frase de recuperação em páginas da web ou plugins (mesmo que pareçam oficiais), e só assinar quando estiver claro se é “login” ou “autorização para gastar dinheiro/transferir ativos”, e limitar o valor de autorização ao mínimo possível, e o tempo de validade ao máximo.
De qualquer forma, atualmente, uso minha carteira principal apenas para interações pequenas, mantenho posições maiores mais conservadoras, e uso endereços isolados para cross-chain e novos sites, para não arriscar com sites de phishing.
Quem estiver promovendo narrativas, não me importo, mas em termos de segurança, realmente não vale a pena economizar esses dois minutos.