Recentemente, tenho visto uma pilha de agentes de IA "trabalhando automaticamente na cadeia", bem legal, mas na verdade ainda precisa de alguém para cobrir alguns passos.

Primeiro é autorização/limite, o agente fica empolgado e te dá uma autorização ilimitada, depois que o contrato dá problema, a galera fica desesperada;
Segundo é roteamento e slippage, os caras do MEV não têm sentimento, assim que a transação é exposta, pode ser capturada, o agente só olha a cotação, não o campo de batalha;
Terceiro é o ganho sobreposto entre protocolos, especialmente na staking e compartilhamento de segurança, que muitos chamam de "camadas de cebola", e não é sem razão, o risco não é linear, o ponto de explosão muitas vezes está escondido em uma camada que você achava segura.
Minha abordagem ainda é: assinatura manual para confirmação, limitação de permissões periódica, usar algumas ferramentas de proteção (pelo menos não ficar nu), o agente fica responsável por mover fundos, eu fico responsável por frear…
Vou trabalhar agora.