Recentemente, tenho visto muitos posts sobre como o AI Agent de trading automático é incrível, mas quando clico, vejo limites de autorização no máximo, chaves privadas entregues a terceiros... Qual a diferença entre isso e colocar a senha do cartão do banco na testa?

Ou seja, o mais constrangedor dos Agents on-chain agora é: eles conseguem ler contratos inteligentes, mas não entendem 'este contrato é uma versão de phishing implantada ontem à noite'; conseguem executar trades, mas após a execução descobrem que foram 'sanduichados' e não choram.

A demo mais absurda que vi: o Agent detecta uma 'oportunidade de alto lucro' e aposta tudo, mas acaba sendo um 'rug pull' — ele nem sequer verifica o revert, contanto que o gás seja queimado, a tarefa é considerada concluída.

Então minha atitude é simples: a IA pode ser as mãos, mas os olhos e o cérebro ainda precisam ser humanos. Dê apenas a autorização necessária, divida a chave privada o mais finamente possível, adicione uma confirmação secundária para operações críticas... É trabalhoso, mas melhor do que ter que ligar para o 110 às 3 da manhã.

De qualquer forma, nessa narrativa agora, há dez vezes mais pessoas fazendo hype do que aquelas que se preocupam com segurança. É isso por enquanto.