最近 esbarrei em alguns posts de gente que parece obcecada por “AI Agent” fazendo trading automático e, honestamente, fiquei um pouco com medo. Auto trading soa ótimo, mas se a capacidade do contrato on-chain não for boa, se der algum problema de verdade você nem tem a chance de parar manualmente com um stop-loss.

Tenho olhado o GitHub e relatórios de auditoria a ponto de enjoar. Antes eu achava que isso era algo distante demais para iniciantes, mas depois percebi que não é tão misterioso assim. Dá para ver no GitHub a frequência com que o repositório foi atualizado, se alguém já reportou bug nas issues e se foi corrigido, se os endereços de multisig são públicos, quanto tempo existe de atraso em upgrades—no geral, isso já permite ter uma ideia. Nos relatórios de auditoria, a gente literalmente procura as seções de “problemas conhecidos” e “disclaimer”. Muitos projetos escondem coisas nessa parte, e isso, na prática, é ainda mais motivo de alerta.

No fim das contas, segurança não é algo que depende de talento; depende de hábito. Hábito de dar uma olhada a mais antes de cada interação, hábito de verificar os thresholds do multisig, hábito de deixar uma folga no gas, hábito de definir para si mesmo uma linha mental de stop-loss. Com o tempo, isso vira memória muscular. Enfim, eu acredito nisso: o longo prazo não é questão de sorte, é questão de confiar naquele tanto pequeno e diário—repetitivo, até meio chato—de cautela.