Acabei de ver uma demonstração de um agente de IA que ajuda automaticamente as pessoas a “colocar na blockchain”, e ao dar uma olhada nas permissões do contrato… basicamente, a máquina consegue executar o processo de forma muito fluida, mas a supervisão ainda precisa ser feita por humanos.

1) Não entregue toda a assinatura de uma só vez: a autorização para o agente deve ter limite e validade, se possível usar uma chave de sessão ao invés de uma carteira quente com plenos poderes.
2) Atualizações/permissões de administrador devem ser confirmadas manualmente: o contrato pode trocar de lógica a qualquer momento, quem pode mover os fundos, esses agentes não vão desconfiar.
3) Roteamento/跨链 precisa de atenção: para “concluir” uma transação, ele pode usar o caminho mais barato, mas mais sujo, MEV, contratos de phishing intermediários não são o que ele valoriza.
4) Parar após problemas: quando o agente encontra uma anomalia, muitas vezes tenta novamente; o usuário deve poder revogar permissões ou desligar a automação com um clique.

Recentemente, a modularização e o nível de DAO estão empolgando bastante os desenvolvedores, enquanto os usuários ficam meio perdidos… quanto mais automatizado for a ferramenta, mais fácil é esconder riscos.
De qualquer forma, minha prática é: deixar o agente executar, e manter o controle das permissões e do botão de saída comigo.