Recentemente, ao ver todo mundo falando sobre agentes de IA que entram na blockchain e executam estratégias automaticamente, minha primeira reação não foi “eficiência”, mas sim “quem tem a chave dele”. Em outras palavras, a premissa de poder clicar em um botão automaticamente é que você deu autorização/chave privada/permissão de sessão, e esse tipo de coisa, uma vez exposta, o custo de se arrepender é bastante alto.

Acho que pelo menos alguns passos ainda devem ser garantidos por humanos: antes da primeira autorização, limite o escopo das permissões (não comece com ilimitado), olhe de perto o endereço do contrato e o conteúdo da assinatura, especialmente aqueles que parecem login, mas na verdade estão assinando transferências; além disso, ações críticas como saque, troca de cadeia ou alteração de estratégia, é melhor que sejam confirmadas manualmente, senão o agente pode dar uma de louco e aí não é só uma questão de pagar uma taxa de transação.

Quanto ao staking, compartilhamento de segurança e aquele esquema de “acúmulo de rendimentos”, que recentemente foi criticado por ser uma cópia, não é sem razão: quanto mais longa a cadeia, mais pontos de falha aparecem, e o agente só vai acelerar o caminho… Agora, prefiro ganhar um pouco menos do que transformar uma série de autorizações em uma bomba-relógio. Hoje, fiz uma nova verificação de autorizações, removi alguns allowances que já tinha esquecido, e me senti mais tranquilo.