Nestes últimos dias, voltei a ver uma série de demonstrações de Agentes de IA + negociação automática, tudo bastante enigmático, a parte de segurança foi praticamente só uma menção rápida... Meu tipo de desconfiança faz com que eu queira primeiro traçar uma linha clara: as palavras-chave de recuperação nunca devem entrar em janelas pop-up de páginas ou plugins, mesmo que pareçam idênticas às oficiais; também não clique cegamente em “Confirmar” na assinatura de autorizações, se não entender, pare, especialmente aquelas que pedem limites ilimitados logo de cara, que na verdade é uma chave mestra para o outro lado.

Quer entregar seus ativos para um Agente para interagir automaticamente?
Eu, de qualquer forma, não entrego, se for testar, uso só uma conta secundária e valores pequenos, e revogo a autorização assim que terminar.

Sobre sites de phishing, o mais nojento é quando “redirecionam para um domínio quase idêntico”, agora estou acostumado a salvar os acessos mais usados como favoritos, e não tocar em links que aparecem de busca temporária. Quanto às pontes entre blockchains, eu gosto de olhar, mas também tenho medo, se o patch for mais lento, fico ainda mais relutante em dar permissões de grande valor… por enquanto, prefiro ser mais cauteloso na segurança, mesmo que seja mais trabalhoso.