Acabei de receber uma notificação no telefone: um agente “já completou automaticamente a transferência entre cadeias + depósito e empréstimo”, parece bem prático, mas ainda assim abri manualmente o registro na blockchain para confirmar… Em resumo, o que mais pode fazer o agente dar problema agora são as condições de limite: autorização muito ampla, roteamento para pools estranhos, gás disparado e ainda assim execução forçada, o lado da ponte travado sem confirmação. E também aquele tipo de L2/L1 novo que, ao receber incentivos, puxa rapidamente o TVL, e os usuários antigos reclamam que “estão minerando, vendendo”, não é injusto, o agente só segue as regras, se ninguém ficar de olho, pode acabar pegando a última etapa automaticamente. De qualquer forma, minhas três medidas de segurança atuais são: limitar ao máximo as permissões, verificar cada passo (o hash da transação deve bater), e parar imediatamente ao detectar qualquer anormalidade, para não deixar que ele continue por conta própria.