Acabei de ver alguns posts de pessoas que andam fascinadas com AI Agents a fazer trading automático e, francamente, fiquei um pouco apreensivo. Parece tudo muito bom, mas a capacidade dos contratos on-chain nem sempre é suficiente e, se der para o torto, não há sequer a oportunidade de fazer um stop loss manual.

Tenho andado a ver GitHub e relatórios de auditoria até enjoar. Antes achava que isto estava longe do alcance de um utilizador iniciante, mas depois percebi que não é assim tão misterioso. No GitHub, basta ver a frequência com que o repositório é atualizado, se há alguém a reportar vulnerabilidades nas issues e se foram corrigidas, se os endereços multi-sig são públicos e quanto tempo demora a atualização (upgrade). Com isso, dá para ter uma ideia geral. Os relatórios de auditoria, por sua vez, focam-se logo em “problemas conhecidos” e “disclaimer”. Muitos projetos escondem coisas nesta área, o que na prática é ainda mais motivo para desconfiar.

No fundo, a segurança não depende de talento, depende de hábitos. O hábito de olhar mais uma vez para o valor do threshold do multi-sig antes de cada interação; o hábito de deixar um pouco de folga no gas; o hábito de definir um stop loss psicológico para si mesmo. Com o tempo, isso vira memória muscular. E pronto, eu acredito nisto: o longo prazo não é uma questão de sorte, é construída todos os dias com aquelas pequenas atitudes cautelosas, repetitivas e até um bocado aborrecidas.