Только что на телефоне снова появился красный точечка: какой-то агент «автоматически завершил кросс-чейн + внесение в заем», выглядит очень удобно, но я всё равно вручную открыл запись в блокчейне и проверил… Говоря честно, сейчас самое уязвимое место агента — это крайние условия: слишком большие разрешения, маршруты через странные пулы, газ взлетел и он всё равно принудительно выполняет, мост застрял без подтверждения. А ещё есть такие новые L2/L1, которые при запуске стимулов сразу резко увеличивают TVL, старые пользователи жалуются, что «майнинг и продажа» — это не удивительно, агент просто действует по правилам, и если за ним никто не следит, он может автоматически взять и завершить последнюю задачу. В любом случае, мои три основных принципа защиты сейчас: минимальные разрешения, возможность проверки каждого шага (хеш транзакции должен совпадать), при возникновении ошибок — немедленно останавливать, чтобы он не продолжал работать сам по себе.