В последнее время часто вижу, как AI-агенты хвастаются автоматической торговлей: «Круто-круто», а заходишь — лимиты на авторизацию выкручены на максимум, приватные ключи отданы третьей стороне… Чем это отличается от того, чтобы наклеить пин-код банковской карты на лоб?

Если честно, самая неловкая ситуация для ончейн-агентов сейчас: смарт-контракт они прочитать могут, но не могут понять — «этот контракт — фишинговая версия, развёрнутая только вчера?»; исполнить сделку могут, а когда обнаруживают, что их «зажали», даже не заплачут.

Видел самый абсурдный демо: агент обнаружил «высокодоходную возможность» и сразу вложил всё — а оказался скам-пулом (пиксиу). Он даже revert не умеет смотреть — главное, газ сжёг, задача выполнена.

Так что моё отношение простое: ИИ может быть руками, но глаза и мозг всё равно должны оставаться человеческими. Авторизацию давай сколько нужно, приватные ключи разбивай как можно мельче, на критических операциях ставь второе подтверждение… Хлопотно, но лучше, чем в три ночи звонить в 110.

В общем, сейчас в этом нарративе тех, кто распиаривает, в десять раз больше, чем тех, кто занимается безопасностью. Пока так.