Раніше я завжди думав, що коли AI-агент виходить у ланцюг, він може бути "повністю автоматичним", але тепер бачу, що справді зручними є лише перевірка даних, обчислення маршрутів, розбиття транзакцій. Щоб підписати — все одно потрібна людська перевірка: він може сприймати однакові токени, фішингові контракти, дивні дозволи як "виконувані кроки", і коли ти даєш йому натиснути підтвердження, по суті, перекладаєш відповідальність на модель, але на ланцюгу відповідальність не несе вона.

Ще один аспект — ризик-менеджмент, агент дуже добре відстежує оптимальні криві доходності, але при появі чорних лебедів (збої оракулів, раптове зменшення ліквідності, екстремальні MEV-атаки) він не завжди знає, коли потрібно зупинитися. Мій нинішній підхід — він дає рекомендації, я даю дуже обмежений ліміт і короткострокові дозволи, ключові контракти — у білому списку, перевіряю вручну; раніше здавалося, що це зайве, тепер краще робити повільніше, але безпечніше.

Останнім часом багато говорять про модульність, про DAO-слой, розробники раді, я розумію, а користувачі — здивовані… Було б добре, якби агент міг приховати цю складність, але "приховування складності" не означає "ліквідацію ризиків", і останній бар’єр все одно має хтось контролювати. Поки так, краще бути обережним.