刚看了個 AI агент автоматично допомагає людям «завантажувати в блокчейн» демонстрацію, рука тремтить, спершу подивився на права контракту… кажучи просто, машина може виконати процес дуже гладко, але резервна частина все ще потребує людського контролю.

1）Підписання — не віддавайте все одразу: дозвіл агенту краще обмежити лімітом і терміном, якщо є сесійний ключ, не використовуйте повний доступ до гарячого гаманця.
2）Оновлення/адміністративні права повинні підтверджуватися вручну: чи може контракт змінювати логіку в будь-який момент, хто може керувати сейфом — ці питання агент не зможе вам підказати.
3）Маршрути/міжланцюгові операції потрібно контролювати: щоб «зробити угоду», він може обрати найдешевший, але найгрязніший шлях, MEV, фішингові контракти-посередники — це не його пріоритети.
4）Зупинка після проблем: агент часто повторює спроби при несправностях, потрібно мати можливість одним натисканням відкликати дозвіл або вимкнути автоматизацію.

Останнім часом модульність і рівень DA активно просувають, розробники в захваті, а користувачі — здивовані… Чим автоматичніші інструменти, тим легше приховати ризики.
Мій звичай — дозволити агенту виконувати операції, а права і кнопку виходу тримати у своїх руках.