Щойно натрапив на кілька постів про те, як людям подобається AI Agent, що автоматично торгує; чесно кажучи, трохи панікую. Автоматична торгівля звучить кайфово, але якщо on-chain можливостей контракту недостатньо, то якщо станеться щось непередбачене, навіть шансу вручну зупинити збитки може не бути.

Останнім часом я вже майже зневірився, дивлячись GitHub і звіти з аудитів. Спочатку мені здавалося, що це штука далека від новачків, але потім я зрозумів, що не так уже й містично. На GitHub можна подивитися частоту оновлень репозиторію впродовж останнього часу, чи в issues хтось повідомляв про вразливості, які не були виправлені; чи публічно відомі адреси мультипідпису, і як довго триває затримка з оновленням (upgrade) — здебільшого вже можна скласти приблизне уявлення. Звіти з аудиту просто перегортаєш у розділи «Відомі проблеми» та «Відмова від відповідальності»: багато проєктів ховаються й тягнуть тут кота за хвіст, тож навпаки варто насторожитися.

Говорячи просто, безпека — це не те, що залежить від таланту, а те, що формується звичками. Привичка перед кожною взаємодією на секунду глянути на поріг мультипідпису, звичка залишати трохи запасу gas, звичка встановлювати собі психологічну межу зупинки збитків — з часом це перетворюється на м’язову пам’ять. Загалом, я в це вірю: довгостроковість — це не удача, а результат щоденної тієї маленької, повторюваної, навіть трохи нудної обережності.