Gần đây thấy mọi người khen AI Agent tự động chạy chiến lược trên chuỗi, phản ứng đầu tiên của tôi không phải là “hiệu quả”, mà là “nó cầm chìa khóa của ai”. Nói rõ ra, để tự động nhấn nút thì trước tiên bạn phải cấp quyền/khóa riêng/quyền phiên, loại này một khi phát ra ngoài, hối tiếc cũng khá đắt.

Tôi nghĩ ít nhất vài bước vẫn cần có người đảm bảo: trước lần cấp quyền đầu tiên, hạn chế phạm vi quyền (đừng để ban đầu là không giới hạn), xem qua địa chỉ hợp đồng, xem qua nội dung ký, đặc biệt là những thứ “trông giống như đăng nhập” thực ra là ký chuyển khoản; còn những hành động quan trọng như rút tiền/chuyển chuỗi/thay đổi chiến lược, tốt nhất là bắt buộc xác nhận thủ công, nếu không agent mà phát điên thì không chỉ mất phí mà còn rủi ro lớn hơn.

Với việc staking, chia sẻ an toàn kiểu “lợi nhuận chồng lợi nhuận”, gần đây bị chê là “bộ đồ chơi”, cũng không phải không có lý, chuỗi dài ra thì điểm rủi ro cũng nhiều hơn, agent chỉ biết chạy nhanh hơn thôi… Tôi hiện tại thà kiếm ít hơn một chút, còn hơn là để một loạt quyền cấp thành một quả bom hẹn giờ. Hôm nay lại đi kiểm tra quyền cấp, xóa vài allowance đã quên từ lâu, cảm thấy yên tâm hơn chút.