Trình duyệt AI Agent hiện đang rất hot, nhưng tôi luôn cảm thấy dù nó có thể "tương tác trên chuỗi" thì cũng không thể thiếu người đứng ra đảm bảo. Nói thẳng ra, phần nguy hiểm nhất vẫn là phần cấp quyền: hạn mức là bao nhiêu, cấp cho ai, có phải cấp quyền vô hạn không, Agent rất dễ để rủi ro tràn lan chỉ để "hoàn thành nhiệm vụ". Còn về các hoạt động như cross-chain/chuyển đổi token, trượt giá, định tuyến, token giả cùng tên, nếu xảy ra sự cố thì bạn cũng không thể để nó cùng bạn giả vờ chết được.

Thực ra, khi gặp phải đợt nâng cấp hoặc hard fork của các chuỗi chính, mọi người đều đoán xem dự án có chuyển đổi hay không, tôi còn không dám tự động hoàn toàn: trạng thái chuỗi không ổn định, RPC bị nghẽn, cầu nối chậm trễ, Agent vẫn có thể xông vào gửi giao dịch, cuối cùng bạn chỉ thấy một đống phí thất bại. Dù sao, cách làm của tôi hiện tại là: nó chịu trách nhiệm tìm cơ hội và tính đường đi, còn người thì chịu trách nhiệm xác nhận cuối cùng, quản lý hạn mức, và ai giữ nút dừng lỗ… an toàn hơn, ngủ ngon hơn.