Gần đây thấy một đống agent AI trên chuỗi “tự động làm việc”, khá ngầu, nhưng nói thật vẫn phải có người đảm bảo một số bước. Thứ nhất là ủy quyền/ hạn mức, agent vui vẻ thì cấp cho bạn quyền vô hạn, sau này hợp đồng xảy ra chuyện thì người ta mới hoảng; thứ hai là định tuyến và trượt giá, đám MEV không quan tâm đến cảm xúc, giao dịch bị lộ là có thể bị kẹp, agent chỉ xem báo giá chứ không xem chiến trường; thứ ba là lợi nhuận chồng chất qua các giao thức, đặc biệt là staking, chia sẻ an toàn kiểu này bị chê “lồng ghép”, cũng không phải không có lý, rủi ro không tuyến tính, điểm bùng nổ thường ẩn trong một nền tảng mà bạn nghĩ là ổn định. Cách của tôi vẫn là: xác nhận chữ ký thủ công, hạn chế quyền định kỳ, dùng một số công cụ bảo vệ (ít nhất đừng để lộ), agent chịu trách nhiệm di chuyển token, tôi chịu trách nhiệm phanh lại… Tôi đi làm việc đây.