Gần đây tôi thường thấy AI Agent giao dịch tự động hay ho lắm, nhấp vào xem thì thấy hạn mức ủy quyền full, private key giao cho bên thứ ba... Khác gì dán mật khẩu thẻ ngân hàng lên trán đâu.

Nói trắng ra, điều khó xử nhất của Agent on-chain hiện tại là: nó có thể đọc smart contract, nhưng không hiểu "hợp đồng này có phải bản phishing vừa triển khai tối qua không"; có thể thực hiện giao dịch, nhưng sau khi thực hiện phát hiện bị sandwiched thì nó cũng không khóc.

Tôi từng thấy demo điên rồ nhất: Agent phát hiện "cơ hội lợi nhuận cao" rồi all-in, kết quả là honeypot – nó còn không biết xem revert, miễn là gas đốt hết coi như hoàn thành nhiệm vụ.

Vậy thái độ của tôi khá đơn giản: AI có thể làm tay, nhưng mắt và não vẫn phải là người. Ủy quyền bao nhiêu thì cấp bấy nhiêu, private key có thể tách nhỏ đến đâu thì tách, thao tác quan trọng thêm xác nhận lần hai... Phiền thì phiền, nhưng vẫn hơn phải dậy lúc 3 giờ sáng gọi 110.

Dù sao thì hiện tại câu chuyện này, người thổi phồng nhiều gấp mười lần người chăm lo bảo mật, tạm thế đã.