Недавно все обсуждают, как AI-агенты одним кликом выводят на блокчейн, а я наоборот хочу спросить: в каких местах обязательно должен быть человек, который несет ответственность. Подписывать — это не должно превращаться в автоматическую операцию, передача приватного ключа скрипту — по сути, это заменяет «я доверяю себе» на «я доверяю какому-то неподтвержденному зависимому». А также разрешения и лимиты: агент, чтобы упростить, любит давать неограниченные разрешения, новичкам кажется удобно, но на самом деле это закладывает будущие проблемы; мое нынешнее понимание — разрешения либо минимальны, либо используют одноразовые права, это чуть сложнее, но спокойнее спать по ночам.

И еще — «он говорит, что сможет найти лучшую цену» — агент может считать маршруты, но не понимает репутацию проекта, при встрече с фишинговыми контрактами, поддельным фронтендом, одинаковыми токенами, в конце концов, человек должен подтверждать адрес, смотреть исходный код или хотя бы аудит и разрешения. В цепочке взаимодействий самое важное — это места, где нужен человек: вывод средств (мосты/кросс-чейн), права на обновление контрактов и все, что требует вашего «доверия».

Кстати, хочу пожаловаться на те разговоры о L2, где все спорят о TPS/комиссиях/субсидиях… Можно подстроить параметры, как только субсидии прекращаются, экосистема остывает, и то же самое с агентами: быстрый запуск не значит, что не случится сбой. В любом случае, мой принцип таков: если можно сделать форк — делай, если можно прочитать код — читай, если не можешь — не позволяй роботу подписывать за тебя вслепую.