Baru saja melihat demo agen AI yang secara otomatis membantu orang melakukan “operasi on-chain”, tangan sedikit gemetar langsung cek izin kontrak… Jelasnya, mesin bisa menjalankan proses dengan sangat lancar, tapi bagian cadangan tetap harus diawasi manusia.

1）Jangan serahkan semua tanda tangan sekaligus: izin untuk agen sebaiknya dibatasi jumlah dan waktu, jika bisa pakai session key jangan langsung full akses dompet panas. 2）Upgrade/izin administrator harus dikonfirmasi manusia: kontrak bisa kapan saja mengganti logika, siapa yang bisa menggerakkan brankas, agen tidak akan banyak bertanya. 3）Routing/lintas chain harus diawasi lebih ketat: demi “transaksi” mungkin jalur termurah tapi paling kotor, MEV, kontrak phishing bukan urusan emosinya. 4）Berhenti setelah terjadi masalah: agen sering mencoba ulang saat ada anomali, manusia harus bisa satu klik cabut izin/hentikan otomatisasi.

Belakangan modulasi dan lapisan DA sedang digembar-gemborkan, pengembang cukup semangat, pengguna bingung juga wajar… Semakin otomatis alatnya, semakin mudah menyembunyikan risiko. Pokoknya kebiasaan saya adalah: biarkan agen menjalankan, izin dan tombol keluar saya yang pegang.