Tấm ghi chú trên bàn tôi vẫn chưa xé: ghi là “Đừng để Agent tự ký tên”. Gần đây thấy mọi người nói về AI Agent chạy chiến lược trực tiếp trên chuỗi, tôi cũng cảm thấy hứng thú, nhưng nói thật có vài phần vẫn phải do người đảm nhiệm: quyền truy cập được cấp đến mức nào, hợp đồng có phải là địa chỉ cũ bị thay đổi, mô phỏng giao dịch/ dự kiến kết quả có đúng không, còn có lần cuối cùng xác nhận ký tên — những thứ này một khi giao ra thì không còn là “thông minh” nữa, mà là “ký mù”. Đặc biệt khi gặp phải quyền cấp vô hạn, setApprovalForAll kiểu này, dù Agent có thông minh đến đâu cũng không chống nổi việc bạn đưa chìa khóa cửa ra ngoài. Nhân tiện, xem vụ tiền mã hóa riêng tư/ trộn tiền đang gây ồn ào rất chia rẽ, thói quen của tôi còn bảo thủ hơn: có thể không dùng thì đừng dùng, hoặc ít nhất phân tầng ví, giữ ghi chép cẩn thận, chuyện tuân thủ cuối cùng đều do người gánh trách nhiệm… Dù sao tôi cũng thích xác nhận nhiều lần hơn, chứ không muốn viết lại sau này để rút kinh nghiệm.