El agente de IA, por más rápido que corra en la cadena, todavía creo que estos pasos deben ser revisados por humanos: primero revisar los permisos del contrato (dueño, puerta de actualización, lista blanca, etc.), luego verificar si las rutas/autorizaciones que va a usar son “ilimitadas”, y por último, antes de firmar, comparar los resultados de la simulación con los datos reales de calldata, no confiar solo en las indicaciones de la interfaz. El agente es muy bueno ejecutando, pero cuando se trata de permisos peligrosos, cambiar la implementación del contrato proxy, o que el flujo de fondos de repente se desvíe a una dirección desconocida, no te va a dudar en ese momento. Últimamente en el grupo también están discutiendo sobre regulación de stablecoins, auditorías de reservas, y compartiendo capturas de pantalla de “despegue de anclaje”, en realidad las emociones corren más rápido que las pruebas. De todos modos, confío más en los datos que en la intuición; la intuición es fácil de manipular con reenvíos y ritmos, mientras que los registros en la cadena al menos no fingen.