Acabei de ver alguém a falar de AI Agents e de trading automático. Basicamente, uma série de novos projectos anda a vender narrativa; poucos é que realmente percebem e conseguem esclarecer de forma sólida a segurança da interacção on-chain. Eu, pelo menos, sempre que vejo contratos daqueles do tipo “assinatura com um clique, autorização automática”, fico com o pé atrás — nunca sabes se por trás não está escondida uma permissão para levantar fundos.

Sinceramente, só quem já levou com o pior é que entende a sensibilidade deste assunto: segurança da carteira. Antes eu também achava que a frase-semente só precisava de não ser tirada em screenshot nem guardada em disco na cloud, e estava tudo bem. Depois descobri que as artimanhas dos sites de phishing são muito mais do que eu imaginava. Uma interface de dApp com um aspeto exactamente igual ao original — fazes login na carteira, carregas em assinar… e na prática é uma autorização para te roubarem os teus activos. Agora, muitos projectos nem sequer te mostram o conteúdo completo do que vais assinar; carregas e acabou.

Eu já estou habituado: antes de assinar uma transacção, vejo sempre primeiro o endereço do contrato que vai ser chamado, e verifico num explorador de blocos se é um contrato novo, se foi marcado. É chato, sim, mas é melhor do que um dia abrir a carteira e descobrir que o saldo ficou a zero. Seja como for, com este mercado, conseguir manter o capital já é alguma coisa; em segurança não dá para poupar.