استخدمتُ Binance Agentic Wallet كمحفظتي الأساسية لمدة أسبوعين. ثبّتُّها، وربطتُها، وجعلتُ الـagent ينفّذ بنفسه، وكل شيء سار على ما يرام.
لكن ما أريد الحديث عنه هو أمر آخر: خلال هذين الأسبوعين، لم أجد في أيٍّ من الشروحات التي شاهدتها توضيحًا لما يحدث بعد أن تسلّم محفظتك إلى الذكاء الاصطناعي: من يظل قادرًا على استخدامها؟
لنبدأ بأبسط نقطة.
تسمح هذه المحفظة بجلسة نشطة واحدة فقط. إذا سجّلت الدخول من جهاز جديد ومنحته الإذن، ينقطع اتصال الجلسة القديمة فورًا، وتظهر رسالة SESSION_EXPIRED.
يعتقد كثيرون أن هذا إجراء أمني، وهو كذلك فعلًا. لكن هذا يعني أيضًا أمرًا آخر: إذا ظلت جلستك نشطة في مكان لا تعرفه، فلن يصلك أي تنبيه.
ما أفعله الآن هو إبقاء المحفظة على جهاز واحد يعمل باستمرار، واستخدام الأجهزة الأخرى للاستعلام فقط، من دون تسجيل الدخول. ليس لأنني شديدة الحذر، بل لأنني مررت بهذه التجربة مرة.
النقطة الثانية، وهي الأخطر فعلًا: الموافقة (approve) لا تعني تحويل الأموال، بل منح صلاحية للسحب حتى حدٍّ معين.
عندما تحوّل الأموال، يمكنك رؤية ذلك: ينقص رصيدك، وهذا واضح. أما الصلاحية فلا تُرى. عندما توقّع تفويضًا مرة واحدة، يمكن لعقدٍ ما أن يسحب كامل رصيدك من هذه العملة من دون علمك، دفعة واحدة أو على مئة دفعة.
وفوق ذلك، لا تنتهي صلاحية هذا التفويض من تلقاء نفسها.
أما الأمر الثالث، فهو الجانب الأجدى في هذه الأدوات، والأكثر خطورة أيضًا: جعل الـagent ينفّذ تلقائيًا.
جوهر التنفيذ التلقائي هو أنك تتنازل عن حق التوقيع. بدلًا من تأكيد كل معاملة بنفسك، تترك له قراءة حقول مثل عنوان العقد، وحدّ الصلاحية، ومدة سريانها، ثم توقيعها.
وهنا تكمن المشكلة: عندما تؤكد بنفسك، تلقي نظرة لترى من هو الطرف الآخر. أما بعد أن تسلّم الأمر إليه، فلن تعود تنظر.
لا أريد المبالغة في وصف الأمر. هذه الأدوات قادرة فعلًا على إنجاز العمل. استخدمتها لتنفيذ الصفقات وإجراء عمليات مسح على السلسلة، وكانت زيادة الكفاءة ملموسة فعلًا.
لكنني أرى مؤخرًا أسلوبًا متداولًا في الساحة يثير انزعاجي.
ينشر أحدهم نطاقًا سُجّل قبل أربعة أيام فقط، ومُدّد لعام واحد، ويكتب: «استخدم محفظة Agent لسكّ 2 مجانًا». يقول لك إن الأمر مجاني، لكنه في الحقيقة يطلب منك ربط محفظة الـagent بعقد مجهول وتوقيع معاملة مرة واحدة. وبعد التوقيع، لا أحد يخبرك بما يستطيع ذلك العقد فعله بمحفظتك.
الأشياء المجانية ليست مجانية أبدًا. ما تدفعه هو رسوم الغاز، إلى جانب تفويضٍ لا تفهمه تمامًا.
لذلك لخّصتُ طريقة استخدامي لهذه الأدوات في ثلاث نقاط ألتزم بها يوميًا:
أولًا، أطلب عرض طلب التوقيع عليّ قبل تنفيذه. أتحقق من الجهة المقابلة وحدّ الصلاحية، ثم أسمح به بعد ذلك.
ثانيًا، أبقي المحفظة نشطة على جهاز واحد فقط. فكل جهاز إضافي يعني منفذًا آخر قد لا تعرف بوجوده.
ثالثًا، أراجع الحساب مرة كل يوم. ليس لمتابعة الأرباح والخسائر، بل للتأكد من عدم وجود نفقات لم أوقّع عليها.
لا أعارض أن يوقّع الـagent. ما أعارضه هو أن توقّع من دون أن تعرف ما الذي وافقت عليه.
هذا كل ما في الحلقة الأولى من «برج المراقبة». من الآن فصاعدًا، سأتابع ثلاثة أمور: المشاريع الجديدة التي تظهر في مجال AI Agent، وحدود الصلاحيات المتعلقة بـAI Pro، وكل تفويض جديد في Agentic Wallet.
السلسلة لا تكذب؛ الذي يكذب هو من يملك سلطة تفسير بياناتها.
هل تتذكر مقدار الصلاحية التي منحتها للعقد آخر مرة وافقت فيها عليه؟
$BNB #ai交易 #aipro #بيانات_على_السلسلة
لكن ما أريد الحديث عنه هو أمر آخر: خلال هذين الأسبوعين، لم أجد في أيٍّ من الشروحات التي شاهدتها توضيحًا لما يحدث بعد أن تسلّم محفظتك إلى الذكاء الاصطناعي: من يظل قادرًا على استخدامها؟
لنبدأ بأبسط نقطة.
تسمح هذه المحفظة بجلسة نشطة واحدة فقط. إذا سجّلت الدخول من جهاز جديد ومنحته الإذن، ينقطع اتصال الجلسة القديمة فورًا، وتظهر رسالة SESSION_EXPIRED.
يعتقد كثيرون أن هذا إجراء أمني، وهو كذلك فعلًا. لكن هذا يعني أيضًا أمرًا آخر: إذا ظلت جلستك نشطة في مكان لا تعرفه، فلن يصلك أي تنبيه.
ما أفعله الآن هو إبقاء المحفظة على جهاز واحد يعمل باستمرار، واستخدام الأجهزة الأخرى للاستعلام فقط، من دون تسجيل الدخول. ليس لأنني شديدة الحذر، بل لأنني مررت بهذه التجربة مرة.
النقطة الثانية، وهي الأخطر فعلًا: الموافقة (approve) لا تعني تحويل الأموال، بل منح صلاحية للسحب حتى حدٍّ معين.
عندما تحوّل الأموال، يمكنك رؤية ذلك: ينقص رصيدك، وهذا واضح. أما الصلاحية فلا تُرى. عندما توقّع تفويضًا مرة واحدة، يمكن لعقدٍ ما أن يسحب كامل رصيدك من هذه العملة من دون علمك، دفعة واحدة أو على مئة دفعة.
وفوق ذلك، لا تنتهي صلاحية هذا التفويض من تلقاء نفسها.
أما الأمر الثالث، فهو الجانب الأجدى في هذه الأدوات، والأكثر خطورة أيضًا: جعل الـagent ينفّذ تلقائيًا.
جوهر التنفيذ التلقائي هو أنك تتنازل عن حق التوقيع. بدلًا من تأكيد كل معاملة بنفسك، تترك له قراءة حقول مثل عنوان العقد، وحدّ الصلاحية، ومدة سريانها، ثم توقيعها.
وهنا تكمن المشكلة: عندما تؤكد بنفسك، تلقي نظرة لترى من هو الطرف الآخر. أما بعد أن تسلّم الأمر إليه، فلن تعود تنظر.
لا أريد المبالغة في وصف الأمر. هذه الأدوات قادرة فعلًا على إنجاز العمل. استخدمتها لتنفيذ الصفقات وإجراء عمليات مسح على السلسلة، وكانت زيادة الكفاءة ملموسة فعلًا.
لكنني أرى مؤخرًا أسلوبًا متداولًا في الساحة يثير انزعاجي.
ينشر أحدهم نطاقًا سُجّل قبل أربعة أيام فقط، ومُدّد لعام واحد، ويكتب: «استخدم محفظة Agent لسكّ 2 مجانًا». يقول لك إن الأمر مجاني، لكنه في الحقيقة يطلب منك ربط محفظة الـagent بعقد مجهول وتوقيع معاملة مرة واحدة. وبعد التوقيع، لا أحد يخبرك بما يستطيع ذلك العقد فعله بمحفظتك.
الأشياء المجانية ليست مجانية أبدًا. ما تدفعه هو رسوم الغاز، إلى جانب تفويضٍ لا تفهمه تمامًا.
لذلك لخّصتُ طريقة استخدامي لهذه الأدوات في ثلاث نقاط ألتزم بها يوميًا:
أولًا، أطلب عرض طلب التوقيع عليّ قبل تنفيذه. أتحقق من الجهة المقابلة وحدّ الصلاحية، ثم أسمح به بعد ذلك.
ثانيًا، أبقي المحفظة نشطة على جهاز واحد فقط. فكل جهاز إضافي يعني منفذًا آخر قد لا تعرف بوجوده.
ثالثًا، أراجع الحساب مرة كل يوم. ليس لمتابعة الأرباح والخسائر، بل للتأكد من عدم وجود نفقات لم أوقّع عليها.
لا أعارض أن يوقّع الـagent. ما أعارضه هو أن توقّع من دون أن تعرف ما الذي وافقت عليه.
هذا كل ما في الحلقة الأولى من «برج المراقبة». من الآن فصاعدًا، سأتابع ثلاثة أمور: المشاريع الجديدة التي تظهر في مجال AI Agent، وحدود الصلاحيات المتعلقة بـAI Pro، وكل تفويض جديد في Agentic Wallet.
السلسلة لا تكذب؛ الذي يكذب هو من يملك سلطة تفسير بياناتها.
هل تتذكر مقدار الصلاحية التي منحتها للعقد آخر مرة وافقت فيها عليه؟
$BNB #ai交易 #aipro #بيانات_على_السلسلة
