Dès que preview d’un mint payant a indiqué RISK, toute la transaction a été annulée.
Ces derniers jours, les tweets sur les mint liés aux portefeuilles Agentic se multiplient. Il y a de vraies opportunités gratuites, mais aussi des faux comptes officiels, des contrats dont le code n’est pas open source et des projets qui demandent d’emblée un approve illimité. Un Agent est plus rapide que vous : quand il fonce sur un lien, le paiement et l’autorisation peuvent partir avant même que vous ayez le temps de cliquer. Ce qu’il vous faut, ce n’est pas « encore un rappel à la prudence », mais une règle à coller dans votre Agent pour imposer un contrôle avant tout paiement.
J’ai aligné la mise à jour BAW de Clawby par @openclawby (v1.0.59→1.0.63) et ajouté une couche de sécurité skill en local. Elle répond à un besoin très précis : les opérations gratuites dont le code source a été vérifié et qui ne coûtent que du gas peuvent continuer ; les mint payants, approve, transferts et swaps doivent d’abord être examinés. Si l’examen échoue, on s’arrête. La signature s’effectue toujours dans votre portefeuille Agentic local : les fonds ne transitent pas par Clawby. Cette couche Clawby est un wrapper CLI / skill local, pas un canal de transfert de fonds.
Pour le dire simplement : un portefeuille Agentic, c’est comme confier ses clés à un assistant très rapide ; cette couche de sécurité, c’est le contrôle d’accès à la sortie. L’assistant peut vous aider à profiter d’une fenêtre gratuite, mais si le contrôle repère « code source incohérent / faux compte officiel / aperçu des risques en rouge », il bloque la transaction. YOLO est désactivé par défaut ; même si vous lui demandez ensuite d’aller plus vite, les transactions marquées RISK, celles dont l’aperçu échoue et celles qui nécessitent une confirmation dans l’app seront toujours rejetées.
Règles complètes à copier-coller (à insérer de préférence telles quelles dans votre propre Agent) :
【Couche de sécurité locale du portefeuille Agentic · à copier-coller】
1) baw gère les portefeuilles on-chain, pas le trading au comptant sur CEX. Avant toute opération d’écriture, vérifiez que le portefeuille est connecté ; pour les appels à des contrats externes, activez d’abord le mode développeur dans l’app Binance.
2) Pour tout contract-call / toute signature : exécuter d’abord preview, puis execute. Si preview échoue, si aucun requestId n’est fourni, si le résultat indique RISK, si le niveau de risque de la contrepartie est ≥4 ou si une confirmation supplémentaire dans l’app est nécessaire → interrompre immédiatement.
3) Avant tout mint payant / approve / transfert / swap, vérifiez quatre points : le code source est-il intégralement vérifié sur l’explorateur ou par Sourcify ? Le montant, le token et le spender sont-ils clairement indiqués ? Pour les limites, vérifiez le montant restant on-chain et le plafond par portefeuille, pas le texte promotionnel. Les comptes sur les réseaux sociaux sont-ils de faux comptes imitant « Binance / officiel » avec peu d’abonnés ?
4) Code source non vérifié, faux compte officiel ou coût impossible à clarifier → skip ; exposez les raisons, ne dépensez pas d’argent automatiquement.
5) Gratuit, gas uniquement, contrat et limites vérifiés → vous pouvez aller jusqu’au plafond gratuit par portefeuille (si vous fixez un plafond inférieur, c’est le vôtre qui s’applique).
6) Considérez les autorisations comme hostiles par défaut : si une limite précise est possible, évitez l’illimité ; après le mint / swap, vérifiez impérativement la liste des approvals et révoquez toute autorisation restante.
7) Si l’interface d’audit est indisponible ou si le code source est privé → fail-closed : informez-moi et attendez, sans signer à ma place.
8) Renvoyez le message d’erreur de la CLI tel quel, sans l’édulcorer ni inventer d’explication.
Liens publics :
· Dépôt https://github.com/openclawby/openclawby-skills
· Archive de données https://www.openclawby.com/clawby-data.zip
· X officiel https://x.com/openclawby
Installez le baw officiel localement (package npm @binance/agentic-wallet), puis scannez le QR code avec l’app Binance pour connecter le portefeuille Agentic. Si vous êtes pressé, le script/baw officiel peut regrouper preview→execute en un seul tour, mais ne désactivez pas la sécurité.
J’ai déjà adapté ma propre méthode : gratuit et vérifié avant d’agir ; si le payant échoue à l’examen, je refuse ; à l’extérieur, je ne publie que les liens et résultats vérifiés, sans balancer aux lecteurs des commandes de débogage internes en guise de tutoriel. Pour suivre en direct mes opérations Agentic sur liste blanche, suivez-moi — la prochaine passera elle aussi le contrôle avant d’être publiée.
Votre Agent fonce-t-il dès qu’il voit un mint, ou impose-t-il un contrôle avant tout paiement ? Dites-nous en commentaire quelle sécurité vous avez mise en place.
$BNB
#MinageDeContenu
Remarque : ce qui précède reflète mes opérations personnelles et mes opinions, et ne constitue pas un conseil en investissement. Les petits projets indépendants côtoient les arnaques ; les montants et les contrats peuvent changer à tout moment. Vérifiez vous-même avant d’agir. DYOR.