Saya menggunakan Binance Agentic Wallet sebagai dompet utama selama dua minggu. Instal, sambungkan, biarkan agent menjalankan tugasnya sendiri—semuanya berjalan lancar.
Tapi ada hal lain yang ingin saya bahas: dari semua tutorial yang saya lihat selama dua minggu ini, tak satu pun menjelaskan dengan gamblang, setelah Anda menyerahkan dompet kepada AI, siapa lagi yang bisa mengaksesnya.
Kita mulai dari hal paling sederhana.
Dompet ini hanya mengizinkan satu sesi aktif. Anda mengotorisasi login di perangkat baru, sesi di perangkat lama langsung terputus dan muncul pesan SESSION_EXPIRED.
Banyak orang menganggap ini fitur keamanan. Memang benar. Tapi di sisi lain, artinya satu hal: kalau suatu hari sesi Anda aktif di tempat yang tidak Anda ketahui, Anda tidak akan mendapat peringatan apa pun.
Sekarang saya menguncinya di satu mesin yang selalu menyala. Perangkat lain hanya saya gunakan untuk mengecek, bukan untuk login. Bukan karena saya terlalu berhati-hati, tapi karena saya pernah kena sekali.
Kedua, dan ini yang benar-benar berbahaya: approve bukan berarti mengirim uang, melainkan memberikan batas izin.
Kalau mengirim uang, Anda bisa melihatnya—saldo berkurang, ya berkurang. Batas izin tidak terlihat. Sekali Anda menandatangani persetujuan, sebuah kontrak bisa menarik seluruh saldo token itu dari dompet Anda tanpa sepengetahuan Anda, sekaligus atau dicicil seratus kali.
Dan izin ini tidak kedaluwarsa dengan sendirinya.
Hal ketiga adalah fitur paling berguna sekaligus paling berbahaya dari perangkat ini: membiarkan agent menjalankan tugas secara otomatis.
Inti dari eksekusi otomatis adalah Anda menyerahkan hak untuk menandatangani. Anda tidak lagi mengonfirmasi setiap transaksi satu per satu. Alamat kontrak, batas izin, masa berlaku—semua itu dibaca dan ditandatangani olehnya.
Masalahnya di sini: saat Anda mengonfirmasi sendiri, Anda akan melihat dulu siapa pihak di seberang. Setelah menyerahkannya kepada agent, Anda tidak lagi melihatnya.
Saya tidak ingin melebih-lebihkan. Perangkat ini memang benar-benar bisa bekerja. Saya sudah menggunakannya untuk transaksi dan pemindaian on-chain, dan peningkatan efisiensinya nyata.
Tapi belakangan ini ada satu pola di feed yang membuat saya sangat tidak nyaman.
Ada orang yang mengunggah domain yang baru didaftarkan empat hari lalu dan hanya dibeli untuk setahun, lalu menulis, «Pakai dompet Agent, gratis mint 2.» Katanya gratis, tapi yang mereka minta adalah Anda menghubungkan dompet agent ke kontrak asing dan menandatangani satu kali. Setelah Anda menandatangani, tak seorang pun memberi tahu apa yang bisa dilakukan kontrak itu terhadap dompet Anda.
Tidak ada yang benar-benar gratis. Yang Anda bayar adalah gas, ditambah izin yang tidak sepenuhnya Anda pahami.
Jadi, saya merangkum cara menggunakan perangkat ini dalam tiga aturan yang saya pegang setiap hari:
Pertama, minta semua permintaan tanda tangan ditampilkan kepada saya. Periksa pihak yang meminta dan batas izinnya, baru setujui.
Kedua, dompet hanya aktif di satu mesin. Satu mesin tambahan berarti satu pintu masuk lagi yang mungkin tidak Anda ketahui.
Ketiga, cocokkan catatan transaksi setiap hari. Bukan untuk melihat untung atau rugi, tapi untuk memastikan tidak ada pengeluaran yang tidak pernah Anda setujui.
Saya tidak menentang agent menandatangani transaksi. Saya menentang menandatangani sesuatu tanpa tahu apa yang saya setujui.
Cukup sekian edisi pertama Menara Pengawas. Ke depannya, saya akan mengawasi tiga hal: proyek-proyek baru di bidang AI Agent, batas izin terkait AI Pro, dan setiap persetujuan di Agentic Wallet.
Data on-chain tidak berbohong. Yang berbohong adalah pihak yang berhak menafsirkan data on-chain.
Terakhir kali Anda menyetujui sebuah kontrak, masih ingat berapa batas izinnya?
$BNB #ai交易 #aipro #数据链上
Tapi ada hal lain yang ingin saya bahas: dari semua tutorial yang saya lihat selama dua minggu ini, tak satu pun menjelaskan dengan gamblang, setelah Anda menyerahkan dompet kepada AI, siapa lagi yang bisa mengaksesnya.
Kita mulai dari hal paling sederhana.
Dompet ini hanya mengizinkan satu sesi aktif. Anda mengotorisasi login di perangkat baru, sesi di perangkat lama langsung terputus dan muncul pesan SESSION_EXPIRED.
Banyak orang menganggap ini fitur keamanan. Memang benar. Tapi di sisi lain, artinya satu hal: kalau suatu hari sesi Anda aktif di tempat yang tidak Anda ketahui, Anda tidak akan mendapat peringatan apa pun.
Sekarang saya menguncinya di satu mesin yang selalu menyala. Perangkat lain hanya saya gunakan untuk mengecek, bukan untuk login. Bukan karena saya terlalu berhati-hati, tapi karena saya pernah kena sekali.
Kedua, dan ini yang benar-benar berbahaya: approve bukan berarti mengirim uang, melainkan memberikan batas izin.
Kalau mengirim uang, Anda bisa melihatnya—saldo berkurang, ya berkurang. Batas izin tidak terlihat. Sekali Anda menandatangani persetujuan, sebuah kontrak bisa menarik seluruh saldo token itu dari dompet Anda tanpa sepengetahuan Anda, sekaligus atau dicicil seratus kali.
Dan izin ini tidak kedaluwarsa dengan sendirinya.
Hal ketiga adalah fitur paling berguna sekaligus paling berbahaya dari perangkat ini: membiarkan agent menjalankan tugas secara otomatis.
Inti dari eksekusi otomatis adalah Anda menyerahkan hak untuk menandatangani. Anda tidak lagi mengonfirmasi setiap transaksi satu per satu. Alamat kontrak, batas izin, masa berlaku—semua itu dibaca dan ditandatangani olehnya.
Masalahnya di sini: saat Anda mengonfirmasi sendiri, Anda akan melihat dulu siapa pihak di seberang. Setelah menyerahkannya kepada agent, Anda tidak lagi melihatnya.
Saya tidak ingin melebih-lebihkan. Perangkat ini memang benar-benar bisa bekerja. Saya sudah menggunakannya untuk transaksi dan pemindaian on-chain, dan peningkatan efisiensinya nyata.
Tapi belakangan ini ada satu pola di feed yang membuat saya sangat tidak nyaman.
Ada orang yang mengunggah domain yang baru didaftarkan empat hari lalu dan hanya dibeli untuk setahun, lalu menulis, «Pakai dompet Agent, gratis mint 2.» Katanya gratis, tapi yang mereka minta adalah Anda menghubungkan dompet agent ke kontrak asing dan menandatangani satu kali. Setelah Anda menandatangani, tak seorang pun memberi tahu apa yang bisa dilakukan kontrak itu terhadap dompet Anda.
Tidak ada yang benar-benar gratis. Yang Anda bayar adalah gas, ditambah izin yang tidak sepenuhnya Anda pahami.
Jadi, saya merangkum cara menggunakan perangkat ini dalam tiga aturan yang saya pegang setiap hari:
Pertama, minta semua permintaan tanda tangan ditampilkan kepada saya. Periksa pihak yang meminta dan batas izinnya, baru setujui.
Kedua, dompet hanya aktif di satu mesin. Satu mesin tambahan berarti satu pintu masuk lagi yang mungkin tidak Anda ketahui.
Ketiga, cocokkan catatan transaksi setiap hari. Bukan untuk melihat untung atau rugi, tapi untuk memastikan tidak ada pengeluaran yang tidak pernah Anda setujui.
Saya tidak menentang agent menandatangani transaksi. Saya menentang menandatangani sesuatu tanpa tahu apa yang saya setujui.
Cukup sekian edisi pertama Menara Pengawas. Ke depannya, saya akan mengawasi tiga hal: proyek-proyek baru di bidang AI Agent, batas izin terkait AI Pro, dan setiap persetujuan di Agentic Wallet.
Data on-chain tidak berbohong. Yang berbohong adalah pihak yang berhak menafsirkan data on-chain.
Terakhir kali Anda menyetujui sebuah kontrak, masih ingat berapa batas izinnya?
$BNB #ai交易 #aipro #数据链上
