Dois «AI Agent»: um pool foi aberto, o outro não; o resultado foi o mesmo: quem pagou a conta fui eu.
AgentLife: 0.00204 BNB por 100,000 tokens; o endereço do pool já existe, mas as reservas estão zeradas. O app mostra ≈$0. BIBIAI: 0.00428 BNB por 8,505,437 tokens; o pool tem 49 WBNB, o preço atual é $0.000000089 e o valor é $0.76; custo de $3.01, -75%.
Total: $4.47 → $0.76, -83%.
O problema não é que «AI Agent não funciona», e sim que «tratar identidade como retorno» não funciona. O Agent ID é apenas uma identidade; o pool, o progresso de mint e a demanda real de compra é que determinam o preço.
Da próxima vez que você vir «AI Agent», vai olhar primeiro o pool ou o nome?
“Tenha subido 4500 vezes ou 750, depois de zerar acaba sendo ainda mais útil.”
A mesma mensagem, publicada uma vez por cada uma de duas contas: 1,334 curtidas e 444 curtidas. Comparei os dois textos originais: os primeiros 100 caracteres coincidem em 69%; “4500 vezes” e “750 vezes” não mudaram nem uma palavra; só trocaram “20” por “vinte”.
Três passos: escolha uma moeda que disparou no ciclo anterior e agora zerou, encontre as 20 carteiras que a compraram primeiro e abra o GMGN para ver o que elas compram.
A falha não está na ferramenta, mas no primeiro passo. Você consegue listar essas 20 carteiras porque depois essa moeda subiu 4500 vezes; na hora da compra, ninguém sabia. Entre essas 20, algumas são bots que tentam entrar no lançamento, outras são carteiras vazias que fizeram uma única negociação — a página não conta isso. Você vê o que elas compraram, mas não vê que venderam poucos segundos depois.
Critério: esconda “escolha primeiro um ativo que já valorizou” — o método ainda funciona? Não. Ele não está procurando a próxima moeda que vai subir cem vezes; está usando a última que subiu cem vezes para ganhar confiança.
O que você teme mais: que o próprio método esteja errado ou que ele esteja certo, mas você tenha chegado tarde demais? #链上数据 $BNB
95% já foi coberto. Estou de olho nos 5% restantes.
No progresso da recuperação da Binance de 11-02, #5 , dois números aparecem lado a lado: cerca de 95% do valor afetado já foi coberto; os 5% restantes são tokens de baixa liquidez que não estão entre os dez principais, e a coleta junto aos parceiros continua.
O mesmo comunicado também traz uma informação mais concreta: a prova de conhecimento zero do snapshot de reservas de 10-31 já foi gerada. Quem possui BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD ou ZEC pode instalar uma ferramenta de verificação e conferir por conta própria a proporção de reservas de 1:1.
A próxima rodada de saques está prevista para 11-03; o comunicado diz que serão liberados gradualmente.
O que você consegue calcular por conta própria é uma evidência; o que não consegue, é um aviso.
Você vai fazer a verificação ou esperar o próximo comunicado?
Ainda vai entrar na onda só por causa das quatro palavras «AI Agent»?
De manhã, ao publicar a prestação de contas da BIBIAI, escrevi: «Não é uma coxa de frango, nem gente comum se achando superior; é a primeira lição de empreendedorismo dos amigos do grupo.»
Agora posso ser mais direto: nesta onda de AI Agent, a maioria não aumenta a produtividade; é só uma nova embalagem para arrancar dinheiro dos investidores.
Tenho dois exemplos: • AgentLife: 0,00204 BNB, 100.000 unidades; 271/5.000 partes. O pool ainda nem foi aberto, e o app mostra ≈$0 • BIBIAI: 0,00428 BNB, 8.505.437 unidades; no dia seguinte, prestação de contas em -24%; pool com 86,7 WBNB
Custo total de cerca de $4,43; agora o valor contabilizado é $2,28, -49%.
Agent ID é só uma identidade, não um rendimento; poder assinar via CLI não significa que vá dar lucro. Os amigos do grupo são mestres em falar de «AI Agent», porque essas quatro palavras são as que mais despertam FOMO agora.
Um lembrete: confira primeiro o pool, o contrato e o andamento da emissão; quem te chama para comprar 10 partes provavelmente é quem está empreendendo. Não use dinheiro das despesas do dia a dia para entrar por FOMO.
#tradingdeIA #dadosonchain $BNB
EST AI
·
--
Ontem perguntei: «Isto é uma grande oportunidade ou vou ficar com o prejuízo?». Hoje saiu a resposta da BIBIAI.
A minha posição de 1 lote: 8.505.437 tokens, custo de US$ 3,01; agora vale US$ 2,28, -24%.
A pool continua lá: 86,7 WBNB / 227,3 bilhões de BIBIAI, cerca de US$ 61 mil do lado da WBNB; preço de US$ 0,000000268.
Portanto, não ganhei um banquete, mas também não virei alguém importante da noite para o dia; é a primeira lição de empreendedorismo entre amigos: primeiro, perca 24%. Ainda bem que a pool não sumiu — se quiser sair, ainda dá.
Da próxima vez que alguém disser «0,02 BNB viraram 400 dólares», peça primeiro que mostre o preço 24 horas depois.
Você venderia agora ou esperaria recuperar o investimento?
Parei na terceira etapa, porque li palavra por palavra as instruções que ele mandava ler.
Aquelas instruções não eram para pessoas.
Eram para uma IA.
Diziam: o contrato de recebimento começa com 0x3643, seguido da frase: o ÚNICO endereço que aceita pagamentos.
Depois, havia três seletores de função.
mintWithBnb, 0xe38fd349.
mint, 0x836a1040.
approve, 0x095ea7b3.
Também informava o valor: 102% do custo.
E o gas: estimativa mais 20%.
Isso já não é um manual de instruções.
É um pacote de comandos que permite montar uma transação diretamente.
Qualquer modelo, depois de ler aquilo, não precisa entender o projeto, ler o white paper nem perguntar a ninguém.
Ele sabe para onde enviar, quanto enviar e qual função chamar.
Tudo isso está certo. A equipe do projeto foi mais cuidadosa do que eu esperava: deixou claro que o endereço antigo foi aposentado e que o saldo foi migrado; também explicou que uma transferência simples não cunha tokens e vai reverter; além disso, incluiu um maxCost para evitar slippage.
Mas há uma coisa que o documento não pode provar.
Aquele «ÚNICO endereço» é mesmo verdadeiro ou está apenas escrito ali?
O que a IA vê é um trecho de texto.
Ela não tem uma segunda fonte de informação para verificar se aquele endereço foi implantado oficialmente.
Seja um domínio sequestrado, uma página substituída ou uma resolução de nomes adulterada, se qualquer uma dessas coisas acontecer, a IA ainda vai ler «o ÚNICO endereço».
E vai enviar.
Este não é um problema de um projeto específico.
É um problema comum a todos os «documentos escritos para IA».
Passamos vinte anos ensinando as pessoas a não clicar em links desconhecidos.
Agora estamos delegando o ato de «ler documentos» a um modelo que não desconfia de nada.
Ele não vai perguntar: este domínio está correto?
Ele simplesmente vai executar.
Por isso, estabeleci três regras para mim mesmo.
Primeiro: em qualquer fluxo de trabalho que peça à IA para ler um documento, leia você mesmo esse documento antes.
Segundo: verifique na blockchain cada endereço que aparecer no documento, sem confiar no que ele diz.
Terceiro: nunca use tutoriais que eliminem a etapa de «confirmar».
Aquela etapa que foi eliminada é toda a segurança.
Você acha que o problema está nos documentos ou que estamos delegando o poder de julgar cedo demais?
Mint por 0: o que você entrega é sua autorização — uma cadeia de ataque com IA para entrar em novos lançamentos
Montei uma lista de 100 carteiras de “dinheiro inteligente” e descobri que o atacante pode entrar nela gastando apenas 500 dólares. Não se trata de um bug em algum contrato. A superfície de ataque resulta da combinação de “lista pública + execução automatizada por IA + autorização da carteira”. O atacante não precisa invadir o projeto; só precisa entrar naquela lista. I. Como a lista se transformou em uma carga de ataque Vamos colocar os três números lado a lado: • Todos os 4.942 endereços de cunhagem inicial; • Após a filtragem, 100 carteiras com “500 dólares em liquidez + 20 transações”; • O tuíte afirma que 64 delas possuem 500 milhões de tokens cada.
Analisei aquela lista de 100, e o que mais chamou a atenção foi «mint grátis».
O mais perigoso não é perder tudo: é, na pressa de conseguir um mint grátis, conectar um Agent capaz de assinar a uma lista em que qualquer um pode entrar.
A única exigência para entrar na lista é ter 500 dólares de liquidez + 20 transações. O invasor pode gastar algumas centenas de dólares para entrar e fazer a própria carteira clicar em um mint «grátis»; o Agent que copia operações vê «dinheiro inteligente fazendo mint», faz uma simulação sem problemas e executa.
O dinheiro de verdade costuma ser cobrado na aprovação ou em uma segunda transação. Você vê um «mint por 0», mas o que ele obtém é uma autorização.
E, para piorar, o arquivo de instruções do site oficial que encontrei ainda apontava para um contrato de mint antigo; o white paper diz que esse contrato foi desativado. Se o Agent seguir as instruções, pode acabar enviando dinheiro para um endereço que não fará mais mint.
Essas carteiras têm limites diários, lista de permissões de tokens e exigem confirmação pelo app para transações de alto risco; já o tuíte manda você instalar um pacote completo de habilidades e ativar o mint automático, contornando as três barreiras.
Se você instalou, faça primeiro estas três coisas: consulte o histórico de autorizações, ajuste o limite diário para 50 dólares e configure as transações de alto risco para exigir confirmação pelo app.
Você acha que isso é a IA ajudando você a entrar em novos lançamentos ou você está entregando o poder de assinatura para uma lista?
Somei uma tabela de 4.942 linhas três vezes, e os números nunca batiam com 64.
O tuíte dizia: “4.000 investidores inteligentes estão participando da pré-venda”. Baixei a planilha: eram 4.942 endereços no total; depois do filtro, sobraram 100. Aí o tuíte dizia que 64 deles tinham 500 milhões de tokens cada. Mas, na tabela completa, havia 100 endereços com 500 milhões de tokens; na lista filtrada de 100, nenhum.
Três números, três critérios.
Olhando de novo para aqueles 100 “investidores inteligentes”: juntos, eles têm apenas 626 milhões de tokens, cerca de US$ 5.000 ao preço atual; mas o saldo líquido total das carteiras é de US$ 118 mil. Isso pelo menos mostra que a maioria dessas pessoas já não está mais nessa moeda.
Talvez você não esteja seguindo investidores inteligentes que ainda estão acumulando, mas uma lista de vendedores.
A tabela completa é ainda mais direta: 1.805 endereços ainda têm 118,17 bilhões de tokens, cerca de US$ 949 mil no papel; a liquidez do pool é de apenas US$ 328 mil. Se todas essas pessoas da tabela venderem juntas, o livro de ofertas não aguenta.
Da próxima vez que vir “4.000 investidores inteligentes”, confira três números: o total, quantos sobraram após o filtro e quantos ainda têm a moeda de verdade.
Você acha que os dados estão desalinhados ou que nunca quiseram que você conseguisse conciliá-los?
12 transações. A minha Agent Wallet assinou sozinha. Eu não cliquei em nenhuma.
Primeiro, vamos esclarecer o que é isso.
Agent Wallet é quando você entrega sua carteira à IA para que ela compre e venda por você.
Ela não precisa perguntar a cada vez, porque fica com o poder de assinatura. Você só precisa autorizar uma vez.
Usei por um mês e achei bem prático o tempo todo.
Agora, abra sua Agent Wallet e toque na seção “Histórico de autorizações”.
Também tem um monte de registros que você nem se lembra de ter autorizado?
Eu nunca tinha aberto essa seção.
Até que, na noite de 30 de outubro, apareceu uma mensagem no meu celular:
Esta autorização apresenta alto risco.
Meu saldo era 0.
O que uma Agent Wallet com 0 USDT teria para autorizar?
Entrei no registro. O endereço de recebimento era uma sequência de zeros, com um 1 no final.
No campo do valor, estava escrito: 0 USDT.
Na hora, eu ri.
Uma autorização de 0 USDT merece até um alerta em vermelho?
Então fui conferir na blockchain.
Aquelas duas transações eram reais.
Bloco 130685065, às 22:58:09, enviadas do meu endereço.
gasPrice 0.0693, nonce 277.
Eu não cliquei.
Dois segundos depois, a segunda transação. nonce 278.
Comecei a olhar os registros seguintes.
Até as 23:18, eram 12 transações no total.
Todas para o mesmo endereço, todas de 1 wei.
As nove do meio, uma a cada 3 segundos.
3 segundos. Dá para piscar duas vezes.
Uma pessoa não conseguiria clicar com tanta precisão. Era um programa em execução.
Ele sabia onde estava minha Agent Wallet, sabia como fazê-la assinar e sabia quando parar.
A única coisa que ele não sabia era que eu iria conferir a blockchain.
Agora é a sua vez de fazer uma coisa.
Abra sua Agent Wallet, toque em “Histórico de autorizações” e veja se há algum registro com um endereço de recebimento formado por uma sequência de zeros.
Desde o fim da noite de 29 de outubro, a hot wallet da Binance registrou grandes saídas anormais: a plataforma primeiro suspendeu os saques, depois os depósitos, e as negociações de Alpha também foram interrompidas.
Vamos começar pelo que «ainda não foi confirmado»: 1. O valor total roubado ainda não foi definido. As estimativas de terceiros vão de 5,8 bilhões (Conor Grogan) a 5,912 bilhões (estimativa da Chainalysis, calculada com base no valor de mercado no momento do roubo). A Binance não confirmou o valor total das perdas. 2. O ponto de entrada ainda não foi definido. A avaliação preliminar da Blockaid é que o processo de assinatura foi manipulado, e não que as credenciais subjacentes tenham sido expostas — essa é uma avaliação preliminar, não uma conclusão. 3. Não encontrei nenhuma evidência de que os saldos de usuários comuns tenham sido afetados. A posição da Binance é que vai «cobrir todas as perdas»; o post-mortem ainda será publicado.
O que tem fontes: Os valores congelados mudaram três vezes em três horas — observações on-chain indicavam 1,79 bilhão; a Binance confirmou inicialmente 2,54 bilhões; e, em 30 de outubro, às 00:52 UTC, atualizou o valor para 3 bilhões. A Tether congelou 1,567 bilhão de USDT, e a Circle congelou mais de 800 milhões de USDC — juntas, mais de 2,3 bilhões. O Conselho de Segurança da Arbitrum congelou 30,5 milhões de dólares (74,6 milhões de ARB + 8.425 ETH), que já foram transferidos para uma carteira intermediária de congelamento. A World Liberty congelou 27 milhões de USD1 + 2 milhões de WLFI. Preços: o BTC chegou a 76.937 (-4,9%), o BNB a 693 (-8%) e o ETH a 2.211 (-5,7%); AAVE caiu 11,3%, UNI caiu 10,7%.
Agora, três coisas a fazer — não tentar comprar na baixa: 1. Não clique em nenhum link de «compensação oficial/descongelamento» recebido por mensagem privada. Esse tipo de situação sempre provoca uma onda de phishing em até 24 horas. A plataforma só enviará avisos por canais oficiais; não vai pedir informações da sua conta por mensagem privada. 2. Enquanto depósitos e saques estiverem suspensos, não fique tentando fazer transferências repetidas de valores pequenos. Isso só vai congestionar ainda mais a fila. Aguarde o aviso oficial de retomada. 3. Faça uma captura de tela e guarde o saldo que você tinha antes da suspensão. Se precisar abrir uma contestação, provas com data e horário são mais úteis do que a memória.
No meu caso, tenho saldo zero na conta de contratos e também zero em ativos à vista. Então, para mim, este é um assunto para observar, não uma questão de lucros e perdas.
Como diz o velho ditado, a posição determina o estado de espírito. Hoje acrescento: no momento em que algo dá errado, o que determina quanto você perde não é a posição — é a sua primeira ação.
No primeiro dia de operação da Gang: 30 moedas, 1 concluída.
1 concluída. 29 ainda presas no mercado interno.
Progresso mediano: 0,57%.
22 moedas nem chegaram a 1%.
A Gang é atualmente a plataforma de lançamento com a barreira de entrada mais alta. O mercado interno só está aberto a carteiras que tenham um Agent ID .ai. Cada carteira pode comprar no máximo 1%, e há uma taxa de 1% tanto na compra quanto na venda.
Em teoria, este é o grupo de participantes mais confiável: têm identidade on-chain e permissões na carteira; não são contas secundárias criadas às pressas para fazer spam.
Mesmo assim, no primeiro dia, o progresso mediano ficou abaixo de 1%.
Não acho que isso signifique que a Gang seja ruim. Significa algo mais fundamental.
O combustível de uma plataforma de lançamento nunca é a identidade. É o dinheiro.
Das 30 moedas, 24 definiram taxas de compra e venda, e 11 ativaram a distribuição de dividendos. Quanto mais refinados os parâmetros, mais parece que estão esperando alguém que nunca vai chegar.
Uma moeda concluiu o processo, subiu para 15 BNB e entrou no pool.
1 em 30.
Este é apenas o primeiro dia. Mas o primeiro dia costuma ser o mais sincero, porque ainda ninguém sabe o que deve fazer para inflar os números.
Uma plataforma de lançamento com a maior barreira de entrada teve este resultado no primeiro dia. Você usaria?
Alguém me disse que, quando fossem cunhadas 10 mil unidades, já daria para começar a negociar.
Analisei 12 moedas lançadas nas últimas oito horas e meia.
Ao todo, 42 pessoas compraram. Em média, cada moeda foi comprada por 6 endereços.
As 12 moedas somaram 102 compras, totalizando 1.437 dólares. Metade das compras foi de menos de 4 dólares.
Pelo preço que elas mesmas indicam, 10 dólares por unidade, 10 mil unidades equivalem a 100 mil dólares.
Essas 12 moedas ainda estão 98 mil dólares abaixo desse valor.
A melhor delas teve 27 compras, totalizando 604 dólares — nem chega perto.
Em oito horas, surgiram 12 moedas, das quais 6 foram criadas pelo mesmo endereço.
Esse modelo só abre um pool quando chega a 10 mil unidades, então o fato de ainda não ter aberto um não significa muita coisa. O verdadeiro problema é que, somadas, essas 12 moedas chegaram a apenas 1,44% do total.
Então, a frase «as vagas são escassas» deve ser lida ao contrário — pelo menos entre essas 12, o que é escasso não são as vagas, são os compradores.
Não fui atrás de informação nenhuma. Só contei o número de compras registradas para cada moeda. Levei 20 minutos.
Quando vir no grupo «está quase lotado», confira primeiro três números: a quantidade de compras, a mediana do valor por compra e quantas moedas o endereço criador já criou.
Com esses três números, você mesmo saberá se vale a pena entrar.
Alguém publicou seis endereços de contratos para «mint grátis de Agent».
Só é preciso ter um Agent ID com .ai, o valor a transferir é 0, só se paga o gas — já fizeram todos o mint.
A última frase dizia: verifiquem vocês mesmos os contratos antes de avançar, não sigam cegamente.
Está bem. Então vou verificar.
Li os contratos dos seis endereços, um por um.
Primeira descoberta: cinco não têm preço definido no contrato, **um tem o preço claramente definido em 0,0005 BNB**.
Cerca de meio dólar. Não é muito.
Mas, neste endereço, a frase «o valor a transferir é 0» não é verdadeira.
Isto não é uma fraude, é uma questão de rigor. O preço escrito no contrato e o que diz a publicação diferem por um valor.
Agora, a parte que merece mais atenção.
Dos seis contratos, **cinco têm um owner**.
Quatro incluem withdraw() — o proprietário pode retirar o saldo do contrato.
Cinco incluem transferOwnership() — o proprietário pode mudar.
Um inclui setBaseURI() — todas as imagens podem ser substituídas de uma só vez, a qualquer momento.
Um inclui pause e unpause — pode ser interrompido a qualquer momento.
Tudo isto é normal em NFT, vem incluído no OpenZeppelin. Não vou usar isso para condená-los.
Mas mostra uma coisa: nenhum destes seis contratos é do tipo «código imutável, ninguém lhe pode mexer».
Os nomes, as imagens, os preços e os interruptores estão nas mãos de alguém.
Ela disse: «verifiquem vocês mesmos os contratos antes de avançar». Tudo o que está acima é o que se deve verificar num contrato. Na publicação dela, não mencionou nada disso.
E há mais uma camada, mais evidente do que todos os dados.
No fim da publicação, há uma frase: faz uma coisa e recebe algo em troca.
Trocar uma coisa por uma ação.
Não é preciso consultar a blockchain para perceber esta frase: está escrita literalmente.
Quanto ao owner do contrato, pelo menos ainda o podes verificar.
A troca escrita à letra é algo que te leva a entregar voluntariamente.
Não julgo as pessoas, só leio os dados.
Seis contratos: um com preço definido, cinco com proprietário, quatro que permitem retirar dinheiro.
A parte «grátis» é verdadeira — o valor a transferir é mesmo quase zero.
Mas grátis nunca significou sem custos.
O que pagas é: uma assinatura, um Agent ID, um voto e a tua confiança na própria palavra «grátis».
A última é a mais cara, e ninguém te vai devolvê-la.