Usei a Agentic Wallet da Binance como minha carteira principal por duas semanas. Instalei, conectei e deixei o agente executar as tarefas por conta própria — tudo funcionou.
Mas quero falar de outra coisa: em todos os tutoriais que vi nessas duas semanas, nenhum explicou direito quem ainda pode mexer na carteira depois que você a entrega à IA.
Vamos começar pelo mais simples.
Essa carteira só permite uma sessão ativa. Você autoriza o login em um novo dispositivo e a sessão antiga cai na mesma hora, com o erro SESSION_EXPIRED.
Muita gente acha que isso é uma medida de segurança. E é. Mas também significa que, se um dia sua sessão estiver ativa em algum lugar sem que você saiba, não vai receber nenhum aviso.
O que faço agora é deixá-la instalada em uma máquina que fica sempre ligada. Nos outros dispositivos, só consulto — não faço login. Não é porque sou cauteloso; é porque já passei por isso uma vez.
A segunda coisa — e a que pode realmente dar problema: approve não é transferir dinheiro, é conceder uma permissão de gasto.
Quando você transfere dinheiro, consegue ver: o saldo diminuiu, pronto. A permissão não fica visível. Ao assinar uma autorização, um contrato pode retirar todo o saldo daquela moeda da sua carteira sem você saber — de uma vez só ou dividido em cem retiradas.
E essa autorização não expira sozinha.
A terceira coisa é o recurso mais útil e também o mais perigoso dessa ferramenta: deixar o agente executar automaticamente.
Na prática, a execução automática significa que você está entregando o poder de assinar. Você deixa de confirmar cada transação, e é o agente que lê e assina campos como o endereço do contrato, o limite de autorização e o prazo de validade.
E é aí que está o problema: quando você mesmo confirma, dá uma olhada para ver com quem está lidando. Depois que entrega isso ao agente, você deixa de olhar.
Não quero exagerar. Essa ferramenta realmente dá conta do recado. Já a usei para fazer transações e varreduras on-chain, e o ganho de eficiência é real.
Mas, ultimamente, tem um tipo de abordagem na plataforma que me deixa bastante desconfortável.
Alguém publica um domínio registrado há quatro dias, comprado por apenas um ano, acompanhado de uma frase como: “Ganhe 2 de graça usando a carteira Agent”. Diz que é de graça, mas o que está oferecendo é a chance de você conectar sua carteira Agent a um contrato desconhecido e assinar uma vez. Depois da assinatura, ninguém explica o que aquele contrato pode fazer com a sua carteira.
Nada é de graça. Você paga o gas e ainda concede uma autorização que não entende por completo.
Então resumi o uso dessa ferramenta em três regras, que sigo todos os dias:
1. Antes de aprovar um pedido de assinatura, peça para ver os detalhes. Confira o destinatário e o limite; só depois autorize.
2. Mantenha a carteira ativa em apenas uma máquina. Cada máquina adicional é mais uma porta de entrada que você talvez nem conheça.
3. Confira as transações todos os dias. Não para ver se está no lucro ou no prejuízo, mas para verificar se houve algum gasto que você não autorizou.
Não sou contra deixar o agente assinar. Sou contra assinar sem saber o que está sendo autorizado.
É só isso por enquanto, na primeira edição da Torre de Vigia. Daqui para a frente, vou ficar de olho em três coisas: novos projetos no setor de agentes de IA, os limites de permissão relacionados ao AI Pro e cada autorização da Agentic Wallet.
A blockchain não mente. Quem mente é quem controla a interpretação dos dados on-chain.
Você ainda se lembra do limite da última autorização que concedeu a um contrato?
$BNB #ai交易 #aipro #DadosOn-chain
Mas quero falar de outra coisa: em todos os tutoriais que vi nessas duas semanas, nenhum explicou direito quem ainda pode mexer na carteira depois que você a entrega à IA.
Vamos começar pelo mais simples.
Essa carteira só permite uma sessão ativa. Você autoriza o login em um novo dispositivo e a sessão antiga cai na mesma hora, com o erro SESSION_EXPIRED.
Muita gente acha que isso é uma medida de segurança. E é. Mas também significa que, se um dia sua sessão estiver ativa em algum lugar sem que você saiba, não vai receber nenhum aviso.
O que faço agora é deixá-la instalada em uma máquina que fica sempre ligada. Nos outros dispositivos, só consulto — não faço login. Não é porque sou cauteloso; é porque já passei por isso uma vez.
A segunda coisa — e a que pode realmente dar problema: approve não é transferir dinheiro, é conceder uma permissão de gasto.
Quando você transfere dinheiro, consegue ver: o saldo diminuiu, pronto. A permissão não fica visível. Ao assinar uma autorização, um contrato pode retirar todo o saldo daquela moeda da sua carteira sem você saber — de uma vez só ou dividido em cem retiradas.
E essa autorização não expira sozinha.
A terceira coisa é o recurso mais útil e também o mais perigoso dessa ferramenta: deixar o agente executar automaticamente.
Na prática, a execução automática significa que você está entregando o poder de assinar. Você deixa de confirmar cada transação, e é o agente que lê e assina campos como o endereço do contrato, o limite de autorização e o prazo de validade.
E é aí que está o problema: quando você mesmo confirma, dá uma olhada para ver com quem está lidando. Depois que entrega isso ao agente, você deixa de olhar.
Não quero exagerar. Essa ferramenta realmente dá conta do recado. Já a usei para fazer transações e varreduras on-chain, e o ganho de eficiência é real.
Mas, ultimamente, tem um tipo de abordagem na plataforma que me deixa bastante desconfortável.
Alguém publica um domínio registrado há quatro dias, comprado por apenas um ano, acompanhado de uma frase como: “Ganhe 2 de graça usando a carteira Agent”. Diz que é de graça, mas o que está oferecendo é a chance de você conectar sua carteira Agent a um contrato desconhecido e assinar uma vez. Depois da assinatura, ninguém explica o que aquele contrato pode fazer com a sua carteira.
Nada é de graça. Você paga o gas e ainda concede uma autorização que não entende por completo.
Então resumi o uso dessa ferramenta em três regras, que sigo todos os dias:
1. Antes de aprovar um pedido de assinatura, peça para ver os detalhes. Confira o destinatário e o limite; só depois autorize.
2. Mantenha a carteira ativa em apenas uma máquina. Cada máquina adicional é mais uma porta de entrada que você talvez nem conheça.
3. Confira as transações todos os dias. Não para ver se está no lucro ou no prejuízo, mas para verificar se houve algum gasto que você não autorizou.
Não sou contra deixar o agente assinar. Sou contra assinar sem saber o que está sendo autorizado.
É só isso por enquanto, na primeira edição da Torre de Vigia. Daqui para a frente, vou ficar de olho em três coisas: novos projetos no setor de agentes de IA, os limites de permissão relacionados ao AI Pro e cada autorização da Agentic Wallet.
A blockchain não mente. Quem mente é quem controla a interpretação dos dados on-chain.
Você ainda se lembra do limite da última autorização que concedeu a um contrato?
$BNB #ai交易 #aipro #DadosOn-chain
