Já viste esta janela pop-up.
Um aviso de segurança da Agentic Wallet, com três pontos. Em baixo, dois botões: Recusar e Continuar (contagem decrescente de 7 segundos).
Fiz as contas: estes três pontos têm, no total, mais de trezentas palavras. Uma pessoa normal demora mais de quarenta segundos a lê-los. Ou seja, a própria plataforma colocou as três frases mais importantes num sítio onde não tens tempo para as ler até ao fim.
Por isso, transcrevi-as.
Primeiro ponto: ler um código QR.
Texto original: Ler o código QR de um projeto de terceiros equivale a entregar o controlo total da Agentic Wallet. A outra parte pode transferir todos os teus ativos a qualquer momento, sem voltar a pedir confirmação.
Repara bem nas palavras usadas. Não diz «autorizar um determinado montante», diz «controlo total». Não diz «é necessária uma segunda confirmação», diz «sem voltar a pedir confirmação».
Por isso, sempre que alguém te pedir para leres um código de origem desconhecida, pergunta primeiro: quem gerou este código? Foi o teu próprio Agent ou foi alguém que to enviou?
Segundo ponto: Skills de terceiros.
Texto original: uma Skill de terceiros pode ocultar uma lógica de transferência e enviar os teus ativos para outras pessoas — enquanto, à superfície, o Agent parece estar a funcionar normalmente, a carteira já foi esvaziada. Usa apenas Skills oficiais da Binance Wallet.
A parte mais assustadora é a frase do meio: o Agent parece estar a funcionar normalmente.
Não dá erro, não apresenta avisos, continua a responder-te e a executar tarefas como sempre. A única diferença é que o dinheiro já desapareceu. Só percebes que há um problema quando precisas de usar o dinheiro, não porque recebeste um aviso.
Cada Skill de terceiros que instalas é código que pode ser executado dentro da tua carteira. Pode ser mesmo uma ferramenta — ou pode aproveitar para fazer outras coisas.
Terceiro ponto: sessão iniciada.
Texto original: quem obtiver a tua sessão iniciada obtém também o controlo da tua carteira e pode esvaziá-la sem qualquer autorização. Executa o Agent apenas num ambiente em que confies.
Este ponto explica duas coisas.
Primeiro, porque é que esta carteira só permite uma sessão ativa.
Segundo, porque deixar a sessão aberta num computador público ou enviar uma captura de ecrã a alguém para «dar uma vista de olhos» equivale a entregar-lhe a carteira. Não é preciso assinar nem autorizar nada: basta ter acesso à sessão iniciada.
Para além destes três pontos, acrescento uma observação minha.
A plataforma avisou-te. Simplesmente não te deu quarenta segundos.
Estes três pontos são mais claros do que qualquer tutorial. Aparecem sempre — e a contagem decrescente apressa-te a ignorá-los.
Por isso, guardei-os numa imagem estática no telemóvel. Quando precisar, posso voltar a lê-los.
Vou continuar a escrever sobre esta carteira. Só quero perceber uma coisa: quantos riscos já estavam escritos no ecrã, mas ninguém os leu até ao fim?
Da última vez que carregaste em «Continuar», leste tudo até ao fim?
$BNB #ai交易 #aipro #dadoson-chain
Um aviso de segurança da Agentic Wallet, com três pontos. Em baixo, dois botões: Recusar e Continuar (contagem decrescente de 7 segundos).
Fiz as contas: estes três pontos têm, no total, mais de trezentas palavras. Uma pessoa normal demora mais de quarenta segundos a lê-los. Ou seja, a própria plataforma colocou as três frases mais importantes num sítio onde não tens tempo para as ler até ao fim.
Por isso, transcrevi-as.
Primeiro ponto: ler um código QR.
Texto original: Ler o código QR de um projeto de terceiros equivale a entregar o controlo total da Agentic Wallet. A outra parte pode transferir todos os teus ativos a qualquer momento, sem voltar a pedir confirmação.
Repara bem nas palavras usadas. Não diz «autorizar um determinado montante», diz «controlo total». Não diz «é necessária uma segunda confirmação», diz «sem voltar a pedir confirmação».
Por isso, sempre que alguém te pedir para leres um código de origem desconhecida, pergunta primeiro: quem gerou este código? Foi o teu próprio Agent ou foi alguém que to enviou?
Segundo ponto: Skills de terceiros.
Texto original: uma Skill de terceiros pode ocultar uma lógica de transferência e enviar os teus ativos para outras pessoas — enquanto, à superfície, o Agent parece estar a funcionar normalmente, a carteira já foi esvaziada. Usa apenas Skills oficiais da Binance Wallet.
A parte mais assustadora é a frase do meio: o Agent parece estar a funcionar normalmente.
Não dá erro, não apresenta avisos, continua a responder-te e a executar tarefas como sempre. A única diferença é que o dinheiro já desapareceu. Só percebes que há um problema quando precisas de usar o dinheiro, não porque recebeste um aviso.
Cada Skill de terceiros que instalas é código que pode ser executado dentro da tua carteira. Pode ser mesmo uma ferramenta — ou pode aproveitar para fazer outras coisas.
Terceiro ponto: sessão iniciada.
Texto original: quem obtiver a tua sessão iniciada obtém também o controlo da tua carteira e pode esvaziá-la sem qualquer autorização. Executa o Agent apenas num ambiente em que confies.
Este ponto explica duas coisas.
Primeiro, porque é que esta carteira só permite uma sessão ativa.
Segundo, porque deixar a sessão aberta num computador público ou enviar uma captura de ecrã a alguém para «dar uma vista de olhos» equivale a entregar-lhe a carteira. Não é preciso assinar nem autorizar nada: basta ter acesso à sessão iniciada.
Para além destes três pontos, acrescento uma observação minha.
A plataforma avisou-te. Simplesmente não te deu quarenta segundos.
Estes três pontos são mais claros do que qualquer tutorial. Aparecem sempre — e a contagem decrescente apressa-te a ignorá-los.
Por isso, guardei-os numa imagem estática no telemóvel. Quando precisar, posso voltar a lê-los.
Vou continuar a escrever sobre esta carteira. Só quero perceber uma coisa: quantos riscos já estavam escritos no ecrã, mas ninguém os leu até ao fim?
Da última vez que carregaste em «Continuar», leste tudo até ao fim?
$BNB #ai交易 #aipro #dadoson-chain
