A IA paga por você, mas não consegue obter o número do seu cartão: a Carteira do ChatGPT, da OpenAI, tem 3 barreiras de segurança; já as suas “autorizações ilimitadas” on-chain não têm nenhuma
Agora a IA pode pagar por você, mas não consegue ver o número do seu cartão. Vamos esclarecer: isto não é uma carteira de criptomoedas, mas uma funcionalidade de pagamento por IA vinculada a um cartão de crédito.
Em 13 de novembro, a OpenAI lançou a Carteira do ChatGPT, em parceria com a American Express, a Mastercard e a Visa. O serviço foi disponibilizado primeiro no dots e é exclusivo para usuários do ChatGPT Pro nos Estados Unidos com 18 anos ou mais, que tenham um cartão elegível emitido nos EUA. Segundo a empresa, 1,2 bilhão de pessoas usam o ChatGPT semanalmente.
Como impedir a IA de gastar sem controle? Com 3 barreiras de segurança:
1. Cada pagamento precisa da sua aprovação: antes de concluir a compra, você confere o produto, o valor total e qual cartão será usado. Depois, confirma por meio de uma autenticação segura, como Face ID ou impressão digital. Sem a sua confirmação, não há pagamento.
2. A IA não tem acesso ao número real do cartão: depois da sua aprovação, a rede de pagamento emite um “token de pagamento”, com número, código de segurança e validade próprios, que substitui os dados reais do cartão. Nem o comerciante nem o agente de IA têm acesso ao número real do seu cartão.
3. Cada aprovação fica registrada: para cada pagamento, é criado um registro do que você autorizou. Os pontos do cartão e as proteções aplicáveis em caso de contestação continuam valendo.
O que ainda não está disponível: no futuro, a empresa planeja permitir que os usuários definam limites de gastos, categorias de produtos e períodos. Dentro desses parâmetros, os pagamentos poderão ser pré-aprovados, dando carta branca ao agente de IA.
Compare com as suas operações on-chain:
1. A “autorização ilimitada” que você concede a um DApp equivale a uma aprovação única, sem limite de valor e válida por tempo indeterminado — exatamente o oposto das 3 barreiras acima.
2. Uma prática mais segura: ao autorizar, altere o limite para o valor que será gasto nessa transação, em vez de aceitar o limite ilimitado padrão. Depois, acesse a página de gerenciamento de autorizações da sua carteira ou de um explorador de blocos e revogue as autorizações que não usa mais.
3. Crie um endereço separado para a IA ou o robô e deixe nele apenas o valor necessário para essa operação. Não mexa na carteira principal.
Minha opinião: os meios de pagamento tradicionais já estão oferecendo à IA pagamentos com “confirmação a cada transação + número de cartão fictício”. Se os agentes de IA on-chain ainda dependerem de uma única autorização ilimitada, é só uma questão de tempo até algo dar errado.
Siga-me: quando falo das novidades em IA × cripto, explico apenas como usar e como se proteger. Não promovo nenhuma moeda de IA.
Agora a IA pode pagar por você, mas não consegue ver o número do seu cartão. Vamos esclarecer: isto não é uma carteira de criptomoedas, mas uma funcionalidade de pagamento por IA vinculada a um cartão de crédito.
Em 13 de novembro, a OpenAI lançou a Carteira do ChatGPT, em parceria com a American Express, a Mastercard e a Visa. O serviço foi disponibilizado primeiro no dots e é exclusivo para usuários do ChatGPT Pro nos Estados Unidos com 18 anos ou mais, que tenham um cartão elegível emitido nos EUA. Segundo a empresa, 1,2 bilhão de pessoas usam o ChatGPT semanalmente.
Como impedir a IA de gastar sem controle? Com 3 barreiras de segurança:
1. Cada pagamento precisa da sua aprovação: antes de concluir a compra, você confere o produto, o valor total e qual cartão será usado. Depois, confirma por meio de uma autenticação segura, como Face ID ou impressão digital. Sem a sua confirmação, não há pagamento.
2. A IA não tem acesso ao número real do cartão: depois da sua aprovação, a rede de pagamento emite um “token de pagamento”, com número, código de segurança e validade próprios, que substitui os dados reais do cartão. Nem o comerciante nem o agente de IA têm acesso ao número real do seu cartão.
3. Cada aprovação fica registrada: para cada pagamento, é criado um registro do que você autorizou. Os pontos do cartão e as proteções aplicáveis em caso de contestação continuam valendo.
O que ainda não está disponível: no futuro, a empresa planeja permitir que os usuários definam limites de gastos, categorias de produtos e períodos. Dentro desses parâmetros, os pagamentos poderão ser pré-aprovados, dando carta branca ao agente de IA.
Compare com as suas operações on-chain:
1. A “autorização ilimitada” que você concede a um DApp equivale a uma aprovação única, sem limite de valor e válida por tempo indeterminado — exatamente o oposto das 3 barreiras acima.
2. Uma prática mais segura: ao autorizar, altere o limite para o valor que será gasto nessa transação, em vez de aceitar o limite ilimitado padrão. Depois, acesse a página de gerenciamento de autorizações da sua carteira ou de um explorador de blocos e revogue as autorizações que não usa mais.
3. Crie um endereço separado para a IA ou o robô e deixe nele apenas o valor necessário para essa operação. Não mexa na carteira principal.
Minha opinião: os meios de pagamento tradicionais já estão oferecendo à IA pagamentos com “confirmação a cada transação + número de cartão fictício”. Se os agentes de IA on-chain ainda dependerem de uma única autorização ilimitada, é só uma questão de tempo até algo dar errado.
Siga-me: quando falo das novidades em IA × cripto, explico apenas como usar e como se proteger. Não promovo nenhuma moeda de IA.
