Я две недели использовал Binance Agentic Wallet как основной кошелёк. Установка, подключение, выполнение операций агентом — всё прошло без проблем.
Но я хочу поговорить о другом: за эти две недели я прочитал все инструкции, какие только нашёл, и ни одна не объясняла толком, кто ещё может распоряжаться кошельком после того, как ты передашь его ИИ.
Начнём с самого простого.
У этого кошелька может быть только одна активная сессия. Авторизуешься на новом устройстве — старая сессия тут же завершается с ошибкой SESSION_EXPIRED.
Многие считают, что это мера безопасности. Так и есть. Но есть и обратная сторона: если однажды твоя сессия останется активной где-то, где ты об этом не знаешь, ты не получишь никакого уведомления.
Я теперь держу кошелёк на одном постоянно работающем компьютере, а с других устройств только проверяю его — не вхожу в аккаунт. Не потому, что я такой осторожный, а потому, что однажды уже обжёгся.
Второй момент — и действительно опасный: approve — это не перевод денег, а разрешение тратить их в пределах лимита.
Перевод ты видишь: баланс уменьшился — значит, деньги ушли. Лимит не виден. Один раз подписываешь разрешение — и какой-нибудь контракт может без твоего ведома вывести весь баланс этого токена. За один раз или в сто заходов.
И срок действия такого разрешения сам по себе не истекает.
Третий момент — самая полезная и одновременно самая опасная функция этого инструмента: автоматическое выполнение операций агентом.
Суть автоматического выполнения в том, что ты передаёшь право подписи. Ты больше не подтверждаешь каждую операцию вручную: адрес контракта, лимит разрешения, срок действия — всё это агент сам считывает и подписывает.
Вот в чём проблема: когда ты сам нажимаешь «Подтвердить», ты хотя бы смотришь, кто на другой стороне. А когда поручаешь это агенту, уже не смотришь.
Не хочу слишком сгущать краски. Инструмент действительно работает: я использовал его для сделок и сканирования блокчейна, и прирост эффективности вполне ощутимый.
Но в последнее время на площадке появилась одна схема, которая мне очень не нравится.
Кто-то публикует ссылку на домен, зарегистрированный четыре дня назад и оплаченный всего на год, с подписью: «С помощью Agent Wallet бесплатно выбей 2 штуки». Обещают бесплатное, а на деле предлагают подключить кошелёк агента к неизвестному контракту и подписать транзакцию. И никто не объясняет, что этот контракт сможет делать с твоим кошельком после подписи.
Бесплатное никогда не бывает бесплатным. Ты платишь комиссию за газ и даёшь разрешение, которого сам до конца не понимаешь.
Поэтому я свёл правила использования этого инструмента к трём пунктам — и сам соблюдаю их каждый день:
Первое: сначала показывайте мне запрос на подпись. Я проверю адрес и лимит — и только потом разрешу операцию.
Второе: кошелёк должен быть активен только на одном компьютере. Каждое дополнительное устройство — ещё одна точка входа, о которой ты можешь не знать.
Третье: сверяйте операции каждый день. Не ради проверки прибыли и убытков, а чтобы убедиться, что не было расходов, которые ты не подписывал.
Я не против того, чтобы агент подписывал транзакции. Я против того, чтобы подписывать, не понимая, на что именно ты даёшь согласие.
На этом первый выпуск «Сторожевой башни» заканчивается. Дальше я буду следить за тремя вещами: новыми проектами в сфере AI-агентов, границами полномочий, связанных с AI Pro, и каждым разрешением в Agentic Wallet.
Блокчейн не врёт. Врут те, кто толкует данные блокчейна.
Ты помнишь, какой лимит разрешил, когда в последний раз одобрял контракт?
$BNB #ai交易 #aipro #ДанныеОнчейн