Ces dernières semaines, un projet open source appelé Clawdbot est soudainement devenu populaire dans la sphère de la Silicon Valley. Bien qu’il ait été renommé en Moltbot, le concept central n’a pas changé : faire en sorte qu’un agent IA réside en permanence sur votre ordinateur local ou votre serveur, capable de naviguer sur des pages web, cliquer sur des boutons, envoyer des messages, voire vous aider à automatiser des transactions.
Ce type de « employé IA en ligne 24/7 », une fois connecté au Web3, ouvre un espace d’imagination qui devient une nouvelle problématique : s’agit-il d’un outil de productivité ou d’une machine pouvant potentiellement déplacer vos actifs à tout moment ?
Clawdbot : un agent intelligent exécutable
Contrairement à des modèles cloud comme ChatGPT qui ne supportent que la conversation, Clawdbot possède plusieurs caractéristiques clés :
Cela signifie que Clawdbot peut devenir un agent numérique chargé de tâches prolongées. Et ce dont Web3 a besoin, c’est précisément ce type d’« agent intelligent exécutable ».
Réduire la barrière à la participation au Web3
Les principaux points douloureux du Web3 tournent essentiellement autour de la complexité et de la persistance : opérations sur la blockchain fastidieuses, bruit d’informations, fréquence élevée d’interactions.
L’attention et le temps d’opération d’une personne étant limités, Web3 prône une narration d’« possibilités infinies », mais dans la pratique, pour un individu, cela reste très limité : impossible de suivre le marché 24/7, et impossible de maîtriser chaque protocole jusqu’à ne plus avoir besoin de consulter la documentation.
En connectant un agent IA local comme Clawdbot à un portefeuille, un explorateur de blockchain et une interface DeFi, il devient naturellement adapté pour couvrir ces scénarios clés :
Si les dix dernières années ont été celles où l’humanité a appris à utiliser manuellement portefeuilles et contrats, les dix prochaines risquent d’être celles où l’humanité apprendra à utiliser des agents intelligents pour gérer portefeuilles et contrats.
Un agent IA local comme Clawdbot deviendra progressivement un acteur clé pour résoudre le paradoxe de « l’explosion d’informations + la consommation d’exécution » dans le Web3.
Comment éviter les risques ?
Récemment, Clawdbot a été victime de contrefaçons émettant des tokens ou de scams utilisant de faux noms, ce qui a obligé le fondateur à déclarer publiquement « il s’agit d’une arnaque ». Par ailleurs, des sociétés de sécurité ont souligné que beaucoup ne configurent pas leurs serveurs, exposant leur agent au public, ce qui peut entraîner des risques d’abus sur l’API, les logs de chat ou les permissions d’exécution.
Dans le contexte Web3, quelques règles fondamentales doivent être clarifiées :
① Permissions du portefeuille extrêmement limitées, utiliser en mode lecture seule si possible ;
② Si des permissions de signature sont nécessaires, ne donner qu’à un « petit portefeuille dédié » avec des limites strictes et une liste blanche ;
③ Ne pas faire confiance aux « tokens officiels » ou aux « annonces officielles combinées à des memes Web3 ». Clawdbot a déjà été utilisé pour émettre de faux actifs, avec une montée en flèche suivie d’une chute de 90 %, illustrant une fois de plus que tout cela repose sur l’émotion et l’asymétrie d’information.
De plus, l’auto-hébergement ne garantit pas automatiquement la sécurité. Si votre serveur personnel n’est pas correctement protégé par un pare-feu et des contrôles d’accès, vous exposez un « root IA » capable d’exécuter des commandes directement sur Internet. Ce n’est pas une amélioration de la confidentialité, mais une mine antipersonnel auto-construite.
Enfin, bien que la combinaison d’agents automatisés et du Web3 soit pleine de potentiel, dès qu’il s’agit de portefeuilles et de signatures, cela ne devient plus un simple jouet à expérimenter, mais une machine pouvant déplacer vos actifs à tout moment. Le niveau de permission que vous lui accordez n’est pas une question technique, mais une frontière vitale.
Plus concrètement, un agent considéré comme un « carnet de notes » ou un « secrétaire » doit être considéré comme compromis dès qu’il est attaqué : ce n’est pas seulement quelques phrases de seed, mais votre comportement sur plusieurs années, vos habitudes d’actifs, vos relations sociales, tout votre profil numérique peut être livré en pâture.
Une utilisation réellement sécurisée consiste à toujours garder en tête cette règle : un agent peut faire office d’assistant, mais ne doit jamais devenir votre dépositaire. Utilisez-le en mode lecture seule si possible, en mode rappel si nécessaire, et toute permission dépassant votre zone de confort doit être examinée avec prudence.
*Ce contenu est fourni à titre informatif uniquement et ne constitue pas une recommandation d’investissement. Le marché comporte des risques, investissez prudemment.