Ces dernières semaines, un projet open source nommé Clawdbot a soudainement pris d'assaut les cercles de la Silicon Valley. Bien qu'il ait depuis été rebaptisé Moltbot, son concept central reste le même : héberger un agent IA en permanence sur votre ordinateur local ou serveur, capable de naviguer sur le web, de cliquer sur des boutons, d'envoyer des messages, et même d'effectuer des transactions automatiques pour vous.
Ce type « d'employé IA en ligne 24h/24 », une fois connecté au Web3, ouvre un espace d'imagination qui soulève une nouvelle question : est-ce un outil de productivité ou une machine capable à tout moment d'accéder à vos actifs ?
Clawdbot : Un agent intelligent exécutable
Contrairement aux modèles conversationnels uniquement, comme ChatGPT dans le cloud, les caractéristiques clés de Clawdbot sont :
- Auto-hébergé, open source : Téléchargez le code et exécutez-le directement sur votre propre machine ou VPS, les données ne quittent pas local par défaut.
- Entrées multi-canaux : Peut être intégré à des outils de discussion comme Telegram, WhatsApp, Discord, Slack, etc. Vous donnez des instructions via la discussion, et il clique réellement sur des pages web, appelle des API, exécute des scripts en arrière-plan.
- Mémoire persistante : Ce n'est pas du « question-réponse puis oubli », il peut se souvenir des tâches, préférences et contextes précédents, comme un collègue virtuel de longue date.
- Capacité à « agir » directement : Via l'automatisation du navigateur, la ligne de commande, les scripts, etc., il exécute réellement des tâches, comme nettoyer la boîte mail, réserver des billets d'avion, exécuter des stratégies de trading.
Cela signifie que Clawdbot peut devenir un agent numérique pour des tâches hébergées de longue durée. Et ce dont le Web3 a besoin, c'est précisément de ce type « d'agent intelligent exécutable ».
Réduire le seuil de participation au Web3
Les principaux points sensibles actuels du Web3 tournent essentiellement autour de la complexité et de la continuité, typiquement comme la complexité des opérations on-chain, l'énorme bruit informationnel, et la fréquence d'interaction élevée.
L'attention et le temps d'opération d'une personne sont objectivement limités. Le Web3, dans son récit, parle « d'possibilités infinies », mais au niveau de l'exécution concrète, il est déjà très limité pour l'individu : vous ne pouvez pas surveiller les marchés 24h/24, et il est impossible de connaître chaque protocole assez bien pour ne pas consulter la documentation.
Si l'on connecte ce type d'agent IA local à un portefeuille, un explorateur de blocs et des interfaces DeFi, il est naturellement adapté pour gérer ces scénarios clés :
- Surveillance et alertes 24/7 : Surveille pour vous les seuils de liquidation, les fourchettes de prix, les pertes impermanentes LP, les dates limites de vote de gouvernance.
- Automatisation des actions répétitives multi-chaînes : Comme le réinvestissement périodique des rendements, le rebalancing cross-chain, le rééquilibrage du portefeuille.
- Implémentation de stratégies : Vous décrivez une stratégie en langage naturel, l'agent la traduit en appels de contrat concrets et chemins de transaction.
Si la dernière décennie a consisté à apprendre aux humains à utiliser personnellement les portefeuilles et contrats, la prochaine décennie sera probablement celle où les humains apprendront à utiliser des agents intelligents pour utiliser les portefeuilles et contrats à leur place.
Des agents IA locaux comme Clawdbot deviendront progressivement un rôle clé pour résoudre la contradiction « explosion de l'information + coût d'exécution » dans les scénarios Web3.
Comment éviter les risques ?
Clawdbot a récemment été victime d'événements où son nom était utilisé pour émettre de faux tokens, ou pour promouvoir des tokens frauduleux en son nom, obligeant le fondateur à faire une déclaration publique précisant « C'est une arnaque ». Parallèlement, des entreprises de sécurité ont souligné que beaucoup de gens ne savent pas configurer un serveur, exposant l'agent sur le réseau public, ce qui entraîne des risques d'abus des API, des historiques de discussion et même des permissions d'exécution.
Dans le contexte du Web3, certaines limites doivent être clairement établies —
1. Des permissions de portefeuille extrêmement restrictives, privilégier le mode lecture seule si possible ;
2. Si des permissions de signature doivent vraiment être accordées, ne les donner qu'à un « portefeuille dédié pour petits montants », avec des limites strictes et une liste blanche.
3. Ne pas croire aux « tokens officiels », aux « mèmes annonçant un partenariat officiel avec le Web3 ». Clawdbot a déjà été utilisé frauduleusement pour émettre des actifs, suivant la courbe classique de pump and dump (hausse brutale puis chute de 90%), exploitant purement l'émotion et l'asymétrie d'information.
De plus, l'auto-hébergement n'équivaut pas automatiquement à la sécurité. Votre propre serveur, s'il n'est pas correctement configuré avec un firewall et un contrôle d'accès, équivaut à jeter une « autorité root IA » capable d'exécuter des commandes directement sur le réseau public. Ce n'est pas renforcer la vie privée, c'est poser soi-même un piège.
Enfin, bien que l'assistant agent à exécution automatique et son intégration avec le Web3 soient effectivement pleins d'imagination, dès qu'il s'agit de portefeuilles et de signatures, il cesse d'être un jouet avec lequel on peut expérimenter librement, pour devenir une machine capable à tout moment d'agir sur vos actifs. Les permissions que vous lui accordez ne sont pas un détail technique, mais une frontière vitale.
Pour être plus réaliste, un agent intelligent utilisé comme « bloc-notes » ou « secrétaire », une fois compromis, ne divulguera pas seulement quelques phrases mnémotechniques, mais aussi votre historique comportemental des dernières années, vos habitudes patrimoniales et vos relations sociales, équivalant à offrir numériquement l'ensemble de votre personne.
La véritable utilisation sécurisée consiste à toujours se souvenir d'une chose : l'agent intelligent peut être un assistant, mais ne doit jamais être un dépositaire. Privilégiez la lecture seule si possible, faites d'abord des rappels, toute permission au-delà de votre zone de confort intuitive mérite d'être longuement considérée.
*Le contenu de cet article est fourni à titre informatif uniquement et ne constitue pas un conseil en investissement. Le marché comporte des risques, tout investissement nécessite de la prudence.
