Bloqueie a carteira Bankr do seu OpenClaw com endereços IP permitidos. Não dê uma chave privada ao seu agente. Faça impossível que ele tropece no saco.