Una cartera agéntica, y qué la detiene.
Una cartera de la que un agente de IA puede gastar sin preguntarle cada vez. Todos los productos de esta categoría dicen tener límites. Lo que los separa es dónde se aplican esos límites y qué puede expresar el agente, para empezar.
La definición, y la parte que importa
Una cartera agéntica es una cuenta desde la que un agente de IA puede actuar en su nombre, dentro de unos límites que alguien fijó de antemano. Esa es la mitad fácil.
La difícil es la segunda oración. Cuáles son los límites, y qué los hace cumplir, es el diseño entero — y las respuestas difieren mucho más de lo que sugiere el marketing. Un tope guardado en el motor de políticas de un operador y un tope fijado en una cuenta que solo usted controla se llaman igual, y solo uno sobrevive a que el operador tenga un mal día.
Tres formas de construir una
El agente tiene una clave y el software le pide que se porte bien. El agente tiene parte de una clave, con un motor de políticas decidiendo qué se cofirma — la respuesta comercial dominante. O el agente no tiene ninguna clave.
Esta es la tercera. El agente es un contrato que su cuenta nombra; una clave simple no puede ser nombrada. Rellena un formulario fijo tomado de un catálogo cerrado de operaciones, y no hay campo para una dirección de destino: los destinos son roles resueltos desde su cuenta cuando se ejecuta el paso. Un modelo persuadido no puede escribir "envíamelo a mí", así que nada tiene que detectar que lo intentó. Su clave de firma vive dentro de un enclave de hardware que comprueba cada petición antes de firmar.
La abstracción de cuentas es lo que hace posible todo esto
Una cartera corriente es una dirección controlada por una clave privada, y esa clave es todo o nada. La abstracción de cuentas convierte la cuenta en un contrato, de modo que las reglas sobre quién puede hacer qué son código.
Eso es lo que permite que una cuenta nombre un contrato en lugar de repartir una clave, que un permiso se acote a operaciones con nombre y un límite diario por token que usted fija, y que otro pague la comisión de red. Los estándares son ERC-4337 para la cuenta y ERC-7579 para los módulos de permisos. Nunca necesita conocer esos números para usar esto.
Lo que no vamos a afirmar
Un diseño anterior ponía delante del agente una protección que prohibía una lista de acciones. Cuatro ataques la superaron sobre una copia de la red real, porque una lista de prohibiciones siempre es incompleta. El agente ya no tiene una llamada directa, así que quitamos la protección. El agente aún puede hacer una mala operación dentro de sus límites: nada limita el tamaño de un paso salvo que usted fije un límite diario por token.
Funciona en Ethereum, Base, Arbitrum y HyperEVM, y solo existen las operaciones de su catálogo. Si eso no basta para lo que hace, lo demás da igual.
Traiga una estrategia que esté cansado de ejecutar a mano.
DeFiLoops está en producción. Abra la app, cuente la estrategia en el chat y lea el plan antes de que se ejecute nada.