Una cartera agéntica, y qué la detiene.
Una cartera de la que un agente de IA puede gastar sin preguntarle cada vez. Todos los productos de esta categoría dicen tener límites. Lo que los separa es dónde se aplican esos límites y qué puede expresar el agente, para empezar.
La definición, y la parte que importa
Una cartera agéntica es una cuenta desde la que un agente de IA puede actuar en su nombre, dentro de unos límites que alguien fijó de antemano. Esa es la mitad fácil.
La difícil es la segunda oración. Cuáles son los límites, y qué los hace cumplir, es el diseño entero — y las respuestas difieren mucho más de lo que sugiere el marketing. Un tope guardado en el motor de políticas de un operador y un tope fijado en una cuenta que solo usted controla se llaman igual, y solo uno sobrevive a que el operador tenga un mal día.
Tres formas de construir una
El agente tiene una clave y el software le pide que se porte bien. El agente tiene parte de una clave, con un motor de políticas decidiendo qué se cofirma — la respuesta comercial dominante. O el agente no tiene ninguna clave.
Esta es la tercera. El agente es un contrato que su cuenta nombra; una clave simple no puede ser nombrada. Rellena un formulario fijo tomado de un catálogo cerrado de operaciones, y no hay campo para una dirección de destino: los destinos son roles resueltos desde su cuenta cuando se ejecuta el paso. Un modelo persuadido no puede escribir "envíamelo a mí", así que nada tiene que detectar que lo intentó.
La abstracción de cuentas es lo que hace posible todo esto
Una cartera corriente es una dirección controlada por una clave privada, y esa clave es todo o nada. La abstracción de cuentas convierte la cuenta en un contrato, de modo que las reglas sobre quién puede hacer qué son código.
Eso es lo que permite que una cuenta nombre un contrato en lugar de repartir una clave, que un permiso se acote a operaciones con nombre y un tope por activo y periodo, y que otro pague la comisión de red. Los estándares son ERC-4337 para la cuenta y ERC-7579 para los módulos de permisos. Nunca necesita conocer esos números para usar esto.
Lo que no vamos a afirmar
La protección funciona como una lista de acciones prohibidas y no de acciones permitidas. Bloquea por completo una toma de control y no bloquea toda vía por la que el valor podría moverse mediante una acción que nadie pensó en prohibir. Hemos probado cuatro ataques así contra nosotros mismos. No hay auditoría externa.
Tres redes, nueve protocolos. Si eso no basta para lo que hace, lo demás da igual.
Traiga una estrategia que esté cansado de ejecutar a mano.
Incorporamos un número reducido de fondos y operadores cada mes, y nos sentamos con cada uno a construir su primer bucle.