Qué puede y qué no llegar a su dinero.
Todo producto DeFi automatizado tiene que responder a una pregunta antes que a ninguna otra: ¿puede quedarse con su dinero? Aquí está la respuesta, el mecanismo detrás y las partes que no están terminadas.
No podemos tomar su cuenta, estructuralmente
Sus fondos están en una dirección derivada de la suya por un cálculo fijo. No hay vault nuestro, ni contrato agrupado, ni dirección nuestra por la que pase su dinero. Usted es la autoridad raíz y no hay nada por encima.
"No custodial" es comprobable y no decorativo, y la prueba es una pregunta: ¿puede sacar su dinero sin ninguna colaboración nuestra y con nuestros servidores apagados? Aquí, sí — es una transferencia que usted firma.
Tres papeles, y solo uno puede tener un token
Su cartera es dueña. El agente es un contrato que firma y nunca puede retener valor. El pagador de comisiones paga las comisiones de red y no tiene autoridad sobre nada.
La clave de firma del agente vive dentro de un enclave de hardware. Una clave robada sigue sin poder tomar su cuenta: el contrato del agente rechaza en la red, antes de que ocurra la llamada. No apuntará a su cuenta directamente, no ejecutará las instrucciones que instalan permisos o cambian la propiedad, y no tocará una operación que usted no activó.
El ataque contra el que diseñamos
A un modelo se le puede convencer de cosas. Eso no es un fallo que nadie haya parcheado: en mayo de 2026 una cartera integrada con IA pagó 150.000 $ a una instrucción escondida en código morse, sin exploit y sin clave robada.
Así que la pregunta que tratamos como la real no es cómo impedir que engañen al modelo, sino qué puede expresar un modelo engañado. El nuestro no puede expresar una dirección de destino, porque no hay campo para ella. La inyección no se puede impedir; la capacidad de expresión sí se puede retirar.
La mitad incómoda
El agente aún puede hacer una mala operación. El enclave comprueba cada petición contra una política fija, pero esa política no limita el tamaño de un paso y todavía no exige prueba de que usted pidió la ejecución. Permite un intercambio a un precio de hasta un 3 % por debajo del mercado. Solo un límite diario por token que usted fije limita el total, y ese límite está desactivado hasta que lo fije. La app todavía no tiene pantalla para él.
Un diseño anterior ponía delante del agente una protección que prohibía una lista de acciones. Cuatro ataques la superaron sobre una copia de la red real, porque una lista de prohibiciones siempre es incompleta. El agente ya no tiene una llamada directa, así que quitamos la protección. Las actualizaciones de contratos surten efecto de inmediato en cada red hoy, sin ningún retraso.
Si la página de seguridad de un proveedor no tiene una sección parecida a esta, la sección existe igualmente — solo que no se ha escrito.
Traiga una estrategia que esté cansado de ejecutar a mano.
DeFiLoops está en producción. Abra la app, cuente la estrategia en el chat y lea el plan antes de que se ejecute nada.