Cómo la cadena de bloques resuelve las brechas de identidad, pago y confianza en agentes de IA

Artículo de: a16z crypto

Compilado por AididiaoJP, Foresight News

Los agentes de IA están evolucionando rápidamente de herramientas de apoyo a participantes económicos reales, mucho más rápido que otras infraestructuras.

Aunque los agentes ya pueden ejecutar tareas y realizar operaciones, aún carecen de una forma estándar para demostrar «quién soy», «qué me autorizan a hacer» y «cómo debo ser recompensado». La identidad no es transferible, los pagos aún no son programables por defecto y la colaboración sigue aislada.

La blockchain está resolviendo estos problemas a nivel de infraestructura. El libro mayor público proporciona comprobantes auditables por cualquier persona para cada transacción; las billeteras otorgan a los Agentes identidades portátiles; y las criptomonedas estables se convierten en otro nivel de liquidación. Estos no son conceptos del futuro, ya están disponibles hoy y permiten a los Agentes operar como verdaderos sujetos económicos sin permiso.

El cuello de botella actual de la economía de los agentes ya no es la inteligencia, sino la identidad.

Solo en la industria de servicios financieros, el número de identidades no humanas (sistemas de comercio automatizado, motores de riesgo, modelos de fraude) ya es aproximadamente 100 veces mayor que el de empleados humanos. Con la implementación a gran escala de los marcos modernos de Agentes (modelos de llamada a herramientas, flujos de trabajo autónomos, orquestación multi-Agente), esta proporción seguirá aumentando en todos los sectores.

Sin embargo, estos Agentes aún se encuentran en estado «sin cuenta bancaria». Pueden interactuar con el sistema financiero, pero no pueden hacerlo de manera portátil, verificable y confiable por defecto. Les falta un método estandarizado para demostrar sus permisos, operar de forma independiente entre plataformas o asumir responsabilidad por sus propias acciones.

Lo que falta es una capa de identidad universal—equivalente a un SSL para Agentes—that estandarice la colaboración entre plataformas. Las soluciones actuales siguen siendo fragmentadas: por un lado, pilas verticalmente integradas y orientadas a monedas fiduciarias; por otro, soluciones nativas de cripto con estándares abiertos (como x402 y las nuevas propuestas de identidad para Agentes); y además, extensiones de marcos de desarrollo que intentan conectar identidades en la capa de aplicaciones (como MCP, Model Context Protocol).

Aún no existe un método ampliamente adoptado e interoperable que permita a un agente demostrar a otro agente quién representa, qué se le permite hacer y cómo recibirá compensación.

Esta es la idea central de KYA (Know Your Agent). Al igual que los humanos dependen de historiales de crédito y KYC (Know Your Customer), los Agentes necesitarán credenciales firmadas criptográficamente que vinculen al sujeto, permisos, restricciones y reputación. La blockchain proporciona una capa de coordinación neutral: identidades portátiles, billeteras programables y pruebas verificables que pueden resolverse en aplicaciones de chat, API y mercados.

Ya hemos visto implementaciones tempranas: un registro de agentes en la cadena, agentes nativos de billetera que utilizan USDC, un estándar ERC para agentes de "confianza mínima" y kits de desarrollo que combinan identidad con pagos integrados y control de fraude.

Pero antes de que surja un estándar universal de identidad, los comerciantes seguirán bloqueando al Agente en el firewall.

El agente comienza a tomar el control del sistema real, lo que plantea un nuevo problema: ¿quién posee realmente el control? Imagina una comunidad o empresa coordinada por un sistema de IA que gestiona recursos clave (ya sea la asignación de capital o la gestión de la cadena de suministro). Incluso si las personas pueden votar sobre cambios en las políticas, si la capa subyacente de IA está controlada por un solo proveedor que puede implementar actualizaciones del modelo, ajustar restricciones o anular decisiones, esa autoridad es muy frágil. La capa de gobernanza formal puede ser descentralizada, pero la capa operativa sigue siendo centralizada: quien controle el modelo, controlará finalmente los resultados.

Cuando los agentes asumen un rol de gobernanza, introducen una nueva capa de dependencia. Teóricamente, esto hace que la democracia directa sea más factible: cada persona podría tener un agente de IA que ayude a comprender propuestas complejas, modelar compromisos y votar según preferencias establecidas. Pero esta visión solo se logrará si los agentes son verdaderamente responsables ante las personas que representan, son portables entre proveedores y están técnicamente limitados para seguir instrucciones humanas. De lo contrario, se obtiene un sistema que parece democrático en la superficie, pero que en realidad está manipulado por comportamientos opacos de modelos que nadie controla realmente.

Si la realidad actual es que los Agentes se construyen principalmente sobre unos pocos modelos básicos, necesitamos formas de demostrar que un Agente actúa en beneficio del usuario, y no en beneficio de la empresa del modelo. Esto probablemente requiera garantías criptográficas en múltiples niveles: (1) los datos de entrenamiento, ajuste fino o aprendizaje por refuerzo sobre los que se basa la instancia del modelo; (2) las instrucciones y prompts exactos que sigue el Agente específico; (3) un registro de sus acciones reales en el mundo real; (4) garantías confiables de que el proveedor no puede modificar sus instrucciones ni volver a entrenarlo sin el conocimiento del usuario tras su implementación. Sin estas garantías, la gobernanza de los Agentes se reducirá a la gobernanza por parte de quienes controlan los pesos del modelo.

Este es precisamente el ámbito donde la criptografía destaca. Si las decisiones colectivas se registran en la cadena y se ejecutan automáticamente, los sistemas de IA pueden ser instruidos para seguir estrictamente los resultados verificados. Si los agentes poseen identidades criptográficas y registros de ejecución transparentes, las personas pueden verificar que sus agentes actúen dentro de los límites establecidos. Si la capa de IA es propiedad del usuario y portátil, en lugar de estar bloqueada en una sola plataforma, ninguna empresa podrá cambiar las reglas con una sola actualización del modelo.

En última instancia, gobernar los sistemas de IA es fundamentalmente un desafío de infraestructura, no de política. La autoridad real depende de incorporar garantías ejecutables dentro del propio sistema.

Los agentes de IA comienzan a comprar diversos servicios — raspado web, sesiones de navegador, generación de imágenes — y las criptomonedas estables se están convirtiendo en una capa de liquidación alternativa para estas transacciones. Al mismo tiempo, está surgiendo un nuevo mercado orientado a agentes. Por ejemplo, el mercado MPP de Stripe y Tempo agrega más de 60 servicios diseñados específicamente para agentes de IA. En su primera semana en línea, procesó más de 34,000 transacciones, con comisiones tan bajas como 0.003 dólares, y las criptomonedas estables son uno de los métodos de pago predeterminados.

La diferencia radica en la forma de acceder a estos servicios: no tienen página de pago. El agente lee el esquema, envía la solicitud, realiza el pago y recibe la salida en una sola transacción. Esto representa una nueva clase de comerciantes sin identidad: un solo servidor, un conjunto de puntos finales y un precio por cada llamada. No hay interfaz de usuario ni equipo de ventas.

La vía de pago para lograr esto ya está en línea. Coinbase utiliza métodos diferentes para x402 y MPP, pero ambos incrustan directamente los pagos en las solicitudes HTTP. Visa también está expandiendo la vía de pagos con tarjetas en una dirección similar, ofreciendo una herramienta CLI que permite a los desarrolladores gastar desde la terminal, mientras que los comerciantes reciben criptomonedas estables en tiempo real en el backend.

Los datos aún se encuentran en una etapa inicial. Tras filtrar actividades no orgánicas como el spam, x402 procesa aproximadamente 1.6 millones de dólares estadounidenses en pagos impulsados por Agentes mensualmente, mucho menos que los 24 millones de dólares reportados recientemente por Bloomberg (citando datos de x402.org). Sin embargo, la infraestructura circundante se está expandiendo rápidamente: Stripe, Cloudflare, Vercel y Google ya han integrado x402 en sus plataformas.

Las herramientas para desarrolladores representan una gran oportunidad, ya que el «vibe coding» amplía el grupo de personas capaces de construir software, lo que hace crecer el mercado total dirigible para herramientas de desarrollo. Empresas como Merit Systems están construyendo productos para este mundo, como AgentCash: una billetera CLI y mercado que conecta MPP y x402. Estos productos permiten a los Agentes comprar datos, herramientas y capacidades necesarias utilizando stablecoins desde un único saldo. Por ejemplo, un Agente del equipo de ventas puede llamar a un endpoint para obtener datos simultáneamente de Apollo, Google Maps y Whitepages y enriquecer la información de prospects, todo sin salir de la línea de comandos.

Este tipo de comercio agente-a-agente tiende a utilizar vías de pago criptográficas (y soluciones emergentes basadas en tarjetas) por varias razones. Primero, el riesgo de suscripción: los procesadores de pagos tradicionales asumen el riesgo del comerciante al integrarlo, y un comerciante sin sitio web ni entidad legal es difícil de suscribir para los procesadores tradicionales. Segundo, las stablecoins tienen programabilidad sin permiso en la red abierta: cualquier desarrollador puede habilitar un punto final para aceptar pagos sin necesidad de integrarse con un procesador de pagos ni firmar un acuerdo de comerciante.

Hemos visto este patrón antes. Cada transformación en el modelo comercial crea un nuevo tipo de comerciante que los sistemas existentes inicialmente tienen dificultades para atender. Las empresas que están construyendo esta infraestructura apuestan no a 1,6 millones de dólares mensuales, sino a qué cifra se convertirá cuando los Agentes se conviertan en compradores por defecto.

Durante los últimos 300.000 años, la cognición humana ha sido el cuello de botella del progreso. Hoy, la IA está llevando el costo marginal de la ejecución a cero. Cuando los recursos escasos se vuelven abundantes, las restricciones se desplazan. Cuando la inteligencia se vuelve barata, ¿qué se vuelve caro? La respuesta es la verificación.

En la economía de Agentes, la verdadera limitación a la escala es nuestra capacidad biológicamente restringida para auditar y asegurar decisiones tomadas por máquinas. El throughput de los Agentes ya ha superado ampliamente la capacidad de supervisión humana. Debido a que los costos de supervisión son elevados y los fallos son retardados, el mercado tiende a invertir insuficientemente en supervisión. “El ser humano en el bucle” se está volviendo rápidamente físicamente imposible.

Sin embargo, implementar agentes no verificados introduce riesgos compuestos. El sistema optimizará implacablemente las métricas del "agente" mientras se desvía silenciosamente de la intención humana, creando una ilusión de productividad vacía que oculta la acumulación de una enorme deuda de IA. Para confiar con seguridad la economía a las máquinas, la confianza ya no puede depender de revisiones humanas: la confianza debe estar codificada directamente en la arquitectura del sistema.

Cuando cualquiera puede generar contenido gratuitamente, lo más importante son las fuentes verificables: saber de dónde proviene y si puedes confiar en él. La blockchain, las pruebas en cadena y los sistemas de identidad digital descentralizada están redefiniendo los límites económicos de lo que se puede implementar de forma segura. Ya no ves la IA como una caja negra, sino que obtienes un historial claro y auditável.

A medida que más agentes de IA comienzan a comerciar entre sí, los rastros de liquidación y la prueba de origen se están integrando estrechamente. Los sistemas que manejan fondos (como las stablecoins y los contratos inteligentes) también pueden llevar credenciales criptográficas que muestran quién hizo qué y quién es responsable en caso de problemas.

La ventaja comparativa humana se elevará: de detectar errores menores a establecer la dirección estratégica y asumir responsabilidad cuando las cosas salgan mal. Las ventajas duraderas pertenecerán a quienes puedan autenticar sus salidas mediante criptografía, asegurarlas y asumir la responsabilidad en caso de fallo.

La escalación sin verificación es una deuda que se acumula con el tiempo.

Durante décadas, nuevas capas de abstracción han definido la forma en que los usuarios interactúan con la tecnología. Los lenguajes de programación abstrajeron el código máquina; la línea de comandos dio paso a interfaces gráficas de usuario, seguidas por aplicaciones móviles y API. Cada transformación ocultó mayor complejidad subyacente, pero siempre mantuvo al usuario firmemente en el bucle.

En el mundo de los Agentes, el usuario especifica el resultado, no las acciones concretas; el sistema decide cómo lograrlo. Los Agentes no solo abstractan la forma de ejecutar la tarea, sino también quién la ejecuta. El usuario establece los parámetros iniciales y luego se retira, permitiendo que el sistema se ejecute por sí solo. El rol del usuario pasa de interactuar a supervisar; el estado predeterminado es «activado», a menos que el usuario intervenga.

A medida que los usuarios delegan más tareas al Agente, surgen nuevos riesgos: entradas ambiguas pueden hacer que el Agente actúe sobre suposiciones erróneas sin que el usuario lo sepa; los fallos pueden no ser reportados, impidiendo un diagnóstico claro; un solo aprobación puede desencadenar flujos de trabajo de múltiples pasos que nadie anticipó.

Este es el lugar donde la criptografía puede ayudar. La criptografía siempre ha buscado minimizar la confianza ciega. A medida que los usuarios delegan más decisiones al software, los sistemas Agent hacen que este problema sea más agudo y aumentan la exigencia de rigor en nuestro diseño: mediante la definición de restricciones más claras, la mejora de la visibilidad y la imposición de garantías más sólidas sobre las capacidades del sistema.

Están surgiendo nuevas herramientas nativas de criptomoneda. Los marcos de delegación de alcance —como el Delegation Toolkit de MetaMask, AgentKit y la billetera Agent de Coinbase, y AgentCash de Merit Systems— permiten a los usuarios definir en el nivel de contrato inteligente qué pueden y no pueden hacer los Agentes. Las arquitecturas basadas en intenciones (como NEAR Intents, que desde el cuarto trimestre de 2024 han procesado más de 15 mil millones de dólares en volumen acumulado de operaciones DEX) permiten a los usuarios simplemente establecer el resultado deseado (por ejemplo, «puentea tokens y haz staking»), sin necesidad de especificar cómo lograrlo.