¿Quién mantendrá el control después de que el Agente de IA comience a tener "billetera": autonomía económica?

La cuestión de la billetera está pasando de cómo permitir que el Agente actúe a cómo otorgar autorización de manera segura.

El 4 de agosto, Cloudflare hizo algo simbólico al anunciar oficialmente Cloudflare Wallets, comenzando a preparar "billeteras" para los Agentes de IA.

Con esto, los Agentes de IA ya no solo pueden llamar a APIs, leer datos o ejecutar código, sino que también pueden tener una Billetera Virtual independiente, utilizando monedas estables como USDC para comprar APIs, datos, contenido y servicios de computación dentro de un presupuesto y permisos preestablecidos.

Casi en la misma semana, otra ruta también estaba acelerando.

El 6 de agosto, MetaMask lanzó Agent Wallet, permitiendo a los Agentes conectar billeteras en cadena y realizar operaciones como Swap, contratos perpetuos, mercados de predicción y gestión de liquidez dentro de los permisos preestablecidos por el usuario.

Aunque parecen ser productos diferentes, ambos llenan una infraestructura básica que ha faltado a los Agentes de IA durante mucho tiempo, lo que podría ser un cambio estructural digno de atención a largo plazo en la intersección reciente entre IA y criptomonedas.

I. Agente, siempre ha carecido de una cuenta que pueda pagar

Empecemos con Cloudflare.

Como es bien sabido, aunque las capacidades de los Agentes y grupos de Agentes han mejorado este año, aún pueden estar atrapados en un proceso muy tradicional: encontrar el servicio, ingresar al sitio web, registrar una cuenta, agregar una tarjeta de crédito, comprar un paquete, obtener una clave API, y solo entonces realmente comenzar a llamar.

Para los humanos, este proceso es solo un poco engorroso, pero para un software que espera completar tareas de manera autónoma, cualquier paso en el inicio de sesión, registro, pago y verificación de identidad podría obligarlo a detenerse y buscar la intervención humana.

Es decir, en los últimos años, el "cerebro" de los Agentes ha avanzado rápidamente, pero la infraestructura de pago de Internet sigue estando diseñada principalmente para humanos.

x402 busca cambiar precisamente esto.

Reactivó el código de estado "402 Payment Required" que ha existido en HTTP durante mucho tiempo pero que rara vez se ha utilizado, integrando la solicitud de pago directamente en el proceso más básico de solicitud-respuesta de Internet.

Según el diseño de Coinbase para x402, cuando un Agente solicita una API de pago, el servidor puede informarle directamente cuánto necesita pagar, qué activos acepta y a dónde debe pagar; después de que el Agente complete el pago y vuelva a solicitar con el comprobante de pago, el servidor verifica el resultado del pago y devuelve el recurso correspondiente.

Así, el proceso original de "registrar una cuenta → vincular un método de pago → recargar o comprar un paquete → obtener una clave API → llamar al servicio" podría comprimirse a "iniciar solicitud → recibir solicitud de pago → pagar → obtener recurso", donde no necesariamente se requiere una cuenta, no necesariamente se requiere una suscripción, y no es necesario comprar un paquete mensual o anual solo para hacer unas pocas llamadas a la API.

Esto puede parecer que solo se han eliminado algunos pasos, pero es muy adecuado para los Agentes de IA. Porque la forma de pago que realmente necesitan los Agentes no es detenerse cada vez que compran para que el propietario ingrese un código de verificación, sino un protocolo de pago que pueda ser entendido, ejecutado automáticamente por el programa y que permita una facturación precisa.

Las monedas estables proporcionan precisamente esta base de liquidación.

La documentación de desarrollo de x402 de Cloudflare ya admite pagos de máquina a máquina basados en activos en cadena como USDC, permitiendo que un Agente complete el pago directamente al solicitar APIs, herramientas MCP u otros recursos digitales, en lugar de ser redirigido primero a una página de pago tradicional.

Incluso está comenzando a cambiar la forma en que se valora el contenido en Internet.

Después de todo, el Internet tradicional generalmente solo tiene dos opciones: o es de acceso gratuito, o el contenido está detrás de un muro de suscripción, requiriendo que un "humano" se registre y se convierta en miembro de pago primero, pero frente a los Agentes, un nuevo modelo podría ser más natural------ no exigir que se suscriban a todo el servicio, sino pagar por los datos consumidos, solicitudes de API, cantidad de computación o páginas de contenido de manera incremental.

Por eso Cloudflare Wallets merece atención.

Por ejemplo, un Agente de investigación puede tener un presupuesto de 10 USDC, comparando precios, velocidad y calidad entre decenas de fuentes de datos, si una API solo cuesta unos centavos, puede probarla directamente; si no funciona bien, continuará buscando la siguiente, sin necesidad de regresar a solicitar autorización al propietario por cada gasto de unos centavos.

Curiosamente, estas restricciones, en la superficie, parecen estar limitando a los Agentes, pero en realidad les brindan un mayor espacio de autonomía.

Si los usuarios deben confirmar manualmente cada llamada de 0.01 USDC, entonces el llamado "Agente autónomo" sigue siendo solo una herramienta semi-automatizada; solo al establecer un límite de presupuesto lo suficientemente claro, donde los humanos mantienen el control final fuera del límite, los Agentes pueden actuar verdaderamente libres dentro de ese límite.

Por lo tanto, Cloudflare Wallets refleja un cambio más profundo, es decir, la infraestructura de Internet que antes participaba en transacciones estaba principalmente diseñada para individuos y empresas.

Y ahora, desde la identidad, el pago hasta la forma de valoración, parte de la infraestructura de Internet ha comenzado a rediseñarse seriamente para otra clase de participantes, que son los Agentes de IA, o más bien, los Agentes en sí.

II. ¿Cómo permitir que los Agentes tengan autonomía económica?

Si Cloudflare se centra principalmente en cómo los Agentes "compran cosas", entonces el paso adicional de MetaMask Agent Wallet es cómo los Agentes "utilizan activos directamente".

Comienza a intentar permitir que los Agentes realicen operaciones en cadena directamente dentro de los permisos preestablecidos por el usuario, y ya no es lo mismo que antes, "dejar que la IA analice si ETH vale la pena comprar".

En el pasado, la división del trabajo entre humanos y IA era aproximadamente la IA recopila información, analiza problemas y sugiere, y el humano decide si ejecutar según la sugerencia.

Y en el marco de Agent Wallet, una instrucción podría convertirse gradualmente en "si ETH cae a alrededor de 3000 dólares, y el Gas está por debajo del promedio de las últimas 24 horas, compra 0.2 ETH", lo que también significa que el usuario proporciona el objetivo, las condiciones y los permisos, y la monitorización continua, el juicio de condiciones, la preparación de transacciones e incluso la ejecución final pueden ser parcialmente completados por el Agente.

Y la llamada "autonomía económica" de los Agentes es precisamente lo que merece atención en este nivel.

No se refiere a que los Agentes realmente posean sus propios activos, sino a que comienzan a tener una cuenta, un presupuesto disponible y un conjunto de permisos económicos que pueden invocar activamente según los cambios en el entorno; pueden comprar información externa y recursos de computación de manera autónoma, y también pueden movilizar activos reales para cumplir objetivos dentro de las reglas establecidas por el usuario.

Este paso parece lógico, pero también conecta por primera vez los errores de IA con pérdidas económicas reales.

Si una IA que solo puede chatear malinterpreta una frase, el resultado generalmente es solo una respuesta incorrecta; pero cuando tiene una billetera y permisos de ejecución, la misma mala interpretación, inyección de palabras clave o llamada a herramientas maliciosas pueden convertirse inmediatamente en una transacción en cadena irreversible.

Por eso no se puede simplemente entregar una billetera con permisos ilimitados a una IA.

Los usuarios pueden establecer previamente un límite de gasto diario, los protocolos permitidos para la interacción y la tolerancia al riesgo; las transacciones EVM admitidas también pasarán por simulaciones de transacciones, escaneos de amenazas y protección MEV; si una transacción se identifica como anómala o excede la política previamente establecida por el usuario, el sistema pausará la ejecución automática y volverá a solicitar la confirmación 2FA del humano.

Así, un principio muy importante se vuelve claro, que es la autonomía económica no equivale a autorización ilimitada.

Un Agente realmente utilizable se asemeja más a un empleado con una tarjeta de empresa y permisos de puesto, en lugar de alguien que se lleva la llave de la caja fuerte de la empresa. Puede comprar lo que quiera, cuánto puede gastar a la vez, cuánto puede gastar en un día, qué decisiones puede tomar por sí mismo y qué decisiones deben ser consultadas nuevamente, todo debe ser claramente definido antes de que se otorgue la autorización.

Desde esta perspectiva, la innovación central de Agent Wallet no es solo "darle a la IA una billetera", sino que por primera vez comienza a tratar sistemáticamente cómo delegar permisos económicos de manera segura a software.

Y cuando el problema avanza hasta aquí, la billetera misma también debe cambiar.

III. Cuando los Agentes pueden gastar dinero por sí mismos, ¿qué tipo de "nueva billetera" se necesita?

En los últimos diez años, el tema central de las billeteras de criptomonedas ha sido bastante estable: cómo gestionar de manera segura las claves privadas.

Independientemente de cómo cambie la interfaz de la billetera, la relación básica detrás no ha cambiado------ las personas inician operaciones, las personas verifican transacciones, las personas finalmente confirman firmas; la responsabilidad más importante de la billetera es proteger la clave privada que puede decidir la propiedad de los activos y completar la autorización final.

Pero con la inclusión de los Agentes, de repente hay una capa adicional en esta cadena.

Muchas operaciones ya no requieren que el usuario construya transacciones una por una, sino que pasan de "las personas operan directamente los activos" a "las personas expresan primero sus objetivos y luego delegan parte del poder de ejecución a los Agentes"; esto significa que las preguntas que la billetera necesita responder en el futuro se extenderán a un conjunto completamente nuevo de relaciones de permisos:

• ¿Quién puede representarme al usar activos?
• ¿Qué activos puede utilizar y a qué protocolos puede acceder?
• ¿Cuál es el monto máximo por transacción y cuántas veces se puede ejecutar en un día?
• ¿En qué situaciones puede tomar decisiones por sí mismo y en cuáles debe volver a consultarme?
• Si un agente presenta una anomalía, ¿puedo detenerlo inmediatamente, revocar su autorización y recuperar los activos?

Desde la perspectiva del usuario común, lo más importante es, sin duda, cómo gestionar de manera segura estos agentes que ya tienen capacidad de acción.
Esta es también otra capa de cuestiones que rodean a UI 3.0 y Agent Wallet. En la reflexión sobre la interacción de la próxima generación de billeteras, un cambio importante es que el rol del usuario comienza a pasar de "Operador" a "Gerente".

En el pasado, para completar una transferencia, el usuario necesitaba elegir la red, ingresar la dirección y el monto, evaluar el Gas, y luego revisar y firmar paso a paso; en una billetera impulsada por intenciones, el usuario podría simplemente decir "transfiere 500 USDT a Frank", y el sistema podría convertir el lenguaje natural en una intención estructurada, identificando al destinatario, el monto, el activo, la red y los costos estimados, y luego devolver el resultado final para que el usuario lo confirme.

Sin embargo, la reducción de pasos de interacción no significa que los límites de control puedan desaparecer. Por el contrario, a medida que más procesos de ejecución son automatizados por el sistema, aquellos pasos que ya no aparecen ante los ojos del usuario deben ser restringidos por mecanismos de autorización más claros.

En el diseño del producto de Agent Wallet, cada agente que obtiene permisos de ejecución corresponde a una cuenta de agente independiente, cuya clave de sesión se genera y aísla en un entorno de ejecución confiable (TEE), y la clave no sale del entorno seguro correspondiente; al mismo tiempo, la cuenta de agente debe estar vinculada a una política clara, que incluya una lista blanca de protocolos permitidos, límites por transacción, límites diarios, frecuencia de operaciones y duración, entre otros.

Por lo tanto, lo que obtiene el agente no es una billetera sin límites, sino una cuenta de ejecución rodeada por políticas.

En esta relación, el usuario tiene un control de nivel superior, pudiendo ajustar la política, pausar o reanudar al agente, así como revocar permisos y recuperar fondos. La IA puede ayudar a interpretar intenciones, planificar rutas, estimar costos y señalar riesgos, pero el agente solo puede ejecutar dentro del ámbito de la política previamente autorizada por el usuario; las operaciones que excedan los límites deben volver a ser confirmadas por el usuario.

Más importante aún, la autorización no debería ser un salto de 0 a 100 de una sola vez, sino que debería aumentar gradualmente con la confianza.

Un agente que comienza a usarse puede inicialmente permanecer en una fase de observación y análisis; a medida que el usuario establece confianza, se le puede permitir hacer sugerencias y preparar transacciones; posteriormente, el usuario confirma la ejecución; solo cuando las reglas son lo suficientemente claras y los límites de riesgo pueden ser controlados, se permite la ejecución automática dentro del ámbito de la política.

**Desde la observación en L0, a las sugerencias en L1, la confirmación y ejecución en L2, hasta la ejecución autónoma dentro de la estrategia en L3, esto corresponde esencialmente a una relación de confianza progresiva.**
La autonomía del agente no es algo que el sistema posea por defecto, sino que es algo que el usuario otorga paso a paso.

Esto también cambiará la razón por la que los usuarios abren sus billeteras en el futuro.

Hoy en día, entrar en una billetera generalmente significa "quiero ver el saldo", "quiero hacer una transferencia" o "quiero hacer un Swap"; pero a medida que más operaciones diarias son asumidas por los agentes, es más probable que los usuarios se preocupen por otra cosa al abrir su billetera: "¿Qué ha hecho mi agente recientemente, hay algo que necesito manejar?"

Así, la interacción central que ofrece la billetera también podría pasar de un panel de operaciones a un panel de gestión.

En este momento, el papel de la billetera ya no es solo almacenar activos e iniciar transacciones, sino que se asemeja más a una capa de control de permisos entre las personas y los agentes.

Esto podría ser un cambio importante en la propuesta de valor de las billeteras en la era de los agentes: de "gestionar tus claves privadas de manera segura" a "gestionar tus activos de manera segura, así como aquellos agentes que has autorizado a utilizar tus activos".

Escrito al final

Si miramos a largo plazo, la obtención de autonomía económica por parte de los agentes de IA podría ser uno de los cambios estructurales más dignos de observar a largo plazo en esta intersección entre IA y Crypto.

Debido a que los modelos son más inteligentes y los agentes utilizarán más herramientas, esto sigue ocurriendo en el mundo de la información; y cuando los agentes tienen cuentas, presupuestos y capacidad de ejecución de activos, por primera vez comienzan a convertirse en participantes activos en actividades económicas reales.

Por lo tanto, lo que realmente decidirá si los agentes pueden ingresar a gran escala en escenarios financieros reales no será solo si "son lo suficientemente inteligentes", sino si podemos establecer un sistema de permisos que se ajuste a sus capacidades.

Porque la autonomía siempre implica autorización, la billetera en la era de los agentes puede que no desaparezca simplemente en el fondo, sino que asumirá un papel aún más importante que el de hoy, que es permitir que la automatización realmente ocurra, mientras que el control final siempre pueda regresar a las manos de las personas.

Después de todo, permitir que los agentes actúen libremente no significa que las personas renuncien al control.

Este límite puede ser la cuestión central que la billetera necesita responder antes de que la "autonomía económica" se convierta en realidad.