El mercado lleva toda la semana entrecortado, sin nada realmente que valga la pena comprar, así que hice lo de siempre cuando me aburro y estoy un poco molesto con la volatilidad del precio: me fui por un agujero de investigación en lugar de eso.
Acabé en @NewtonProtocol docs, sobre todo porque seguía viendo que se hablaba de la autorización de agentes de IA sin que nadie explicara qué significa eso en la práctica. Asumí que sería la historia habitual: darle a tu agente de IA una wallet, establecer algunos límites de gasto, firmar un permiso una vez y marcharte.
Básicamente eso era lo que yo pensaba que significaba la seguridad del agente. Claves de sesión, permisos con alcance, la clase de cosas que hemos visto desde que la abstracción de cuentas se volvió algo. Estableces las reglas de entrada, confías en que las reglas se cumplan.
Pero al profundizar en cómo Newton realmente se plantea, algo cambió para mí. Ya no lo describen como un sistema de permisos tipo billetera. Lo describen como la capa de autorización para transacciones onchain y lo comparan con una red de tarjetas, no con una billetera. O sea, la comprobación no ocurre cuando le das acceso al agente. Ocurre justo antes de que la transacción se liquide, cada vez, utilizando un motor de políticas; usan Rego/OPA, las mismas cosas que la gente usa para políticas de infraestructura en la nube que incorporan señales en vivo: identidad, datos de sanciones, límites de riesgo en el momento de la ejecución.
Ese es un modelo mental distinto al de 'permiso concedido una vez', agente libre para vagar dentro de los límites. Está más cerca de cómo tu tarjeta de crédito no solo verifica tu límite cuando te dieron la tarjeta: revisa reglas anti fraude en cada deslizamiento. El agente no se confía porque se delimitó correctamente en la configuración. Se verifica cada vez que intenta mover dinero.
Okay, eso en realidad es bastante ingenioso; pensé que. La prevención primero, en vez de esperar, que el alcance era lo suficientemente estricto.
Pero esta es la parte que me ha estado rondando desde que todo ese modelo todavía depende de quién escribe la política y quién ejecuta las comprobaciones. Se aplica a través de una red descentralizada de operadores asegurada mediante restaking de EigenLayer, lo que suena sólido, pero la seguridad del restaking sigue siendo una suposición económica, no una garantía matemática. Si la política en sí está mal configurada o es demasiado permisiva, la parte "verificable" solo verifica que se siguió correctamente una regla mala. La verificabilidad protege contra que el agente se vuelva rogue. No protege contra que la persona que escribió la política la haya hecho mal.
No estoy del todo convencido de que esto se sostenga cuando ya estás hablando de volumen institucional real y presión adversarial sobre la capa de políticas en sí, no solo sobre la capa de agentes. Todo el mundo habla emocionado de "los agentes no pueden salirse de sus funciones", pero casi nadie pregunta quién es responsable cuando el propio límite se trazó mal.
Aun así, si este modelo de verificación previa a la liquidación es hacia donde realmente va la DeFi impulsada por agentes, importa más para lo aburrido de los pagos, la automatización del tesoro y las transferencias de stablecoins que para los bots de trading degenerados. Ahí es donde se mueve el dinero de verdad, y donde una mala política cuesta mucho más que un rug.
En fin. Los gráficos siguen sin hacer nada. Probablemente siga hurgando en esto en lugar de mirar velas durante otra hora.
