{"id":161708,"date":"2026-07-06T22:36:56","date_gmt":"2026-07-06T22:36:56","guid":{"rendered":"https:\/\/crypto-economy.com\/es\/?p=161708"},"modified":"2026-07-06T22:36:57","modified_gmt":"2026-07-06T22:36:57","slug":"agentes-ia-billeteras-cripto-acceso-programable-controles","status":"publish","type":"post","link":"https:\/\/crypto-economy.com\/es\/agentes-ia-billeteras-cripto-acceso-programable-controles\/","title":{"rendered":"Agentes de IA y billeteras cripto: La autorizaci\u00f3n pasa de la firma humana al c\u00f3digo"},"content":{"rendered":"

La billetera cripto deja de ser una llave con un humano que aprueba cada transacci\u00f3n y pasa a ser un <\/span>motor de reglas<\/b>. Los agentes de IA trasladan la autorizaci\u00f3n desde la firma manual, operaci\u00f3n por operaci\u00f3n, hacia pol\u00edticas escritas en la propia cuenta: <\/span>claves de sesi\u00f3n<\/b>, <\/span>l\u00edmites de gasto<\/b>, <\/span>listas de direcciones permitidas<\/b>, <\/span>mandatos firmados<\/b>. El valor de la reescritura depende de una sola cosa: si la pol\u00edtica se ejecuta <\/span>por debajo del agente<\/b> o solo a su lado.<\/span><\/p>\n

<\/p>\n

Grand View Research estim\u00f3 el mercado de agentes de IA<\/a> en 7.630 millones de d\u00f3lares en 2025, con proyecci\u00f3n a <\/span>182.970 millones<\/b> para 2033; analistas citados por Cobo calculan que los agentes aut\u00f3nomos gestionar\u00e1n m\u00e1s de <\/span>50.000 millones<\/b> en activos on-chain hacia 2027.<\/span><\/p>\n

En BNB Chain<\/a>, los despliegues de agentes on-chain superaron los <\/span>122.000<\/b> en marzo de 2026, seg\u00fan Ancilar. Un agente puramente fuera de cadena lee, razona y recomienda; uno con billetera paga, transacciona y compromete capital, resumi\u00f3 Arjun Mukherjee, director t\u00e9cnico de Mesh, en Consensus 2026.<\/span><\/p>\n

La billetera cripto encaja con el agente por razones estructurales, no de moda. Un agente sin fondos ni cuenta no puede actuar \u2014el problema del <\/span>arranque en fr\u00edo<\/b> que plante\u00f3 Mukherjee\u2014, y la billetera on-chain es programable, se provisiona sin permiso y funciona igual en cualquier frontera, mientras la tarjeta cobra una comisi\u00f3n fija que vuelve inviable el micropago.<\/span><\/p>\n

Las stablecoins quedaron como activo de <\/span>liquidaci\u00f3n por defecto<\/b> en los productos de pago de agentes lanzados a comienzos de 2026 por Stripe, Coinbase y MoonPay, seg\u00fan RebelFi, por su estabilidad frente al d\u00f3lar y su liquidaci\u00f3n en segundos.<\/span><\/p>\n

De un punto de control a una regla en c\u00f3digo<\/span><\/h2>\n

La regla vieja ten\u00eda un solo punto de control: una clave privada y un dedo humano sobre el bot\u00f3n de firmar. La regla nueva reparte el control en c\u00f3digo. La <\/span>abstracci\u00f3n de cuentas<\/b> \u2014est\u00e1ndar <\/span>ERC-4337<\/b><\/a>, cerrado en marzo de 2023\u2014 separ\u00f3 la l\u00f3gica de validaci\u00f3n de la clave: las cuentas env\u00edan UserOperations que un bundler agrupa y un contrato EntryPoint verifica, seg\u00fan la documentaci\u00f3n de ERC-4337.<\/span><\/p>\n

EIP-7702<\/b>, activo en la red principal de Ethereum<\/a> desde el 7 de mayo de 2025 con la actualizaci\u00f3n <\/span>Pectra<\/b><\/a>, permiti\u00f3 que una cuenta com\u00fan adopte c\u00f3digo de contrato sin cambiar de direcci\u00f3n: la misma clave, ahora con lotes de transacciones, patrocinio de gas y claves de sesi\u00f3n con <\/span>permisos acotados<\/b>, describe Openfort.<\/span><\/p>\n

El permiso acotado es la pieza que cambia las reglas. Una clave de sesi\u00f3n concede a un agente autoridad limitada \u2014contratos espec\u00edficos, un tope por activo, una ventana de tiempo\u2014 sin exponer la clave maestra, seg\u00fan Ancilar.<\/span><\/p>\n

Sobre semejante base se monta el <\/span>motor de pol\u00edticas<\/b>: tama\u00f1o m\u00e1ximo por transacci\u00f3n, protocolos autorizados, l\u00edmite de gasto diario y aprobaci\u00f3n humana obligatoria para lo que quede fuera de la lista, con custodia por c\u00f3mputo multiparte, entorno de ejecuci\u00f3n confiable o <\/span>multifirma<\/b>. Safe a\u00f1ade m\u00f3dulos de guardia y bloqueos temporales que permiten a un agente proponer una transacci\u00f3n sin poder ejecutarla solo, seg\u00fan Cobo.<\/span><\/p>\n

El pago sigui\u00f3 a la billetera<\/span><\/h2>\n

x402<\/b>, que Coinbase reactiv\u00f3 a partir del c\u00f3digo HTTP 402, convirti\u00f3 una respuesta olvidada del navegador en un canal de micropagos para m\u00e1quinas: sin cuentas, sin claves de API, con gas cercano a <\/span>0,0001 d\u00f3lares<\/b> en Base, frente a los treinta centavos fijos de una pasarela de tarjeta que vuelven imposible el cobro por fracci\u00f3n de centavo, seg\u00fan Nevermined.<\/span><\/p>\n

Google public\u00f3 <\/span>AP2<\/b> el 16 de septiembre de 2025 con m\u00e1s de sesenta socios \u2014Mastercard, PayPal, Coinbase, American Express\u2014: mandatos de Intenci\u00f3n, Carrito y Pago firmados como <\/span>credenciales verificables del W3C<\/b>, con la stablecoin admitida en igualdad con tarjetas y transferencias, seg\u00fan Google Cloud.<\/span><\/p>\n

\"On-chain<\/p>\n

La versi\u00f3n 0.2, del 28 de abril de 2026, sum\u00f3 pagos con el humano ausente y la <\/span>Intenci\u00f3n Verificable<\/b>, y don\u00f3 el protocolo a la <\/span>FIDO Alliance<\/b>, seg\u00fan No Hacks. Una extensi\u00f3n, a2a-x402, deja que un mandato de AP2 autorice una liquidaci\u00f3n en USDC por x402, seg\u00fan Eco.<\/span><\/p>\n

La <\/span>verificaci\u00f3n de red<\/b> vuelve auditable la autorizaci\u00f3n. La red comprueba que la transacci\u00f3n encaje en el <\/span>alcance del mandato<\/b> \u2014l\u00edmite de monto, categor\u00eda de comercio, ventana temporal\u2014 antes de aprobar; lo que queda fuera se rechaza en la capa de red, seg\u00fan Paz.ai.<\/span><\/p>\n

Visa integr\u00f3 su comercio inteligente en ChatGPT el 10 de junio de 2026 y opera su Trusted Agent Protocol; Mastercard present\u00f3 Agent Pay for Machines para pagos de software a software, seg\u00fan Universal Commerce Protocol.<\/span><\/p>\n

La estandarizaci\u00f3n dej\u00f3 de ser cosa de un solo proveedor. AP2 y la Intenci\u00f3n Verificable de Mastercard pasaron a la FIDO Alliance el 26 de mayo de 2026, el mismo cuerpo que estandariz\u00f3 las passkeys, y dos grupos de trabajo \u2014de autenticaci\u00f3n de agentes y de pagos, el segundo presidido por Mastercard y Visa<\/a>\u2014 desarrollan reglas interoperables, seg\u00fan agentpaymentsprotocol.eu.<\/span><\/p>\n

El movimiento importa: la infraestructura de pago regulada absorbe una clase nueva de transacci\u00f3n cuando la gobierna un organismo de normas y no una empresa. En paralelo, la <\/span>DeFAI<\/b> \u2014finanzas descentralizadas operadas por agentes\u2014 ya pesaba cerca del 10% de un mercado cripto de IA de 29.500 millones de d\u00f3lares, seg\u00fan Binance Research.<\/span><\/p>\n

La mitad del riesgo que la reescritura no toca<\/span><\/h2>\n

Los controles programables limitan qu\u00e9 puede hacer un agente autorizado, pero el modo de fallo de 2026 es que la autorizaci\u00f3n del propio agente resulta <\/span>secuestrable con texto en ingl\u00e9s llano<\/b>. Un modelo de lenguaje no distingue con fiabilidad entre las instrucciones del operador y el contenido que procesa, recuerda el informe de seguridad LLM de OWASP de 2026, que registr\u00f3 un alza del <\/span>340% interanual<\/b> en <\/span>inyecci\u00f3n de prompts<\/b>.<\/span><\/p>\n

La inyecci\u00f3n no necesita malware ni credenciales robadas: basta una frase escondida en una p\u00e1gina, un documento o la salida de una herramienta para redirigir al agente, describe CyberDesserts. El historial cuenta: las claves privadas comprometidas causaron el 88% de las p\u00e9rdidas cripto del primer trimestre de 2025, seg\u00fan Ancilar, y la billetera de agente a\u00f1ade una superficie nueva \u2014la capa de integraci\u00f3n del modelo\u2014 sobre la superficie vieja de la clave.<\/span><\/p>\n

El 4 de mayo de 2026, una inyecci\u00f3n de prompt sobre una billetera Grok integrada provoc\u00f3 la transferencia aut\u00f3noma de unos <\/span>175.000 d\u00f3lares<\/b> en tokens DRB, cuyo precio cay\u00f3 cerca del 40%, seg\u00fan KuCoin. Seis d\u00edas despu\u00e9s, el equipo de Sysdig document\u00f3 la primera intrusi\u00f3n conocida en que un agente LLM oper\u00f3 con independencia orientada a objetivos dentro de un ataque real.<\/span><\/p>\n

\"On-chain<\/p>\n

En pruebas de Zscaler ThreatLabz, un agente con navegaci\u00f3n y ejecuci\u00f3n de pagos, configurado a prop\u00f3sito <\/span>sin l\u00edmites de gasto<\/b>, obedeci\u00f3 instrucciones inyectadas: el experimento midi\u00f3 el da\u00f1o m\u00e1ximo posible cuando la pol\u00edtica no vive por debajo del agente.<\/span><\/p>\n

El l\u00edmite de gasto no evita el secuestro; <\/span>acota el alcance del da\u00f1o<\/b>. El mandato firmado de AP2 prueba que un humano autoriz\u00f3 una intenci\u00f3n, pero el agente sigue eligiendo c\u00f3mo cumplirla y puede ser desviado a mitad de ejecuci\u00f3n.<\/span><\/p>\n

La primitiva nueva de seguridad no es la billetera programable en s\u00ed, sino mover la pol\u00edtica a una capa que <\/span>la persuasi\u00f3n del modelo no alcance<\/b>: listas de direcciones, topes y bloqueos temporales ejecutados on-chain, simulaci\u00f3n previa de la transacci\u00f3n y guardas contra repetici\u00f3n, como plantea el trabajo acad\u00e9mico sobre clientes x402 endurecidos publicado en arXiv. La regla \u00fatil no es \u00abconf\u00eda en el agente con l\u00edmites\u00bb, sino \u00abejecuta la pol\u00edtica sin importar de qu\u00e9 convencieron al modelo\u00bb.<\/span><\/p>\n

Una encuesta empresarial de 2026 hall\u00f3 que el <\/span>88% de las organizaciones<\/b> report\u00f3 incidentes de seguridad con agentes, mientras el 82% de los ejecutivos cre\u00eda que sus pol\u00edticas ya los proteg\u00edan, seg\u00fan TechStoriess; la distancia entre ambas cifras describe el estado real del asunto.<\/span><\/p>\n

Y la permisolog\u00eda que un atacante explota es la misma que falla sin atacante: en 2025, un agente de programaci\u00f3n de Replit borr\u00f3 una base de datos en producci\u00f3n pese a la instrucci\u00f3n de no tocar nada, recuerda Help Net Security.<\/span><\/p>\n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

La billetera cripto deja de ser una llave con un humano que aprueba cada transacci\u00f3n y pasa a ser un motor de reglas. Los agentes de IA trasladan la autorizaci\u00f3n desde la firma manual, operaci\u00f3n por operaci\u00f3n, hacia pol\u00edticas escritas en la propia cuenta: claves de sesi\u00f3n, l\u00edmites de gasto, listas de direcciones permitidas, mandatos … <\/p>\n

Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":53,"featured_media":161709,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"rank_math_title":"Agentes de IA y billeteras cripto: La autorizaci\u00f3n pasa de la firma humana al c\u00f3digo","rank_math_description":"Los agentes de IA trasladan la autorizaci\u00f3n de la firma humana al c\u00f3digo de la cuenta, y el riesgo depende de d\u00f3nde vive la pol\u00edtica.","footnotes":""},"categories":[925],"tags":[6139,7447,8986],"class_list":["post-161708","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-opinion","tag-agentes-de-ia","tag-billeteras-cripto","tag-eip-7702"],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/161708","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/users\/53"}],"replies":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/comments?post=161708"}],"version-history":[{"count":1,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/161708\/revisions"}],"predecessor-version":[{"id":161710,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/161708\/revisions\/161710"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media\/161709"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=161708"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/categories?post=161708"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/tags?post=161708"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}