{"id":179385,"date":"2026-10-28T22:34:55","date_gmt":"2026-10-28T22:34:55","guid":{"rendered":"https:\/\/crypto-economy.com\/es\/?p=179385"},"modified":"2026-10-28T22:34:56","modified_gmt":"2026-10-28T22:34:56","slug":"la-seguridad-de-agentes-de-ia-exige-una-linea-presupuestaria-propia-en-el-sector-cripto","status":"publish","type":"post","link":"https:\/\/crypto-economy.com\/es\/la-seguridad-de-agentes-de-ia-exige-una-linea-presupuestaria-propia-en-el-sector-cripto\/","title":{"rendered":"La seguridad de agentes de IA exige una l\u00ednea presupuestaria propia en el sector cripto"},"content":{"rendered":"

La discusi\u00f3n sobre el gasto en ciberseguridad dej\u00f3 de girar alrededor del per\u00edmetro corporativo. La adopci\u00f3n de <\/span>agentes aut\u00f3nomos<\/span><\/strong><\/a> introduce un modelo operativo en el que las decisiones de ejecuci\u00f3n \u2014pagos, despliegues, consultas a datos\u2014 ocurren sin intervenci\u00f3n humana y a una velocidad que ning\u00fan equipo de seguridad puede revisar manualmente.<\/span><\/p>\n

<\/p>\n

El sector cripto no es un espectador del cambio: la infraestructura de billeteras, contratos y cuentas inteligentes es el entorno donde los agentes encuentran menos fricci\u00f3n para operar. <\/span><\/p>\n

Sostengo que la industria debe tratar la <\/span>seguridad de agentes de IA<\/span><\/strong><\/a> como una l\u00ednea de capital permanente y no como una funci\u00f3n accesoria de la experiencia de usuario ni como una auditor\u00eda posterior a un incidente.<\/span><\/p>\n

Gartner proyecta un crecimiento del 12,5% en el <\/span>gasto en ciberseguridad<\/span><\/strong> global para 2026, hasta 240.000 millones de d\u00f3lares, y JPMorgan estima que el gasto incremental asociado a IA podr\u00eda superar los 430.000 millones en tres a\u00f1os. Un 59% de las organizaciones declara planes de aumentar su <\/span>presupuesto de seguridad<\/span><\/strong>, una proporci\u00f3n que creci\u00f3 respecto del a\u00f1o previo.<\/span><\/p>\n

El orden de prioridades tambi\u00e9n cambi\u00f3<\/span><\/h2>\n

Por primera vez, la <\/span>protecci\u00f3n de LLM<\/span><\/strong><\/a> y la <\/span>seguridad de aplicaciones de IA<\/span><\/strong> superan a la seguridad de cloud como principal \u00e1rea de crecimiento presupuestario planificado. Gartner calcula que el mercado de \u201cSecuring AI\u201d alcanzar\u00e1 4.800 millones de d\u00f3lares en 2027, con un crecimiento interanual del 68,7%, y cerca de 7.700 millones en 2028.<\/span><\/p>\n

El segmento de <\/span>control de uso de IA<\/span><\/strong> es el de mayor expansi\u00f3n. Para un exchange, un custodio o un protocolo <\/span>DeFi<\/span><\/strong><\/a>, el control de uso no es una categor\u00eda abstracta: define qu\u00e9 agentes pueden invocar funciones de contrato, con qu\u00e9 l\u00edmites de valor y bajo qu\u00e9 condiciones de autenticaci\u00f3n.<\/span><\/p>\n

\"AI<\/p>\n

Una encuesta de Palo Alto Networks sobre 2.930 responsables de seguridad encontr\u00f3 un promedio de 109 <\/span>identidades de m\u00e1quina<\/span><\/strong> por cada identidad humana, de las cuales 79 corresponden a agentes de IA. Las organizaciones esperan un crecimiento del 85% en poblaci\u00f3n de agentes durante los pr\u00f3ximos doce meses.<\/span><\/p>\n

La <\/span>gesti\u00f3n de identidades no humanas (NHI)<\/span><\/strong> cubre autenticaci\u00f3n, autorizaci\u00f3n de grano fino, ciclo de vida y acceso privilegiado. En cripto, cada identidad de m\u00e1quina es, operativamente, una clave capaz de firmar transacciones con consecuencias econ\u00f3micas inmediatas e irreversibles.<\/span><\/p>\n

La industria cripto lleva ventaja involuntaria en la construcci\u00f3n de primitivas para agentes. Las <\/span>cuentas inteligentes<\/span><\/strong> bajo ERC-4337<\/strong><\/a>, las <\/span>claves de sesi\u00f3n<\/span><\/strong> con permisos acotados, los paymasters y los esquemas de firma por umbral permiten delegar capacidad de ejecuci\u00f3n sin entregar control total de la clave maestra. <\/span><\/p>\n

La arquitectura resuelve parte del problema de autorizaci\u00f3n, pero no el de <\/span>gobernanza de agentes<\/span><\/strong>. Una clave de sesi\u00f3n con l\u00edmite de gasto diario no responde preguntas sobre intenci\u00f3n, desv\u00edo de comportamiento ni revocaci\u00f3n en tiempo real cuando el agente opera fuera de pol\u00edtica. La pieza faltante es un <\/span>motor de pol\u00edticas<\/span><\/strong> que eval\u00fae cada invocaci\u00f3n contra reglas de negocio y no exclusivamente contra umbrales num\u00e9ricos.<\/span><\/p>\n

\"AI<\/p>\n

Reco document\u00f3 21.000 agentes desconocidos en un \u00fanico cliente Fortune 100, una cifra que ilustra el problema de inventario. En cripto, un agente desconocido equivale a un firmante desconocido con acceso a una <\/span>billetera cripto<\/span><\/strong> operativa.<\/span><\/p>\n

La <\/span>observabilidad en tiempo de ejecuci\u00f3n<\/span><\/strong> aplicada a agentes requiere registrar intenci\u00f3n, contexto de invocaci\u00f3n, herramientas utilizadas y resultado, con retenci\u00f3n suficiente para reconstruir una disputa o un incidente. Sin inventario y sin trazabilidad, la <\/span>superficie de ataque<\/span><\/strong> se vuelve indeterminada.<\/span><\/p>\n

El financiamiento de las capacidades descritas exige cambios en la mec\u00e1nica presupuestaria. Omdia encontr\u00f3 que un 45% de los l\u00edderes de TI utiliz\u00f3 un <\/span>presupuesto independiente<\/span><\/strong> para proyectos de agentes de IA en 2025, y un 36% de los responsables de identidad recurri\u00f3 a una partida separada de IA para financiar seguridad de identidad de agentes. <\/span><\/p>\n

Las estructuras cripto \u2014tesorer\u00edas de protocolo, grants, comit\u00e9s de riesgo\u2014 no est\u00e1n dise\u00f1adas para sostener una l\u00ednea operativa recurrente. Una <\/span>auditor\u00eda de contratos<\/span><\/strong> es un gasto puntual con alcance definido; la gobernanza de agentes es un costo continuo de operaci\u00f3n. <\/span><\/p>\n

Confundir ambos modelos produce coberturas parciales, dependencia de proveedores sin contrato de nivel de servicio y presupuestos que se agotan antes de cubrir el ciclo de vida completo del agente.<\/span><\/p>\n

\"Security<\/p>\n

Akamai lanz\u00f3 entornos sellados donde el c\u00f3digo generado por agentes se ejecuta sin tocar sistemas de producci\u00f3n. El equivalente cripto existe en forma de <\/span>simulaci\u00f3n de transacciones<\/span><\/strong> previa a la firma, <\/span>entornos aislados<\/span><\/strong> basados en TEE y forks de estado para pruebas. La diferencia es de alcance: la simulaci\u00f3n verifica resultado esperado, no cumplimiento de pol\u00edtica.<\/span><\/p>\n

Un agente puede producir una transacci\u00f3n que simula correctamente y, aun as\u00ed, violar el mandato de su operador. La combinaci\u00f3n de <\/span>sandbox de ejecuci\u00f3n<\/span><\/strong>, atestaci\u00f3n de enclave y registro firmado de decisiones cubre parte del gap, pero exige inversi\u00f3n en ingenier\u00eda que pocos equipos cripto tienen asignada de forma expl\u00edcita.<\/span><\/p>\n

Solo un 35% de las empresas espera aumentar su n\u00famero de proveedores en 2026, frente a un 51% en 2024, y las plataformas grandes compran capacidades: Palo Alto cerr\u00f3 la adquisici\u00f3n de CyberArk<\/strong><\/a> para extender el <\/span>control de acceso privilegiado<\/span><\/strong> a agentes de IA. <\/span><\/p>\n

En cripto conviven proveedores nativos de custodia y an\u00e1lisis on-chain con firmas tradicionales de seguridad que ingresan al segmento, adem\u00e1s de una capa de startups especializadas en seguridad de agentes que todav\u00eda no alcanza madurez contractual. <\/span><\/p>\n

La <\/span>consolidaci\u00f3n de proveedores<\/span><\/strong> plantea un riesgo de dependencia para protocolos que hoy operan con presupuestos de seguridad fragmentados entre grants y contribuciones voluntarias.<\/span><\/p>\n

Mi posici\u00f3n es que la asignaci\u00f3n de capital debe resolverse en el nivel de tesorer\u00eda y gobernanza del protocolo, no en el de la interfaz de la billetera.<\/em> <\/span><\/p>\n

Un plan m\u00ednimo deber\u00eda incluir <\/span>inventario de agentes<\/span><\/strong> con propietario y prop\u00f3sito documentados, <\/span>motor de pol\u00edticas<\/span><\/strong> con evaluaci\u00f3n previa a la firma, <\/span>observabilidad en tiempo de ejecuci\u00f3n<\/span><\/strong> con retenci\u00f3n de logs, separaci\u00f3n de <\/span>custodia de claves<\/span><\/strong> entre operador y agente, y <\/span>respuesta a incidentes<\/span><\/strong> con procedimiento de revocaci\u00f3n verificable. <\/span><\/p>\n

DORA, aplicable a entidades financieras de la Uni\u00f3n Europea, ya exige gesti\u00f3n de riesgo de terceros y control de accesos no humanos dentro del per\u00edmetro ICT. MiCA incorpora obligaciones de custodia y gobernanza<\/strong><\/a> para proveedores de servicios de criptoactivos. <\/span><\/p>\n

Un exchange que opera agentes de market making o de gesti\u00f3n de tesorer\u00eda sin <\/span>cumplimiento normativo<\/span><\/strong> documentado enfrenta exposici\u00f3n regulatoria adem\u00e1s de exposici\u00f3n operativa. La discusi\u00f3n de presupuesto deja de ser una decisi\u00f3n de eficiencia y pasa a ser una condici\u00f3n de licencia.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

La discusi\u00f3n sobre el gasto en ciberseguridad dej\u00f3 de girar alrededor del per\u00edmetro corporativo. La adopci\u00f3n de agentes aut\u00f3nomos introduce un modelo operativo en el que las decisiones de ejecuci\u00f3n \u2014pagos, despliegues, consultas a datos\u2014 ocurren sin intervenci\u00f3n humana y a una velocidad que ning\u00fan equipo de seguridad puede revisar manualmente.<\/p>\n","protected":false},"author":53,"featured_media":179388,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"rank_math_title":"","rank_math_description":"","footnotes":""},"categories":[925],"tags":[6139,10299],"class_list":["post-179385","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-opinion","tag-agentes-de-ia","tag-seguridad-ia"],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/179385","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/users\/53"}],"replies":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/comments?post=179385"}],"version-history":[{"count":2,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/179385\/revisions"}],"predecessor-version":[{"id":179389,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/179385\/revisions\/179389"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media\/179388"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=179385"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/categories?post=179385"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/tags?post=179385"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}