diariobitcoin.com
Virtuals Protocol está incorporando billeteras programables para agentes de inteligencia artificial, con reglas configurables por sus propietarios que buscan limitar el impacto de instrucciones maliciosas. La arquitectura permite establecer topes de gasto, exigir aprobación manual y activar mecanismos de bloqueo directamente en la capa de firma, sin depender exclusivamente de que el agente interprete correctamente sus órdenes.
La propuesta llega en un momento en que los agentes de IA comienzan a interactuar con activos digitales y recursos computacionales por cuenta propia. Según la información publicada por Crypto Briefing, Virtuals opera estas cuentas inteligentes no custodiales inicialmente sobre Base y prepara una expansión hacia Solana, con capacidad para funcionar entre varias redes.
Una barrera entre la IA y los fondos
El problema que Virtuals intenta abordar surge cuando un agente recibe datos externos y los utiliza para tomar decisiones financieras. Un atacante puede introducir instrucciones diseñadas para reemplazar el comportamiento previsto, de modo que el sistema termine solicitando o ejecutando una transferencia que el propietario nunca autorizó.
La vulnerabilidad no depende únicamente de un mensaje aislado. El llamado envenenamiento de memoria puede alterar gradualmente el contexto que el agente utiliza para razonar, acumulando información manipulada hasta modificar sus decisiones y llevarlo a ejecutar acciones perjudiciales para la persona o entidad que controla la billetera.
Virtuals sostiene que sus nuevas políticas funcionan como una capa de protección separada de la lógica del agente. En la práctica, aunque un atacante consiga contaminar la memoria o insertar un prompt malicioso, la billetera debería rechazar cualquier transacción que no cumpla las reglas definidas por el propietario.
Esta separación traslada una parte crítica de la seguridad desde el modelo de inteligencia artificial hacia la infraestructura que firma las operaciones. El agente puede proponer una acción, pero el mecanismo de control determina si esa acción respeta los destinos permitidos, los límites establecidos y las condiciones de aprobación antes de mover los fondos.
Políticas configurables para distintos niveles de riesgo
Entre las configuraciones presentadas aparece DENY_ALL, una modalidad que exige autorización manual para cada transacción. El ajuste está orientado a propietarios que prefieren sacrificar autonomía operativa a cambio de revisar personalmente cualquier movimiento, una alternativa especialmente relevante cuando el agente administra fondos de alto valor.
Otra opción, denominada ACP_ONLY, restringe los lugares hacia los que pueden enviarse los fondos. La regla vincula el uso de la billetera con destinos permitidos dentro del Agent Commerce Protocol, lo que reduce el espacio de acción disponible para una instrucción adulterada aunque el agente haya sido convencido de realizar una operación distinta.
Las políticas se aplican del lado del servidor y pueden gestionarse desde un panel de control o mediante una interfaz de línea de comandos. Esa combinación permite que un propietario configure el comportamiento financiero del agente con herramientas visuales o automatizadas, según el nivel de supervisión y la complejidad de su operación.
El diseño también diferencia la identidad de la billetera de las claves utilizadas para firmar transacciones. Virtuals presenta esa separación como una forma de administrar controles de política sin confundir la identidad operativa del agente con el mecanismo que autoriza de manera efectiva el movimiento de activos.
Un riesgo que ya produjo pérdidas
La necesidad de estas barreras no es solamente teórica, de acuerdo con los datos citados en el reporte. Durante 2026, más de USD $150.000 fueron drenados de un agente de IA mediante técnicas de inyección de instrucciones, una cifra que muestra cómo un fallo de contexto puede convertirse rápidamente en una pérdida financiera.
Los agentes que consultan páginas, mensajes, bases de datos u otras fuentes externas amplían su superficie de ataque. Cada nuevo canal de información puede aportar capacidades útiles para completar tareas, pero también ofrece una oportunidad para que terceros introduzcan instrucciones que aparenten formar parte del flujo legítimo de trabajo.
Cuando el agente posee acceso directo a una billetera sin controles independientes, el atacante no necesita comprometer toda la infraestructura financiera. Basta con alterar la decisión del sistema para que una operación no autorizada llegue a la etapa de firma y se ejecute con las credenciales disponibles.
El modelo de Virtuals busca reducir esa dependencia de la interpretación del agente mediante reglas que no cambian porque el contexto haya sido manipulado. Esto no elimina el riesgo de errores, fraudes o compromisos en otras partes del sistema, pero limita la capacidad de una instrucción maliciosa para convertir una decisión alterada en una transferencia libre.
La expansión de la economía de agentes
Virtuals Protocol afirma que actualmente alberga más de 18.000 agentes que utilizan billeteras en cadena. Esa escala convierte la seguridad de las cuentas en un asunto de infraestructura, porque los agentes dejan de limitarse a tareas experimentales y comienzan a interactuar con pagos, delegación y ejecución de trabajos.
Las actualizaciones de la versión beta del Agent Commerce Protocol están enfocadas en ampliar la ejecución y delegación de trabajos. El objetivo descrito por el protocolo es que los agentes puedan hacer más que transferir tokens, incluyendo pagos directos desde sus billeteras por recursos computacionales necesarios para completar determinadas tareas.
Ese escenario presenta a los agentes como actores económicos con capacidad de contratar servicios, pagar por cómputo y administrar recursos en varias redes. Al mismo tiempo, cada nueva función aumenta la importancia de definir con precisión quién puede recibir los fondos, cuánto puede gastar el agente y cuándo debe intervenir un ser humano.
La incorporación de Solana añade una dimensión de interoperabilidad a la propuesta, que hasta ahora se apoyaba en Base. Las billeteras inteligentes no custodiales y las políticas aplicadas en la capa de firma pretenden formar un cortafuegos entre el razonamiento potencialmente comprometido de una IA y el movimiento efectivo de activos digitales.
Qué resuelve y qué no resuelve el enfoque
Los límites programables pueden contener una transacción que exceda un monto autorizado o que intente llegar a un destino no permitido. También permiten detener temporalmente la actividad mediante un interruptor de emergencia, una herramienta que puede resultar decisiva si el propietario detecta un comportamiento anómalo antes de que se acumulen más operaciones.
Sin embargo, una política de firma no determina si una decisión comercial del agente es inteligente, rentable o conveniente. El control puede impedir que los fondos salgan hacia una dirección prohibida, pero no convierte automáticamente en correcta una operación que sí cumple las condiciones técnicas establecidas por el propietario.
La supervisión humana conserva un papel central en los niveles de riesgo más altos. El modo de aprobación manual ofrece una respuesta clara para operaciones sensibles, mientras que las configuraciones más autónomas pueden facilitar la velocidad y reducir la fricción, aunque exigen mayor confianza en los límites y destinos previamente definidos.
La evolución de estas billeteras dependerá de cómo se integren las políticas con las nuevas tareas de los agentes y con el funcionamiento de varias redes. Por ahora, Virtuals Protocol plantea que la defensa más sólida no consiste en pedirle a la IA que sea siempre prudente, sino en impedir técnicamente que una decisión manipulada tenga libertad ilimitada sobre los fondos.
Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.
Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.
ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.