Resumen
- Coinbase ha lanzado una billetera diseñada específicamente para agentes de inteligencia artificial en Base.
- Las claves privadas se mantienen dentro de entornos de ejecución confiables, evitando su exposición a bots.
- Los límites de gasto y las acciones restringidas buscan mitigar el riesgo de inyección de comandos y mal uso.
La era de los agentes de inteligencia artificial conversando está dando paso a agentes que realizan compras, y Coinbase busca conectar el software autónomo con el comercio digital de manera segura.
Este miércoles, la empresa presentó las Billeteras Agentic, posicionando el producto no como un marco para agentes más, sino como una infraestructura de pagos integrada en el sistema de custodia y cumplimiento existente de Coinbase.
“No es un SDK, no es una biblioteca—es una billetera diseñada específicamente para trabajar con un agente lo más rápido posible,” declaró Erik Reppel, jefe de ingeniería de la plataforma para desarrolladores de Coinbase, a Decrypt. “Por sí misma, no es una IA, pero es algo que puedes proporcionar a un agente AI, lo que le permitirá utilizarla de manera muy efectiva.”
Operando en Base, que es la red Ethereum en su capa dos, las Billeteras Agentic son más una caja de herramientas técnica que una aplicación para consumidores, diseñada para trabajar con modelos de IA, incluidos ChatGPT, Claude y el viral OpenClaw.
Según Reppel, el lanzamiento aborda un creciente riesgo de seguridad en los agentes de IA.
“Hoy en día, la mayoría de los agentes con billeteras solo tienen una clave privada almacenada en algún lugar, y ya estamos viendo cómo esas billeteras son explotadas, o la gente pierde acceso cuando los agentes cometen errores,” afirmó.
Las billeteras Agentic, en contraste, funcionan como una habilidad dentro de un entorno de IA. Esto permite a los bots manejar USDC, intercambiar tokens o pagar por servicios utilizando el protocolo de pago x402, manteniendo las claves del vault separadas de la lógica central del agente.
La era de ‘OpenClaw’
Esta presentación llega tras el surgimiento de OpenClaw, un marco de código abierto para crear agentes autohospedados que pueden gestionar tareas que van desde la gestión de calendarios hasta la ejecución de comandos en terminal.
La autonomía ha conducido al desarrollo de proyectos exclusivos para agentes. Desarrolladores han lanzado iniciativas como SpaceMolt, un juego MMO donde facciones de IA explotan asteroides; Moltbook, una plataforma social diseñada para que los agentes de IA interactúen entre sí; y servicios como RentAHuman, donde los bots contratan personas para realizar tareas reales y les pagan usando stablecoins.
Dar acceso a un bot a fondos conlleva riesgos. Expertos advierten que permitir que el software controle dinero directamente crea nuevos desafíos en términos de seguridad, gobernanza y cumplimiento que solo la infraestructura criptográfica no puede solucionar.
En un informe reciente, Ellie Montgomery, investigadora de tendencias en la firma de gestión de carteras cripto Hexn, destacó varios riesgos de los agentes, incluyendo estafas de inyección y secuestro de intenciones; amplias autorizaciones de billetera que extienden el control más allá de una sola acción; y monitoreo limitado que dificulta rastrear o revertir actividades.
Para mitigar ataques de inyecciones de comandos, donde un actor malicioso podría engañar a una IA para vaciar su billetera, Reppel comentó que Coinbase aísla las claves privadas de la IA.
“Las claves se almacenan dentro de los entornos de ejecución confiables de Coinbase,” indicó. Una clave de sesión local y un OTP por correo electrónico manejan la autenticación, y aunque Reppel describe la billetera como autogestional que los usuarios pueden exportar fuera de Coinbase, el agente nunca ve la clave privada.
“Solo tú puedes acceder a la billetera después de haberte autenticado o de que tu agente se autentique,” agregó Reppel. “Lo único que se muestra a la billetera es la dirección.”
Si bien reconoció que ningún protocolo de sandbox es perfecto, Reppel sostiene que el sistema es “varias órdenes de magnitud más seguro que simplemente tener una clave privada en disco.”
Por el momento, la herramienta está dirigida a desarrolladores que se sienten cómodos con la línea de comandos.
“Es un poco técnica en este momento,” dijo Reppel, añadiendo que el producto sigue enfocado en Base por ahora, pero los planes futuros podrían extenderse a otras blockchains.
Este movimiento refleja la percepción de que los sistemas bancarios tradicionales no están construidos para software autónomo, a diferencia de las vías de pago cripto.
“Tu agente necesitará una manera de pagar por cosas, y tu tarjeta de crédito probablemente no sea la mejor forma de hacerlo,” concluyó Reppel. “Tener una billetera dedicada con stablecoins facilita mantenerla segura y reduce la fricción al enviar dinero.”
Boletín Diario Newsletter
Comienza cada día con las principales noticias del momento, además de reportajes originales, un podcast, videos y más.
Fuente: decrypt.co