Últimamente veo mucho eso de que los agentes de IA hacen trading automático, qué increíble, pero entras y ves: límite de autorización al máximo, clave privada entregada a un tercero… ¿Qué diferencia hay con pegar la contraseña de tu tarjeta bancaria en la frente?

En pocas palabras, lo más embarazoso de los agentes en cadena ahora es: pueden leer contratos inteligentes, pero no entienden «¿este contrato es una versión de phishing desplegada anoche?»; pueden ejecutar transacciones, pero si después de ejecutar sufren un ataque sandwich, no lloran.

He visto la demo más alucinante: el agente detecta una «oportunidad de alto rendimiento» y va all-in, pero resulta que era una estafa tipo Pixiu (solo permite comprar, no vender) — ni siquiera puede ver el revert, total, el gas se quema y la tarea se considera completada.

Así que mi actitud es muy simple: la IA puede ser las manos, pero los ojos y el cerebro tienen que ser humanos. Autoriza solo la cantidad necesaria, divide la clave privada lo más posible, y añade una confirmación secundaria para operaciones críticas… es un fastidio, pero mejor que tener que llamar al 110 a las tres de la madrugada.

De todas formas, en esta narrativa ahora, hay diez veces más personas que fanfarronean que las que se preocupan por la seguridad. Eso es todo.