¿Qué son las carteras «agentes»? Una explicación en 5 minutos
¿Qué son las carteras «agentes»? Una explicación en 5 minutos
Las carteras «agentes»: qué son, cómo funcionan, qué es lo que realmente está en marcha y qué es lo que aún no funciona. Una guía básica de 5 minutos.
11 de mayo de 2026 — 7 minutos de lectura
Las carteras «Agentic» han aparecido de repente por todas partes.
Coinbase ha lanzado las «Agentic Wallets» para que cualquier Agente una cartera. La semana pasada, Stripe y Binance lanzaron sus versiones de carteras «Agentic».
A un nivel más básico, Visa (Intelligent Commerce) y Mastercard (Agente Pay) están intentando definir estándares sobre cómo los Agentes realizan sus transacciones.
El argumento es siempre el mismo: ofrecer a los Agentes un acceso al dinero controlado, pero autónomo.
Sin embargo, los productos, los prototipos y las promesas no son coherentes. El término «carteras agenticas» tiene actualmente significados muy diferentes según el equipo.
Empecemos desde cero. Qué es realmente un monedero «agente», cómo funciona, cuáles son sus casos de uso, sus ventajas e inconvenientes y todo lo demás.
¿Qué son las carteras «agentes»?
Las carteras «agentes» son carteras programables que pueden actuar en nombre de un usuario, dentro de unas reglas definidas, sin necesidad de una aprobación humana constante.
Hay tres aspectos concretos que las diferencian de una cartera normal:
Principio: Un monedero «agente» parte de la base de que quien toma las decisiones es un IA Agente que actúa en nombre de otra persona.
Política: Las normas forman parte del monedero. Los límites de gasto, las listas de permitidos, los límites de tiempo y la revocación están programados y se aplican de forma permanente.
Persistencia: Agente carteras están diseñadas para funcionar sin intervención humana. Esto significa que se pueden programar transacciones para que se realicen las 24 horas del día, los 7 días de la semana.
Hecho: Irónicamente, la autenticación pasa de utilizar el CAPTCHA para identificar a los bots que se hacen pasar por humanos a evaluar «¿es este Agente puede hacer esto, ahora mismo, por este humano?»
Ahora bien, si ampliamos la perspectiva y lo replanteamos, ERC-4337 prometía algo similar con las «billeteras inteligentes».
Lo que toda cartera inteligente ya tiene
La mayor parte de lo que la gente denomina «monedero agéntico» se basa en un sistema que ya existe: un monedero programable (inteligente).
Todas las carteras inteligentes, sean «agentes» o no, cuentan con estos tres elementos: cartera, permisos y «rails».
Las carteras inteligentes ya cuentan con estas tres partes, pero aún no son autónomas. Ahora bien, ¿qué es lo que dota a estas carteras de capacidades autónomas?
La capa «agente»: ¿qué hace que un monedero sea «agente»?
Aquí es donde cambia el enfoque. La cartera no «se vuelve inteligente», sino que expone superficies de ejecución controladas que un Agente puede utilizar.
La forma más clara de entender el funcionamiento de las carteras «agenticas» es la siguiente:
Decisión → Política → Ejecución → Firma → Cadena
Las carteras «agentes» no se limitan a «pensar» y mover dinero.
Cada operación debe pasar por las fases de verificación de restricciones, compilación, autorización y liquidación final.
Decisión: ¿Qué debería pasar?
Agentes observan los datos de entrada: la intención del usuario, los saldos, los datos de mercado, las respuestas de la API, el estado de la cadena de bloques, etc. A continuación, expresan una intención, como por ejemplo:
pagar por esta API > cambiar X por Y > reequilibrar esta posición
En este momento, aún no se ha producido ninguna transacción. Solo se trata de una acción propuesta.
Política: ¿Debería permitirse esto?
La política se aplica cuando el monedero se niega a confiar en el modelo de forma predeterminada.
Las carteras incorporan verificaciones fuera de cadena como:
límites de gasto
listas de permitidos
límites de frecuencia
plazos
restricciones del comerciante o del contrato
Algunas políticas también pueden aplicarse posteriormente a nivel de cuenta, pero la primera fase suele realizarse fuera de la cadena, ya que resulta más barato, más rápido y más fácil de actualizar.
Ejecución: ¿Cómo se convierte una intención en una transacción?
La ejecución convierte la intención en algo que la cadena de bloques puede aceptar.
Esto incluye:
selección de ruta
Creación de «calldata»
supuestos de estado
estimación de gas
simulación de prueba
detección de reversiones
Aquí es donde «reequilibrar la cartera» se convierte en una secuencia concreta de llamadas.
Firma: ¿Quién autoriza la transacción?
La firma es la facultad de ejecución que los usuarios otorgan a las carteras agentas y es algo que las diferencia de las carteras inteligentes.
Es aquí donde la autoridad limitada se hace realidad a través de:
claves de sesión
MPC / claves de umbral
Claves respaldadas por TEE
validación inteligente de cuentas
El punto clave: el Agente no debe tener una autoridad ilimitada. Debe tener un poder de firma limitado.
Blockchain: Liquidación definitiva
Las transacciones se envían a través de repetidores o agrupadores y se ejecutan en la cadena de bloques. Aquí es donde:
finalización de los cambios de estado
variaciones de valor
los resultados se vuelven irreversibles
Los desarrolladores de carteras de Agentic, en esta fase de la transacción, deben tener en cuenta múltiples escenarios, como el MEV, la latencia, los fallos en la ejecución, etc., y asegurarse de que las carteras puedan funcionar sin necesidad de intervención humana.
En resumen, decir que las carteras con agente automatizan las decisiones y las transacciones es una verdad a medias.
La realidad es que las carteras con agente automatizan únicamente la toma de decisiones y la ejecución si la política, la firma y la liquidación mantienen la Agente dentro de unos límites.
El modelo está claro. La pregunta es: ¿dónde funciona realmente hoy en día?
¿Qué podemos hacer realmente hoy en día con una cartera «agente»?
Sinceramente, la mayoría de «monederos con agente» hoy en día siguen siendo procesos de pago en los que interviene una persona, como ChatGPT Checkout, Microsoft Copilot o Stripe Link con Agente .
El Agente lo recomienda, prepara el carrito, redacta la transacción y necesita que una persona pulse «confirmar».
El extremo del espectro correspondiente a la autonomía auténtica es más reducido, pero real. A continuación se presentan algunos casos de uso que ya están en funcionamiento:
API de pago por llamada: Un Agente puede autenticarse, pagar y consumir en una sola ronda de HTTP.
CoinGecko ofrece puntos de conexiónx402 a 0,01 USDC por solicitud.DeFi autónomo: Agentes pueden supervisar los mercados, reequilibrar posiciones y ejecutar operaciones dentro de unos límites establecidos.
Supermission ejecuta operaciones DeFi de varios pasos a través de 10 Agentes Agentes en 4 cadenas sin necesidad de una clave API.
Mamo gestiona un volumen de aproximadamente 58 millones de dólares a través de Moonwell y Morpho en Base cuentas inteligentes por usuario.
Giza ARMA gestiona más de 40 millones de dólares en activos bajo gestión (AUM), distribuyendo stablecoins entre Aave, Morpho, Moonwell y Fluid.Mercado de predicciones Agentes: Las carteras de Agentic analizan los mercados en tiempo real, realizan operaciones en nombre del usuario y participan las 24 horas del día, los 7 días de la semana, en los mercados de predicciones.
Olas Polystrat genera más de 8,2 millones de transacciones en cadena y es el agente autónomo Agente de Agente en la cadena.
Además de estas tres, hay iniciativas destacadas Agente , como Daydreams , que gestiona un circuito cerrado en el que un Agente compra su propia inferencia de LLM a otro Agente que conoce.
El patrón es constante: la autonomía funciona cuando el bucle es estrecho, el coste del fallo es limitado y el entorno es programable.
Pero, ¿están listas y completas las carteras agenticas?
Confianza y compensaciones: ¿por qué las carteras «agentes» aún no están completas?
Las carteras «agentes», como infraestructura, están en una fase incipiente, pero crecen rápidamente. Tienen el potencial de abrir las puertas a una gran variedad de casos de uso para la IA.
Sin embargo, todavía no. ¿Por qué? He aquí algunas razones fundamentales:
El problema de la inyección inmediata sigue sin resolverse
Un Agente que lee páginas web, correos electrónicos o descripciones de productos puede recibir instrucciones a partir de cualquier información oculta en dichos documentos.
Los investigadores de Google han observado un aumento del 32 % en las instrucciones maliciosas incrustadas en código HTML. Entre ellas se incluían cargas útiles de pago específicas dirigidas a Agentes con autoridad para realizar pagos.
La política sigue siendo primitiva
La mayoría de los sistemas actuales se basan en una combinación de límites estáticos (límites de gasto, listas de permitidos), comprobaciones fuera de la cadena y validación «al mejor de nuestras posibilidades».
Eso funciona para flujos sencillos. Deja de funcionar en cuanto las decisiones requieren criterio.
Sin embargo, las políticas o normas que:
lo suficientemente expresivo como para adaptarse a contextos del mundo real
lo suficientemente estrictas como para evitar un uso indebido
lo suficientemente flexible como para evolucionar con el tiempo,
sigue siendo un problema sin resolver.
Las medidas coercitivas se aplican demasiado tarde
Las decisiones se toman fuera de la cadena. La ejecución tiene lugar en el momento de la firma o en la cadena.
Todo lo que hay entre medias —la formulación de la intención, la planificación de la ejecución, la simulación— constituye una capa frágil y vulnerable.
En el momento en que una transacción llega a la fase de validación en la cadena de bloques:
La decisión ya está tomada.
el sistema está orientado a la ejecución
Las comprobaciones en cadena pueden rechazar transacciones no válidas, pero no pueden determinar si la decisión en sí fue correcta.
Nada de esto es motivo para dejar de construir. Es motivo para construir con los ojos bien abiertos.
Los monederos «agentes» no son mágicos. Las partes difíciles siguen sin resolverse.
La mayoría de los elementos fundamentales ya existen: cuentas programables, firma delegada, marcos de intenciones y canales de pago emergentes.
Lo que falta es fiabilidad.
> La política sigue siendo puntual y ajena a la cadena de bloques.
> La confianza se basa en la simulación y la heurística.
> Las decisiones siguen sin estar sujetas a límites y son difíciles de auditar.
Resolver estos problemas es una cuestión de infraestructura y verificación. A menos que se solucionen, la autonomía seguirá siendo limitada y restringida.
Acerca de Quicknode
Fundada en 2017, Quicknode una infraestructura de blockchain de nivel institucional para desarrolladores y empresas. Con un tiempo de actividad del 99,99 % y compatibilidad con más de 80 cadenas, los equipos pueden crear y ampliar aplicaciones en cadena sin renunciar a nada.
Mantente al día
Las últimas novedades sobre ingeniería, actualizaciones de productos y noticias sobre la Web3, directamente en tu bandeja de entrada.