Asegurando agentes de IA autónomos con el Protocolo Newton
La inteligencia artificial se está convirtiendo rápidamente en una parte importante del ecosistema blockchain. Los agentes de IA modernos pueden analizar mercados, gestionar posiciones de DeFi, reequilibrar carteras, ejecutar operaciones e incluso interactuar directamente con contratos inteligentes sin intervención humana continua.
Aunque este nivel de automatización crea oportunidades emocionantes, también introduce un desafío de seguridad completamente nuevo.
Dar a un agente de IA control directo sobre una billetera blockchain significa confiar en que siempre tomará la decisión correcta. Pero los sistemas de IA pueden alucinar, malinterpretar instrucciones, responder a prompts maliciosos o verse comprometidos por vulnerabilidades de software. Sin salvaguardas adecuadas, un solo error podría provocar pérdidas financieras irreversibles.
El Protocolo Newton aborda este reto introduciendo la aplicación programable y descentralizada de políticas para cada transacción que un agente de IA intenta ejecutar.
El reto de las carteras autónomas
Las carteras tradicionales asumen que la entidad que firma una transacción es confiable. Los agentes de IA cambian esta suposición.
A diferencia de los usuarios humanos, los sistemas de IA toman decisiones continuamente basadas en entradas externas, cambiando las condiciones del mercado, las APIs y los prompts. Esto crea varios riesgos nuevos:
- Un agente puede gastar más fondos de los previstos.
- Podría interactuar con contratos inteligentes maliciosos o no autorizados.
- Los ataques de inyección de prompts podrían manipular su comportamiento.
- Los errores de software pueden causar transacciones fuera de su alcance previsto.
- Puede haber poca transparencia sobre por qué se ejecutó una transacción en particular.
Confiar únicamente en permisos de cartera codificados de forma rígida suele ser demasiado restrictivo, mientras que confiar totalmente en la IA en sí introduce un riesgo inaceptable.
Newton agrega una capa de políticas
El Protocolo Newton coloca una capa de autorización descentralizada entre el agente de IA y la blockchain.
En lugar de permitir que cada transacción se ejecute automáticamente, el agente primero envía su intención de transacción para la evaluación de la política.
La red descentralizada de operadores de Newton evalúa la intención frente a políticas predefinidas de Rego.
Solo si la transacción cumple todas las reglas, la red produce una atestación criptográfica BLS.
El contrato inteligente verifica esta atestación antes de ejecutar la transacción.
Si la política falla, la ejecución simplemente nunca ocurre.
Esto significa que el agente de IA nunca recibe autoridad irrestricta sobre activos onchain.
Guías de seguridad programables
Una de las mayores fortalezas de Newton es la flexibilidad.
Los desarrolladores pueden escribir políticas que definan exactamente lo que se le permite hacer a un agente de IA.
Por ejemplo, las políticas pueden imponer:
Límites de gasto
Se puede restringir a un agente de IA para que gaste solo una cantidad predefinida por transacción o dentro de un período de tiempo específico.
Si el valor solicitado excede el límite configurado, la autorización se deniega antes de que los fondos salgan de la cartera.
Listas de permitidos de contratos
Las políticas pueden limitar las interacciones a solo contratos inteligentes aprobados.
Incluso si un atacante convence a la IA para que llame a otro contrato, Newton bloquea la transacción porque queda fuera de la política aprobada.
Restricciones de funciones
A veces un agente debería interactuar con un protocolo, pero solo usar funciones específicas.
Por ejemplo, se puede permitir que una IA intercambie activos, pero nunca transferir la propiedad, cambiar la configuración de gobernanza ni modificar permisos.
Newton evalúa las firmas de funciones como parte de la aplicación de políticas.
Limitación de velocidad
Usando proveedores externos de datos WASM, las políticas pueden supervisar el historial de transacciones y aplicar límites como:
- Máximo de transacciones por hora
- Gasto máximo diario
- Frecuencia máxima de operaciones
Estos controles reducen el impacto de agentes comprometidos y comportamientos inesperados.
Umbrales de aprobación humana
Las organizaciones pueden querer que los agentes de IA operen de forma independiente para acciones rutinarias, mientras exigen aprobación humana para transacciones más grandes.
Newton hace esto posible mediante lógica de políticas configurable.
Las transacciones pequeñas se ejecutan automáticamente.
Las transacciones grandes permanecen pendientes hasta que se proporcione autorización adicional.
Verificación descentralizada
A diferencia de los servidores de políticas centralizados, Newton no depende de un único servicio confiable.
Los operadores independientes evalúan cada transacción según la misma política.
Una vez alcanzado el quórum, sus firmas BLS se agregan en una única prueba criptográfica.
Esta prueba permite que los contratos inteligentes verifiquen que la autorización ocurrió correctamente sin confiar en ningún operador en particular.
El resultado es una autorización de transacciones transparente, descentralizada y auditable.
Por qué esto importa
A medida que los agentes de IA se vuelven cada vez más responsables de gestionar activos digitales, la seguridad debe evolucionar junto con la inteligencia.
Las protecciones de las carteras tradicionales se diseñaron para usuarios humanos.
El software autónomo requiere límites programables que se adapten a requisitos cambiantes sin sacrificar la descentralización.
Newton permite a los desarrolladores actualizar políticas mediante IPFS en lugar de volver a desplegar contratos, haciendo más fácil mantener los controles de seguridad a medida que evolucionan las aplicaciones.
Construyendo una infraestructura de IA confiable
El futuro de Web3 probablemente incluirá miles de agentes autónomos gestionando liquidez, ejecutando operaciones, optimizando estrategias de rendimiento e interactuando con aplicaciones descentralizadas 24/7.
Sin embargo, una mayor autonomía nunca debería significar menos garantías de seguridad.
El Protocolo Newton demuestra que los agentes de IA pueden seguir siendo autónomos mientras operan dentro de reglas claramente definidas y verificables criptográficamente.
Se revisa cada transacción.
Cada decisión está regida por una política.
Cada aprobación está respaldada por consenso descentralizado.
En lugar de reemplazar la confianza por la automatización, Newton reemplaza la confianza ciega por una autorización verificable.
A medida que la IA y la blockchain sigan convergiendo, este enfoque basado en políticas podría convertirse en uno de los bloques fundamentales más importantes para una financiación autónoma segura.
