Todo el mundo no para de hablar del modelo de seguridad del agente. Yo me puse a investigar la matemática del vesting en su lugar, porque ahí es donde se esconden los cadáveres. La asignación para la comunidad ronda el sesenta por ciento, los colaboradores internos y Magic Labs se llevan el otro cuarenta, y la mayoría de esas tranchas internas incluyen un cliff de doce meses antes de que empiece una liberación lineal de treinta y seis meses. El veinte por ciento de las tranchas del ecosistema se activa en el TGE, el resto se va liberando durante cuarenta y ocho meses, y ninguna de esas cantidades liberadas vuelve a fluir hacia los mercados secundarios una vez que sale.
El suministro circulante en el momento del listado era de aproximadamente doscientos quince millones, de un tope fijo de mil millones. Haz las cuentas sobre lo que ocurre cada vez que un tramo programado madura y aterriza en una cartera de operador o de contribuidor. Un solo evento de desbloqueo a principios de este año liberó más de ciento treinta millones de tokens en una semana, por encima del treinta por ciento del suministro circulante de ese momento. Eso no es un error de redondeo: es un shock de suministro en un token que además tiene que absorber, de forma simultánea, la demanda de gas y el colateral de staking.
Ahora incorpora el comportamiento de RPC, porque nadie habla de esta parte. Las intenciones de automatización se envían a la red y quedan esperando a que se cumplan condiciones para activarse. Si el endpoint de RPC del que depende un agente se cae a mitad de la ejecución, la intención no se pausa en silencio. O bien expira y necesita reenviarse, o queda expuesta a una lectura de estado obsoleta, y la protección contra reintentos debe detectar ese vacío antes de que un agente se ejecute con datos de permisos desactualizados.
Vuelvo una y otra vez a la misma preocupación. Un protocolo construido sobre garantías criptográficas todavía depende de una infraestructura aburrida como el tiempo de actividad de RPC y la disciplina de vesting que se comporte exactamente como se documentó. Las pruebas sofisticadas no importan si un endpoint caído permite que una verificación de permisos se ejecute contra una raíz de estado obsoleta. Y un calendario de suministro que vuelca grandes tramos en liquidez escasa no le importa qué tan elegante sea tu diseño de Keystore. Preferiría ver tres meses de datos de uptime impecables antes que otro informe de auditoría.