Usé Binance Agentic Wallet como mi cartera principal durante dos semanas. La instalé, la conecté y dejé que el agente ejecutara acciones por su cuenta: todo funcionó.
Pero quiero hablar de otra cosa: en estas dos semanas he visto muchos tutoriales y ninguno explica con claridad quién puede seguir usando la cartera después de que se la entregas a una IA.
Empecemos por lo más sencillo.
Esta cartera solo permite una sesión activa. Si autorizas el inicio de sesión en un dispositivo nuevo, la sesión anterior se cierra de inmediato y aparece el error SESSION_EXPIRED.
Mucha gente cree que es una medida de seguridad. Y lo es. Pero también significa algo: si un día tu sesión sigue activa en un lugar que desconoces, no recibirás ningún aviso.
Ahora la mantengo conectada en una máquina que está siempre encendida; desde los demás dispositivos solo consulto, no inicio sesión. No porque sea precavido, sino porque ya aprendí por las malas.
Lo segundo, y también lo más importante: approve no significa enviar dinero, sino conceder una autorización de gasto.
Cuando envías dinero, lo ves: si el saldo baja, ha bajado. La autorización no se ve. Si firmas una autorización, un contrato puede transferir todo el saldo de ese token sin que lo sepas, de una vez o en cien transacciones.
Y esa autorización no caduca por sí sola.
La tercera cosa es lo mejor y también lo más peligroso de esta herramienta: permitir que el agente ejecute acciones automáticamente.
En esencia, la ejecución automática consiste en cederle el poder de firmar. Ya no confirmas cada operación una por una: el agente lee y firma campos como la dirección del contrato, el límite de autorización y el periodo de validez.
Y ahí está el problema: cuando confirmas tú mismo, miras quién está al otro lado. Cuando se lo dejas al agente, dejas de mirar.
No quiero exagerar. Esta herramienta de verdad sirve para trabajar. La he usado para operar y hacer análisis on-chain, y la mejora de eficiencia es real.
Pero últimamente hay una táctica en la plaza que me incomoda mucho.
Alguien publica un dominio registrado hace cuatro días y comprado por solo un año, junto con la frase «usa una cartera de agente y acuña 2 gratis». Lo que te ofrecen es algo «gratis»; lo que te piden es conectar la cartera de tu agente a un contrato desconocido y firmar. Después de firmar, nadie te dice qué puede hacer ese contrato con tu cartera.
Nada es gratis. Pagas el gas y, además, con una autorización que no entiendes del todo.
Así que resumí el uso de esta herramienta en tres reglas que sigo cada día:
Primera: que las solicitudes de firma me lleguen primero. Reviso quién es el destinatario y cuál es el límite; solo entonces las apruebo.
Segunda: la cartera solo debe estar activa en una máquina. Cada máquina adicional es otra puerta de entrada que quizá desconozcas.
Tercera: revisa las transacciones una vez al día. No para ver las ganancias o pérdidas, sino para comprobar que no haya gastos que no hayas firmado.
No me opongo a que un agente firme. Me opongo a firmar sin saber qué estoy firmando.
Eso es todo para la primera entrega de Atalaya. De ahora en adelante, estaré pendiente de tres cosas: los nuevos proyectos que surjan en el sector de los agentes de IA, los límites de permisos relacionados con AI Pro y cada autorización de Agentic Wallet.
La cadena no miente; lo que miente es quien interpreta los datos on-chain.
¿Recuerdas cuál era el límite la última vez que aprobaste un contrato?
$BNB #ai交易 #aipro #DatosOnChain
Pero quiero hablar de otra cosa: en estas dos semanas he visto muchos tutoriales y ninguno explica con claridad quién puede seguir usando la cartera después de que se la entregas a una IA.
Empecemos por lo más sencillo.
Esta cartera solo permite una sesión activa. Si autorizas el inicio de sesión en un dispositivo nuevo, la sesión anterior se cierra de inmediato y aparece el error SESSION_EXPIRED.
Mucha gente cree que es una medida de seguridad. Y lo es. Pero también significa algo: si un día tu sesión sigue activa en un lugar que desconoces, no recibirás ningún aviso.
Ahora la mantengo conectada en una máquina que está siempre encendida; desde los demás dispositivos solo consulto, no inicio sesión. No porque sea precavido, sino porque ya aprendí por las malas.
Lo segundo, y también lo más importante: approve no significa enviar dinero, sino conceder una autorización de gasto.
Cuando envías dinero, lo ves: si el saldo baja, ha bajado. La autorización no se ve. Si firmas una autorización, un contrato puede transferir todo el saldo de ese token sin que lo sepas, de una vez o en cien transacciones.
Y esa autorización no caduca por sí sola.
La tercera cosa es lo mejor y también lo más peligroso de esta herramienta: permitir que el agente ejecute acciones automáticamente.
En esencia, la ejecución automática consiste en cederle el poder de firmar. Ya no confirmas cada operación una por una: el agente lee y firma campos como la dirección del contrato, el límite de autorización y el periodo de validez.
Y ahí está el problema: cuando confirmas tú mismo, miras quién está al otro lado. Cuando se lo dejas al agente, dejas de mirar.
No quiero exagerar. Esta herramienta de verdad sirve para trabajar. La he usado para operar y hacer análisis on-chain, y la mejora de eficiencia es real.
Pero últimamente hay una táctica en la plaza que me incomoda mucho.
Alguien publica un dominio registrado hace cuatro días y comprado por solo un año, junto con la frase «usa una cartera de agente y acuña 2 gratis». Lo que te ofrecen es algo «gratis»; lo que te piden es conectar la cartera de tu agente a un contrato desconocido y firmar. Después de firmar, nadie te dice qué puede hacer ese contrato con tu cartera.
Nada es gratis. Pagas el gas y, además, con una autorización que no entiendes del todo.
Así que resumí el uso de esta herramienta en tres reglas que sigo cada día:
Primera: que las solicitudes de firma me lleguen primero. Reviso quién es el destinatario y cuál es el límite; solo entonces las apruebo.
Segunda: la cartera solo debe estar activa en una máquina. Cada máquina adicional es otra puerta de entrada que quizá desconozcas.
Tercera: revisa las transacciones una vez al día. No para ver las ganancias o pérdidas, sino para comprobar que no haya gastos que no hayas firmado.
No me opongo a que un agente firme. Me opongo a firmar sin saber qué estoy firmando.
Eso es todo para la primera entrega de Atalaya. De ahora en adelante, estaré pendiente de tres cosas: los nuevos proyectos que surjan en el sector de los agentes de IA, los límites de permisos relacionados con AI Pro y cada autorización de Agentic Wallet.
La cadena no miente; lo que miente es quien interpreta los datos on-chain.
¿Recuerdas cuál era el límite la última vez que aprobaste un contrato?
$BNB #ai交易 #aipro #DatosOnChain
