tu agente de IA no debería tener la clave de firma de su propia billetera.
punto.
si un agente evalúa un encabezado HTTP 402 y firma la transacción en la misma ventana de contexto, basta con una inyección de prompts para dejar el saldo en cero.
cómo diseñar una billetera de agente de confianza cero (3 capas):
> 1. contexto de ejecución aislado
el LLM lee la cotización de la API, pero NUNCA ve la clave privada. genera la intención de una carga útil sin firmar.
> 2. cofirmante proxy determinista (Tripwire / Motor de políticas)
una capa de políticas que no usa IA valida la intención según reglas estrictas: ¿`payTo` está en la lista de permitidos del SDK? ¿El importe es ≤ el límite de la transacción? ¿Está verificado el dominio?
> 3. firma programática
solo si se superan todas las comprobaciones deterministas, el proxy cofirma el pago x402.
el inconveniente
- añadir un cofirmante proxy suma entre 80 y 150 ms de latencia a la llamada a la API.
- vale la pena cada milisegundo cuando se trata de USDC en la red principal.
¿dejas que tu LLM firme sus propias transacciones o usas una capa proxy?
guarda esto antes de desplegar tu próxima billetera de agentes
punto.
si un agente evalúa un encabezado HTTP 402 y firma la transacción en la misma ventana de contexto, basta con una inyección de prompts para dejar el saldo en cero.
cómo diseñar una billetera de agente de confianza cero (3 capas):
> 1. contexto de ejecución aislado
el LLM lee la cotización de la API, pero NUNCA ve la clave privada. genera la intención de una carga útil sin firmar.
> 2. cofirmante proxy determinista (Tripwire / Motor de políticas)
una capa de políticas que no usa IA valida la intención según reglas estrictas: ¿`payTo` está en la lista de permitidos del SDK? ¿El importe es ≤ el límite de la transacción? ¿Está verificado el dominio?
> 3. firma programática
solo si se superan todas las comprobaciones deterministas, el proxy cofirma el pago x402.
el inconveniente
- añadir un cofirmante proxy suma entre 80 y 150 ms de latencia a la llamada a la API.
- vale la pena cada milisegundo cuando se trata de USDC en la red principal.
¿dejas que tu LLM firme sus propias transacciones o usas una capa proxy?
guarda esto antes de desplegar tu próxima billetera de agentes