A Google Cloud e a Mysten Labs se juntaram para criar um “árbitro de agentes verificáveis” (VAA, anunciado em 6 de outubro). O projeto está sendo muito celebrado no setor, mas, depois de ler a arquitetura, fica claro: ele resolve apenas a metade mais difícil de falsificar.
Primeiro, o que ele realmente faz. Os registros de execução dos agentes de IA — prompts, saídas dos modelos e chamadas de ferramentas — continuam armazenados na infraestrutura própria do cliente no Google Cloud; ninguém consegue ler o conteúdo empresarial. Só as **provas de integridade** desses registros são colocadas na blockchain, armazenadas no Walrus e coordenadas na Sui. A divisão é inteligente: os registros pertencem ao cliente, as provas ficam na blockchain pública. Qualquer pessoa pode verificar que “não foram alterados”, mas ninguém tem acesso aos próprios dados.
Os compradores também foram identificados: a partir de 2027, a Lei de IA da UE prevê multas por falta de registros de até 15 milhões de euros ou 3% da receita anual global. Por isso, o primeiro orçamento da economia dos agentes talvez não seja para capacidade, mas para “provas”. E os recursos complementares também são concretos: reprodução de disputas, reconstrução de incidentes, integração com o protocolo A2A do Google, pagamentos de agentes na Sui e o mapeamento de chamadas, pagamentos e autorizações do x402.
Mas a palavra “verificável” está fazendo dois trabalhos diferentes. Um é garantir que os registros não foram adulterados — a criptografia dá conta disso. O outro é saber se uma ação ultrapassou os limites da autorização — isso é uma questão de lista de permissões. A identidade só responde “este agente pode agir?”, mas não responde “esta ação específica está dentro do escopo autorizado?”. O VAA levou o primeiro aspecto ao limite, mas o segundo continua em aberto: quem vai manter o registro que define “quais credenciais são válidas e até onde podem atuar”? Até agora, ninguém entregou essa solução. Vale também conferir a pesquisa da ToFu: entre 273 servidores MCP e 3.405 ferramentas, foram encontrados 343 bugs de segurança semântica — “formato válido” é um julgamento do analisador, não uma decisão de segurança.
Meu teste de 60 segundos: diante de qualquer divulgação de “agentes verificáveis”, faça uma pergunta: mostre o registro. Se não puderem, que admitam honestamente que essa lacuna existe. Além disso, se um sistema sem registro de versões for perguntado “qual era o estado na semana passada, naquele momento?”, deve responder UNKNOWN. Isso não é uma falha; é honestidade.
$SUI
O texto acima não constitui recomendação de investimento. Faça sua própria pesquisa (DYOR).
Primeiro, o que ele realmente faz. Os registros de execução dos agentes de IA — prompts, saídas dos modelos e chamadas de ferramentas — continuam armazenados na infraestrutura própria do cliente no Google Cloud; ninguém consegue ler o conteúdo empresarial. Só as **provas de integridade** desses registros são colocadas na blockchain, armazenadas no Walrus e coordenadas na Sui. A divisão é inteligente: os registros pertencem ao cliente, as provas ficam na blockchain pública. Qualquer pessoa pode verificar que “não foram alterados”, mas ninguém tem acesso aos próprios dados.
Os compradores também foram identificados: a partir de 2027, a Lei de IA da UE prevê multas por falta de registros de até 15 milhões de euros ou 3% da receita anual global. Por isso, o primeiro orçamento da economia dos agentes talvez não seja para capacidade, mas para “provas”. E os recursos complementares também são concretos: reprodução de disputas, reconstrução de incidentes, integração com o protocolo A2A do Google, pagamentos de agentes na Sui e o mapeamento de chamadas, pagamentos e autorizações do x402.
Mas a palavra “verificável” está fazendo dois trabalhos diferentes. Um é garantir que os registros não foram adulterados — a criptografia dá conta disso. O outro é saber se uma ação ultrapassou os limites da autorização — isso é uma questão de lista de permissões. A identidade só responde “este agente pode agir?”, mas não responde “esta ação específica está dentro do escopo autorizado?”. O VAA levou o primeiro aspecto ao limite, mas o segundo continua em aberto: quem vai manter o registro que define “quais credenciais são válidas e até onde podem atuar”? Até agora, ninguém entregou essa solução. Vale também conferir a pesquisa da ToFu: entre 273 servidores MCP e 3.405 ferramentas, foram encontrados 343 bugs de segurança semântica — “formato válido” é um julgamento do analisador, não uma decisão de segurança.
Meu teste de 60 segundos: diante de qualquer divulgação de “agentes verificáveis”, faça uma pergunta: mostre o registro. Se não puderem, que admitam honestamente que essa lacuna existe. Além disso, se um sistema sem registro de versões for perguntado “qual era o estado na semana passada, naquele momento?”, deve responder UNKNOWN. Isso não é uma falha; é honestidade.
$SUI
O texto acima não constitui recomendação de investimento. Faça sua própria pesquisa (DYOR).