Agentes de IA on-chain explicados: cómo funcionan realmente los agentes cripto

Qué quiere decir la gente cuando habla de "agente de IA" en cripto

La expresión "agente de IA" está cargando con mucho peso últimamente. En el mundo tecnológico en general, un agente es un sistema de software que recibe un objetivo, lo descompone en pasos y actúa sobre el mundo sin que un humano haga clic en cada botón. En cripto, el término se ha estrechado hasta significar algo mucho más concreto: un modelo de lenguaje grande (un LLM, es decir, un sistema de predicción de texto entrenado con enormes cantidades de escritura) conectado a un monedero cripto para que pueda leer datos on-chain y firmar un conjunto pequeño y preaprobado de transacciones.

Eso es todo. No hay una inteligencia general autónoma lanzando tokens, ni un trader sensible observando velas. Lo que suele haber bajo el capó son LLMs tipo OpenAI o de código abierto llamando a un puñado de funciones: "intercambiar el token X por Y en Uniswap", "publicar este mensaje en el feed social", "comprar este NFT si el precio está por debajo de Z". La "inteligencia" es el modelo eligiendo cuál de esos botones prefabricados pulsar y redactando el contenido en lenguaje natural que el proyecto envía a una cuenta de Discord o X.

Por eso los proyectos ligados a tickers como VIRTUAL, FET y TAO se sienten distintos a un chatbot típico. Tienen un monedero, una tesorería y un token vinculado a un launchpad (una plataforma donde se acuñan y se negocian nuevos tokens de agentes). Lo que no tienen, en la mayoría de los casos, es un modelo que sea de forma significativa más listo que ChatGPT, ni capacidad alguna de actuar fuera del pequeño kit de herramientas que sus desarrolladores conectaron.

Así que, cuando alguien dice "agente de IA", tradúcelo mentalmente por "LLM con un monedero y unos cuantos botones". Esa traducción acertará aproximadamente el 90% de las veces en 2025.

Riesgos: dónde se rompen realmente los agentes on-chain

Como el modelo no es el eslabón débil, los riesgos se concentran en tres lugares: el monedero, el prompt y el proyecto en torno al token. Pasarse por alto cualquiera de ellos es cómo la gente pierde dinero.

El monedero es un monedero caliente. Todo lo que un agente puede firmar, un atacante humano puede intentar engañarlo para que lo firme. Si la clave privada (la cadena criptográfica secreta que controla un monedero) está guardada en un servidor, queda expuesta al mismo tipo de brecha que sufre cualquier sistema conectado a internet. Varios proyectos de agentes ya han visto cómo se vaciaban las claves de su tesorería de esta forma. La mitigación es idéntica a la que querrías para cualquier monedero caliente: límites de gasto estrictos, listas de permitidos (una lista de direcciones preaprobadas con las que el monedero puede interactuar), claves de sesión que caducan y multisig (una configuración que requiere múltiples firmas para aprobar una transacción) para cualquier operación de importe elevado.

La inyección de prompts es un problema real y sin resolver. La inyección de prompts ocurre cuando un atacante oculta instrucciones maliciosas dentro de contenido que el agente lee (una página web, un tuit, un memo de transacción, los metadatos de la imagen de un NFT). El modelo no es capaz de distinguir de forma fiable entre "el usuario dijo esto" y "alguien dejó esta nota en una ventana de contexto". En la práctica, esto significa que un agente que resume una publicación maliciosa puede ser engañado para firmar una transacción que vacíe su tesorería. Los buenos proyectos ponen al agente en un entorno aislado para que pueda leer libremente, pero solo pueda gastar hacia una lista fija de contratos. Los proyectos malos le dan al agente acceso total.

La economía del token es, sobre todo, especulativa. El "token de agente" que puedes comprar en un launchpad no es equity, no es un derecho sobre ingresos y, a menudo, ni siquiera lo usa el propio agente. Es un activo cotizable cuyo precio se mueve por la narrativa, los líos de los listados y el diseño de incentivos del launchpad. Muchos "tokens de agente" se acuñan con un suministro inicial alto y una tesorería controlada por el equipo, que es la misma forma que han tenido innumerables setups previos de rug (colapsos súbitos y deliberados en los que los desarrolladores retiran liquidez y desaparecen). El resumen honesto: la mayoría de los tokens de agente perderán la mayor parte de su valor con el tiempo, del mismo modo que la mayoría de las memecoins.

Patrón histórico: esta es la tercera ola de "IA en cripto". La primera ola fueron los tokens con temática de IA en 2023 (en su mayoría chatbots sin monedero). La segunda fue el boom del SaaS de "envoltorio de GPT", donde proyectos enchufaban OpenAI a una interfaz y lo llamaban crypto-nativo. La ola actual son los agentes con monedero. Cada ola ha producido un puñado de protocolos duraderos y un cementerio de tokens mucho más grande. Asume que se aplica la misma proporción.

La anatomía de un agente on-chain

Quita el marketing y casi todos los agentes on-chain de hoy son el mismo stack de seis partes, repetido con pequeñas variaciones.

1. El modelo. Normalmente de la clase GPT-4 de OpenAI, Claude de Anthropic, o un modelo de código abierto como Llama o Mistral ejecutándose en los servidores del propio proyecto. El modelo se encarga de "pensar" en lenguaje natural y de elegir qué herramienta llamar a continuación. En la mayoría de los casos, no está entrenado on-chain.

2. La ventana de contexto. Es la memoria de trabajo del modelo: los mensajes recientes, las transacciones recientes, el estado actual de la cartera y cualquier instrucción que el equipo haya codificado de forma fija. Cuanto mayor sea el contexto, más tokens (unidades de texto a las que el modelo presta atención) paga el proyecto por cada inferencia (cada vez que se le pide al modelo que produzca una respuesta). También suele ser donde aterriza el prompt injection, porque todo lo que el agente lee va a la ventana de contexto.

3. La capa de herramientas. Una lista de funciones que el modelo puede llamar. Ejemplos comunes: getBalance, swapOnUniswap, postToX, mintNFT. La lista es corta a propósito. Cada herramienta se corresponde con una o varias plantillas de transacciones predefinidas que el agente puede firmar pero no editar libremente. Esta es la verdadera frontera de seguridad.

4. El monedero. Una EOA estándar (cuenta de propiedad externa, el tipo básico de monedero controlado por una única clave privada) o, cada vez más, una smart account (un monedero contrato con reglas programables, como límites de gasto y listas de permitidos). El monedero guarda la tesorería del agente, paga el gas y recibe cualquier ingreso. Quien controle este monedero controla al agente.

5. La política de firma. Reglas como "máximo 0,5 ETH al día", "solo intercambiar en estos tres DEX", "nunca aprobar un allowance de ERC-20 por encima de X". Estas reglas las aplica normalmente la smart account, no el modelo. El modelo puede pedir; el monedero decide si la solicitud está permitida.

6. La persona. Un nombre, un avatar, una historia de fondo, una cuenta de X, a veces una voz. La persona es lo que hace que el agente parezca vivo, y es casi en su totalidad una capa de marketing. El mismo modelo con una persona distinta es una marca intercambiable diferente.

Tokens de agentes y la economía de los launchpads

La razón por la que VIRTUAL, FET, TAO y una larga lista de nombres más pequeños están subiendo es la economía de los launchpads: plataformas como Virtuals y Clanker que permiten a cualquiera crear un nuevo agente con un token en unos minutos. Entender esta capa es más útil para un inversor que entender el modelo, porque ahí es donde vive la mayor parte de la acción del precio.

El flujo básico es el siguiente: un creador despliega un agente, acuña un token con un suministro fijo, siembra un pool de liquidez en un DEX (exchange descentralizado, un mercado on-chain donde los usuarios pueden intercambiar tokens directamente sin un intermediario tradicional) como Uniswap, y deja que el mercado lo valore. El token suele tener una "bonding curve" (una fórmula matemática que fija el precio en función de cuántos tokens se han comprado hasta el momento) que se gradúa a un pool de liquidez completo una vez que se alcanza un umbral. Los primeros compradores entran barato, la plataforma se lleva una comisión, y el token opera libremente a partir de entonces.

Algunos de estos tokens tienen un uso real: pagan el cómputo del agente, conceden derechos de voto sobre la dirección del agente, o participan en los ingresos que este genera. Muchos no. La lectura honesta es que la mayoría de los tokens de agentes se comportan como memecoins con un chatbot adjunto, y el precio lo mueven el diseño de incentivos del launchpad y el bombo social, más que cualquier cosa que haga el agente subyacente.

Lo que separa a un proyecto más creíble de un lanzamiento puramente meme suele ser tres cosas: (1) el equipo retiene el control de la tesorería del agente mediante multisig, no una única EOA; (2) el token tiene una utilidad clara, aunque sea estrecha (pagar por inferencia, por ejemplo); y (3) el agente realmente hace algo medible on-chain, no solo genera publicaciones. Si un proyecto no puede explicar las tres cosas, trátalo como un memecoin.

Algo que vale la pena tener en cuenta: el propio launchpad suele ser también un token. VIRTUAL es el token de gobernanza y comisiones del Protocolo Virtuals; poseerlo te da un derecho sobre los ingresos a nivel de plataforma y acceso anticipado a nuevos lanzamientos de agentes. Eso lo convierte en una apuesta distinta a la de cualquier token de agente individual, con un perfil de riesgo diferente y una razón diferente para moverse.

x402 y el estándar de pago para agentes

Si solo aprendes un término técnico en este espacio, que sea x402. Es un estándar emergente para que los agentes se paguen entre sí (y paguen a las APIs de los humanos) sobre HTTP, el protocolo que usa tu navegador para cargar páginas web, y es la razón por la que mucho dinero serio de infraestructura está fluyendo hacia el espacio de los agentes.

La historia detrás del nombre es corta: el código de estado HTTP 402 es "Payment Required", y ha estado reservado desde los inicios de la web pero nunca se ha usado de forma generalizada. x402 lo reutiliza para que un agente que llama a una API pueda recibir una respuesta 402 que dice "paga a esta dirección esta cantidad de USDC (una stablecoin anclada al dólar estadounidense, un token diseñado para mantener un valor estable) y te respondo". El agente paga, reintenta la petición y obtiene los datos. Sin humanos, sin suscripciones, sin tarjeta de crédito.

Por qué importa: la mayoría de las cosas interesantes que un agente podría hacer (comprar cómputo, alquilar un modelo, pagar por datos, dar propina a otro agente por una publicación útil) requieren micropagos, algo para lo que las tarjetas de crédito son malas y para lo que las transacciones on-chain por fin son lo bastante baratas. x402 es el estándar que conecta esa capacidad en la capa HTTP que la mayor parte del stack de agentes ya habla. Coinbase ha sido uno de los patrocinadores más vocales, por eso x402 sigue apareciendo en los anuncios de agentes.

Para un inversor, la implicación práctica es que el "comercio entre agentes" se está convirtiendo en una economía on-chain real, aunque pequeña. Esa economía generará ingresos para un puñado de facilitadores (los protocolos que enrutan pagos x402, gestionan la liquidación y abstraen el gas), y esos facilitadores son una apuesta más concreta que cualquier token de agente individual.

Lo que un agente on-chain puede y no puede hacer hoy

El modelo mental que mejor se sostiene es "un LLM más un mando a distancia con diez botones". Úsalo para fijar expectativas realistas.

Lo que los agentes hacen bien de forma fiable: leer el estado on-chain, resumir noticias y eventos on-chain, publicar en plataformas sociales, ejecutar estrategias de trading simples dentro de límites de riesgo estrictos, acuñar e intercambiar NFTs dentro de un presupuesto, enrutar pagos entre usuarios y coordinarse con otros agentes mediante estándares compartidos como x402. Son, esencialmente, becarios incansables con una pequeña asignación.

En lo que los agentes fallan de forma fiable: cualquier cosa que requiera leer un contrato legal largo y ambiguo, cualquier estrategia que necesite reaccionar a movimientos rápidos del mercado en milisegundos (el viaje de ida y vuelta desde el prompt hasta la transacción firmada es demasiado lento), y cualquier cosa donde el coste de una mala decisión sea grande. También son malos a la hora de saber lo que no saben; el modelo ejecutará con total confianza una mala operación si su capa de herramientas se lo permite.

La asimetría que hay que interiorizar: los agentes son más baratos que los humanos para tareas on-chain estrechas y repetitivas, y peores que los humanos en todo lo que requiere juicio bajo ambigüedad. Los proyectos que se inclinan por lo primero (monitorización incansable, enrutamiento automatizado, coordinación social) tienden a sobrevivir. Los proyectos que prometen lo segundo (búsqueda autónoma de alpha, trading totalmente delegado) tienden a decepcionar.

Qué implica esto si realmente quieres usar o invertir en uno

Existe una diferencia real entre «usar un agente» y «comprar un token de agente», y ambas decisiones no deben mezclarse.

Si quieres usar un agente, el movimiento práctico es empezar con proyectos que te ofrezcan un producto real: un agente que vigile tus posiciones y te avise, uno que automatice DCA (dollar-cost averaging, una estrategia de invertir una cantidad fija a intervalos regulares independientemente del precio), uno que resuma propuestas de gobernanza. Trátalo como una suscripción SaaS y paga por uso. El token es secundario.

Si quieres invertir en un token de agente, trátalo de la misma forma que tratarías una memecoin con pasos extra. Ajusta la posición a un tamaño pequeño, espera que la mayor parte vaya a cero y busca las tres señales mencionadas anteriormente: tesorería multifirma, utilidad real del token, actividad medible en cadena. El token de la launchpad (como VIRTUAL) es una apuesta diferente con un perfil de riesgo diferente: es una apuesta por la propia economía de la launchpad, que está más diversificada pero también ligada al interés general del público minorista en la narrativa de los agentes.

Para cualquiera que esté planteándose dejar que un agente gestione capital significativo, el único consejo honesto es empezar con cantidades que puedas permitirte perder por completo, establece límites de gasto estrictos a nivel de monedero (no a nivel de prompt) y supervisa las transacciones del agente hasta que confíes en su comportamiento. El peligro no es el modelo. Es el monedero.

Sigue la economía de agentes sin salir trasquilado

Los agentes de IA en cadena se mueven rápido y las noticias sobre ellos también: nuevos lanzamientos, nuevas estafas, nuevos estándares, nuevos respaldos de famosos. Seguir manualmente qué titulares importan de verdad y cuáles son solo hype es una batalla perdida. Zippfeed muestra titulares sobre agentes de IA con puntuación de sentimiento (alcista, neutral o bajista) y una calificación de importancia, para que puedas filtrar el ruido y ver de verdad qué está moviendo la economía de las launchpads en tiempo real.