En estos años en el mundo de las criptomonedas, he visto a muchas personas caer en trampas por querer facilitar las cosas. Un amigo una vez me mostró con entusiasmo su supuesta configuración perfecta: una sola cartera, un par de claves privadas, una app, y además un robot de trading automático; pensaba que así todo quedaba limpio y ordenado, y que se veía bien. Yo asentí con una sonrisa, pero en realidad me empezó a dar un poco de inquietud.

Porque sé muy bien: cuando los activos y el código se entrelazan, la simplicidad se convierte en el lujo más caro.

Una semana después, me envió un mensaje en la madrugada, con un tono sorprendentemente calmado—el robot firmó por sí mismo algunas cosas que ni siquiera había autorizado. El problema no era el robot en sí, sino que los permisos estaban demasiado laxos. Era como tener una llave maestra que abre todas las puertas; si se pierde, toda la fortuna queda expuesta sin remedio.

Esta lección me hizo entender muy bien el concepto de separación de identidad propuesto por el proyecto KITE(KITE)—no porque suene sofisticado, sino porque es como pagar la matrícula con dinero de verdad. ¿Quién quiere volver a pagarla otra vez?

El método tradicional en realidad es un sistema de clave única. Entregar esa llave a cualquier agente, script, plugin de terceros, o incluso a uno mismo en estado de sueño, equivale a ceder todo el poder de decisión. Además, no es como devolver un objeto prestado; si se abusa de los permisos, no hay vuelta atrás.

La propuesta de KITE divide los niveles de identidad en tres dimensiones: nivel de usuario, nivel de agente y nivel de sesión. Tres llaves, tres niveles de permisos, y así se divide el riesgo una y otra vez.

El nivel de usuario eres tú mismo, la clave raíz de nivel más alto. Debe realizar la menor cantidad de operaciones posible, como una propiedad inmobiliaria que permanece cerrada y sin mover. Su principal función es definir las reglas—quién puede hacer qué, hasta qué punto, actuando como el último freno. El resto del poder de ejecución se delega en cada nivel, y los permisos en cada uno están estrictamente limitados a un rango específico. De esta forma, incluso si algo falla en un punto, el daño será local y no afectará al conjunto.