最近 en investigación sobre las carteras activas en una determinada cadena, al principio resultaba bastante alentador—control de posiciones, entradas y salidas ordenadas, nunca persiguiendo tendencias de forma impulsiva, un manejo de riesgos completamente ejemplar.

Pero de repente, un detalle me alertó. Una operación en sí misma no era excesiva, pero transmitía cierta sensación extraña—como si al poner las luces de giro al conducir, el coche se desplazara sin que uno se diera cuenta. En ese momento, surgió en mí un pensamiento loco: si esta cartera fuera controlada por un AI proxy, ¿quién sería realmente el decisor?

Esta cuestión, aunque parece absurda, en realidad toca la contradicción central del mundo cripto. En el mundo en cadena, la clave privada es como el volante. Es la única llave para firmar transacciones, cada transferencia y llamada a contrato requiere firma con la clave privada—equivalente a firmar en un cheque para confirmar. Muchos usuarios, por conveniencia, entregan directamente la clave privada a un proxy AI para su gestión. Si el proxy es hackeado, tiene un error lógico o recibe instrucciones maliciosas, la cartera puede ser saqueada en un instante. Imagina esa sensación de impotencia.

Recientemente, me topé con la propuesta de KITE (KITE), y para ser honesto, fue como una iluminación. Su solución es sencilla pero mortal: usar dos llaves para dividir el poder.

La primera se llama llave humana (Human Key), que es la autoridad raíz, el control supremo. Debe guardarse en un lugar absolutamente seguro y no usarse normalmente. La segunda se llama llave de sesión del proxy (Agent Session Key), diseñada para uso temporal del AI proxy. La llave de sesión es como una tarjeta de acceso temporal—se usa para fichar al comenzar a trabajar y, al terminar, se pasa la tarjeta para salir; los permisos en la tarjeta son limitados y, una vez pasado el tiempo, se invalidan automáticamente.

Algunos podrían preguntar: ¿no sería necesario firmar dos veces? En realidad, no. La función de la llave humana es definir las reglas—crear, actualizar o revocar las llaves de sesión en cualquier momento, además de imponer restricciones granulares como límites diarios de transacción, tipos de activos operables, objetos de transacción permitidos, etc. Los permisos están restringidos desde el origen, por lo que incluso si el AI proxy presenta comportamientos anómalos, el alcance de la daño está estrictamente controlado dentro de los límites preestablecidos.

La genialidad de esta lógica radica en que: permite que el AI proxy funcione eficientemente, mientras garantiza el control absoluto del usuario sobre los activos. La clave privada no es una opción binaria de blanco o negro, sino que mediante una división de poderes refinada, permite que la tecnología y la confianza coexistan.