Saltar al contenido principal

Escrow antes de la ejecución: Por qué la apuesta de $8.3M de Nava podría convertirse en la capa de confianza que cada agente de IA necesita

· 12 min de lectura
Dora Noda
Dora Noda
Software Engineer

Imagine un agente de IA operando en la tesorería de su empresa, autorizado para reequilibrar $ 50 millones en una docena de protocolos DeFi mientras usted duerme. Ahora imagínelo interpretando mal un comando, traduciendo "maximizar el rendimiento" como "enviar todo al pool con el APY más alto" y descubriendo — demasiado tarde — que el pool era un honeypot. Esto no es un caso hipotético. Es el escenario exacto que mantiene despiertos a todos los directores financieros y que tiene bloqueada cada implementación cripto institucional en los comités.

El 14 de abril de 2026, un pequeño equipo de ex ingenieros de EigenLayer cerró una ronda semilla de 8.3millonesdirigidadirectamenteaesapesadilla.∗∗NavaLabs∗∗,colideradaporPolychainyArchetype,salioˊdesumodosigiloconunapropuestaengan~osamentesimple:noconfıˊeenlafirmadeunagente;mantengasudineroenescrowhastaqueunverificadoron−chainconfirmequelatransaccioˊncoinciderealmenteconloqueelusuariosolicitoˊ.Laapuestaesquelosproˊximos8.3 millones dirigida directamente a esa pesadilla. **Nava Labs**, coliderada por Polychain y Archetype, salió de su modo sigilo con una propuesta engañosamente simple: no confíe en la firma de un agente; mantenga su dinero en escrow hasta que un verificador on-chain confirme que la transacción coincide realmente con lo que el usuario solicitó. La apuesta es que los próximos 450 mil millones en ingresos de software empresarial no fluirán a través de agentes hasta que alguien construya el interruptor de apagado.

La ronda de financiación que señala un cambio de tesis​

La ronda de Nava parece un "quién es quién" del mundo de la seguridad criptoeconómica. Polychain y Archetype colideraron, con la participación de FalconX, Hack VC y Seed Club Ventures. Pero es en la lista de inversores ángeles donde la tesis se vuelve visible:

  • Sreeram Kannan (Fundador de Eigen Labs) — el arquitecto del restaking
  • Suyang de EigenCloud
  • Gonçalo Sá de Consensys Diligence — el auditor de los auditores
  • Eskender Abebe de Eliza Labs — construyendo el stack de frameworks para agentes
  • Min Teo de Ethereal Ventures
  • Matt Wright de Gaia, y Jia Yaoqi de AltLayer

Observe quién no está en la ronda. No hay inversores de IA generalistas. No hay ramas de capital de riesgo corporativo persiguiendo el hype de los agentes. Esta es una lista de personas que han lanzado personalmente sistemas de seguridad criptoeconómica y que creen que la próxima frontera no es más capacidad de cómputo, sino la rendición de cuentas.

Kannan dijo la verdad sin tapujos en charlas recientes: el cuello de botella para los agentes autónomos no es la capacidad bruta, es si alguien puede ser penalizado mediante slashing cuando cometa un error. Nava apuesta a que esa misma visión transformará la forma en que los agentes gestionan el dinero.

La arquitectura: Escrow, luego verificar, luego ejecutar​

La mayoría de los productos de "billeteras para agentes de IA" actuales resuelven el problema equivocado. Se centran en el aislamiento de claves — asegurar que el agente no pueda robar fondos al exceder un límite de gasto. Eso es necesario pero insuficiente. Detiene el robo, pero no detiene el mal juicio. Un agente con los permisos correctos que malinterprete la intención del usuario aún puede evaporar una tesorería dentro de los límites permitidos.

La arquitectura de Nava invierte el proceso predeterminado. Los fondos permanecen en un contrato de escrow on-chain. Cuando el agente propone una transacción, un framework de verificación comprueba si el resultado propuesto coincide con la intención originalmente firmada por el usuario. Si coincide, los fondos se liberan y la transacción se ejecuta. Si no coincide, los fondos permanecen en su lugar y el intento del agente se registra como un rechazo.

La segunda pieza ingeniosa es que cada decisión de aceptar o rechazar se publica on-chain, junto con el razonamiento que la produjo. Esto crea un libro de contabilidad público de decisiones de verificación que otros sistemas de IA — y auditores humanos — pueden consultar. Con el tiempo, este registro de razonamiento se convierte en datos de entrenamiento para mejores verificadores y en evidencia para los mercados de seguros de agentes de IA, que no pueden existir sin datos históricos de pérdidas.

Nava está construyendo esto como un rollup de capa 3 en Arbitrum, con un despliegue paralelo en la L1 Tempo de Stripe. La elección de Arbitrum busca aprovechar la seguridad de liquidación de Ethereum y el gráfico de liquidez DeFi existente. El despliegue en Tempo es una señal clara de hacia dónde se dirigen los rieles de pago institucionales.

El linaje de EigenLayer: Restaking, pero para resultados de agentes​

Los cofundadores de Nava, Krishnan y Brianna Montgomery, trabajaron anteriormente en EigenLayer con Kannan. El ADN es evidente. EigenLayer fue pionero en la idea de que los stakers de Ethereum pueden extender su seguridad criptoeconómica a nuevos servicios; el protocolo penaliza (slashing) a los validadores cuyos servicios validados activamente (AVS) se comportan mal. La lógica se generaliza: cualquier servicio que necesite una corrección objetiva y verificable puede ser asegurado mediante stake.

La verificación de agentes de IA encaja en este modelo casi a la perfección. El agente propone un resultado. El verificador tiene un stake depositado. Si el verificador aprueba una transacción que viola la intención del usuario — y una disputa lo demuestra — el verificador sufre un slashing. Esta es la misma teoría de juegos que hizo viables las capas de disponibilidad de datos; Nava la está aplicando al emparejamiento de intenciones.

El propio planteamiento de Kannan en entrevistas recientes es que el cambio de la confianza basada en la reputación a la ejecución criptoeconómica es lo que desbloquea la adopción de agentes a escala institucional. La confianza reputacional no puede respaldar una tesorería de nueve cifras. Un bono penalizable mediante slashing sí puede.

Las cuatro capas del stack de seguridad para agentes​

Nava no es un monolito. Es una capa en lo que rápidamente se está convirtiendo en un stack de estándares complementarios, donde cada uno resuelve una pieza diferente del problema de "¿podemos dejar que una IA toque dinero real?". La forma más clara de ver dónde encaja Nava es mapear el stack:

  1. Aislamiento de claves — Coinbase Agentic Wallet. La autoridad de firma del agente está limitada. Los topes de gasto, las listas de permitidos y las claves de sesión evitan el uso catastrófico de la propia clave privada. Resuelve: "la clave del agente fue comprometida".

  2. Estándar de ejecución — Biconomy ERC-8211. Define cómo un agente encadena transacciones DeFi de múltiples pasos de forma atómica, con captadores que leen el estado on-chain y predicados que verifican condiciones a mitad de la ejecución. Resuelve: "la secuencia de transacciones del agente fue objeto de front-running o se ejecutó parcialmente".

  3. Comercio entre agentes — Virtuals Protocol ERC-8183. Estandariza cómo los agentes autónomos descubren, valoran y liquidan el trabajo entre ellos. Resuelve: "cómo acuerdan los términos dos agentes sin un humano en el proceso".

  4. Verificación de intención — Nava. Mantiene los fondos en escrow y verifica el resultado de una transacción frente al objetivo original del usuario, no solo su validez estructural. Resuelve: "el agente hizo algo técnicamente legal pero semánticamente incorrecto".

Cada capa por sí sola es insuficiente. El aislamiento de claves sin verificación de intención produce agentes que no pueden robar pero que aún pueden perder su dinero. La verificación de intención sin estándares de ejecución produce decisiones correctas que no logran liquidarse atómicamente. El producto es el stack completo.

Por qué Tempo — y por qué esto es importante para los rieles de pago​

La implementación paralela en Tempo es el detalle más subestimado del anuncio. Tempo es la L1 respaldada por Stripe cuyo conjunto de validadores parece una feria comercial de pagos: Stripe, Visa, Zodia, Anchorage. Estas son las instituciones que liquidan dinero real para empresas reales, y están posicionando explícitamente a Tempo como la cadena que podría enrutar flujos de pago regulados.

Pero los rieles de pago regulados no entregarán la autoridad de ejecución a agentes autónomos sin una capa de verificación por encima de la capa de liquidación. Un banco no puede explicar a su regulador que una IA perdió la nómina de un cliente porque el agente "juzgó mal las condiciones del mercado". Necesita un rastro de auditoría defendible que demuestre que cada transacción fue verificada contra la intención del usuario antes de la ejecución.

El hecho de que Nava se despliegue en Tempo desde el primer día es una apuesta a que este requisito exacto está por llegar — y que quien posea la capa de verificación para los pagos de agentes institucionales ocupará una posición estructural no muy diferente a la que ocupan las redes de oráculos hoy en día para los precios de DeFi.

La cuestión competitiva: ¿Foso o primitiva?​

El contraargumento obvio es que la "verificación de la intención del agente" se convierte en una característica, no en un producto. Los proveedores de billeteras como Coinbase podrían integrar la verificación en su oferta de billeteras agénticas. Las plataformas de contratos inteligentes podrían estandarizar las comprobaciones de intención en su capa base. ¿Por qué Nava necesita su propia capa 3?

Dos respuestas. Primero, la verificación necesita una infraestructura neutral y multiplataforma de la misma manera que lo hizo la fijación de precios de los oráculos. Un agente que se ejecute en Arbitrum, Base, Tempo y Solana necesita un verificador que no esté vinculado a ninguna billetera o cadena única. Segundo, el libro mayor de razonamiento es un efecto de red. Cuantas más decisiones haya tomado un verificador — y por las que haya sido pagado o penalizado (slashed) — más valiosos se vuelven sus veredictos. Este es el mismo volante de inercia que le dio a Chainlink su foso de precios: quien acumula el historial más largo de verificaciones correctas gana el negocio institucional por defecto.

El riesgo es el tiempo. Si la verificación nativa de la billetera llega con una calidad "suficientemente buena" antes de que Nava tenga un historial significativo en cadena (on-chain), los desarrolladores de agentes pueden optar por defecto por lo que sea que ofrezca el SDK de su billetera. La ventana es de 18 a 24 meses como máximo.

Qué vigilar a continuación​

Algunas señales le indicarán si Nava se está convirtiendo en el estándar o si está siendo flanqueado:

  • Conteo de integraciones para el tercer trimestre de 2026. ¿Aparece la verificación de Nava como una opción dentro de Eliza, Virtuals u otros marcos principales de agentes? Una docena de integraciones es algo insignificante; cincuenta es un foso formándose.
  • Capacidad de resolución de disputas. ¿Cuántas transacciones rechaza Nava realmente en la red principal (mainnet) y cuántos de esos rechazos sobreviven a la apelación? Un verificador que nunca rechaza es puro teatro; uno con una tasa de rechazo defendible es infraestructura real.
  • Tráfico de la red principal de Tempo. Si Stripe enruta cualquier volumen significativo de pagos corporativos a través de Tempo en 2026 y Nava se encuentra en ese camino, la tesis se valida de la manera más inequívoca posible.
  • Surgimiento de productos de seguros. Nava enmarca explícitamente su capa de verificación como un requisito previo para los mercados de seguros de agentes de IA. El primer asegurador que fije el precio de la cobertura de agentes de IA basándose en el libro mayor de razonamiento de Nava es la señal de que esto ha pasado de ser infraestructura a ser una primitiva económica.

La historia más grande​

Las proyecciones de la economía de agentes — 450.000 millones de dólares en valor para 2028, el 30 % de los ingresos de software empresarial para 2035 — no se materializarán solo con mejores modelos. Requieren una capa de rendición de cuentas lo suficientemente densa como para que las instituciones desplieguen capital real. Cada ola anterior de adopción de cripto chocó con el mismo muro: oráculos para DeFi, atestaciones para restaking, protección MEV para rollups. Cada uno fue una pieza silenciosa de infraestructura que convirtió una capacidad prometedora en algo a lo que los aseguradores podían poner precio.

Los 8,3 millones de dólares de Nava son una cifra pequeña comparada con las rondas de IA de frontera. Pero apuntan directamente a la brecha entre lo que los agentes pueden hacer técnicamente y lo que las instituciones realmente les permitirán hacer. Si el equipo convierte su modelo mental entrenado en EigenLayer en un producto funcional, la capa de verificación podría terminar siendo la infraestructura invisible más trascendental de la era de los agentes — aquello de lo que nadie habla excepto cuando los salva de un desastre.

Los agentes están llegando. La pregunta nunca ha sido si pueden ejecutar. Es si alguien los atrapará cuando ejecuten algo incorrecto.

BlockEden.xyz proporciona infraestructura de indexación y RPC de grado empresarial en Arbitrum, Ethereum y el ecosistema EVM en general, donde vivirán las capas de verificación de agentes como Nava. Explore nuestro mercado de API para construir sobre cimientos diseñados para la economía autónoma.

Fuentes​

Share on Twitter