Saltar al contenido principal

Conozca a su Agente: Cómo el KYA Reemplazó al KYC como el Campo de Batalla de Cumplimiento Definitorio de la Economía de los Agentes

· 15 min de lectura
Dora Noda
Dora Noda
Software Engineer

Los agentes de IA ahora manejan aproximadamente el 19 % de toda la actividad DeFi on-chain. Solo BNB Chain alberga más de 150.000 agentes desplegados — frente a los menos de 400 a principios de año, un aumento del 43.750 % en menos de cuatro meses. Los bots generan más del 76 % del volumen de transferencia de stablecoins, y Gartner espera que el 40 % de las aplicaciones empresariales integren agentes de IA específicos para tareas para finales de 2026.

Solo hay un problema: nadie sabe quiénes son estos agentes. El KYC fue diseñado para verificar humanos. Los marcos de cumplimiento de la próxima década tienen que verificar software autónomo — y el estándar que gane esta batalla capturará silenciosamente uno de los verticales regulatorios más grandes en los servicios financieros. a16z lo llama KYA: Know Your Agent (Conozca a su Agente).

El problema de 96 a 1​

El planteamiento directo proviene de las predicciones cripto de a16z para 2026: los agentes de IA ahora superan en número a los trabajadores humanos de servicios financieros en una proporción de 96 a 1, sin embargo, siguen siendo "fantasmas no bancarizados" incapaces de transaccionar de forma independiente. El cuello de botella no es la inteligencia. Es la identidad.

Hoy en día, no existe un mecanismo interoperable y ampliamente adoptado para que un agente demuestre a otro:

  • A quién representa — qué humano, empresa o DAO es responsable de sus acciones.
  • Qué se le permite hacer — límites de gasto, listas blancas de activos, límites geográficos.
  • Cómo es recompensado — y quién recibe el pago cuando transacciona.

Cada eslabón de la cadena — API de exchange, wallet, prestamista, emisor de stablecoins, on-ramp — fue construido bajo la premisa de que un humano presionó el botón. Cuando un agente presiona el botón en su lugar, todo el stack de cumplimiento opta por "bloquear todo" o "confiar en todo". Ninguna de las dos opciones sobrevive al contacto con los reguladores.

KYA es la solución propuesta. Es la abreviatura de Know Your Agent, y es esencialmente el hermano criptográfico del KYC: una capa de identidad de agente que vincula a un actor de software con su principal humano, sus restricciones operativas, sus límites de autoridad y un rastro de auditoría a prueba de manipulaciones. El pronóstico de a16z para 2026 declara explícitamente que la autenticación de identidad está "pasando de un KYC centrado en el ser humano a mecanismos KYA". La infraestructura ya se está implementando.

Qué está realmente en funcionamiento en 2026​

Los últimos 90 días produjeron más infraestructura KYA que los dos años anteriores combinados. Cinco lanzamientos concretos definen el panorama.

El protocolo KYAPay de Skyfire es el más listo para producción de todos. Skyfire emite JSON Web Tokens (RFC 7515) firmados criptográficamente que dan fe de la identidad de un agente comprador, su principal y su plataforma de agentes. Los comerciantes que aceptan pagos de agentes verifican estos tokens en el servidor antes de permitir el pago. En diciembre de 2025, Skyfire demostró públicamente una compra de comercio agéntico de extremo a extremo utilizando KYAPay sobre los rieles de Intelligent Commerce de Visa — la primera vez que un agente autónomo pagó a un comerciante de la red Visa utilizando una identidad criptográfica verificable en lugar de un patrón de credenciales robadas. KYAPay también se está presentando como un borrador de la IETF (draft-skyfire-kyapayprofile-01), impulsando la especificación hacia una estandarización neutral.

AI Agent Verification de Sumsub, lanzado el 29 de enero de 2026, adopta el enfoque opuesto. En lugar de verificar al agente en sí, Sumsub vincula al agente con un humano verificado a través de controles de vitalidad (liveness checks), inteligencia de dispositivos y una puntuación de riesgo continua. El planteamiento del cofundador Vyacheslav Zholudev es sorprendente: "En lugar de intentar confiar ciegamente en los propios agentes de IA, nuestra solución se centra en verificar a los humanos que están detrás de ellos". Sumsub atiende al extremo conservador del mercado: bancos, exchanges y fintechs reguladas que necesitan un rastro de auditoría que conduzca a una persona real antes de permitir que cualquier agente toque fondos.

ERC-8004 se lanzó en la mainnet de Ethereum el mismo día que Sumsub lanzó su producto, el 29 de enero de 2026. El estándar crea tres registros on-chain ligeros: un Registro de Identidad (un identificador ERC-721 que se resuelve en un archivo de registro del agente), un Registro de Reputación y un Registro de Validación. Crucialmente, ERC-8004 extiende el protocolo Agent-to-Agent (A2A) de Google con una capa de confianza que permite a los agentes descubrirse e interactuar a través de límites organizativos sin confianza preexistente. Base, Optimism y Arbitrum son los siguientes en la lista para el despliegue.

Las Agentic Wallets de Coinbase, lanzadas el 11 de febrero de 2026, son la primera infraestructura de billetera construida específicamente para agentes autónomos. Estas exponen límites de gasto programables, topes por sesión, aislamiento de claves privadas y detección de transacciones de alto riesgo. Coinbase acompañó el lanzamiento con x402 — el protocolo de pago de stablecoins nativo de HTTP — para que cualquier agente que presente un reclamo de identidad válido pueda pagar una llamada de API en un solo viaje de ida y vuelta.

AgentKit de World, anunciado el 17 de marzo de 2026 junto con Coinbase, permite que los agentes de IA porten pruebas de conocimiento cero de que están respaldados por un humano único verificado a través de World ID. Como dijo Erik Reppel, jefe de ingeniería de Coinbase Developer Platform y fundador de x402: "Los pagos son el 'cómo' del comercio agéntico, pero la identidad es el 'quién'".

Cinco empresas. Cinco enfoques incompatibles. Una pregunta sin resolver: ¿cuál de ellos se convertirá en el estándar por defecto?

Cinco enfoques, un estándar para gobernarlos a todos​

Los cinco stacks de KYA activos actualmente responden cada uno a una pregunta ligeramente diferente.

EnfoqueA quién verificanPrimitiva criptográficaIdeal para
Skyfire KYAPayEl agente + su mandanteJWTs firmados mediante RFC 7515Comercio de agente a comerciante
Sumsub KYAEl humano detrás del agenteBiometría de prueba de vida + huella digital del dispositivoBancos y exchanges regulados
ERC-8004El identificador (handle) on-chain del agenteNFT de identidad ERC-721 + reputaciónDescubrimiento de agentes entre organizaciones
Coinbase Agentic WalletLa autoridad de gasto de la walletMPC + política programableWallet como servicio invocable
World AgentKitPrueba de respaldo humano únicoPruebas de conocimiento cero sobre World IDPoblaciones de agentes resistentes a ataques Sybil

No todos estos enfoques sobrevivirán. Al igual que el protocolo OAuth acabó consolidando la autenticación humana en un pequeño conjunto de proveedores dominantes, la capa de identidad de los agentes se reducirá a dos o tres ganadores en los próximos 24 meses. La pregunta estratégica clave es: ¿se producirá ese colapso en torno a un estándar criptográfico abierto o los proveedores de identidad dominantes (Okta, Auth0, Google) capturarán la capa del mismo modo que capturaron el OAuth para humanos?

La respuesta importa más de lo que parece. Si el KYA es capturado, cada participante de la economía de agentes (wallets, exchanges, emisores de stablecoins, proveedores de RPC) pagará un peaje a un guardián centralizado. Si el KYA permanece abierto, la identidad del agente se convierte en una primitiva sin permisos (permissionless) y composable en cada cadena y protocolo. La propuesta actual que circula entre los desarrolladores principales de Ethereum, ERC-8400, formalizaría el camino abierto sobre los registros ERC-8004 ya desplegados.

La función de forzado regulatorio​

Los estándares no se adoptan porque sean elegantes. Se adoptan porque los reguladores obligan a ello. Dos presiones paralelas convergerán en 2026.

Expansión de la Regla de Viaje (Travel Rule) del GAFI. En junio de 2025, el GAFI actualizó la Recomendación 16 para estandarizar los requisitos de información sobre pagos transfronterizos. Para abril de 2026, el 73 % de las jurisdicciones (85 de las 117 encuestadas) han aprobado legislación sobre la Regla de Viaje, frente al 65 % del año anterior. El informe del GAFI de 2025 señala explícitamente que el uso de stablecoins por parte de actores ilícitos ha seguido aumentando y que la mayor parte de la actividad ilícita on-chain involucra ahora a las stablecoins. Los emisores y administradores de stablecoins ahora entran dentro de las definiciones de VASP y heredan las obligaciones de la Regla de Viaje. La pieza sin respuesta: cuando un agente de IA mueve USDC, ¿es el "VASP" de origen el proveedor de la wallet del agente, el implementador del agente o el mandante humano? Sin una primitiva KYA, ninguno de estos tiene una respuesta defendible.

Propuestas de informes del Tesoro de EE. UU. y la BSA. El Tesoro ha comenzado a circular borradores que requerirían que los emisores de stablecoins regulados (bajo el nuevo marco de la Ley GENIUS) distingan las transacciones "iniciadas por agentes" de las "iniciadas por humanos" en sus informes de actividad sospechosa. Esa distinción es imposible de hacer sin una identidad de agente verificable adjunta a cada transacción. La elección para los emisores es binaria: integrar una capa KYA o negarse por completo a dar servicio al tráfico de agentes. Dado que los bots ya generan el 76 % del volumen de transferencia de stablecoins, rechazar el segmento no es una opción real.

El resultado: cada emisor con más de 10 000 millones de dólares en suministro circulante (Tether, Circle, PayPal, USA₮) necesitará una capa KYA en producción para cuando llegue el plazo de reglamentación de la OCC de la Ley GENIUS en julio de 2026. Eso por sí solo crea un vertical de cumplimiento de aproximadamente el tamaño del mercado de KYC actual de 10 000 millones de dólares en cinco años.

La lectura de la infraestructura​

El KYA no es solo una casilla de verificación regulatoria. Redefine la economía de cada capa del stack que tocan los agentes.

Las wallets se convierten en peajes. Si el patrón de la Agentic Wallet de Coinbase gana (la wallet como un servicio invocable que maneja la custodia y la aplicación de políticas mientras los agentes manejan el razonamiento), los proveedores de infraestructura de wallets capturarán una fracción de cada transacción de los agentes. La lucha entre Coinbase, Safe, MoonPay y Privy por las primitivas de las wallets es, en realidad, una lucha por ver quién recauda este peaje.

Los exchanges se segmentan por clase de usuario. Los exchanges de nivel 2 (Tier-2) como VALR de Sudáfrica, que lanzó su suite de API nativa para agentes el 10 de abril de 2026, están compitiendo por diferenciarse tratando a los agentes como una clase de usuario nativa en lugar de añadir soporte para agentes a una plataforma centrada en humanos. Los exchanges más grandes (Binance, Coinbase) no pueden realizar estas apuestas arquitectónicas sin perturbar a su base de usuarios humanos, lo que deja una oportunidad real para que las sedes de Tier-2 capturen una cuota desproporcionada del volumen de stablecoins de los agentes.

La infraestructura de RPC e indexación cambia de forma. El tráfico de los agentes es fundamentalmente diferente al tráfico de las dApps humanas. Es intensivo en ráfagas, predecible en su programación y presenta grafos de llamadas deterministas que no se parecen en nada a un usuario minorista haciendo clic en un frontend. Para el cuarto trimestre de 2026, se proyecta que los agentes activos on-chain diarios superen el millón. Los proveedores de RPC deberán rediseñar los límites de velocidad (rate limiting), los precios y las garantías de SLA en torno a los patrones de consumo de los agentes, y deberán exponer las declaraciones de KYA en los encabezados de las solicitudes para que los servicios posteriores puedan discernir quién está llamando.

Aquí es precisamente donde los proveedores de infraestructura blockchain como BlockEden.xyz encajan en la historia del KYA: encabezados RPC compatibles con agentes, autenticación de solicitudes firmada por KYA y niveles de precios que distinguen a un agente verificado que realiza lecturas de alta frecuencia de un bot anónimo que busca vulnerabilidades. El proveedor que lance estas primitivas primero se convertirá en el backend predeterminado para la economía de los agentes.

El riesgo de captura​

El argumento más sólido para avanzar rápido en los estándares abiertos es lo que sucede si no lo hacemos.

Se suponía que la capa de identidad de la web también sería abierta en su momento. OpenID, la identidad criptográfica nativa del navegador, el DNS descentralizado — todo esto se perdió frente al OAuth-implementado-por-Google-y-Facebook porque las alternativas abiertas se lanzaron más lentamente que las cerradas. Hoy en día, "Iniciar sesión con Google" es la capa de identidad de facto para la web de consumo, y el costo es que Google tiene acceso de lectura a los metadatos de autenticación en la mayor parte de internet.

La misma dinámica está en juego con KYA . Sumsub, Skyfire y World están compitiendo para lanzar stacks listos para producción. Okta y Auth0 ya han comenzado a añadir productos de identidad de "agentes de IA" a sus hojas de ruta. Si un proveedor de identidad centralizado se convierte en el estándar antes de que el ERC-8004 junto con un derivado abierto de KYAPay logre una masa crítica, la economía de los agentes obtendrá un carril de identidad con permisos del cual no podrá migrar fácilmente.

Los próximos 12 meses serán cuando esto se decida. O bien el ERC-8004 más los protocolos abiertos de estilo KYAPay se convierten en el estándar y la capa de identidad de los agentes se mantiene componible entre cadenas, billeteras y comercios — o la capa es capturada, y cada transacción de agente paga una renta a cualquier proveedor de identidad que gane el mercado empresarial.

Cómo será el 2026​

Para finales de 2026, tres cosas serán visibles.

Primero, las líneas de cumplimiento de los emisores se endurecerán. Circle, Tether y PayPal distinguirán públicamente el volumen de transacciones iniciadas por agentes de las iniciadas por humanos en sus atestaciones e informes SAR . El primer emisor que haga esto de manera creíble capturará el mercado de agentes institucionales.

Segundo, un pequeño número de estándares KYA dominará. El resultado más probable es un estándar abierto (ERC-8004 más un derivado de KYAPay) para flujos cripto-nativos y uno o dos estándares empresariales (Sumsub, Okta o un equivalente de Microsoft / Google) para integraciones financieras tradicionales. El reconocimiento cruzado entre ambos es la pregunta del billón de dólares.

Tercero, los precios de la infraestructura nativa para agentes divergirán de los precios nativos para humanos. Los proveedores de RPC , exchanges, billeteras y emisores de stablecoins introducirán niveles dedicados para agentes — y el nivel para agentes será más caro por consulta, pero más barato por unidad de volumen de stablecoin liquidado. La economía de servir a más de 250,000 + agentes activos diarios (cifra actual) y el millón proyectado para fin de año así lo exigen.

Los agentes ya están aquí. La infraestructura de cumplimiento es lo que sigue. El hecho de que el KYA se construya como un bien público o sea capturado como infraestructura privada determinará silenciosamente si la proyectada economía de agentes de $ 450B se ejecuta en un carril sin permisos o en uno con permisos — y esa es la cuestión regulatoria más importante que enfrentará el mundo cripto en 2026.

BlockEden.xyz proporciona infraestructura de RPC e indexación de grado empresarial en más de 27 + cadenas. A medida que el tráfico de agentes redefine cómo se consumen los backends de la Web3, explore nuestro mercado de APIs para construir sobre una infraestructura diseñada tanto para desarrolladores humanos como para patrones de consumo nativos de agentes.

Fuentes​

Share on Twitter