Saltar al contenido principal

El problema del 96:1: Por qué 'Know Your Agent' devorará la curva de madurez de 30 años de KYC en meses

· 14 min de lectura
Dora Noda
Dora Noda
Software Engineer

En los servicios financieros, las identidades no humanas — sistemas de trading automatizados, bots de cumplimiento, motores de riesgo y, ahora, agentes de IA autónomos — ya superan en número a los empleados humanos en una proporción de aproximadamente 96 a 1. Inician pagos. Abren cuentas. Negocian precios. Firman en nombre de instituciones. Y casi ninguno de ellos tiene lo que cualquier contraparte humana da por sentado: una identidad verificable, un responsable registrado, un rastro de auditoría y un número de teléfono al que un regulador pueda llamar cuando algo sale mal.

Esa asimetría es lo que a16z crypto y un coro de analistas llaman ahora el problema de los "fantasmas en el sistema financiero". Y la apuesta de 2026 — respaldada por la Fundación Ethereum, Visa, MetaComp, Skyfire y una oleada de startups de cumplimiento — es que la solución debe lanzarse en meses, no en los treinta años que le tomó a Conozca a su Cliente (KYC) madurar tras la Ley de Secreto Bancario de 1970.

Bienvenidos a la era de Conozca a su Agente (KYA).

Cómo una demanda de navegador se convirtió en el modelo​

El suelo legal se estableció el 9 de marzo de 2026, en una sala de un tribunal federal de San Francisco.

En Amazon v. Perplexity, la jueza federal de distrito senior Maxine Chesney concedió a Amazon una medida cautelar preliminar que bloqueaba el acceso del agente del navegador Comet de Perplexity a Amazon en nombre de los compradores. El tribunal determinó que era probable que Amazon tuviera éxito en su demanda de que Perplexity violó la Ley de Fraude y Abuso Informático al disfrazar a Comet como una sesión regular de Chrome y evadir al menos cinco advertencias de cese y desistimiento desde noviembre de 2024.

La opinión se centró en una sola frase que los equipos de cumplimiento de todo el mundo han impreso y colgado en la pared desde entonces:

Comet accedió a las cuentas de Amazon "con el permiso del usuario de Amazon, pero sin la autorización de Amazon".

Esa distinción — la autorización del usuario no es lo mismo que la autorización de la plataforma — es ahora la doctrina que todo agente orientado al comercio tiene que considerar en su ingeniería. El Noveno Circuito ha suspendido temporalmente la medida cautelar a la espera de la apelación, por lo que Comet todavía funciona en Amazon hoy en día. Pero el razonamiento no va a ninguna parte. Les dice a todos los minoristas, exchanges, brokers y bancos que "el usuario dijo que estaba bien" ya no es una defensa legal suficiente para el comportamiento de un agente autónomo en su propiedad.

Si el agente no puede probar quién es, quién lo envió y qué tiene permitido hacer, la plataforma puede — y cada vez más debe — rechazarlo.

La asimetría 96:1, cuantificada​

El caso Perplexity encendió la mecha, pero la pólvora se ha estado acumulando durante años.

  • Inversión de identidad. En los servicios financieros, las cuentas de máquinas (cuentas de servicio, tokens de API, bots de trading automatizados, motores de riesgo basados en modelos) superan a los empleados humanos en una proporción cercana a 100 a 1; a16z cita específicamente 96:1 para el subsegmento aumentado por agentes.
  • Huella operativa. Las redes de pago con stablecoins ya están moviendo un volumen real sobre rieles de agentes. Los informes de Bloomberg de marzo de 2026 situaron los pagos de agentes estilo x402 en aproximadamente 1.6 millones de dólares al mes en las mediciones más conservadoras, y significativamente más altos en otras; pequeño en comparación con los billones en volumen de transferencia de stablecoins, pero duplicándose a un ritmo trimestral.
  • Transacciones de grado bancario, identidad de grado fantasma. Los agentes ahora negocian el acceso a API, liquidan micropagos, firman intents de contratos inteligentes y abren cuentas en exchanges utilizando credenciales que ningún oficial de cumplimiento ha verificado nunca, ningún documento de cadena de mando ha nombrado jamás y ningún tribunal sabría actualmente cómo citar legalmente.

El KYC humano tardó tres décadas en escalar. La Ley de Secreto Bancario se aprobó en 1970, la FinCEN se creó en 1990 y las reglas de identificación de clientes cobraron fuerza con la Ley USA PATRIOT en 2001. Desde el estatuto hasta la infraestructura de identidad aplicable: aproximadamente treinta años.

Los agentes no disponen de treinta años. Ya están transaccionando a velocidad de máquina frente a regímenes de divulgación a velocidad humana. El argumento de Web3Caff Research — y es cada vez más el argumento del consenso — es que el KYA debe comprimir esa curva de madurez en los próximos doce a veinticuatro meses, o la economía de los agentes se calcificará en torno a cualquier solución improvisada que se lance primero.

Cuatro primitivas compitiendo por ser el estándar​

Cuatro campos muy diferentes convergen en el mismo hueco de la pila tecnológica. Ninguno de ellos ha ganado todavía, y el dinero inteligente dice que la respuesta final estará compuesta por piezas de cada uno.

1. KYAPay de Skyfire — Identidad diseñada para pagos​

La propuesta de Skyfire es la más concreta: emparejar un protocolo de identidad abierto (KYAPay, ahora un borrador de la IETF) con un riel de pagos liquidado en USDC diseñado específicamente para agentes. Cada agente inscrito en KYAPay pasa por una revisión de proveedor, una revisión de política operativa, una revisión de propósito y una revisión de seguridad, luego recibe un ID de agente verificado por KYA que se registra on-chain como una atestación compatible con ERC-8004.

En diciembre de 2025, Skyfire demostró públicamente una compra mediada por KYAPay utilizando Visa Intelligent Commerce — lo que significa una transacción de la red Visa en la que el titular de la tarjeta era un agente autónomo con procedencia verificable criptográficamente. El producto salió de la fase beta a principios de 2026, y el modelo de liquidación del protocolo (USDC instantáneo, sin el proceso de devolución de cargo) ya se está adoptando como la arquitectura de referencia para el comercio entre agentes.

Traducción: Skyfire está intentando ser el Plaid + Mastercard SecureCode para la economía de los agentes.

2. ERC-8004 de Ethereum — La identidad como infraestructura pública​

El 29 de enero de 2026, el ERC-8004 ("Agentes sin necesidad de confianza") se puso en marcha en la red principal de Ethereum. Tres registros ligeros realizan la mayor parte del trabajo:

  • Un Registro de Identidad basado en ERC-721, que otorga a cada agente un identificador on-chain portátil y resistente a la censura que se resuelve en su documento de registro.
  • Un Registro de Reputación para señales de retroalimentación tanto on-chain (componibles) como off-chain (sofisticadas), lo que permite servicios especializados de calificación, auditoría y seguros.
  • Un Registro de Validación con ganchos (hooks) para la re-ejecución asegurada por stake, pruebas zkML o atestaciones TEE.

El recién constituido equipo de IA descentralizada ("dAI") de la Fundación Ethereum ha nombrado explícitamente al ERC-8004 como un pilar estratégico de su hoja de ruta. Una continuación, el ERC-8220 (Interfaz estándar para la gobernanza de IA on-chain), se propuso el 7 de abril de 2026 y ya está atrayendo experimentos de desarrolladores. Crucialmente, el ERC-8004 no impone modelos de confianza — proporciona los registros; el mercado decide si la reputación, el stake, zk o la atestación TEE es la primitiva de verificación adecuada para cualquier contexto dado.

Esa neutralidad es la razón por la que el ERC-8004 ha surgido como lo más parecido a una capa de identidad de bien público.

3. StableX KYA de MetaComp — Gobernanza orientada al regulador​

En abril de 2026, MetaComp, con sede en Singapur, lanzó lo que presenta como el primer marco KYA (Know Your Agent / Conozca a su Agente) del mundo diseñado específicamente para servicios financieros regulados, organizado en torno a cuatro pilares:

  1. Identidad y registro del agente
  2. Control de autoridad y permisos
  3. Monitoreo de comportamiento e inteligencia de riesgos
  4. Gobernanza del ecosistema e interacción

La elección de diseño más importante del marco es su insistencia en la responsabilidad centrada en el ser humano: la autorización y la responsabilidad siempre se remontan a una persona real y nombrada que puede ser considerada responsable. Ese principio es lo que hace que el KYA sea aceptable para la MAS, la SEC y la FCA — y es el mismo principio que se espera que aplique una futura extensión de la Regla de Viaje del GAFI (FATF Travel Rule) a las transacciones entre agentes, exigiendo el intercambio de la identidad verificada del principal junto con la transacción misma.

4. Billions Network y el campo de la identidad descentralizada​

El cuarto campo no es un solo producto — es el ecosistema más amplio de identidad descentralizada (Billions Network, Civic, Polygon ID, World ID, la comunidad de credenciales verificables del W3C) que intenta extender las primitivas de identidad descentralizada de grado humano hasta la capa de los agentes. La apuesta arquitectónica es que la credencial de un agente debería parecerse mucho a la credencial verificable de un humano: firmada por un principal registrado, delimitada por permisos explícitos, revocable y portátil entre jurisdicciones.

Cualquiera que sea la primitiva que gane, las cuatro convergen en las mismas tres propiedades:

  • Un vínculo criptográfico desde el agente hasta un principal nombrado que asume la responsabilidad.
  • Un alcance de permiso explícito que las plataformas pueden verificar sin confiar en el agente.
  • Un canal de revocación y auditoría que un regulador (o una contraparte) puede consultar en tiempo real.

Por qué la compresión debe ocurrir este año​

Tres fuerzas están presionando el cronograma simultáneamente.

La legal es el caso Amazon contra Perplexity. Tan pronto como un minorista importante gane basándose en la CFAA, el asesor legal de cada plataforma adquirirá un fuerte incentivo para exigir una autorización de agente demostrable o bloquear por defecto. La orden judicial puede estar suspendida, pero la doctrina ya está teniendo un impacto en los modelos de riesgo.

La económica es la explosión del comercio mediado por agentes. El CEO de Visa ha enmarcado públicamente los pagos agénticos como una prioridad estratégica. Circle y Stripe compiten por construir rieles de liquidación. Coinbase, MoonPay y Skyfire están publicando especificaciones de billetera que compiten entre sí. Cada uno de estos sistemas necesita una capa KYA para escalar; de lo contrario, cada transacción termina en el escritorio de un equipo de fraude.

La regulatoria es el GAFI, la FinCEN y la SEC extendiendo silenciosamente los marcos existentes. Las obligaciones de la regla de viaje no se detienen por debates ontológicos sobre si un agente es un "cliente". Si un emisor de stablecoins es responsable del control de sanciones en los flujos mediados por agentes, exigirá una identidad de agente verificable desde el origen — y esa demanda caerá en cascada.

Treinta años para el KYC fueron un lujo de una era analógica. Los agentes realizan transacciones en milisegundos, contra pools de liquidez de billones de dólares, con una expansión efectivamente ilimitada. O el sistema de cumplimiento también funciona a velocidad de máquina, o la brecha se convierte en el riesgo sistémico.

Qué deberían hacer los constructores ahora​

Para los desarrolladores y los equipos de infraestructura, los próximos doce meses son de un impacto inusualmente alto. Destacan tres movimientos concretos:

  1. Tratar la identidad del agente como una credencial de primer nivel, no como metadatos. Si su servicio acepta tráfico de agentes, diseñe para atestaciones de estilo KYA desde el primer día. El costo marginal de soportar una búsqueda de ERC-8004 es pequeño; el costo marginal de adaptarlo después de un fallo al estilo Perplexity es enorme.
  2. Elegir un modelo de verificación deliberadamente. La reputación, el stake, zkML y TEE tienen perfiles diferentes de costo, latencia y seguridad. Un agente de trading necesita garantías diferentes a las de un agente de compra de contenido. No elija por defecto — elija según su modelo de amenazas.
  3. Planificar para una responsabilidad rastreable hasta humanos. Incluso si su sistema está totalmente descentralizado, el regulador seguirá queriendo un nombre. Arquitecte su vinculación con el principal de modo que la pregunta "¿quién autorizó a este agente?" sea siempre respondible en menos de un segundo.

La oportunidad es simétrica a la obligación: los equipos que lancen primero una infraestructura de identidad de agentes creíble estarán presentes en cada pago, cada llamada de API y cada intención de contrato inteligente que un agente firme. Esa es una superficie de acción muy extensa.

La silenciosa e importante reconfiguración de la confianza​

La historia de 2026 no es realmente "vienen los agentes de IA" — ya están aquí. La historia es que el sistema financiero se está reconfigurando en tiempo real para reconocerlos, restringirlos y valorar la confianza que requieren.

El KYC tardó treinta años porque el coste de hacerlo mal era una serie de multas por cumplimiento y una lenta erosión de la confianza. El KYA no puede tardar treinta años porque el coste de hacerlo mal es una contraparte autónoma a velocidad de máquina, sin nombre, sin fronteras y sin botón de apagado.

La buena noticia: las primitivas existen. ERC-8004 está activo en la mainnet. KYAPay está en el proceso de borradores de la IETF. MetaComp tiene un marco de trabajo de grado regulatorio en el mercado. Billions Network y la comunidad DID en general están extendiendo la identidad de nivel humano a la capa de agentes. El trabajo duro ahora es la composición — conectar esas piezas en los rieles que realmente mueven dinero, datos y decisiones.

El problema 96:1 es real. La buena noticia es que, por primera vez, la respuesta se está construyendo a la misma velocidad de procesamiento que la amenaza.

BlockEden.xyz opera infraestructura de RPC e indexación de nivel de producción en Sui, Aptos, Ethereum y más de 25 cadenas adicionales — los mismos rieles sobre los que corren las búsquedas de atestación de agentes, las consultas al registro ERC-8004 y los flujos de pago verificados por KYA. A medida que la identidad del agente se convierte en una primitiva de infraestructura de primera clase, explore nuestro mercado de APIs para construir sobre rieles diseñados para la economía a velocidad de máquina.

Fuentes​

Share on Twitter