Saltar al contenido principal

157 publicaciones etiquetados con "Web3"

Tecnologías y aplicaciones web descentralizadas

Ver Todas las Etiquetas

Secuestro del dominio Bonk.fun: Los ataques de front-end son el vector de amenaza de mayor crecimiento en el mundo cripto

· 11 min de lectura
Dora Noda
Software Engineer

El 12 de marzo de 2026, un launchpad de Solana impulsado por la comunidad que procesaba cientos de miles de dólares en tarifas diarias se convirtió brevemente en una trampa para drenar billeteras — y los contratos inteligentes que lo impulsaban nunca fueron tocados. Bonk.fun, la plataforma de memecoins con la marca letsBONK respaldada por Raydium y el BONK DAO, sufrió el secuestro de su dominio, se inyectó una solicitud de firma falsa de "Términos de servicio" en su front-end y aproximadamente 35 billeteras fueron vaciadas antes de que el equipo detectara el compromiso. Los atacantes no necesitaron una vulnerabilidad de día cero. Solo necesitaron un nombre de host.

Esa única hora de caos captura lo que los equipos de seguridad en todo el ecosistema DeFi han estado susurrando desde 2023 y gritando desde el atraco de $ 1,4 mil millones a Bybit: el código de Solidity ya no es el objetivo fácil. El front-end lo es. Y el punto ciego colectivo de la industria está costando a los usuarios más que cualquier explotación de contrato inteligente en la historia.

Billeteras basadas en intenciones: El final del juego de la abstracción de cuentas

· 14 min de lectura
Dora Noda
Software Engineer

Durante quince años, usar cripto ha significado un ritual profundamente extraño: abrir una billetera, examinar una transacción codificada en hexadecimal, fondear manualmente una cuenta con el token de gas correcto y firmar con una clave de la cual eres personalmente responsable de no perder nunca. Para 2026, ese ritual está desapareciendo — y las billeteras que lideran el cambio no están pidiendo a los usuarios que firmen transacciones en absoluto. Están preguntando a los usuarios qué resultado desean.

Ese cambio, de billeteras basadas en transacciones a billeteras basadas en intenciones, es el tan prometido objetivo final de la abstracción de cuentas. Se está ensamblando ahora mismo a partir de tres piezas aparentemente no relacionadas: cuentas inteligentes ERC-4337, programabilidad de EOA EIP-7702 y un mercado de billeteras como servicio (wallet-as-a-service) de más de $10 mil millones en el que Coinbase, Privy (ahora parte de Stripe), Dynamic (adquirida por Fireblocks), Safe y Biconomy compiten para construir la interfaz de consumo predeterminada para la Web3. Al unirlas, obtienes una billetera que finalmente se comporta como Apple Pay: expresas un deseo, alguien más se encarga de la infraestructura y la blockchain desaparece.

La forma final: Los usuarios especifican resultados, no transacciones

El modelo mental para una billetera cripto de la era 2020 era una fábrica de transacciones. Seleccionabas una cadena, elegías un token de gas, establecías el deslizamiento (slippage), revisabas los calldata y firmabas. Cada fricción de la experiencia de usuario (UX) — red incorrecta, insuficiente ETH para el gas, una firma para una aprobación más una segunda firma para el intercambio (swap) — provenía del hecho de que el usuario era quien operaba la máquina de bajo nivel.

Las arquitecturas basadas en intenciones invierten ese modelo. Como lo plantea la investigación de Anoma sobre topologías centradas en la intención, una intención es un cambio de estado parcial que expresa una preferencia, firmado por el usuario, que una red de solucionadores (solvers) compite por cumplir. CoW Protocol ha ejecutado esta estrategia durante años como un DEX de subastas por lotes donde los usuarios firman "vender X por al menos Y" y los solucionadores se encargan de la ruta. SUAVE de Flashbots lleva la misma idea a la construcción de bloques. Los protocolos de intención multicadena están reemplazando activamente a los puentes, convirtiendo "puente de Arbitrum a Base" en "tener estos tokens en Base en menos de un minuto".

El punto crítico para las billeteras es este: una vez que una cuenta es lo suficientemente programable para aceptar instrucciones condicionales de varios pasos y entregarlas a un solucionador, la interfaz de usuario ya no tiene que parecerse a Etherscan. Puede verse como un cuadro de chat, un proceso de pago de Shopify o un botón de "Comprar PENGU" de un solo toque dentro de una aplicación de consumo. La billetera se convierte en el lugar donde se autentican las intenciones; algo más se encarga de la ejecución.

ERC-4337 construyó las tuberías de ejecución

La primera pieza habilitadora es el ERC-4337, que se lanzó en la red principal de Ethereum el 1 de marzo de 2023 y se convirtió silenciosamente en el sustrato de ejecución para la mayoría de las billeteras inteligentes de hoy. En lugar de enviar una transacción desde una cuenta de propiedad externa (EOA), un usuario firma una UserOperation — un objeto más rico que especifica reglas de validación, un pagador (paymaster) opcional y las llamadas a ejecutar. Los agrupadores (bundlers) empaquetan estas en transacciones reales y las envían a un contrato canónico EntryPoint. La visión general de la abstracción de cuentas de Alchemy recorre este proceso en detalle.

Tres capacidades surgen de este diseño, y juntas hacen que la UX basada en intenciones sea realmente viable:

  • Abstracción de gas a través de paymasters. Un contrato pagador (paymaster) puede aceptar pagar el gas en nombre del usuario, patrocinado por la aplicación o intercambiado por cualquier ERC-20 que posea el usuario. La experiencia es la de un usuario con cero ETH transaccionando inmediatamente después de la creación de la cuenta — el patrón que la guía de abstracción de gas 2026 de Nadcab proyecta que se convertirá en un estándar invisible para 2027.
  • Claves de sesión (Session keys). En lugar de volver a autorizar cada acción, un usuario puede otorgar una clave delimitada y con tiempo limitado: "esta dApp puede gastar hasta 100 USDC en intercambios en Base durante la próxima hora". Este es el primitivo que hace que los juegos on-chain, los agentes de IA y las DeFi de alta frecuencia sean utilizables sin una ventana emergente de firma cada 30 segundos.
  • Validación modular. Debido a que la validación se expresa en código de contrato, no está codificada de forma rígida por el protocolo, las billeteras pueden intercambiar passkeys, lógica multifirma, recuperación social o verificaciones de fraude sin cambiar la cuenta subyecente.

ERC-4337 por sí solo, sin embargo, tenía un problema estructural: las cuentas inteligentes son contratos separados de las EOA ordinarias que la mayoría de los usuarios ya tenían. Migrar más de 200 millones de direcciones existentes a cuentas totalmente nuevas nunca iba a suceder de forma limpia. Ese es el vacío que cerró el EIP-7702.

EIP-7702 actualizó la billetera de todos de la noche a la mañana

La actualización Pectra de Ethereum se lanzó el 7 de mayo de 2025 e introdujo el EIP-7702 — un cambio engañosamente simple que permite a una EOA ordinaria delegar temporalmente su código a un contrato inteligente. La clave privada sigue controlando la cuenta, pero mientras la delegación está activa, la EOA se comporta como una billetera inteligente: puede agrupar llamadas, usar paymasters, autorizar claves de sesión y conectarse a la infraestructura ERC-4337. El análisis profundo de Turnkey sobre el camino del 4337 al 7702 captura la idea clave: los dos estándares son complementarios, no competidores.

El efecto en la adopción es drástico. MetaMask, Ledger, Ambire y Trust Wallet han lanzado soporte para EIP-7702, y Ledger lo ha implementado en el hardware Flex, Stax, Nano Gen5, Nano X y Nano S Plus. La comparación entre ERC-4337 y EIP-7702 de BuildBear señala que se espera que la mayoría de los principales proveedores de billeteras sigan este camino a lo largo de 2025 y hasta 2026, que es exactamente lo que los datos on-chain muestran ahora.

En términos prácticos, 7702 significa que los usuarios no tienen que saber que están obteniendo una billetera inteligente. Su dirección existente sigue funcionando; simplemente comienza a hacer más. Esa es la condición previa silenciosa para una UX basada en intenciones para el mercado masivo: no se puede pedir a cientos de millones de usuarios que migren, por lo que se actualiza la cuenta que ya tienen.

La batalla de más de $ 10 mil millones por el Wallet-as-a-Service

Si ERC-4337 y EIP-7702 son la capa de protocolo, la batalla por la capa de producto se está librando en el Wallet-as-a-Service (WaaS). Aquí es donde el onboarding de grado de consumo, las passkeys, las interfaces de usuario (UI) integradas y el enrutamiento de intenciones se empaquetan en un SDK que cualquier aplicación puede implementar.

Los líderes provienen de diferentes ángulos:

  • Coinbase Smart Wallet es la implementación de referencia para el consumidor. El anuncio de Coinbase y el plan de despliegue de Base describen una billetera con autenticación basada en passkeys, transacciones sin gas por defecto y despliegue multi-cadena: 8 redes en el lanzamiento y la misma dirección de contrato en 248 cadenas a través del Safe Singleton Factory. Efectivamente, intenta convertirse en el "Iniciar sesión con Apple" de la Web3.
  • Privy, adquirida por Stripe en junio de 2025, ahora está fusionada con Bridge para unificar los pagos con criptomonedas y dinero fiduciario (fiat), impulsando las billeteras integradas (embedded wallets) profundamente en los flujos principales de las fintech. La guía de alternativas a Privy de Openfort analiza cómo esta adquisición reconfiguró el panorama de las criptomonedas para el consumidor.
  • Dynamic, adquirida por Fireblocks, se centra en la experiencia del desarrollador y los adaptadores multi-cadena, posicionando las billeteras integradas como un bloque de construcción empresarial.
  • Safe y Biconomy compiten en el lado de las cuentas modulares, particularmente en torno al ERC-7579, un estándar mínimo para cuentas inteligentes modulares codesarrollado por Rhinestone, Biconomy, ZeroDev y OKX que permite que validadores, ejecutores, hooks y manejadores de respaldo se conecten a cualquier cuenta compatible.
  • Agregadores como WAGMI, Web3Modal, RainbowKit y Reown ya han integrado billeteras inteligentes en la capa de conectores, lo que significa que la mayoría de las nuevas dApps tienen capacidad de intención (intent-capable) por defecto.

El premio estratégico es la capa de identidad e intención para la Web3. Quien posea la billetera posee el embudo para cada transacción, pago y acción de agente que un usuario inicie. El informe de las 10 mejores billeteras integradas de Openfort y la ola de fusiones y adquisiciones de Stripe/Fireblocks dejan claro que los actores establecidos ahora tratan esto como algo estratégicamente importante y finito.

Las cuatro primitivas que hacen realidad la Intent Wallet

Si eliminamos el marketing, existen cuatro primitivas concretas detrás de las "billeteras que ocultan la cadena de bloques".

  1. Passkeys nativas (EIP-7212). Una precompilación para la verificación de firmas secp256r1 permite que las billeteras se autentiquen con las mismas passkeys de WebAuthn que ya utilizan los iPhones, dispositivos Android y YubiKeys. Eso elimina las frases semilla como modelo de recuperación predeterminado y las reemplaza con credenciales seguras por dispositivo y resistentes al phishing en las que los usuarios ya confían.
  2. Claves de sesión (comúnmente estructuradas como módulos validadores ERC-7579). Los permisos limitados y revocables garantizan una experiencia de juego de un solo toque, pagos recurrentes y autonomía de los agentes sin convertir la ventana emergente de firma en spam.
  3. Abstracción de gas (paymasters ERC-4337). Las aplicaciones patrocinan el gas, los usuarios pagan tarifas en la stablecoin que ya poseen, y el "necesito comprar ETH primero" deja de ser un paso de bloqueo.
  4. Ejecución por lotes (ERC-7821). Una sola acción del usuario puede contener una secuencia de aprobación + intercambio + puente + staking (approve + swap + bridge + stake) que sucede por completo o no sucede en absoluto, eliminando los desastres de múltiples pasos completados a medias que definen la UX de las criptomonedas hoy en día.

Combine estas cuatro con una red de solvers (solucionadores) y tendrá los ingredientes para una billetera basada en intenciones real: el usuario dice "cambia $ 500 de USDC por ETH en cualquier cadena que sea más barata", y la billetera se encarga del puente, el gas, la aprobación y la ejecución bajo una sola autorización.

Por qué esto también es una historia de seguridad

Las arquitecturas de intención no son solo una mejora de la UX. También son un patrón de seguridad, lo cual importa más de lo habitual dado el informe sobre el hackeo de Resolv de $ 25 millones de marzo de 2026, que puso la seguridad de la capa de intención en el radar de los inversores.

Destacan dos cambios. En primer lugar, debido a que las intenciones son declaraciones expresivas de los estados finales deseados, las billeteras y los solvers pueden simularlos y razonar sobre ellos antes de la ejecución, rechazando cualquier cosa cuyo resultado viole una política, en lugar de confiar en que los usuarios detecten calldata malicioso. En segundo lugar, las cuentas inteligentes permiten que las billeteras apliquen una defensa en profundidad: límites de gasto, listas blancas de direcciones, retrasos en las transferencias de grandes salidas y pausas automáticas en actividades anómalas pueden ser módulos en la propia cuenta, no configuraciones opcionales enterradas en una interfaz de usuario.

El lado negativo es una nueva superficie de riesgo. Las redes de solvers pueden coludir, los paymasters pueden realizar front-running y una clave de sesión con un alcance mal definido puede vaciar una cuenta silenciosamente. Las billeteras de intención no eliminan el riesgo; lo trasladan de "¿leyó el usuario los calldata?" a "¿se comportaron correctamente los módulos y solvers de la billetera?". Esa es una pregunta mucho mejor para auditar en 2026.

Qué deben observar los constructores en los próximos 12 meses

Vale la pena seguir tres puntos de inflexión:

  • Saturación de EIP-7702. A medida que más billeteras activan la delegación y más dApps comienzan a asumir capacidades de billetera inteligente, el espacio de diseño para UX exclusivamente de EOA colapsa. Las aplicaciones que aún requieran que los usuarios financien manualmente el gas, aprueben por separado y firmen puentes se sentirán obsoletas.
  • Ecosistemas de módulos ERC-7579. Se espera un mercado real de validadores auditados, módulos de claves de sesión, políticas de recuperación y hooks de cumplimiento que las billeteras puedan componer de la misma manera que las aplicaciones móviles componen los SDK. Thirdweb, OpenZeppelin y Rhinestone ya están trabajando en esta dirección.
  • Estándares de liquidación de intenciones. Las intenciones multi-cadena (cross-chain) son el próximo campo de batalla, y quien estandarice la liquidación (ERC-7683 y sus sucesores) influirá en cómo se capturan la liquidez y el MEV a través de las L2.

La infraestructura subyacente (RPC de baja latencia, bundlers, paymasters, indexadores) debe mantener el ritmo. Cada intención que acepta una billetera se convierte en varias operaciones de cadena tras bambalinas, lo que significa que los proveedores que sirven a estas billeteras ven cómo el tráfico escala de forma no lineal con el número de usuarios.

BlockEden.xyz opera infraestructura de indexación y RPC de alta disponibilidad en Ethereum, Base, Arbitrum, Sui, Aptos y otras redes en las que se liquidan las billeteras basadas en intenciones. Si está creando un SDK de billetera inteligente, un paymaster, un solver o una experiencia de billetera integrada, explore nuestro mercado de API para operar en una infraestructura diseñada para el futuro multi-cadena e impulsado por intenciones.

Fuentes

El ejército de 18 millones de KYC de Pi Network: Cómo la capa de identidad latente acaba de redefinir la métrica más importante de Web3

· 16 min de lectura
Dora Noda
Software Engineer

La industria de las criptomonedas ha pasado una década celebrando los recuentos de billeteras como si fueran usuarios. En abril de 2026, una red que la mayoría de los analistas serios descartaron hace tres años reescribió silenciosamente el marcador: Pi Network confirmó 18 millones de seres humanos verificados por KYC y 526 millones de tareas de validación entre pares completadas — cifras que, dependiendo de cómo se miren, exponen la mayor mentira de medición de la Web3 o describen la capa de identidad más subestimada del planeta. La misma semana, un único grupo agrupado de 5,800 billeteras farmeó aproximadamente el 80 % de un airdrop en BNB Chain. La yuxtaposición no fue una coincidencia.

La resistencia a Sybil, tratada durante mucho tiempo como una preocupación de nicho de los granjeros de airdrops y los expertos en gobernanza de DAO, se ha convertido de repente en el problema de diseño más trascendental en el sector cripto. La causa es simple: los agentes de IA autónomos ahora pueden abrir billeteras, superar heurísticas de comportamiento y realizar transacciones en cadena a velocidad de máquina. Contra ese atacante, "una billetera, un voto" es peor que inútil — es una invitación formal. Y las redes que pueden demostrar que sus usuarios son humanos reales, a escala, con cobertura en mercados emergentes, están a punto de importar mucho más que las redes que pueden demostrar que sus usuarios tienen una extensión de MetaMask.

Los números que reformulan el debate

El anuncio del hito de abril de 2026 de Pi Network se lee como una aburrida actualización de operaciones hasta que se compara con el resto de la industria:

  • 18 millones de Pioneros verificados por KYC. Cada solicitud pasa por aproximadamente 30 verificaciones distintas, combinando la pre-evaluación por IA con la revisión humana de un grupo de más de 1 millón de validadores capacitados.
  • 526 millones de tareas de validación entre pares completadas en toda la plataforma, con cada identidad dividida en pequeñas sub-tareas (video de prueba de vida, verificación de documentos, coincidencia de fotos, verificación de nombre) y requiriendo que al menos dos validadores independientes estén de acuerdo antes de la aprobación.
  • Más de 100 millones de descargas de la aplicación, superando a Coinbase y OKX en recuentos de instalaciones globales, y aproximadamente 60 millones de mineros activos mensuales.
  • Primera distribución de recompensas para validadores el 3 de abril de 2026, pagando a 22 veces la tasa de minería base actual — convirtiendo instantáneamente la validación KYC en la actividad más lucrativa de la red.
  • 16.57 millones de Pioneros ya migrados a la mainnet en la instantánea del 5 de marzo de 2026, complementados con una contribución de la fundación de 10 millones de Pi al fondo de recompensas de la primera ronda.

Ahora compare con las otras capas de identidad que la industria suele tratar como serias:

  • World (anteriormente Worldcoin) informa de unos 26 millones de usuarios registrados con aproximadamente 12.5 millones de verificaciones completas de escaneo de iris por Orb. El despliegue de Orb Mini es la palanca que el equipo está accionando para superar los 100 millones — un objetivo, no una cifra en los libros.
  • Human Passport (anteriormente Gitcoin Passport) supera los 2 millones de usuarios verificados en su conjunto de credenciales. Fuerte en círculos de financiación de subvenciones, pero minúsculo al lado de la audiencia móvil que Pi ha acumulado.
  • Civic Pass y BrightID continúan sirviendo bien a casos de uso de protocolos específicos, pero nunca fueron diseñados para escalar a cientos de millones.

La forma honesta de leer estos números es que Pi ha construido silenciosamente la red humana verificada por KYC más grande de la Web3 — y lo hizo exactamente en los mercados (sur y sudeste de Asia, África, América Latina) que cualquier otro proyecto de prueba de humanidad no puede alcanzar o se niega explícitamente a escanear con un Orb.

Por qué los "humanos verificados" son de repente un pilar fundamental

Durante la mayor parte de la historia de las criptomonedas, la métrica estrella de la industria fue el recuento de billeteras. Más direcciones significaban más usuarios, lo que significaba más adopción, lo que significaba que el precio subía. La métrica funcionó, aunque fuera de manera imperfecta, mientras que crear una billetera nueva aún imponía una fricción significativa — descargar una extensión, aprender sobre frases semilla, financiar el gas.

Tres desarrollos de 2026 rompieron esa suposición por completo.

Los agentes de IA ahora abren billeteras por sí mismos. El recuento de agentes de IA activos en BNB Chain explotó de aproximadamente 337 a principios de enero de 2026 a más de 123,000 a mediados de marzo, un aumento del 36,000 % en menos de tres meses. Cada uno de esos agentes tiene al menos una billetera. Muchos tienen varias. Ninguno de ellos es humano. La métrica de recuento de billeteras no solo se diluyó — dejó de medir lo que solía medir.

Los ataques de Sybil en airdrops se industrializaron. En el lanzamiento del token de Apriori en BNB Chain, un solo grupo agrupado de 5,800 billeteras capturó aproximadamente el 80 % del suministro. El marco de detección de Sybil de código abierto de Trusta Labs, las herramientas dedicadas de protección de airdrops de OKX y la creciente sabiduría común de que los airdrops deberían estar vinculados a depósitos o volumen en lugar de actividad señalan la misma conclusión: las recompensas basadas en la actividad están rotas cuando los atacantes pueden desplegar 10,000 agentes de IA con un comportamiento perfecto y patrones de transacciones únicos.

Las suposiciones de cuórum de gobernanza comenzaron a desmoronarse. Un voto de DAO que se aprueba 70 - 30 contra una posición "incumbente" parece legítimo solo si las billeteras que votan representan a humanos distintos. Cuando un atacante con recursos puede presentar de manera creíble 50,000 agentes autónomos que emiten votos que parecen individualmente racionales, el modelo de una billetera - un voto no es seguro — es un simulacro de seguridad.

Cada uno de estos modos de fallo comparte una causa raíz. La industria ha estado utilizando un identificador barato y no único (la billetera) para hacer el trabajo de un identificador difícil y único (el humano). Mientras la brecha entre esas dos cosas fuera estrecha, la aproximación funcionaba. Los agentes de IA ahora han separado esas dos señales por varios órdenes de magnitud, y no hay vuelta atrás.

Lo que Pi construyó realmente ( y por qué funciona de forma diferente )

El sistema de identidad de Pi Network no fue diseñado en respuesta a la crisis de agentes de IA de 2026 — lo precede por años. Pero las decisiones de diseño que alguna vez parecieron "cripto para las masas centrada en móviles" ahora parecen la respuesta más pragmática a la prueba de humanidad a escala:

Validación humana distribuida, no biométrica. Mientras que la propuesta de Worldcoin es "enviaremos un dispositivo de hardware a cada país y escanearemos cada iris", la propuesta de Pi es "pagaremos a los Pioneros para que validen los documentos de los demás en sus smartphones existentes". El primer modelo es hermoso en teoría y políticamente catastrófico en la práctica — múltiples gobiernos han prohibido o suspendido las operaciones del Orb. El segundo es aburrido, incremental, y ya ha movido 526 millones de tareas de validación a través del sistema.

Revisión de tareas divididas con redundancia. Cada solicitud de KYC se descompone en subtareas independientes: control de vitalidad, inspección de documentos, coincidencia de fotos, verificación de nombres. Al menos dos validadores deben estar de acuerdo de forma independiente antes de la aprobación. Esto es simultáneamente un esquema de resistencia a ataques Sybil ( ningún validador individual puede autorizar falsificaciones a gran escala ) y un sistema de control de calidad ( los errores se eliminan estadísticamente mediante umbrales de acuerdo ).

IA en el bucle interno, humanos en el bucle externo. El proceso KYC estándar de Pi integra el pre-cribado de IA para reducir a la mitad la cola de solicitudes que esperan revisión humana. Crucialmente, la IA filtra los casos obvios y entrega los ambiguos a los validadores humanos — invirtiendo el enfoque típico de la Web3 de "desplegar IA y rezar". Los humanos son la autoridad final; la IA es un acelerador de rendimiento.

Biometría de huella palmar como una segunda capa opcional. Pi está probando en fase beta la autenticación por huella palmar como una capa anti-Sybil adicional. A diferencia del escaneo de iris, las huellas palmares pueden ser capturadas por smartphones de consumo sin hardware dedicado, lo que importa enormemente para la huella de la red en los mercados emergentes.

La compensación que la mayoría de los comentaristas occidentales pasan por alto es que el sistema de Pi es lento por diseño. Un Pionero podría esperar semanas o meses entre el inicio del KYC y la migración completa a la mainnet. Para un desarrollador que quiere lanzar una colección de NFT el próximo martes, eso es exasperante. Para un protocolo que quiere saber si sus 18 millones de usuarios son 18 millones de humanos distintos y no 200,000 humanos ejecutando 90 billeteras de agentes cada uno, es exactamente el ritmo adecuado.

El foso de los mercados emergentes que nadie valoró

Aquí está el dato que más importa y el que menos se discute: la base de usuarios de Pi Network está concentrada precisamente en las regiones que el resto del stack de prueba de humanidad no puede alcanzar.

Pi tiene decenas de millones de usuarios en Vietnam, Indonesia, Filipinas, Nigeria y América Latina — poblaciones que a menudo tienen un acceso limitado a la banca tradicional, a los documentos de pasaporte aceptados por los proveedores de KYC occidentales o al hardware que puede ejecutar billeteras de extensión de navegador sin problemas. Estos mismos usuarios normalmente no pueden llegar a un Orb ( lo que requiere un viaje físico a un quiosco de Worldcoin ) y no tienen la alfabetización criptográfica necesaria para manejar el ecosistema de sellos de Gitcoin Passport.

Lo que Pi ha hecho, efectivamente, es construir una red KYC donde la unidad de costo de incorporación es un smartphone de 50 ylavoluntaddepasarunosminutosaldıˊaabriendolaaplicacioˊnnounpasaporte,nouniPhonede1,200y la voluntad de pasar unos minutos al día abriendo la aplicación — no un pasaporte, no un iPhone de 1,200, no una visita a un dispositivo biométrico especializado. Para los próximos mil millones de usuarios de criptomonedas, ese es el único modelo de incorporación que realmente funcionará a escala.

Esto es estratégicamente importante para cualquier protocolo que intente diseñar un airdrop genuinamente global, una votación de gobernanza o una ronda de financiación retroactiva. Una capa de resistencia a Sybil que excluye accidentalmente a la mitad de la población mundial no es realmente resistente a Sybil — es resistente a los usuarios occidentales, lo cual es una propiedad muy diferente. La distribución geográfica de Pi es un activo que los competidores no replicarán fácilmente, porque la inversión requerida es menos técnica que operativa: años de construcción de comunidad, documentación traducida, formación de validadores locales y canales de pago que funcionen en países con una penetración del dinero móvil del 30 %.

Qué significa esto para los constructores de protocolos en 2026

Si usted es un equipo de protocolo que planea realizar un airdrop, una votación de gobernanza, una ronda de subvenciones o una capa de acceso DeFi en los próximos 18 meses, el hito de Pi tiene tres implicaciones inmediatas.

Trate la prueba de humanidad como un stack, no como una elección de proveedor. Ningún sistema PoP individual cubre bien todos los casos de uso. Worldcoin ofrece una fuerte singularidad biométrica en las regiones donde opera. Human Passport cubre el circuito de financiación de subvenciones occidentales con fuertes integraciones. BrightID captura grafos sociales nativos de cripto. Pi ahora posee el segmento de humanos verificados por KYC de mercados emergentes. La arquitectura adecuada para un airdrop serio en 2026 es probablemente aceptar pruebas de múltiples sistemas y puntuar en consecuencia, no apostar toda la estrategia anti-Sybil a una sola fuente de verdad.

Diseñe para "humano verificado" como una primitiva de primera clase. El estándar ERC-8004 en la mainnet de Ethereum, que entró en vigor el 29 de enero de 2026, proporciona un registro on-chain para identidades de agentes con atestaciones criptográficas. Los estándares complementarios para la identidad humana se están quedando atrás — no porque falte demanda, sino porque la política de un registro global de identidad humana es complicada. Mientras tanto, el camino práctico es aceptar pruebas portátiles ( Pi, Worldcoin, Human Passport, BrightID ) y hacer que el filtrado de "solo humanos" sea una política configurable para cualquier superficie controlada por acceso.

Deje de tratar el recuento de billeteras como una métrica seria. Si un protocolo reporta 500,000 billeteras y un competidor reporta 50,000 humanos verificados, el competidor es probablemente la red más valiosa — y ciertamente la más defendible contra ataques Sybil, captura de gobernanza y presión regulatoria. Los inversores, fundadores y analistas deberían empezar a seguir explícitamente los recuentos de humanos verificados como un KPI paralelo al recuento de billeteras en cada presentación de diligencia debida.

Las preguntas abiertas que Pi aún debe responder

Nada de esto es una coronación. Pi Network aún enfrenta tres preguntas incisivas que determinarán si la cifra de 18 millones de KYC se traduce en un valor real para la infraestructura.

¿Puede el proceso de KYC escalar otras 10 veces? Agregar 180 millones de humanos verificados requiere una expansión enorme del conjunto de validadores o una sustitución agresiva por IA para la revisión humana. Cada opción conlleva riesgos : más validadores diluyen las recompensas por validador e invitan a la degradación de la calidad, mientras que una mayor revisión por IA debilita el argumento de la "verificación humana distribuida". La respuesta de Pi hasta ahora — IA en el bucle interno, humanos en el bucle externo — es ingeniosa, pero no ha sido probada a 10 veces el rendimiento actual.

¿Acumula el token PI el valor de la capa de identidad? Gran parte del interés cultural de Pi todavía lo trata como una apuesta de token especulativo. Para que la tesis de la identidad tenga importancia económica, PI debe convertirse en la unidad de pago para los servicios restringidos por identidad : asignaciones de airdrops valoradas en PI, votos de gobernanza colateralizados en PI, acceso a pools de DeFi exclusivos para humanos medidos en PI. La infraestructura de la mainnet para hacer esto existe. Las asociaciones de protocolos para que esto suceda apenas han comenzado.

¿Se integrarán realmente los protocolos Web3 convencionales? La base de usuarios de mercados emergentes de Pi es su mayor activo, pero también hace que Pi sea ajeno para la mayoría de los desarrolladores centrados en Ethereum. La red que integre primero las pruebas de humanos verificados por Pi para airdrops o gobernanza obtendrá una ventaja de distribución defendible precisamente en las regiones donde los costos de adquisición de usuarios son más bajos. Nadie ha intentado eso a gran escala todavía. El equipo que lo haga parecerá muy inteligente en 18 meses.

La nueva forma de la identidad Web3

El patrón más amplio aquí es que la capa de identidad de Web3 se está estratificando — no en un único ganador, sino en un portafolio de primitivas, cada una optimizada para un segmento diferente. World posee el mercado biométrico de hardware occidental. Human Passport posee la identidad acreditada para el financiamiento de subvenciones (grants). Civic sirve a las rampas de acceso empresariales. BrightID sirve a la gobernanza comunitaria nativa de cripto. Pi posee a los humanos verificados por KYC en mercados emergentes a una escala a la que nadie más se acerca.

Los protocolos que tratan la identidad como un stack, no como un interruptor, construirán los sistemas más resilientes. Aquellos que intenten estandarizarse con un solo proveedor descubrirán en 2027 que su airdrop "global" excluyó de alguna manera a la mitad de los humanos del mundo, o que su gobernanza "resistente a ataques Sybil" estaba, de hecho, dominada por unas pocas granjas de agentes de IA bien financiadas que lograron pasar el Orb.

La cifra de 18 millones no es solo un hito para Pi. Es la primera señal honesta que tiene la industria de que la prueba de humanidad (proof-of-personhood) ya no es un problema de investigación — es un problema de despliegue a escala, y los sistemas desplegados tienen formas muy diferentes a las que predijeron los artículos de investigación.

BlockEden.xyz proporciona infraestructura RPC de blockchain de grado de producción para equipos que construyen productos Web3 conscientes de la identidad en Sui, Aptos, Ethereum y BSC. A medida que la resistencia a ataques Sybil se convierte en una primitiva fundamental para cada airdrop serio, sistema de gobernanza y protocolo restringido por agentes de IA, explore nuestro mercado de APIs para construir sobre bases diseñadas para la era del humano verificado.

Fuentes

a16z vs. la Red de Corredores de la SEC: El Puerto Seguro que Podría Decidir el Destino de DeFi

· 13 min de lectura
Dora Noda
Software Engineer

Cada desarrollador de carteras, constructor de interfaces DEX y creador de mercados NFT en los Estados Unidos opera actualmente bajo la misma ambigüedad legal: su software no custodial podría, bajo una lectura maximalista de la Ley de Bolsa de Valores de 1934, convertirlos en un corredor-dealer no registrado. ¿La penalización por esa clasificación? Responsabilidad penal, ejecución civil y la muerte efectiva de su producto.

Ese es el precipicio legal que Andreessen Horowitz (a16z) y el Fondo de Educación DeFi (DEF) están tratando de cerrar con una cuerda. En agosto de 2025, las dos organizaciones presentaron una propuesta conjunta ante el Grupo de Trabajo de Cripto de la SEC, pidiendo a la Comisión que declarara formalmente que las interfaces de software no custodial no son categóricamente corredores-dealers. La publicación en abril de 2026 de un análisis económico de apoyo por parte del ex Economista Jefe de la SEC, Craig Lewis, ha reavivado el debate exactamente en el momento en que la SEC está redactando su regulación más completa para cripto en una generación.

La pregunta es simple y sus apuestas son enormes: ¿debería el software que escribes para que los usuarios controlen sus propios activos estar regulado de la misma manera que el corredor de Morgan Stanley que gestiona la cuenta de jubilación de tu abuela?

El UCP de Google está ganando las guerras de protocolos — y la Web3 se acaba de convertir en su arma secreta

· 10 min de lectura
Dora Noda
Software Engineer

Tres meses después de que Google presentara su Universal Commerce Protocol (Protocolo de Comercio Universal) en la NRF 2026, una cosa está clara: la carrera por dominar la infraestructura de comercio nativa de IA tiene un líder, y el ganador podría determinarse no por qué plataforma de Big Tech tiene más usuarios, sino por cuál puede liquidar pagos de la manera más rápida, económica y sin necesidad de confianza (trustless).

Esa respuesta apunta, cada vez más, a la blockchain.

La apuesta 'Money 3.0' de Toss: Cómo la mayor fintech de Corea del Sur está apostando blockchain por 30 millones de usuarios

· 10 min de lectura
Dora Noda
Software Engineer

Imagina una aplicación que gestiona la banca, inversiones, seguros y pagos de casi el 60% de la población de un país entero. Ahora imagina que esa aplicación registra tranquilamente 24 solicitudes de marca para una moneda digital propia y contrata ingenieros para construir su propia blockchain. Esto es exactamente lo que la coreana Toss ha estado haciendo desde mediados de 2025, y las implicaciones van mucho más allá del roadmap de producto de una sola empresa.

Toss, operada por Viva Republica, no es una startup cripto-nativa persiguiendo capital de riesgo con un pitch de Web3. Es la superapp financiera dominante de Corea del Sur, con 30 millones de usuarios registrados, casi $1.800 millones en ingresos en 2025 (un 38% más que el año anterior) y un IPO en EE.UU. planificado con objetivo de valoración superior a $10.000 millones. Cuando una empresa de esta escala gira hacia blockchain, emite una señal diferente a los lanzamientos especulativos que caracterizaron el último ciclo, y también invita a la comparación con una historia de advertencia que todo ejecutivo fintech coreano conoce de memoria.

Toss va onchain: por qué la super-app fintech de 10.000 millones de dólares de Corea del Sur está construyendo su propia blockchain

· 9 min de lectura
Dora Noda
Software Engineer

Una aplicación fintech que la mitad de Corea del Sur utiliza cada día acaba de registrar 24 marcas de stablecoin, empezó a contratar ingenieros de blockchain, y le dijo a una sala repleta en una conferencia que "Money 3.0" funciona con contratos inteligentes. Toss no está experimentando con cripto — está diseñando una capa financiera completamente nueva para 24 millones de usuarios.

DePAI: Cuando los robots obtienen una billetera blockchain y comienzan a pagarse entre sí

· 12 min de lectura
Dora Noda
Software Engineer

Cuando un perro robot llamado Bits identificó que se estaba quedando sin batería, no ladró pidiendo ayuda ni envió una alerta a un operador humano. Localizó la estación de carga más cercana, caminó hacia ella, se conectó y pagó la electricidad en USDC — todo sin una sola instrucción humana. Esto no fue una demostración de ciencia ficción. Fue el prototipo en vivo de OpenMind ejecutándose en el protocolo x402 a principios de 2026.

Bienvenidos a DePAI: IA Física Descentralizada (Decentralized Physical AI), la convergencia que está convirtiendo el mundo físico en una economía de máquinas autónomas.

La guerra de los protocolos: Google UCP, x402, ERC-8183 y la lucha por definir cómo pagan los agentes de IA

· 11 min de lectura
Dora Noda
Software Engineer

Aproximadamente cada década, un nuevo paradigma computacional obliga a la industria de los pagos a reconstruirse desde cero. Internet nos trajo PayPal. El smartphone nos trajo Stripe. Ahora, los agentes de IA nos ofrecen algo mucho más extraño: un mundo en el que el software compra y vende bienes, servicios y cómputo de forma autónoma — a velocidad de máquina, a escala de máquina, sin que un humano autorice cada transacción.

La pregunta que definirá la próxima década del comercio no es si los agentes de IA realizarán transacciones. Ya lo hacen. La pregunta es: ¿qué protocolo utilizarán?

En los primeros cuatro meses de 2026, han surgido cuatro contendientes principales: el Protocolo de Comercio Universal (UCP) de Google, x402 de Coinbase, ERC-8183 de Ethereum y el Protocolo de Pagos de Máquina (MPP) de Stripe. Cada uno representa una filosofía fundamentalmente diferente sobre quién controla el futuro del comercio autónomo. Comprender sus diferencias es esencial para cualquier desarrollador, inversor o empresa que construya en la convergencia de la IA y la tecnología blockchain.

Google UCP: La capa de comercio

El 11 de enero de 2026, Google anunció el Protocolo de Comercio Universal (Universal Commerce Protocol) junto a más de 20 socios globales, incluidos Shopify, Walmart, Target, Mastercard, Visa y Stripe. La propuesta era elegante: eliminar el "cuello de botella de integración N × N" — la maraña de integraciones punto a punto que actualmente impide que los agentes de compras de IA funcionen en la web abierta.

UCP funciona a través de un mecanismo de descubrimiento sencillo. Los comerciantes publican un manifiesto JSON en /.well-known/ucp que los agentes de IA pueden leer dinámicamente. El manifiesto enumera las capacidades disponibles — pago, descubrimiento de productos, gestión de pedidos, fidelidad — estructuradas como funciones modulares que los agentes pueden componer. El pago en sí se gestiona por separado: UCP admite Google Pay, Shop Pay y las principales redes de tarjetas, con procesadores de pago como Adyen, Mastercard y Stripe conectándose a una capa flexible de gestión de pagos.

El punto de entrada práctico es el Modo IA de Google en la Búsqueda y la aplicación Gemini. Cuando le pides a Gemini que "pida un pastel de cumpleaños de la pastelería más cercana", UCP es la infraestructura que permite esa transacción sin que tengas que visitar un sitio web.

Lo que hace que UCP sea formidable es su distribución, no su tecnología. Las interfaces de IA de Google llegan a miles de millones de usuarios. Cualquier minorista que quiera aparecer en los resultados de búsqueda mediados por IA tiene un fuerte incentivo para implementar UCP. Ese efecto de red — distribución de agentes de compra a través de Google, adopción de comerciantes por el miedo del comercio electrónico a quedarse fuera — es un foso estructural que ninguna startup puede replicar fácilmente.

La preocupación de la Web3: UCP enruta las transacciones a través de la capa de identidad de Google y los procesadores de pago establecidos. Las monedas estables (stablecoins) y la liquidación en cadena (on-chain) no forman parte de la arquitectura inicial. Por ahora, UCP son los rieles tradicionales vestidos de tecnología agéntica.

Coinbase x402: El riel abierto

Mientras Google se optimizaba para el comercio minorista orientado al consumidor, Coinbase identificó un problema diferente: la economía de las API no funciona cuando se añaden agentes.

Las redes de tarjetas tienen un suelo de comisión mínima de aproximadamente 0,30 portransaccioˊn.Esoesaceptablecuandounhumanocompraunproductode50por transacción. Eso es aceptable cuando un humano compra un producto de 50. Es completamente inviable cuando un agente de IA realiza miles de micro-solicitudes a diferentes API — obteniendo un dato meteorológico, ejecutando una inferencia rápida de LLM, consultando un nodo de blockchain — a fracciones de centavo cada una. Los rieles de pago tradicionales son simplemente la herramienta incorrecta.

La respuesta de Coinbase, formalizada a principios de 2026 con la Fundación x402 junto a Cloudflare, reutiliza el código de estado HTTP 402 "Payment Required" (Pago Requerido), latente durante mucho tiempo. Así es como funciona una transacción:

  1. Un agente envía una solicitud HTTP a un recurso de pago.
  2. El servidor responde con HTTP 402 — una demanda de pago legible por máquina que especifica el monto y la moneda aceptada.
  3. El agente paga en monedas estables (principalmente USDC en Base, Polygon o Solana).
  4. El agente reintenta la solicitud; el servidor concede el acceso.

La implementación es solo un envoltorio de middleware — unas pocas líneas de código. Sin configuración de cuenta. Sin claves de API para el pago en sí. La liquidación es instantánea y casi gratuita en las redes L2. USDC representa el 98,6 % de las transacciones x402 en las cadenas EVM. Coinbase ofrece 1.000 transacciones gratuitas al mes a través de su Plataforma para Desarrolladores.

x402 es particularmente atractivo para el mercado de herramientas para desarrolladores e infraestructura de IA. Las API de nodos de blockchain de BlockEden.xyz, por ejemplo, representan exactamente el tipo de servicios de pago por llamada que x402 fue diseñado para habilitar — donde el acceso a la API de máquina a máquina debe ser granular y económicamente viable.

El desafío honesto: a pesar de un ecosistema de apoyo valorado en aproximadamente 7.000 millones de dólares, los datos en cadena a marzo de 2026 muestran solo alrededor de 28.000 $ en volumen diario de x402. La narrativa está años por delante del uso real. El protocolo es técnicamente sólido; el ajuste producto-mercado está pendiente de demostrarse a escala.

ERC-8183: Confianza entre agentes

Ni UCP ni x402 resuelven un problema que surge cuando los agentes no solo compran cosas, sino que se contratan entre sí.

Imagina un agente orquestador que necesita completar una tarea de investigación compleja. Subcontrata a un agente de web-scraping, a un agente de resumen y a un agente de verificación de hechos. Cada subcontratista necesita cobrar — pero ¿cómo confía el orquestador en que el trabajo se hizo realmente? ¿Cómo confía el subcontratista en que se le pagará? ¿Qué sucede cuando el trabajo es subjetivo y las partes no están de acuerdo?

ERC-8183, anunciado el 10 de marzo de 2026 por el equipo dAI de la Fundación Ethereum y Virtuals Protocol, aborda esta capa. El líder de IA de la Fundación Ethereum, Davide Crapis, lo llamó "uno de los componentes que faltan en la economía de agentes abierta".

El estándar define tres roles:

  • Cliente: Publica una tarea en la cadena, deposita fondos en custodia (escrow).
  • Proveedor: El agente que realiza el trabajo, envía la prueba de finalización.
  • Evaluador: La parte que juzga si el trabajo está completo y activa la liquidación.

El Evaluador es la innovación central. Es modular: puede ser otro agente de IA, un contrato inteligente de verificador de conocimiento cero (para tareas deterministas), una DAO multifirma (para trabajos de alto valor) o cualquier dirección que pueda llamar a complete (completar) o reject (rechazar). El protocolo en sí es neutral — solo vigila la señal de liquidación.

El ciclo de vida del trabajo fluye a través de cuatro estados: Abierto → Financiado → Enviado → Terminal. Un sistema de ganchos (hooks) permite a los desarrolladores ampliar el ciclo de vida principal con lógica personalizada: aplicar condiciones previas, gestionar flujos de capital complejos e integrar comprobaciones de reputación externas.

ERC-8183 no compite con x402 o MPP — opera en una capa diferente. La pila emergente se ve así:

CapaProtocoloQué hace
Comercio/DescubrimientoGoogle UCPQué comprar, a quién, bajo qué términos
Primitivas de pago HTTPx402Acceso a API de pago por solicitud
Liquidación/PuenteStripe MPPLiquidación en fiat + cripto
Contrato de agente/EscrowERC-8183Subcontratación entre agentes y resolución de disputas
Identidad/ReputaciónERC-8004¿Es confiable este agente?

Stripe MPP: El puente

El Protocolo de Pagos para Máquinas de Stripe (Machine Payments Protocol), lanzado el 18 de marzo de 2026 junto con la blockchain Tempo (co-incubada con Paradigm), es el más pragmático de los cuatro. Está diseñado para ser el puente de fiat a cripto que permite a los agentes realizar transacciones en cualquiera de las dos monedas, dependiendo de la preferencia del comerciante.

El flujo refleja patrones familiares: un agente solicita un recurso, el servicio responde con una solicitud de pago, el agente autoriza el pago y el recurso se entrega. Lo que es notable es lo que sucede a continuación: las transacciones de MPP aparecen de forma idéntica a los pagos estándar de Stripe en el panel del comerciante — mismo cálculo de impuestos, misma protección contra el fraude, mismas integraciones contables, mismos flujos de reembolso.

Los primeros casos de uso capturan el alcance de la oportunidad. Browserbase utiliza MPP para que los agentes puedan pagar por sesión de navegador headless. Postalform permite que los agentes paguen por imprimir y enviar cartas físicas por correo. Un vendedor de comida permite que los agentes pidan sándwiches en la ciudad de Nueva York.

Stripe también es compatible con x402 (“Stripe recurre a Base para el protocolo de pagos x402 de agentes de IA”), lo que sugiere que la empresa se está posicionando deliberadamente como infraestructura para cualquier protocolo de pago de agentes, en lugar de apostar exclusivamente por su propio estándar. Se trata de una jugada clásica de plataforma: controlar la capa de liquidación independientemente de qué protocolo gane en la capa de aplicación.

Lo que está en juego: ¿Quién capturará entre $ 3 – 5 billones?

McKinsey proyecta que los agentes de IA podrían mediar entre $ 3 – 5 billones en el comercio global para el año 2030. Las guerras de protocolos importan porque quien controle la capa de pago controlará la economía de ese mercado.

La división fundamental se da entre dos visiones:

La visión de los incumbentes (Google UCP, Stripe MPP, Trusted Agent Protocol de Visa): Los pagos de agentes son una extensión de la infraestructura de comercio existente. Los comerciantes adoptan nuevos protocolos debido a las ventajas de distribución y las garantías de cumplimiento. Las stablecoins podrían participar en la capa de liquidación, pero la identidad, la protección contra el fraude y las relaciones con los comerciantes permanecen en manos de los actores existentes.

La visión abierta criptonativa (x402, ERC-8183): Los agentes son una clase de actores fundamentalmente nueva que no encaja en las suposiciones existentes de identidad y pago. Un agente de software no tiene historial crediticio, ni número de seguro social, ni dirección de facturación. El único sistema de identidad sensato es una billetera criptográfica. El único riel de pago sensato es aquel que no requiere un titular de cuenta humano. Las stablecoins no son solo un método de pago alternativo — son la primitiva correcta.

La adquisición por parte de Mastercard de la firma de infraestructura de stablecoins BVNK por $ 1.800 millones — el mayor acuerdo de infraestructura de stablecoins registrado — sugiere que los incumbentes comprenden la amenaza. No están cediendo la capa de las stablecoins; están comprando su entrada en ella.

El brazo de blockchain de Ant Group se unió a la carrera el 2 de abril de 2026, presentando Anvita, una plataforma que permite a los agentes de IA poseer activos, comerciar y realizar transacciones con una intervención humana mínima — lo que introduce a las fintech chinas en una competencia que anteriormente parecía dominada por los EE. UU.

¿Qué significa esto para los desarrolladores de Web3?

Las guerras de protocolos no son un juego donde el ganador se lo lleva todo — al menos no en todas las capas simultáneamente. Lo más probable es que diferentes protocolos dominen diferentes segmentos:

  • Venta minorista al consumidor: Google UCP gana gracias a su distribución, al menos a corto plazo
  • Pagos de API / herramientas para desarrolladores: x402 gana si la adopción alcanza una masa crítica entre los proveedores de infraestructura de IA
  • Subcontratación de agente a agente: ERC-8183 gana por defecto — ningún incumbente tiene un estándar competidor para este caso de uso
  • Pagos híbridos para comerciantes: Stripe MPP gana entre la base de comerciantes existente de Stripe

La pregunta existencial para los protocolos criptonativos es si el volumen diario de $ 28.000 de x402 crecerá hasta convertirse en algo real antes de que los incumbentes integren las stablecoins en sus propios estándares y eliminen la diferenciación.

Para los desarrolladores que construyen hoy, la respuesta práctica es: implementar x402 para la monetización de APIs (el costo de integración es bajo), vigilar ERC-8183 para el comercio entre agentes y aceptar que Google UCP dominará el comercio minorista hasta que se demuestre lo contrario.

La carrera por definir cómo pagan los agentes de IA es la competencia de infraestructura más importante en tecnología en este momento. Los ganadores no solo procesarán pagos — establecerán los términos de la economía autónoma.

BlockEden.xyz proporciona APIs de blockchain de grado empresarial e infraestructura de nodos en más de 20 + redes, diseñada para la escala que demandan las aplicaciones de agentes de IA. A medida que x402 y los protocolos de pago nativos de agentes maduran, nuestra arquitectura centrada en APIs posiciona a los desarrolladores para monetizar y acceder a datos de blockchain con una granularidad a velocidad de máquina. Explore nuestro mercado de APIs para construir infraestructura diseñada para el futuro autónomo.