Un modelo que actúa
Un modelo normal responde a una pregunta. Uno agéntico recibe un objetivo, un conjunto de herramientas (una búsqueda, un archivo, un comando de shell, una API) y permiso para usarlas, y entra en bucle: llama a una herramienta, lee el resultado, decide el paso siguiente. Actuar es lo que lo hace agéntico.
Nada de esto es nuevo en su género: un programa siempre ha podido llamar a una API. Lo nuevo es que la elección de la llamada la hace un modelo que lee texto, así que puede encargarse de un trabajo para el que nadie escribió una regla, y equivocarse donde una regla no puede.
Dos preguntas describen cualquier sistema así: qué herramientas tiene y qué puede hacer sin preguntar.
Dónde se usa
- Escribir y ejecutar código, y luego leer el error que causó y volver a intentarlo.
- Leer y ordenar documentos: sacarles cifras, rellenar un formulario, archivar un registro donde va.
- Manejar software por su API: un ticket movido, un mensaje enviado, una reserva hecha, una orden puesta.
- Vigilar algo y actuar cuando se cumple una condición que se le dijo que vigilara.
La forma es la misma cada vez: un objetivo en palabras, un conjunto de herramientas, un bucle y una regla de parada. La diferencia entre un agente útil y uno peligroso casi nunca es el modelo; es lo que se puso a su alcance.
Qué puede salir mal cuando maneja dinero
- Puede leer mal, o afirmar lo que nunca leyó. Una cifra corrida una coma es una posición diez veces demasiado grande, y un modelo al que le piden un número dará uno.
- Los datos que lee pueden darle instrucciones. Un texto traído de fuera puede llevar instrucciones, y un modelo que las tome por suyas las seguirá.
- Puede entrar en bucle, y los bucles cuestan. Un paso repetido es una comisión repetida, y en un libro de órdenes una orden repetida es una posición que nadie quería.
- Le pueden robar la clave. Una clave en una máquina que corre sin vigilancia es una clave a la que un atacante puede llegar, y una clave que mueve dinero es entonces dinero movido.
Qué lo limita
Existen tres tipos de límite, y no son intercambiables. Confundirlos es como un sistema acaba protegido solo por el más débil.
| El límite | Qué es | Qué no puede hacer |
|---|---|---|
| Una clave con poder limitado | Una credencial que la propia plataforma restringe: firma algunas acciones y el resto se rechaza al llegar. | Parar una mala acción entre las que tiene permitido firmar. |
| Límites | Un máximo por acción y por día, una lista de mercados permitidos, un presupuesto para el propio modelo. | Aguantar, si viven en un archivo que puede editar cualquiera que llegue a la máquina. |
| Un mandato | Los mismos límites, firmados por la persona en un aparato al que la máquina no llega, y comprobados por código antes de cada acción. | Saber si el plan que permite es un buen plan. |
Un diario no es un límite, pero sin él no se puede comprobar ningún límite después. El orden de fuerza importa: lo que la plataforma rechaza es lo más fuerte, un límite firmado viene después, y un archivo de configuración es lo más débil, porque quien llega a la máquina llega al archivo.
Dos claves y un mandato
Locker Protocol Agentic aplica los tres así. Existen dos claves, y no son la misma cosa. La clave de la cuenta se queda en tu wallet, Locker Vault en un móvil sin conexión en primer lugar, o la extensión o la wallet móvil que elegiste, y puede hacer de todo: retirar, enviar, aprobar un agente, firmar un mandato. La clave de agente vive en el ordenador, sellada bajo una contraseña, y solo puede colocar y cancelar órdenes y fijar el apalancamiento y el margen de un mercado.
El mandato lleva los límites firmados con tu wallet: la orden más grande, el apalancamiento máximo, los mercados, las órdenes al día, el nocional abierto al día, los usos permitidos, la tasa de comisión y su único destinatario, y una fecha, a más tardar el fin de la clave de agente, 180 días como máximo. Un guardián aplica el más estrecho entre el mandato y la política local, y comprueba su firma antes de cada apertura.
La cuenta aprueba la clave de agente en Hyperliquid por 180 días como máximo, el techo que Hyperliquid permite, y se puede revocar desde tu wallet. El plazo más corto del mandato te hace volver a tu wallet una vez al mes, así que no pasa un mes de trading sin que los límites se vuelvan a leer.
Qué dice la medición del 28 de septiembre
La afirmación de que una clave de agente aprobada solo puede operar se puso a prueba en vez de suponerse. El 28 de septiembre de 2026, en el mainnet, una cuenta de prueba aprobó una clave de agente nueva por una hora, y el agente firmó cada acción sobre los fondos por 1.000 USDC contra un saldo de unos 60: nada podía moverse, así que solo contaba el rechazo.
Rechazados en el firmante: withdraw3, usdSend, spotSend, sendAsset, usdClassTransfer, aprobar un segundo agente, aprobar una comisión de builder. Aceptados: colocar y cancelar una orden. Y uno aceptado que no debería haberlo sido: vaultTransfer, con el que 5 USDC firmados por la clave de agente llegaron a un vault de Hyperliquid.
Una clave de agente no puede sacar dinero, pero sí puede depositar la cuenta en un vault de Hyperliquid, incluido uno que lleve un atacante. lpa nunca firma esa acción: su guardián firma una lista cerrada de acciones de trading. Pero un ladrón con el archivo de clave y su contraseña no necesita lpa. La mayor pérdida posible es lo que haya en la cuenta dedicada.