¿Y si el próximo gran avance en materia de seguridad de las finanzas descentralizadas (DeFi) no fuera solo un código más inteligente, sino unos actores más inteligentes?

La seguridad en las finanzas descentralizadas (DeFi) siempre ha sido una carrera armamentística. Por cada innovación en el diseño de los protocolos, acaba surgiendo un nuevo exploit. Los auditores, los desarrolladores y los «whitehat hackers» (hackers éticos que ayudan a identificar vulnerabilidades antes de que sean explotadas) trabajan sin descanso para detectar fallos antes que los actores maliciosos. Sin embargo, el margen de error sigue siendo mínimo. En un sistema en el que las transacciones son irreversibles y las pérdidas pueden producirse en cuestión de segundos, los enfoques de seguridad tradicionales se ven cada vez más llevados al límite.

La mayoría de las medidas de seguridad en el ámbito de las finanzas descentralizadas (DeFi) giran en torno a auditorías, redes de prueba, programas de recompensa por errores y supervisión tras la implementación. Estas prácticas son esenciales, pero son de naturaleza reactiva. Cuando un protocolo está en funcionamiento y gestiona millones de fondos de los usuarios, el tiempo se convierte en un factor crítico. Detectar una amenaza no es suficiente si la respuesta se retrasa.

Lo que el sector está empezando a comprender es que las finanzas descentralizadas (DeFi) necesitan un nuevo tipo de defensa: una que no se limite a observar, sino que actúe. Una que pueda responder de forma autónoma a los riesgos en constante evolución. Damos la bienvenida a la era de los agentes autónomos impulsados por la inteligencia artificial.

Defensa activa

Las herramientas de supervisión se han convertido en un elemento imprescindible en la fase posterior a la auditoría de los proyectos de DeFi. Los paneles de control realizan un seguimiento de las métricas del protocolo, los oráculos en cadena actualizan los datos de precios y los bots avisan a los equipos cuando se detectan anomalías. Estas herramientas ayudan a los desarrolladores a mantenerse informados, pero siguen dependiendo de la intervención humana.

¿Cuál es el problema? Los seres humanos son lentos. No porque carezcan de capacidad, sino porque funcionan a un ritmo diferente. Para cuando se detecte una señal de alarma, se interprete y se actúe en consecuencia, es posible que el daño ya esté hecho.

Por eso el debate está pasando de la «supervisión» a la «mitigación». ¿Cómo pueden los protocolos DeFi no solo detectar problemas, sino también intervenir para prevenirlos en tiempo real? La respuesta está en los sistemas activos y autónomos, capaces de tomar y ejecutar decisiones sin intervención humana.

¿Qué son los agentes autónomos?

En el contexto de las finanzas descentralizadas (DeFi), los agentes autónomos son sistemas impulsados por inteligencia artificial o basados en reglas que operan de forma independiente dentro de los ecosistemas de contratos inteligentes. Estos agentes están diseñados para supervisar la actividad en la cadena de bloques y el riesgo de los activos, así como para ejecutar respuestas predefinidas.

No se trata de inteligencia artificial de uso general. Más bien, son herramientas altamente especializadas diseñadas con un ámbito de aplicación limitado:

• Observación de datos en cadena en tiempo real
• Identificación de patrones de riesgo predefinidos o anomalías
• Activación de acciones defensivas, como el reequilibrio, la salida de un grupo o la suspensión de una función

Estos agentes no tienen como objetivo generar beneficios, sino reducir la exposición a las amenazas. Pueden integrarse en contratos inteligentes, ejecutarse fuera de la cadena con privilegios de ejecución rápida o interactuar con módulos de gobernanza.

Por qué es importante este cambio

El sector DeFi ha sufrido pérdidas de cientos de millones de dólares a causa de vulnerabilidades que podrían haberse mitigado si alguien hubiera actuado con mayor rapidez. Los agentes autónomos resuelven este problema de latencia al eliminar la necesidad de una reacción humana.

Por ejemplo, si una moneda estable empieza a desvincularse, un agente podría:

• Retirar liquidez de los fondos afectados
• Reorientar las garantías hacia activos más estables
• Exposición de cobertura a través de derivados en cadena

Todo esto podría suceder antes incluso de que las redes sociales se enteraran del suceso.

Más allá de la rapidez, los agentes aportan coherencia. La toma de decisiones humana es propensa al estrés, a los sesgos y a los errores, especialmente bajo presión. Los agentes siguen las reglas y los árboles lógicos con precisión, lo que reduce la probabilidad de cometer errores de juicio en una crisis.

Casos de uso en el mundo real

Estos casos de uso ponen de relieve el cambio de una observación pasiva a una defensa proactiva, y ofrecen ejemplos concretos de cómo estos sistemas pueden mejorar la resiliencia de los protocolos en entornos de alto riesgo.

1. Defensa de la cámara acorazada

En los protocolos de agregación de rendimiento o de gestión de activos, las carteras suelen basarse en estrategias complejas que incluyen préstamos, staking y «LP farming». Un movimiento repentino del mercado o una vulnerabilidad en los contratos inteligentes pueden exponer a estas carteras a sufrir pérdidas.

Los agentes autónomos pueden supervisar los parámetros de la bóveda y reequilibrar automáticamente los activos, suspender los depósitos o trasladar las posiciones a lugares más seguros. Esto crea una capa de protección entre los imprevistos y las pérdidas de los usuarios.

2. Protección de la liquidez

Los proveedores de liquidez se enfrentan a riesgos derivados de la pérdida impermanente, la manipulación del fondo común o los errores en los contratos inteligentes. Un agente que supervise un fondo común de liquidez puede detectar la manipulación de precios o comportamientos de arbitraje y retirar la liquidez antes de que se produzca una pérdida.

3. Mitigación de riesgos de Oracle

Muchos protocolos DeFi dependen de oráculos de precios externos. Si los datos de un oráculo se manipulan o se retrasan, pueden dar lugar a una visión errónea del mercado.

Un agente autónomo puede contrastar varias fuentes de oráculo y suspender las operaciones del protocolo si surgen discrepancias. Por ejemplo, si Chainlink y un oráculo de respaldo presentan diferencias significativas, el agente podría pausar los préstamos o las liquidaciones hasta que se resuelva el problema.

4. Cumplimiento normativo y aplicación de las normas de gobernanza

Algunos protocolos establecen normas sobre el uso del capital, los quórumes de votación o el gasto de tesorería. Pero, ¿quién garantiza que se respeten esas normas?

Los agentes pueden actuar como auditores en cadena, impidiendo que se realicen transacciones que incumplan las restricciones preestablecidas. Por ejemplo, si una firma múltiple intenta superar un límite de gasto mensual, el agente puede bloquear la transacción o remitirla a la comunidad para su revisión.

Retos y consideraciones de diseño

Aunque los agentes autónomos ofrecen importantes ventajas, también plantean retos de diseño:

• Ámbito de actuación y extralimitación: Los agentes necesitan límites claramente definidos. Si actúan con un alcance demasiado amplio, pueden interferir en operaciones legítimas o empeorar una situación.
• Transparencia: Todas las acciones deben ser rastreables y justificables, especialmente en un contexto de gobernanza descentralizada. Los usuarios del protocolo necesitan saber cómo toman decisiones los agentes.
• Medidas de seguridad: Los agentes deben incluir interruptores de apagado de emergencia, funciones de intervención manual y seguridad multicapa para evitar un uso malintencionado o consecuencias no deseadas.
• Seguridad: Irónicamente, los propios agentes se convierten en vectores de ataque. Es fundamental garantizar que sean a prueba de manipulaciones y que funcionen con privilegios mínimos.

Una visión más amplia

La aparición de agentes autónomos en el sector de las finanzas descentralizadas (DeFi) es una respuesta a la realidad de que los sistemas descentralizados no pueden depender de tiempos de reacción centralizados. A medida que aumenta la composibilidad y los protocolos se vuelven más complejos, la necesidad de contar con mecanismos de protección inteligentes e integrados se vuelve inevitable.

En lugar de considerarlos sustitutos de las auditorías, los desarrolladores o la gobernanza, los agentes autónomos deben verse como actores complementarios. Las auditorías siguen siendo esenciales antes de la implementación. La gobernanza garantiza el control de la comunidad. Los agentes se encargan de hacer cumplir las normas en tiempo real.

En muchos sentidos, son los guardianes de la intención, y se aseguran de que lo que el protocolo debe hacer sea lo que realmente ocurre, incluso cuando las cosas se tuercen.

Una mirada al futuro

A medida que esta tecnología vaya madurando, cabe esperar que surja un ecosistema de agentes más modular:

• Los protocolos pueden elegir entre plantillas de agentes de código abierto para tesorería, liquidez, gobernanza o gestión de riesgos.
• Las comunidades podrían votar para definir el comportamiento y los permisos de los agentes, creando así una política de defensa transparente y descentralizada.
• Los agentes entre cadenas podrían coordinar acciones en varias cadenas, especialmente en entornos de puente o omnichain.

En última instancia, los agentes autónomos no solo protegerán las finanzas descentralizadas (DeFi), sino que redefinirán nuestra forma de concebir su funcionamiento.

En un mundo en el que la velocidad es un vector de amenaza, la automatización se convierte en una necesidad. Y en el ámbito de las finanzas descentralizadas (DeFi), los agentes apenas están dando sus primeros pasos.

¿Quieres reforzar las defensas de tu protocolo?
‍
Descubre nuestro agente de trading basado en IA que supervisa los riesgos en la cadena en tiempo real y actúa antes de que las amenazas se agraven, desde picos de volatilidad hasta fallos en los oráculos.