TL;DR
- Los agentes de IA con sus propias billeteras de criptomonedas son la narrativa dominante en el sector ahora mismo.
- Virtuals Protocol, ElizaOS y Autonolas son actores líderes con enfoques muy diferentes.
- La investigación de seguridad revela vulnerabilidades graves: los agentes pueden ser manipulados para enviar fondos a atacantes.
- Los datos en cadena revelan una brecha entre el marketing y la actividad real de los agentes.
La idea que ha tomado por asalto el mundo cripto
Imagina un software que se despierta a las tres de la mañana, descubre una oportunidad de arbitraje en un protocolo DeFi, intercambia tokens, reequilibra una posición de liquidez y paga por la capacidad de cómputo — todo sin intervención humana. Esa es la promesa central de lo que ahora se conoce como la «narrativa de los agentes de IA» en el mundo cripto.
La competencia está en marcha: Según estimaciones de la industria, más de un millón de agentes de IA autónomos ya están operativos en varias redes a partir de 2025. La pregunta es qué hacen realmente.
Caso alcista: Las criptomonedas son la única infraestructura que funciona
Existe un argumento estructural genuino de por qué los agentes de IA necesitan blockchain. Los bancos y las plataformas de pago como Stripe requieren verificación KYC e identidad humana detrás de cada cuenta. Un agente de IA autónomo no tiene personalidad jurídica, número de identificación personal ni dirección.
La infraestructura cripto ofrece algo único: redes de pago sin permisos donde un agente puede operar continuamente, firmar transacciones criptográficamente y coordinarse con otros agentes a través de contratos inteligentes — sin que nadie pueda cerrar la cuenta.
Esto no es solo teoría. Los contratos inteligentes ya funcionan como mecanismos de coordinación entre protocolos DeFi, y es un paso natural que los agentes de IA utilicen esta infraestructura de forma programática.
Caso bajista: Chatbots con billetera
Aquí, vale la pena dejar que los datos hablen.
La mayoría de los tokens de agentes de IA han experimentado caídas dramáticas de precios desde sus niveles máximos a finales de 2024. VIRTUAL cayó más del 80 por ciento desde su máximo histórico durante los primeros meses de 2025. El token ELIZA siguió un patrón similar. Incluso OLAS, que tiene un enfoque empresarial más sustancial, está lejos de sus niveles máximos.
Al observar la actividad real en cadena, la imagen es mixta. Una parte significativa del volumen de transacciones en los protocolos de agentes proviene del comercio especulativo de los propios tokens de agentes — no de los agentes que realizan tareas. La relación entre el volumen especulativo y el volumen real de agentes es una señal de alerta que los analistas señalan constantemente.
Los incentivos de los tokens también crean una dinámica de bombo que se auto-refuerza: un precio de token más alto atrae la atención, lo que impulsa más compras, lo que eleva aún más el precio — independientemente de si los agentes realmente resuelven problemas reales.
El riesgo de seguridad del que nadie quiere hablar
Quizás el aspecto más subestimado de la narrativa de los agentes de IA es la seguridad.
Investigadores de la Universidad de Princeton demostraron en mayo de 2025 cómo los atacantes pueden inyectar instrucciones falsas en el registro de memoria de un agente — por ejemplo, una directriz para enviar siempre fondos a una dirección específica. Cuando el agente realiza una transacción más tarde, recupera la instrucción falsa y envía el dinero al atacante. El ataque requiere una mínima experiencia técnica y puede llevarse a cabo a través de integraciones API con plataformas como Discord.
La firma de seguridad SlowMist ha identificado cuatro métodos principales de ataque contra lo que se denomina Protocolo de Contexto del Modelo (MCP), que muchos agentes utilizan: envenenamiento de datos, inyección JSON, anulación de funciones y llamadas entre protocolos. Todos pueden manipular o interrumpir las operaciones del agente.
Una investigación de OpenAI y el fondo de inversión Paradigm, publicada en febrero de 2026, muestra que los modelos avanzados de IA ahora pueden explotar más del 70 por ciento de las vulnerabilidades críticas de los contratos inteligentes — un aumento dramático de menos del 20 por ciento para los modelos más antiguos. En entornos simulados, los agentes de IA desarrollaron exploits por valor de 4.6 millones de dólares basados en vulnerabilidades reales del período 2020 a 2025.
Un incidente concreto: Un error en el código generado por IA costó a los usuarios del protocolo DeFi Moonwell cerca de 2.7 millones de dólares en febrero de 2026 — a pesar de que el código había pasado una auditoría externa.
Los agentes rinden mejor en el escenario de explotación, donde el objetivo es explícito: continuar iterando hasta que los fondos se agoten.
La cita proviene de la propia OpenAI, reproducida en relación con la investigación publicada en colaboración con Paradigm. Es una admisión inusualmente honesta de para qué están optimizados estos sistemas.
La regulación se queda atrás
La situación regulatoria no está clara. La Ley de IA de la UE entró en vigor el 1 de agosto de 2024 y tendrá una amplia aplicación a partir de agosto de 2026. La ley utiliza un enfoque basado en el riesgo y requiere supervisión humana para sistemas de alto riesgo — pero los agentes financieros autónomos no se abordan explícitamente en la primera versión.
En EE. UU. aún falta legislación federal específicamente dirigida a los agentes de IA. Las agencias federales introdujeron 59 regulaciones relacionadas con la IA en 2024, pero sin un marco integral. Esto crea incertidumbre para los actores que desean construir servicios de agentes escalables.
Un problema legal central es la cuestión de la responsabilidad: ¿quién es responsable cuando un agente autónomo causa pérdidas? El derecho de daños existente no está diseñado para sistemas que pueden actuar de forma independiente sin personalidad jurídica.
¿Qué distingue a los serios del bombo?
Existen diferencias significativas entre los actores del sector.
Autonolas se destaca por publicar actividad verificable en cadena para sus agentes y se dirige al mercado empresarial con servicios concretos. Este es un enfoque diferente al de los proyectos que principalmente venden el sueño de agentes autónomos sin documentar lo que los agentes realmente logran.
El marco ElizaOS ha recibido un amplio reconocimiento en la comunidad de desarrolladores como una base técnica sólida. El problema es que el token ELIZA se ha movido en gran medida por la especulación impulsada por la narrativa en lugar de por la adopción técnica.
Virtuals Protocol ha creado un mercado interesante para agentes tokenizados, pero la transparencia sobre lo que los agentes individuales realmente hacen en cadena es limitada.
Conclusión: La lógica de la infraestructura se mantiene — los precios de los tokens no necesariamente
Los agentes de IA que utilizan infraestructura blockchain no son solo bombo. Existe una necesidad estructural genuina: los sistemas autónomos requieren redes de pago sin permisos para funcionar de forma independiente. Es un problema real que las criptomonedas resuelven.
Pero la brecha entre este argumento estructural y los precios actuales de los tokens es grande. Muchos proyectos viven de la narrativa, no de la actividad real de los agentes. La investigación de seguridad es profunda e inquietante — y en combinación con la falta de claridad regulatoria, convierte al sector en un área donde una diligencia debida cuidadosa es crucial.
Que los datos en cadena, no la retórica de marketing, guíen la evaluación.
