A las dos de la madrugada, tu asistente inteligente de confianza de repente transfirió una cantidad de fondos, ajustó los parámetros de configuración y ejecutó una operación que originalmente no había sido autorizada. Al amanecer, al revisar, la cartera estaba vacía. En los registros en cadena, cada transacción estaba marcada como "completada con éxito". No hay rastro de hackers, ni sombra de ataques externos, solo velocidad, conveniencia y ese enlace que no debería haberse abierto.

Este tipo de incidentes se están volviendo cada vez más comunes en el círculo. Nosotros entregamos el control de nuestros activos a un código que nunca se cansa, y luego actuamos como si fuera algo completamente inesperado cada vez que algo sale mal. He rastreado varias transacciones, intentando descubrir quién está detrás, pero he descubierto una verdad aún más aterradora: cada paso en la cadena se ejecuta exactamente según las instrucciones, el problema no está afuera, sino en nosotros mismos. Consideramos a los agentes inteligentes como una extensión de nosotros, asumiendo que cada acción que realizan representa nuestra voluntad. Pero la realidad es que los permisos de estos agentes a menudo están subestimados.

Cuando conocí por primera vez el proyecto KITE (KITE), sentí una mezcla de esperanza y nerviosismo. KITE no se trata de presumir cifras de transacciones de altísimo rendimiento, sino de construir un marco completo para todo el ecosistema de agentes. Dentro de este marco, un agente puede funcionar durante 10 minutos, llamar a varias herramientas y, en el proceso, iniciar una serie de micropagos. Este modelo es muy eficiente, pero también conlleva riesgos — porque actualmente la mayoría de las carteras están diseñadas para servir a los humanos: firmar, esperar, pensar, volver a firmar.

La innovación de KITE radica en la creación de un sistema de identidad en capas. Tú eres el propietario con los permisos más altos, el agente es un ejecutor limitado, y la sesión (Session) es un burbuja de autorización temporal que se forma alrededor de una tarea específica. Es como la llave maestra de tu casa, la llave de repuesto para pasear al perro, y el pase de visitante que solo se puede usar un día — todos con diferentes niveles de permisos y escenarios de uso. De esta manera, incluso si el agente es atacado o se sale de control, las pérdidas se mantienen dentro del alcance de los permisos de esa sesión, manteniendo la seguridad del monedero principal y otros activos.