As carteiras autênticas precisam de regras, não apenas de autonomia

Pontos principais:

• As carteiras agenticas permitem que agentes de software iniciem e gerenciem ações na cadeia de blocos, mas as instituições devem considerar os controles de política como o principal requisito de projeto, e não como algo secundário.

• As implantações iniciais de menor risco restringem a autoridade de um agente a tarefas operacionais, como monitoramento, transferências programadas e execução em conformidade com as políticas.

• Limites de gastos, restrições às transações, aprovações em etapas e controles baseados em prazos ajudam a manter as atividades autônomas dentro dos limites de risco definidos.

• A auditabilidade é tão importante quanto a automação, pois as instituições precisam de um registro claro do que um agente propôs, quais políticas foram avaliadas e o que foi aprovado ou rejeitado.

• As implantações institucionais mais sólidas combinam a lógica de agentes adaptativos com controles determinísticos de carteiras, de modo que a autonomia possa aumentar sem enfraquecer a governança. *

O verdadeiro desafio das carteiras com agente é a governança

As carteiras agenticas permitem que agentes de IA iniciem e gerenciem ações na cadeia de blocos sem a necessidade de execução manual de transações para cada fluxo de trabalho. Para as instituições, essa capacidade melhora a eficiência operacional apenas quando combinada com controles exequíveis. Sem controles de política claros, lógica de aprovação e restrições de gastos, as carteiras agenticas podem introduzir novos riscos operacionais e de segurança, em vez de reduzi-los.

À medida que mais fluxos de trabalho financeiros são automatizados, a estrutura de controle da carteira torna-se o fator determinante para que a autonomia seja viável em escala institucional. As instituições que avaliam carteiras com agentes devem se concentrar menos no que um agente pode fazer e mais no que ele deve ter permissão para fazer. A questão principal não é se os agentes podem realizar transações, mas onde devem ser utilizados, quais decisões devem controlar e quais limites devem reger suas atividades.

O que é uma carteira agentica?

Uma carteira agênica é uma configuração de carteira que permite que agentes de software iniciem ações na cadeia de blocos com base em dados de entrada, lógica ou objetivos definidos. Essas ações podem incluir transferência de fundos, interação com contratos inteligentes, gerenciamento de saldos ou execução de fluxos de trabalho operacionais, sem a necessidade de criar transações manualmente a cada vez.

O que diferencia as carteiras agenticas da automação tradicional de carteiras é a adaptabilidade. A automação baseada em regras executa instruções pré-determinadas quando condições fixas são atendidas. As carteiras agenticas acrescentam uma camada de tomada de decisão dinâmica, permitindo que o software avalie múltiplas entradas e escolha entre as ações permitidas dentro de um escopo definido.

O modelo de custódia em si permanece inalterado. A gestão de chaves, os controles de assinatura e a segurança da carteira continuam os mesmos. A diferença reside simplesmente em quem ou o que está gerando as solicitações de transação. Para as instituições, as carteiras com agente oferecem eficiência operacional sem comprometer a governança, desde que a infraestrutura da carteira imponha limites claros sobre o que o agente pode realmente fazer.

Por que a autonomia sem regras gera riscos

Um dos maiores erros que as instituições podem cometer ao lidar com carteiras autônomas é tratar a autonomia como o recurso principal e a governança como algo secundário. Os agentes agem com base na lógica, não no julgamento. Se a lógica estiver falha, os dados de entrada estiverem incorretos ou o gatilho for mais abrangente do que o pretendido, a carteira poderá executar uma ação que, embora tecnicamente válida, seja operacionalmente inaceitável.

Os riscos são previsíveis. Um agente pode gastar mais do que o previsto porque sua autoridade foi definida de forma muito ampla. Ele pode acionar um tipo de transação que deveria ter exigido revisão. Pode interpretar erroneamente uma condição e executar a transação no momento errado ou com o destinatário errado. Nada disso requer comportamento mal-intencionado. Isso pode acontecer porque o agente fez exatamente o que tinha permissão para fazer.

É por isso que as implantações institucionais precisam de uma aplicação determinística das políticas. A carteira deve impor limites rígidos quanto ao que pode ser assinado, quando pode ser assinado e em que circunstâncias a execução é bloqueada ou encaminhada para uma instância superior.

Que decisões uma carteira autônoma deve tomar?

Um primeiro passo natural com uma carteira baseada em agentes deve ser restrito inicialmente. As instituições devem designar agentes para decisões operacionais que sejam repetíveis, delimitadas e de baixo impacto caso sejam interrompidas. Isso inclui monitorar saldos, recomendar ações de reequilíbrio, preparar transferências programadas, colocar transações na fila para aprovação ou executar movimentações de rotina que já estejam dentro de limites pré-aprovados.

Isso não significa que os agentes devam decidir tudo o que diz respeito à tesouraria ou à custódia. As decisões de governança devem permanecer nas mãos das pessoas. Um agente não deve ter autoridade ilimitada para aprovar novas contrapartes, anular exceções às políticas, alterar permissões de carteiras ou movimentar grandes saldos com base em sua própria interpretação das condições de mercado ou de negócios.

Um modelo prático consiste na combinação de recomendação com execução restrita. O agente identifica a ação, verifica se ela se enquadra na política existente e, dependendo do caso, ou a executa dentro de uma margem estreita de autoridade ou encaminha a ação para aprovação. Na maioria das implantações institucionais, a autonomia deve permanecer baseada em recomendações ou limitada a uma autoridade de execução com escopo bem definido.

Como limitar o que um agente pode gastar, assinar ou acionar

As instituições devem começar definindo o que um agente nunca tem permissão para fazer. Se o agente não puder adicionar um novo endereço, não puder ultrapassar um limite de gastos, não puder interagir com um contrato não aprovado e não puder executar ações fora de um intervalo de tempo definido, isso elimina grande parte do risco evitável antes da implantação.

A partir daí, as instituições podem restringir ainda mais o ambiente de execução por meio de controles em camadas. Limites de gastos podem restringir o tamanho das transações, o volume diário e a velocidade das transferências. A política de carteira pode restringir os tipos de transações que um agente tem permissão para iniciar. Controles de destino podem limitar as atividades a endereços da lista de permissões, plataformas aprovadas ou interações específicas com contratos. Escalonamentos de aprovação podem encaminhar exceções ou transações de maior valor a revisores humanos antes da execução.

As instituições devem implementar esses controles na camada de políticas da carteira, de modo que a execução automatizada permaneça limitada a regras determinísticas, em vez de depender do critério do agente.

Tornando as atividades autônomas passíveis de auditoria

Se uma instituição não conseguir explicar por que um agente iniciou uma transação, isso significa que ela não possui uma estrutura de controle madura. A auditabilidade deve estar incorporada ao próprio fluxo de trabalho.

Toda ação autônoma ou semiautônoma deve deixar um registro claro. Isso inclui o gatilho ou a entrada que desencadeou a ação, as verificações de política que foram aplicadas, o caminho de decisão seguido pelo sistema, as aprovações necessárias e o resultado final da execução. Quando uma transação é bloqueada, esse registro é tão importante quanto quando ela é bem-sucedida.

Esse registro serve de base para a revisão de conformidade, os controles internos e a análise pós-incidente. As equipes precisam saber se o agente propôs uma ação fora da política, se houve intervenção humana e se o tratamento de exceções funcionou conforme o esperado.

Casos de uso de baixo risco para carteiras com agente

As instituições devem começar pelos fluxos de trabalho operacionais em que as consequências de uma falha sejam limitadas e fáceis de conter.

A automação baseada em monitoramento e alertas é um ponto de partida comum. Um agente pode acompanhar os saldos das carteiras e preparar uma transferência quando os limites forem atingidos. Outro exemplo são as transferências operacionais programadas. As instituições podem automatizar movimentações recorrentes de tesouraria entre carteiras aprovadas, dentro de parâmetros pré-definidos. Tarefas de relatórios e reconciliação também se encaixam bem nesse contexto, permitindo que os agentes coletem registros de transações, comparem-nos com a atividade esperada e sinalizem discrepâncias.

Antes que qualquer transação iniciada por um agente seja executada, as verificações prévias definidas na política devem validar a ação em relação aos limites de gastos, listas de destinos permitidos, requisitos de aprovação e outros controles operacionais. Isso permite que as empresas automatizem a execução somente após a infraestrutura da carteira confirmar que a ação permanece dentro dos limites aprovados.

As instituições devem implementar a autonomia de forma gradual. Muitas instituições começam com o monitoramento, depois passam para o modo de recomendação e, por fim, permitem a execução restrita, uma vez que os controles tenham sido testados.

Carteiras baseadas em agentes x automação de carteiras baseada em regras

A automação de carteiras baseada em regras e as carteiras autônomas são conceitos relacionados, mas distintos. A automação baseada em regras segue instruções determinísticas. Se uma condição for atendida, ocorre uma ação predefinida. Isso torna o comportamento previsível e fácil de testar.

As carteiras agentas introduzem uma lógica adaptativa. O sistema pode avaliar múltiplas entradas, escolher entre várias ações permitidas ou determinar o momento certo com base em condições variáveis. Essa flexibilidade pode melhorar a eficiência, mas também aumenta os requisitos de governança.

Para a maioria das instituições, o modelo ideal combina ambas as abordagens. Os controles determinísticos de carteira devem reger o ambiente, enquanto a lógica autônoma opera dentro de um espaço de decisão estritamente limitado.

Por que a governança determina se as carteiras agentas conseguem escalar

As carteiras agenticas introduzem uma nova camada de execução, mas não alteram o risco subjacente. Cada ação continua dependendo da criação da transação, da autoridade de assinatura e da aplicação de políticas no nível da carteira.

À medida que a automação aumenta, também cresce a necessidade de controlá-la. Sem limites claros sobre o que pode ser executado, quanto pode ser movimentado e para onde os recursos podem ser direcionados, as atividades conduzidas por agentes tornam-se difíceis de controlar. A autonomia amplia o número de decisões tomadas. A governança determina se essas decisões permanecem dentro de limites aceitáveis.

A infraestrutura de carteiras da BitGo foi projetada em torno dessas interfaces de controle. A aplicação de políticas, os fluxos de trabalho de aprovação, os limites de transações e a concessão de permissões operam no nível da carteira, independentemente de como uma solicitação de transação é gerada. Isso permite que as instituições implementem automação sem alterar o modelo de segurança que rege a execução.

Perguntas frequentes

Que decisões uma carteira autônoma deveria poder tomar por conta própria?

Comece com tarefas operacionais específicas, como monitorar saldos, preparar transferências programadas ou executar movimentações de baixo valor entre destinos pré-aprovados. Evite conceder aos agentes autoridade sobre questões de governança, alterações de políticas, novas contrapartes ou grandes transferências discricionárias.

Como se limita o que um agente pode gastar, assinar ou acionar?

Utilize controles baseados em políticas para tamanho das transações, volume diário, destinos permitidos, interações contratuais aprovadas e janelas de tempo. Adicione aprovações em camadas para que exceções ou violações de limites exijam revisão humana antes da execução.

Que tipo de supervisão tornaria as atividades das carteiras autônomas passíveis de auditoria?

As instituições devem registrar o evento desencadeador, as verificações de política aplicadas, o caminho de decisão seguido, quaisquer aprovações obtidas e o resultado final.

Quais casos de uso apresentam risco baixo o suficiente para serem automatizados em primeiro lugar?

O monitoramento, os alertas, as transferências internas programadas, a geração de relatórios e a reconciliação são pontos de partida sólidos, pois se baseiam em fluxos de trabalho conhecidos e em parâmetros pré-aprovados.

Qual é a diferença entre uma carteira autônoma e a automação de carteira com regras fixas?

A automação por regras fixas executa uma ação predefinida quando uma condição é atendida. Uma carteira autônoma pode avaliar entradas em constante mudança e escolher entre as ações permitidas dentro de limites definidos, o que exige controles de governança mais rigorosos.