Ritmo X Zhihu Hong Kong: ¡Inscríbete para tener la oportunidad de hacer una demostración en vivo!
Ritmo X Zhihu Hong Kong: ¡Inscríbete para tener la oportunidad de hacer una demostración en vivo!
Hace seis meses, "cómo escribir mejores prompts" era el tema más candente en todos los grupos de desarrolladores de IA y criptomonedas. Hoy, esa pregunta ya se siente obsoleta.
Lo que ha reemplazado a la ingeniería de prompts es la ingeniería de Skills: empaquetar capacidades repetibles y auditables que un agente de IA puede ejecutar de manera confiable: consultar datos, componer transacciones, aplicar límites de riesgo y completar flujos de trabajo de principio a fin. El "momento de inflexión" visible para muchas personas fue el auge de OpenClaw, que llevó la "IA agentiva" de un concepto de nicho a algo más cercano a la IA que has visto en las películas: tiene memoria, puede planificar, puede usar herramientas y puede completar tareas en lugar de solo responder preguntas. Para las criptomonedas, ese cambio es más que una mejora de la experiencia de usuario: es una revolución de permisos.
El 21 de abril de 2026, BlockBeats (律动) y Zhihu Hong Kong organizarán un evento presencial en Hong Kong con el tema "Descifrando la Web 4.0: Cuando los Agentes de IA Toman el Control de los Permisos On-Chain" — y están invitando a equipos de Skills de criptomonedas de alta calidad a postularse para demostraciones en vivo en el lugar. Puedes leer el anuncio oficial a través de BlockBeats y registrarte en la página del evento: Anuncio del evento de BlockBeats (www.theblockbeats.info) y Registro en Luma. (www.theblockbeats.info)
A continuación, se explica por qué esto es importante para la industria blockchain, qué tipos de Skills vale la pena mostrar y cuál es la línea de base de seguridad que debes cumplir si tu Skill interactúa con una billetera.
De "preguntarle a la IA" a "autorizar a la IA": por qué los Skills son la nueva capa de interfaz
En la era del prompt, usar IA en criptomonedas se veía así:
- Pedir una tesis sobre un token, obtener un resumen
- Pedir una explicación de un contrato inteligente, obtener un tutorial
- Preguntar "cómo hacer un puente", obtener pasos que aún ejecutas manualmente
En la era de los Skills, el flujo de trabajo se convierte en:
- El agente lee señales on-chain y off-chain
- El agente planifica la mejor secuencia de acciones (cotizaciones, rutas, gas, slippage, timing)
- El agente ejecuta a través de aplicaciones, APIs y cadenas, si tiene los permisos
Aquí es donde el tema del evento —agentes tomando el control de los permisos on-chain— es tan importante. La "característica clave" de las criptomonedas no es solo la propiedad; es una capa de liquidación programable y disponible las 24 horas del día, los 7 días de la semana. Cuando un agente puede decidir y ejecutar, se convierte en un nuevo tipo de actor económico.
Y eso ya está chocando con las realidades de las criptomonedas de 2025-2026:
- La abstracción de cuentas está madurando hasta convertirse en una opción práctica por defecto para las billeteras inteligentes, permitiendo permisos más granulares que una única clave privada todopoderosa. Ver el resumen de Ethereum sobre abstracción de cuentas y EIP-4337. (ethereum.org)
- Las stablecoins se están convirtiendo en "infraestructura de pagos" regulada en jurisdicciones importantes, lo que cambia cómo los agentes pueden mover valor de manera legal y segura a escala. En EE. UU., la Ley GENIUS se promulgó el 18 de julio de 2025, estableciendo directrices federales para las stablecoins de pago. Ver la hoja informativa de la Casa Blanca y el registro del proyecto de ley en Congress.gov. (whitehouse.gov)
- En la UE, las disposiciones relacionadas con las stablecoins de MiCA se aplicaron a partir del 30 de junio de 2024, acelerando los cambios impulsados por el cumplimiento en la experiencia de usuario de billeteras y on-chain para usuarios y empresas europeas. Un resumen claro centrado en el cumplimiento se encuentra en este PDF del marco legal de MiCA. (squirepattonboggs.com)
Agentes más liquidación regulada y siempre activa no son "dos palabras de moda pegadas". Es una convergencia arquitectónica.
¿Qué cuenta como un "Skill de criptomonedas" que valga la pena demostrar en Hong Kong?
La convocatoria de BlockBeats es clara: los Skills más atractivos son los que se ocupan de flujos de dinero, porque todos quieren agentes que puedan ganar, ahorrar, pagar, cubrir o reequilibrar automáticamente. (www.theblockbeats.info)
Si estás desarrollando para este evento, considera una demostración que responda a una de estas preguntas del usuario en una sola ejecución:
1) "¿Puede mi agente ejecutar acciones on-chain de forma segura sin tener acceso a mi billetera completa?"
Los grandes Skills demuestran ejecución con permisos:
- Firma basada en sesiones con límites de tiempo/monto
- Solo contratos/direcciones en listas blancas
- Políticas de gasto (límite diario, límite por protocolo, detención de emergencia)
- Ejecución primero con simulación (fallo cerrado)
Aquí es donde los patrones de abstracción de cuentas brillan (y donde la "experiencia de usuario de la billetera del agente" deja de dar miedo y se vuelve usable).
2) "¿Puede mi agente generar alfa y demostrar lo que hizo?"
La actividad on-chain es transparente, pero la lógica del agente a menudo no lo es. Las demostraciones sólidas muestran:
- Registros deterministas: qué datos se usaron, qué ruta se eligió, qué transacción se firmó
- Trazas de decisión reproducibles (al menos en la capa de políticas)
- Informes posteriores a la operación o acción vinculados a los hashes de las transacciones
Esta es una necesidad real del usuario en 2026: confianza a través de la verificabilidad, no por "vibes".
3) "¿Puede mi agente gestionar stablecoins entre cadenas de manera compatible y fácil de usar?"
Ahora que las stablecoins se encuentran en la intersección de pagos + regulación, los usuarios se preocupan por:
- Tarifas transparentes, finalidad y recuperación de fallos
- Verificación de direcciones / indicadores de riesgo (para equipos que operan en contextos regulados)
- Separación clara entre "fondos de usuario en autocustodia" y "custodia de servicios" si corresponde
Un Skill que haga que los pagos transfronterizos con stablecoins se sientan como enviar un mensaje, respetando las restricciones, resonará.
4) "¿Puede mi agente protegerme de mí mismo?"
La mejor automatización de criptomonedas no siempre es "hacer más". A menudo es "prevenir errores":
- Detectar aprobaciones de phishing y contratos de gasto sospechosos
- Alerta sobre solicitudes de firma anómalas
- Negarse a proceder cuando el destino es recién creado / no confiable
- Aplicar una confirmación humana de dos pasos para acciones de alto riesgo
Estos son Skills que convierten la seguridad en una característica del producto.
La verdad incómoda: los Skills amplían la superficie de ataque
Los Skills son poderosos porque conectan a un agente con sistemas reales: navegadores, archivos, APIs, billeteras. Eso también los convierte en un objetivo obvio.
Informes recientes de seguridad han destacado que los Skills de terceros de OpenClaw pueden ser abusados para exfiltración de datos y ataques de inyección de prompt, y que instalar un Skill puede implicar instalar código privilegiado. (www.techradar.com) También ha habido casos de Skills maliciosos dirigidos a usuarios de criptomonedas a través de mercados de Skills de agentes. (www.tomshardware.com)
Para los desarrolladores de criptomonedas, esto cambia la expectativa básica:
Si tu Skill puede interactuar con claves, firmas o construcción de transacciones, no estás construyendo un "plugin". Estás construyendo infraestructura financiera.
Una lista de verificación práctica de seguridad para Skills on-chain (lo que los usuarios esperarán en 2026)
Si quieres ser tomado en serio en el escenario de "agentes de IA + permisos on-chain", considera esto como tu mínimo:
-
Nunca solicites frases semilla o claves privadas Si tu Skill necesita firmar, diseña para la firma respaldada por hardware o políticas de billetera inteligente, no para el manejo de claves en bruto.
-
Usa permisos de mínimo privilegio por defecto La autorización limitada por tiempo, por monto y por alcance es mejor que "conectar la billetera y esperar".
-
Haz que cada transacción sea explicable antes de firmarla Muestra: contrato de destino, método, token de entrada/salida, slippage máximo y pérdida máxima posible.
-
Falla cerrado Si los datos de RPC son inconsistentes, la simulación falla o la ruta cambia, detente y pregunta.
-
Separa los fondos de automatización "calientes" del almacenamiento "frío" Mantén los presupuestos de automatización pequeños; guarda las tenencias a largo plazo en almacenamiento frío.
Este es también el momento en que una billetera de hardware se vuelve estratégicamente relevante, no como una herramienta anticuada, sino como la raíz de confianza del "humano en el bucle".
Dónde encaja OneKey: haciendo las "finanzas agentivas" más seguras sin matar la experiencia de usuario
A medida que los agentes se vuelven más capaces, los usuarios querrán dos modos:
- Modo de automatización (límites bajos, ejecución rápida, controlado por políticas)
- Modo de bóveda (alto valor, confirmación explícita, firma offline)
Una billetera de hardware OneKey puede servir naturalmente al segundo modo: mantén activos a largo plazo en autocustodia y firma solo acciones sensibles con un límite de confirmación física, especialmente cuando el resto del flujo de trabajo está siendo orquestado por un agente que ejecuta Skills.
Si estás demostrando un Skill de criptomonedas en Hong Kong, considera diseñar tu flujo de manera que el agente pueda hacer todo hasta la preparación de la transacción, mientras que la autorización final sigue siendo una acción deliberada del usuario en un dispositivo de firma confiable. Ese es el tipo de equilibrio entre experiencia de usuario y seguridad hacia el que el mercado está convergiendo en 2025-2026.
Postúlate ahora: lleva tu Skill de criptomonedas a Hong Kong
Si tu equipo está construyendo automatización de trading, pagos, controles de riesgo on-chain o infraestructura de billeteras con permisos, esta es una oportunidad única para demostrar ante una audiencia mixta de comunidades de contenido Web2 y desarrolladores nativos de Web3.
- Anuncio oficial: Publicación del evento BlockBeats (律动) × Zhihu Hong Kong. (www.theblockbeats.info)
- Página de registro: Regístrate en Luma. (www.theblockbeats.info)
La Web 4.0 no se definirá por interfaces más bonitas. Se definirá por quién tiene los permisos, cómo se delegan y cuán seguro puede moverse el valor cuando "el usuario" es un agente.
