El estado de los emisores de RWA: Brickken Research está disponible
Informe sobre el estado de los emisores de RWA
Consíguelo ahora
Un agente de IA intenta comprar un bono tokenizado en nombre de un inversor. El sistema de cumplimiento puede demostrar que el inversor es elegible para poseerlo. Lo que no puede demostrar es si el agente estaba realmente autorizado para actuar en nombre de ese inversor. Esa brecha, entre identidad y autoridad, es lo que el Estándar de Mandato de Agente Regulado está diseñado para cerrar.
Los agentes de IA están entrando en las finanzas reguladas más rápido de lo que la infraestructura de cumplimiento a su alrededor se está adaptando. Las instituciones ya los están probando en análisis de crédito, operaciones de tesorería, revisión KYC, monitoreo de cartera, enrutamiento de pagos y operaciones de inversión. Al mismo tiempo, los instrumentos tokenizados están pasando de la prueba de concepto a la emisión real, fondos, crédito privado, deuda, bienes raíces y productos estructurados.
Estos dos movimientos están convergiendo. La próxima fase de la tokenización no solo implicará representaciones digitales de instrumentos financieros; implicará sistemas automatizados que interactúen con ellos a velocidad de máquina, evalúen activos, ejecuten instrucciones, reequilibren carteras, activen pagos y administren garantías. Eso plantea una cuestión estructural que las finanzas reguladas aún no han respondido: cuando un agente de IA interactúa con un valor tokenizado o un activo del mundo real, ¿quién lo autorizó a actuar?
RAMS, presentado como ERC-8226, define una capa de delegación de cumplimiento para agentes de IA que operan en activos regulados tokenizados. Especifica cómo un principal verificado delega autoridad con alcance, límite de tiempo y límite financiero a un agente en la cadena, en términos sencillos, un mandato legible por máquina para sistemas autónomos que interactúan con instrumentos regulados.
En las finanzas reguladas, la ejecución nunca es solo ejecución. Una transacción es el evento final visible en una cadena de obligaciones: el inversor debe ser elegible, se deben respetar las restricciones del emisor, se deben aplicar las normas jurisdiccionales, se deben observar los límites, se deben conservar los registros y se debe atribuir la responsabilidad. La estructura de cumplimiento tradicional asume que en algún punto de esa cadena hay una persona o entidad legal capaz de asumir la responsabilidad.
Los humanos ya tienen mecanismos para esto. Un gestor de cartera actúa bajo un acuerdo de gestión de inversiones. Un firmante actúa bajo la autoridad corporativa. Un gestor discrecional actúa bajo un mandato documentado. El trading algorítmico es el precedente más cercano en el ámbito de las máquinas, pero esos sistemas operan bajo parámetros establecidos por entidades reguladas y equipos supervisados; el algoritmo nunca se convierte de forma independiente en un actor legal.
Los agentes de IA modernos complican ese modelo. Razonan sobre información no estructurada, se ajustan a mitad de la tarea, interactúan con sistemas externos y toman decisiones operativas que no fueron guionizadas línea por línea. Como argumenté en mi artículo de opinión sobre los bancos europeos que utilizan agentes de IA en contra de las normas de cumplimiento escritas para humanos, un agente que produce resultados regulados debería ser gobernado como cualquier otro sistema de producción dentro de una empresa regulada, porque el resultado está regulado independientemente de si lo produjo un humano o una máquina. El punto de fallo no es el comportamiento del modelo. Es la ausencia de una autoridad clara y una estructura de auditoría en torno a él.
Gran parte de la conversación actual se centra en la identidad, y con razón, antes de confiar en un agente, una institución necesita saber qué es y quién lo opera. Pero la identidad por sí sola no crea autoridad. Una persona puede ser identificada sin estar autorizada. Un empleado puede tener un pase de edificio sin estar autorizado para firmar un contrato de derivados. Una billetera puede ser verificada sin tener derecho a adquirir un activo restringido.
Por lo tanto, un mercado de valores tokenizados necesita una forma de establecer el alcance de la autoridad delegada a un agente: específica, limitada, con plazos definidos, revocable y auditable, conectando la acción del agente con un principal verificado sin eludir el marco de cumplimiento del emisor. La analogía tradicional más cercana es un poder notarial o mandato discrecional, adaptado para la ejecución de máquinas y la verificación en la cadena. El objetivo no es dar a los agentes una posición independiente en los mercados de capitales, sino permitir que los sistemas regulados verifiquen que un agente actúa bajo una autoridad válida, dentro de límites definidos, bajo las reglas del activo subyacente.
RAMS está diseñado para coexistir con los sistemas ya existentes, no para reemplazarlos. Cada capa responde a una pregunta diferente y pertenece a una parte diferente:
| Capa | Pregunta que responde | Estándar / sistema | Propietario |
|---|---|---|---|
| Identidad | ¿Quién es el agente? | Registro de agentes | Operador del agente |
| Elegibilidad | Principal |
RAMS es independiente tanto del sistema de identidad del agente como del estándar de cumplimiento del token. Funciona con cualquier registro de agentes que asigne direcciones de billetera a identificadores de agente y con cualquier estándar de token regulado que implemente una verificación de cumplimiento previa a la transferencia. Esta modularidad es importante, ya que los mercados institucionales no adoptan infraestructura reemplazándolo todo a la vez.
Consideremos un instrumento tokenizado sujeto a las reglas de elegibilidad del inversor, una participación en un fondo, un producto de crédito privado, un bono o una participación inmobiliaria. El emisor define quién puede poseer o negociar el token mediante un estándar de token regulado o un módulo de cumplimiento. Ahora, introduzcamos un agente de IA que actúa en nombre de un inversor. El inversor es el principal y la fuente de autoridad; el agente es la capa de ejecución que opera bajo autoridad delegada.
Cuando el agente intenta una transacción, el sistema debe evitar dos resultados erróneos. Tratar al agente como si fuera el inversor es erróneo, ya que no es la parte cuya elegibilidad debe determinar el acceso. Ignorar al agente por completo también es erróneo, porque entonces el sistema no puede demostrar que el agente tenía autoridad; registra la transacción, pero no el mandato que la respalda. RAMS resuelve esto con una doble verificación de cumplimiento:
