Agentes de IA redescobrem o risco mais antigo das finanças modernas

Em 26 de junho de 1974, os reguladores alemães retiraram a licença bancária do Bankhaus Herstatt, um banco de médio porte em Colônia, no meio do dia de negociação. O timing é o que o tornou famoso. As contrapartes de câmbio da Herstatt já haviam pago irrevogavelmente as pernas em Deutsche Mark das negociações daquele dia em Frankfurt. As pernas correspondentes em dólares deveriam ser liquidadas horas depois em Nova York. Elas nunca foram.

Bancos que não haviam feito nada de errado, exceto pagar primeiro, ficaram com perdas em negociações que estavam meio liquidadas: uma perna completa, uma perna desaparecida. O episódio foi significativo o suficiente para nomear uma categoria de risco - risco de liquidação, ainda chamado de risco Herstatt - e levou os bancos centrais do G10 a formar o Comitê de Supervisão Bancária de Basileia ainda naquele ano.

Aqui está a parte que vale a pena refletir: a solução real levou 28 anos.

A solução foi uma utilidade central

O CLS foi lançado em 2002 com uma única tarefa: liquidar negociações de câmbio pagamento-contra-pagamento. Ambas as pernas de uma negociação são liquidadas simultaneamente, ou nenhuma delas é. Não há janela em que um lado pagou e o outro não. Funciona - o CLS liquida na ordem de trilhões de dólares por dia - e é a razão pela qual uma falha no estilo Herstatt não se repetiu em grande escala nas moedas que cobre.

Mas olhe para a forma da solução. Para tornar duas pernas atômicas, as finanças tradicionais construíram uma instituição que todos os grandes bancos confiam, conectaram as principais moedas do mundo a ela e rotearam as negociações através dela. A atomicidade foi alcançada ao adicionar o intermediário mais sistemicamente importante na história dos pagamentos.

Essa foi provavelmente a única opção disponível para a infraestrutura bancária dos anos 90. Não é a única opção disponível agora.

A economia dos agentes ainda está em sua era de pagamentos

Um estudo publicado na semana passada pela Keyrock, realizado com a Coinbase e a Tempo, colocou números no comércio máquina-a-máquina: 176 milhões de transações, $73 milhões liquidadas entre maio de 2025 e abril de 2026, com um tamanho médio de transação em torno de $0,31.

Esses números descrevem uma economia de pagamentos. Um pagamento é uma única perna: o valor se move em uma direção, contra um serviço entregue fora da cadeia. Se falhar, você tenta novamente. A pilha atual de agentes - padrões de pagamento nativos de HTTP, APIs facilitadoras, custódia em escrow - é construída exatamente em torno desse caso, e para esse caso é razoável.

Negociações são um objeto diferente. Uma negociação é duas ou mais pernas que devem se mover juntas: ativo contra ativo, muitas vezes em diferentes cadeias, muitas vezes entre partes que se encontraram através de um diretório minutos antes. E os fluxos de trabalho dos agentes rapidamente acumulam pernas. Um agente que vende um ativo, usa os proventos para adquirir outro e publica parte do resultado como colateral está executando uma sequência de três pernas onde a perna 2 depende da perna 1 e a perna 3 depende da perna 2. Um ciclo de três agentes - vendedor de dados, provedor de computação, corretor - liquidando uma troca de três vias é um ciclo de pernas dependentes.

Para estruturas de múltiplas pernas, a conclusão parcial não é um caso extremo. É o modo de falha padrão.

Os agentes pioram o risco das pernas, não melhoram

Três propriedades do comércio de agentes acentuam o problema de 1974.

Primeiro, velocidade e volume. Uma mesa de negociação humana liquida um número gerenciável de negociações por dia, com humanos observando. Um pipeline de agentes pode completar metade de mil sequências de múltiplas etapas antes que alguém olhe para um painel.

Segundo, as contrapartes são estranhas por design. O pressuposto de uma economia de agentes aberta é que os agentes descobrem e transacionam com contrapartes que nunca viram antes. Não há relacionamento, nenhum histórico de crédito, nenhuma confiança implícita para se apoiar.

Terceiro, não há camada de recurso. Dois bancos pegos em uma negociação meio liquidada em 1974 tinham advogados, reguladores e décadas de prática de resolução. Dois agentes autônomos pegos em uma negociação meio liquidada não têm nada, a menos que um humano intervenha - o que é precisamente o que a autonomia deveria remover.

A resposta instintiva é a resposta de 2002: adicionar um árbitro. Colocar um custodiante ou um agente de escrow no meio e deixá-lo segurar ambas as pernas. Isso importa o intermediário, as taxas e o ponto único de falha - e, como escrevemos ontem, a economia dos agentes já está acumulando esses árbitros em velocidade.

Pagamento-contra-pagamento, sem a utilidade

Há uma construção criptográfica que entrega a garantia do CLS sem a instituição: o contrato de hash-time-locked.

A versão de duas pernas é a troca atômica clássica. Ambas as partes bloqueiam fundos contra o mesmo hash H(s). A parte que detém o segredo s reivindica a perna da contraparte revelando s na cadeia; essa mesma revelação é o que permite à contraparte reivindicar a outra perna. Se s nunca for revelado, ambas as pernas são reembolsadas após a expiração de seus prazos. Ambos os lados completam, ou ambos os lados recebem seu dinheiro de volta.

A propriedade se generaliza. Bloqueie N pernas - uma negociação em anel, uma negociação mais sua perna de colateral, uma montagem de posição de múltiplas etapas - contra o mesmo hash, e uma revelação liquida toda a estrutura enquanto o silêncio reembolsa toda a estrutura. Todas as pernas ou nenhuma. Isso é pagamento-contra-pagamento e entrega-contra-pagamento colapsados em um único primitivo, imposto por uma função hash em vez de um banco de liquidação belga.

Chamamos isso de atomicidade de negociação de múltiplas pernas, e é um dos cinco primitivos de liquidação que estamos construindo na Hashlock.

Os trade-offs honestos

A atomicidade de múltiplas pernas não é gratuita, e vale a pena ser preciso sobre os custos.

Bloqueio de capital. Cada perna deve ser financiada e bloqueada durante a duração da janela de liquidação. Mais pernas significam mais capital-tempo comprometido antes que qualquer coisa se liquide.

Escalonamento de prazos. As janelas de reembolso não podem ser arbitrárias. Elas devem ser ordenadas de modo que cada parte que aprende o segredo ainda tenha tempo para reivindicar sua perna de entrada, com cada passo ampliado pelo tempo de confirmação da cadeia mais lenta envolvida. A janela total, portanto, cresce com a contagem de pernas. Anéis longos através de cadeias lentas ficam caros em tempo, o que é uma restrição real sobre quantas pernas são práticas.

A opção do último a mover. O detentor do segredo pode esperar até perto do prazo para decidir se revela. Durante a duração da janela, ele mantém uma opção gratuita sobre a negociação. Janelas curtas, triagem de contrapartes acima da camada de liquidação e precificação mitigam isso; nenhuma delas faz com que desapareça.

Atividade. As partes devem estar online para reivindicar dentro de suas janelas, ou delegar essa tarefa. Um agente que falha e perde sua janela de reivindicação transforma uma negociação concluída em um reembolso.

Esses trade-offs são a razão pela qual a liquidação atômica de múltiplas pernas é um primitivo que você busca quando o risco de contraparte importa mais do que a latência - o que é uma boa descrição de negociações de alto valor entre agentes autônomos anônimos.

Onde isso está

Status, precisamente: a liquidação está ao vivo de ponta a ponta na mainnet do Ethereum. Os contratos Sui estão implantados e testados via CLI, com a fiação do gateway em andamento. O suporte ao Bitcoin está validado na signet; a mainnet está pendente. Os agentes acessam o protocolo via MCP - seis ferramentas, pacote npm @hashlock-tech/mcp, atualmente v0.4.1. O design da liquidação está escrito em nosso whitepaper do SSRN, e o protocolo vive em hashlock.markets.

Os mercados de câmbio conquistaram a liquidação atômica da maneira difícil: uma falha bancária, um novo comitê de supervisão e 28 anos de trabalho de infraestrutura. A economia dos agentes herda o conceito finalizado desde o primeiro dia.

Se você está construindo fluxos de trabalho de agentes hoje: quantas pernas dependentes seu fluxo mais longo tem, e o que acontece agora se ele parar no meio?