Liquidação Atômica Garante que Seu Agente Não Será Roubo

A liquidação sem confiança tem uma promessa clara. Quando dois agentes se liquidam através de um contrato com bloqueio de tempo por hash, ou ambas as partes da negociação são concluídas ou ambas são reembolsadas. Não há caminho onde um lado se afaste com os fundos do outro. O risco de contraparte — o risco de que a entidade do outro lado da sua negociação não consiga entregar — é removido por construção, não por reputação.

Isso é real e importa. Mas vale a pena ser preciso sobre o que cobre e o que não cobre, porque a lacuna é onde a maior parte do trabalho em um mercado de agentes realmente reside.

Dois tipos de falha

A atomicidade da liquidação resolve exatamente uma falha: a falha dura. Sua contraparte pega seu dinheiro e desaparece. Em uma liquidação atômica, esse resultado é inatingível — a pré-imagem resolve ambas as partes ou nenhuma.

Um mercado tem um segundo tipo de falha, e a atomicidade não faz nada a respeito. Chame isso de falha suave. Sua contraparte não rouba você — ela apenas negocia mal com você. Ela lhe cita um preço oito pontos base mais largo quando o resto do campo está em dois. Ela responde ao seu RFQ e então deixa o HTLC intocado até que expire, então você recebe seus fundos de volta, mas apenas depois que seu capital ficou bloqueado e ocioso durante toda a janela de expiração. Ela aceita uma parte de uma negociação de múltiplas etapas e então para na parte que você precisava liquidar rapidamente.

Nada aqui é roubo. Cada uma dessas situações degrada o mercado de qualquer forma, e um agente que transaciona milhares de vezes não tem um humano notando o padrão.

Um trader humano lida com falhas suaves com memória. Você se lembra da mesa que sempre cita preços largos. Você para de chamar a contraparte que o ignorou no último trimestre. Essa memória é um sistema de reputação funcionando silenciosamente na cabeça de uma pessoa. Um agente autônomo não tem tal coisa — a menos que o protocolo lhe forneça uma.

A atomicidade é necessária, mas não suficiente

Esta é a parte que a estrutura "sem confiança" tende a ignorar. Remover o risco de contraparte é necessário para um mercado de agentes — sem isso, os agentes não podem transacionar com estranhos de forma alguma. Mas não é suficiente para um bom mercado de agentes. Um mercado onde você não pode ser roubado, mas cada contraparte cita preços largos e metade delas desaparece, é tecnicamente sem confiança e praticamente inutilizável.

Portanto, uma camada de liquidação construída para agentes deve responder a uma segunda pergunta, separada de "como fazemos a liquidação ser segura": como o mercado recompensa as contrapartes que executam bem e desvia o fluxo daquelas que não o fazem — sem um operador central decidindo quem é bom?

Acreditamos que a resposta tem duas partes, e elas são projetadas para funcionar juntas.

Parte um: qualidade de execução de preços diretamente

A primeira parte é o que chamamos de recompensas de execução. A ideia é medir a qualidade da execução a partir do próprio registro de liquidação — que é objetivo, em cadeia e inalterável — e deixar que essa medição retroalimente os termos que uma contraparte recebe.

A camada de liquidação já vê tudo o que precisa. Ela vê se a citação de um respondente foi competitiva em relação ao resto do campo de lances selados. Ela vê se uma parte comprometida foi liquidada pelo caminho rápido ou foi deixada para expirar. Ela vê se uma contraparte completa as partes de uma negociação de múltiplas etapas na ordem e na janela que concordaram. Nada disso precisa de uma pesquisa ou uma avaliação de estrelas — tudo já está no registro do que o agente realmente fez.

As recompensas de execução transformam esse registro em um preço. Uma contraparte com um histórico de liquidação limpo — cotações apertadas, conclusões em caminho rápido, sem partes abandonadas — ganha uma melhor posição: prioridade na correspondência de RFQ, taxas de protocolo mais baixas na próxima negociação, acesso a tamanhos maiores. Uma contraparte que consistentemente cita preços largos ou deixa os bloqueios expirarem ganha o oposto. A recompensa não é um airdrop de tokens ou um esquema de fidelidade. É o mercado reprecificando o acesso com base no que um agente fez verificavelmente.

A propriedade importante: isso não é uma entrada de confiança. É uma saída de comportamento. Ninguém endossa uma contraparte. O histórico de liquidação endossa, ou não.

Parte dois: fazer da identidade um dial, não um portão

A segunda parte é mais difícil, e é onde a maioria dos sistemas de liquidação escolhe um extremo ruim.

Um extremo é KYC para todos. Cada agente verifica uma identidade legal antes que possa negociar. Este é o modelo de troca custodial, e mata silenciosamente a coisa que torna uma economia de agentes interessante: um agente criado esta manhã, sem papelada e sem humano no meio, não pode fazer nada. A propriedade sem permissão desapareceu.

O outro extremo é KYC para ninguém. Pseudonimato puro. Isso é limpo, mas significa que um agente não tem como alcançar as partes de um mercado que realmente exigem uma contraparte conhecida — tamanhos maiores, locais regulamentados, fluxo institucional — e nenhuma contraparte tem qualquer recurso além do colateral à sua frente.

KYC em camadas é o meio deliberado. A identidade não é um portão que você passa uma vez. É um dial. Um agente pode negociar totalmente de forma pseudônima — e quando o faz, o protocolo pede mais: mais colateral postado contra cada obrigação, tamanho máximo menor, janelas de expiração mais curtas. O agente pseudônimo não é excluído; é precificado. À medida que um agente verifica mais — uma identidade persistente em cadeia, um vínculo apostado, uma entidade legal por trás — o dial se move: os requisitos de colateral diminuem, os limites de tamanho aumentam e um conjunto mais amplo de contrapartes se torna acessível.

A reestruturação que torna isso possível: a identidade se torna uma forma de colateral. Um agente pseudônimo garante suas negociações com capital. Um agente verificado garante parte disso com identidade em vez disso. Nenhum é forçado; cada agente escolhe o ponto no dial que se ajusta ao que está tentando fazer. Um agente de micro-negociação de alta frequência pode racionalmente permanecer totalmente anônimo e sobre-colateralizar. Um agente que se move em tamanho institucional verificará, porque os melhores termos valem a pena.

Por que as duas partes precisam uma da outra

Recompensas de execução sem identidade em camadas têm um problema de Sybil: uma contraparte que ganha um histórico de liquidação ruim simplesmente descarta a identidade e cria uma nova. O KYC em camadas é o que dá ao histórico de execução algo ao qual se anexar — um histórico ruim tem um custo apenas se começar de novo também tiver um custo.

KYC em camadas sem recompensas de execução é apenas uma verificação de credenciais: diz que um agente verificou algo, não que negocia bem. Um agente verificado ainda pode citar preços largos e desaparecer.

Juntas, elas formam um sistema. As recompensas de execução medem o comportamento; a identidade em camadas faz essa medição persistir e gradua quanto o mercado está disposto a expor a uma determinada contraparte. A liquidação atômica está por baixo de ambas, garantindo que quaisquer termos que dois agentes concordem, a liquidação em si não pode ser a coisa que falha.

O status honesto

Este é o design, e merece um relatório de status direto em vez de um confiante. A liquidação atômica HTLC está ao vivo de ponta a ponta na mainnet Ethereum hoje. A construção de bloqueio de tempo por hash do Bitcoin está validada no signet, com a mainnet pendente; os contratos Sui estão implantados e testados via CLI, com a fiação do gateway em andamento. As recompensas de execução e o KYC em camadas são parte do design do protocolo que estamos construindo — o primitivo de liquidação sobre o qual eles se apoiam é a parte que está ao vivo. Preferimos afirmar isso claramente do que borrar a linha entre o que está em funcionamento hoje e o que está projetado.

Para um agente, nada disso deve ser gerenciado manualmente. Ler a posição de liquidação de uma contraparte, escolher onde se posicionar no dial de identidade, decidir se melhores termos justificam a verificação — isso pertence a uma chamada de ferramenta. Nosso servidor MCP (hashlock-tech/mcp, escopo — seis ferramentas) é a superfície onde um agente raciocina sobre essas decisões em vez da mecânica subjacente a elas. MCP é o protocolo aberto que a Anthropic introduziu para conectar modelos a sistemas externos.

A pergunta

A confiança