Seu agente de negociação não possui Bitcoin. Ele possui uma promessa.

Pergunte a um agente de negociação o que ele possui e ele lhe dará uma resposta clara: Bitcoin, dólares, alguns títulos do tesouro. Então, leia a carteira real. O que você encontra é um token embrulhado, uma stablecoin bridged, uma nota tokenizada. Nenhuma dessas coisas é o ativo. Cada uma é uma promessa de que o ativo existe em algum outro lugar, na custódia de outra pessoa, e que essa pessoa honrará a reivindicação quando solicitada.

Essa lacuna — entre o que um agente relata possuir e o que realmente possui — é pequena o suficiente para ser ignorada até que não seja. Vale a pena olhar diretamente.

O que um wrapper realmente é

Pegue o Bitcoin embrulhado, o caso mais familiar. O Bitcoin na cadeia não pode executar a lógica de contrato que a maioria dos locais de negociação precisa, então para "usar BTC" em outro lugar você o embrulha: você entrega o verdadeiro Bitcoin a um custodiante, e o custodiante cria um token na cadeia de destino que representa uma reivindicação sobre ele. O token se move e é negociado livremente. As moedas reais permanecem paradas, nas chaves do custodiante.

Isso é conveniente, e está em toda parte. Também é uma troca silenciosa de um tipo de coisa por outra. O Bitcoin nativo é um ativo portador: possuir a chave é a propriedade, sem ninguém mais no meio. Um token embrulhado é uma reivindicação contra um intermediário. O token vale o que o ativo vale apenas enquanto a instituição por trás dele permanecer solvente, honesta e em funcionamento. No momento em que isso deixa de ser verdade, o token vale o que o mercado acha que a recuperação será.

E não é apenas Bitcoin. Stablecoins bridged são reivindicações sobre a reserva de uma ponte. Títulos tokenizados são reivindicações sobre a conta de corretagem de um emissor. Tokens de staking líquido são reivindicações sobre um conjunto de validadores. Passe pelo inventário de um agente de negociação em funcionamento e uma parte impressionante dele não são ativos — são IOUs, cada um tão bom quanto a instituição que o sustenta.

Por que isso é pior para um agente do que para um humano

Um trader humano também possui ativos embrulhados e tokenizados, e na maioria das vezes se sai bem. A razão é que um humano está silenciosamente executando um modelo de confiança o tempo todo. Você sabe quais custodiante estiveram por aí, quais tiveram um ano ruim, qual nome continua aparecendo no tipo errado de notícias. Você lê um despegue à medida que começa. Você pode decidir, por intuição, se mover cedo.

Um agente autônomo não tem nada disso. Ele não tem instinto para uma marca, nenhuma memória das explosões do último ciclo, nenhum sentimento de quando uma história silenciosa está prestes a ficar barulhenta. Ele não pode abrir os livros de um custodiante e verificar a solvência. Ele não pode confirmar que a pilha de respaldo bloqueada está inteira e sem ônus. O que ele pode fazer é ler um saldo de token e um preço, e esses dois números parecem idênticos, seja o respaldo impecável ou já desaparecido.

Portanto, um agente que possui ativos embrulhados está segurando uma confiança não verificável — confiança que ele não avaliou, porque não tem como avaliá-la. Multiplique isso por uma frota de agentes transacionando continuamente, sem nenhum humano no meio de nenhuma posição única, e o wrapper deixa de ser uma conveniência e começa a ser o maior risco não precificado no sistema.

Há também um problema de segunda ordem. Cada ativo embrulhado tem uma pilha de respaldo — as moedas reais ou reservas mantidas em um só lugar. Essa pilha é um alvo valioso e permanente. Quanto mais capital de agentes flui para a forma embrulhada, maior e mais atraente se torna o pote de mel, e mais a segurança de um agente individual depende de uma infraestrutura que ele não pode ver.

A solução não é um melhor custodiante

A intuição é pedir um wrapper mais confiável: melhores atestações, provas de reservas mais frequentes, um nome mais respeitável. Isso ajuda um humano, porque um humano pode pesar a reputação. Não fecha a lacuna para um agente, porque o agente ainda não pode verificar nada disso — ele só pode ser informado, e ser informado não é o mesmo que saber.

A solução estrutural é diferente. É um liquidação que nunca converte o ativo na responsabilidade de alguém em primeiro lugar.

Concretamente: o ativo permanece nativo em sua própria cadeia. O Bitcoin permanece como Bitcoin, bloqueado em um script de bloqueio de tempo-hash na própria cadeia do Bitcoin — não entregue a ninguém, não representado por um token cunhado. O que cruza entre as cadeias não é o ativo e nem a custódia dele. É uma única peça de informação: o hash de um segredo. A obrigação que o ativo garante vive em uma cadeia que pode executar lógica de contrato real; o ativo vive onde já está; os dois estão acoplados apenas pelo hash compartilhado, e resolvidos pela revelação de uma pré-imagem ou por um tempo limite. Nenhum custodiante nunca detém a capacidade unilateral de mover as moedas.

Esse é o design por trás do que chamamos de um cofre de colateral BTC, e se generaliza: liquidar e colateralizar com ativos em sua forma nativa, portadora, e mover informações entre cadeias em vez de mover custódia. Um agente não precisa auditar um custodiante se não houver custodiante no caminho.

Para um agente autônomo, isso não deve ser um encanamento gerenciado manualmente. Assistir a uma saída bloqueada, coordenar prazos entre cadeias com tempos de bloco muito diferentes, construir o caminho de gasto certo — isso pertence a uma chamada de ferramenta. Nosso servidor MCP (hashlock-tech/mcp, escopo — seis ferramentas) existe para que um agente raciocine sobre a posição em vez da mecânica em nível de script. MCP é o protocolo aberto que a Anthropic introduziu para conectar modelos a sistemas externos.

O status honesto

Esta é uma direção, e merece um relatório de status direto em vez de um confiante. Apenas a mainnet Ethereum está ao vivo de ponta a ponta hoje. A construção de bloqueio de tempo-hash do Bitcoin está validada no signet, com a mainnet pendente. Os contratos Sui estão implantados e testados em CLI, com a fiação do gateway em progresso. Um cofre de colateral nativo é um design que estamos construindo — e os trade-offs são reais mesmo quando é lançado: o colateral permanece bloqueado durante a vida de uma posição, e os blocos de aproximadamente dez minutos do Bitcoin tornam as janelas de tempo limite grosseiras. Remover o custodiante não é gratuito. Achamos que vale a pena o preço pelos ativos que um agente deve manter de verdade.

A pergunta

Ativos embrulhados tornaram tudo utilizável em todos os lugares ao tornar tudo custodial em todos os lugares. Para um humano que executa um modelo de confiança em segundo plano, essa troca é muitas vezes aceitável. Para um agente autônomo que não pode executar esse modelo, é uma questão em aberto se ele deve algum dia manter um ativo custodial.

Então aqui está a pergunta para qualquer um que esteja construindo agentes de negociação: você realmente sabe o que seu agente possui agora — o ativo ou uma promessa do ativo? E se for uma promessa, quem está do outro lado dela, e o que acontece com seu agente no dia em que essa promessa for testada?

Hashlock Markets — liquidação atômica para a economia dos agentes. RFQ de lance selado + liquidação HTLC, fundidos em uma única operação. Sem pontes, sem custodiante.

• Protocolo: https://hashlock.markets?utm_source=devto&utm_medium=referral&utm_campaign=2026-05-26-agent-holds-iou
• Servidor MCP (fonte): https://github.com/Hashlock-Tech/hashlock-mcp
• O design do mecanismo subjacente está escrito em um artigo de trabalho no SSRN: https://papers.ssrn.com/sol3/papers.cfm?abstract_id=6712722