Seu agente está negociando com um estranho. O que mantém o estranho honesto?

Imagine o momento em que seu agente de IA realmente realiza uma transação. Ele publica um pedido, recebe uma cotação excelente de algum outro agente e se prepara para negociar. Ele nunca conheceu essa contraparte. Ele não tem um nome para ela. Provavelmente nunca a verá novamente. Toda a interação dura alguns centenas de milissegundos e, em seguida, ambas as partes seguem em frente.

Então, o que mantém o estranho honesto?

Nos mercados humanos, temos uma pilha de respostas: reputação, negócios recorrentes, recurso legal, um corretor cujo trabalho é garantir ambas as partes. Nenhuma dessas opções sobrevive ao contato com um mercado anônimo, de alta frequência, de agente para agente. Você não pode processar uma carteira efêmera. Você não pode construir um relacionamento com uma contraparte com a qual interagirá exatamente uma vez. E se sua resposta for "rotear tudo através de um local confiável que garante ambas as partes", você acabou de reconstruir o custodiante que estava tentando eliminar.

Este post é sobre a camada que realmente aborda isso — sem um árbitro segurando o dinheiro. Duas primitivas: recompensas de execução e KYC em camadas. Mas primeiro, o piso sob ambas, porque isso muda qual problema você está realmente resolvendo.

O piso: com liquidação atômica, você não pode ser roubado

A intuição é assumir que o perigo com um estranho é o roubo — eles pegam seu ativo e desaparecem. A liquidação atômica remove esse perigo estruturalmente.

Ambas as pernas da negociação se bloqueiam na mesma condição: uma pré-imagem de hash que desbloqueia ambas as pernas ou nenhuma. Concretamente, cada lado financia um HTLC contra H = SHA256(s), e a única maneira de reivindicar é revelar s. No instante em que s aparece em uma cadeia para reivindicar uma perna, é público, e o outro lado o copia para reivindicar a sua. Não há sequência de eventos em que seus fundos saem do seu controle e os da contraparte não chegam. Se a negociação não for concluída, ambos os lados reembolsam.

Portanto, com uma contraparte anônima, o pior cenário é não roubo. É uma janela de bloqueio de tempo desperdiçada: seu capital ficou bloqueado no HTLC, o preço que você queria mudou, a oportunidade passou — e no final, você recebeu seu próprio ativo de volta. Você perdeu tempo e valor de opção, não principal.

Essa reformulação é importante, porque diz exatamente o que a reputação precisa resolver em um mercado de agentes. Não "este estranho vai me roubar" — o protocolo já respondeu a isso. A verdadeira questão é "este estranho realmente concluirá a negociação, ou me citará, me observará cometer e então desaparecerá até que meu bloqueio de tempo expire?" Isso é um ataque econômico, não um roubo.

Recompensas de execução: participação no jogo, imposta pelo protocolo

Griefing é barato quando não há custo para se afastar. Um agente pode espalhar cotações atraentes pelo mercado, deixar as contrapartes bloquearem fundos contra elas e nunca revelar — amarrando o capital de outros agentes pela duração do bloqueio de tempo sem custo algum para si mesmo. Em um mercado humano, o griefer queima sua reputação. Um agente anônimo não tem reputação a queimar.

Recompensas de execução tornam a conclusão o caminho lucrativo. O mecanismo é simples de declarar: contrapartes que se estabelecem de forma confiável acumulam um histórico verificável, em protocolo, e ganham; contrapartes que citam e desaparecem perdem. A "participação no jogo" não é uma sensação ou uma classificação de estrelas hospedada no servidor de alguém — é uma posição econômica que o agente tem que apostar e pode perder, imposta pela mesma camada de liquidação que executa a negociação.

O objetivo do design é alinhamento, não punição. Você quer que a estratégia mais barata para um agente racional seja concluir as negociações que você cita. Quando a perda por não conclusão é real e a acumulação por conclusão é real, a estratégia de griefing deixa de se pagar. Uma reputação que o próprio protocolo cria e destrói não pode ser falsificada ao criar uma nova carteira, porque a nova carteira começa com nada apostado e nada ganho.

KYC em camadas: um mercado de contrapartes verificadas que o agente navega por conta própria

Recompensas de execução lidam com a questão "vai concluir?". KYC em camadas lida com uma questão diferente: quanto eu preciso saber sobre quem estou negociando para esta negociação específica?

A resposta errada é uma única política global — ou forçar cada interação através de verificação de identidade completa (o que elimina a propriedade anônima por padrão que torna um mercado de agentes interessante) ou não verificar ninguém (o que torna fluxos regulamentados ou de grande porte impossíveis). KYC em camadas é a resposta da estrutura de mercado: as contrapartes existem em diferentes níveis de verificação legíveis, e o agente escolhe o nível por negociação.

• Para uma troca pequena, rápida e anônima, negocie com qualquer um. A liquidação atômica ainda está ao seu lado; o pior cenário ainda é apenas um reembolso.
• Para tamanhos maiores, onde uma janela de bloqueio de tempo desperdiçada tem um custo real de opção, filtre para contrapartes que postaram um vínculo ou construíram um histórico de recompensas de execução.
• Para fluxos que tocam trilhos regulamentados, filtre para contrapartes que passaram pela verificação de identidade no nível que o fluxo requer.

A propriedade crucial: o agente escolhe o nível de confiança; o protocolo não escolhe um custodiante para ele. Um mercado de contrapartes verificadas é um filtro, não um portão vigiado por um intermediário. Você pode aumentar a confiança quando a negociação justificar e diminuir ao máximo quando não o fizer, e em nenhum nível um terceiro toma posse dos ativos. Essa é a linha entre "um mercado com reputação nele" e "um mercado com um intermediário nele."

Por que isso não é apenas "adicionar uma pontuação de reputação"

É tentador simplificar tudo isso em "dar aos agentes uma pontuação de reputação." A diferença está onde a pontuação reside e o que ela pode fazer.

Uma pontuação de reputação hospedada por uma plataforma é uma linha de banco de dados que a plataforma controla. Pode ser editada, censurada ou perdida quando a plataforma o faz; é tão confiável quanto o host; e reintroduz exatamente o terceiro confiável que um mercado de agentes está tentando evitar. Recompensas de execução e níveis de verificação em protocolo são diferentes em essência: o histórico é criado e destruído pela própria camada de liquidação, é portátil porque não é o banco de dados privado de ninguém e — criticamente — está acima de uma garantia de liquidação que já torna o roubo impossível. Você não está confiando no sistema de reputação com seu dinheiro. Você está usando-o para evitar perder tempo, enquanto a criptografia cuida da parte que realmente protege o principal.

Como um agente toca isso

Na prática, um agente não implementa nada disso. Ele chama o servidor MCP — RFQ de lance selado para descobrir uma contraparte e um preço, depois a criação de HTLC para bloquear as pernas, fundidas em uma única operação através de seis ferramentas. O nível da contraparte é um parâmetro na solicitação, e a contabilidade de recompensas de execução é uma propriedade da camada de liquidação que o agente já está usando. O pacote é hashlock-tech/mcp (escopado); a fonte está no GitHub.

Uma nota sobre maturidade, declarada da maneira que sempre a declaramos: recompensas de execução e KYC em camadas são o design do mercado de contrapartes sobreposto ao núcleo de liquidação atômica. O status da cadeia honesta desse núcleo permanece inalterado e dizemos isso na mesma ordem toda vez — ETH mainnet ao vivo de ponta a ponta; BTC signet-validado, mainnet pendente; Sui implantado e testado em CLI (fiação do gateway em andamento). As reivindicações da cadeia são o único lugar onde um projeto de liquidação não pode se dar ao luxo de se desviar, e um post sobre confiança é exatamente o lugar errado para começar a distorcê-las.

A questão em aberto

A garantia de liquidação é a parte com a qual estou confiante: liquidação atômica ou reembolso significa que um estranho não pode levar seu principal. O design do mercado de contrapartes é a parte que vale a pena discutir. Então, aqui está a verdadeira questão: