Vitalik Buterin considera que la inteligencia artificial ejecutada en un ordenador personal está cerca de un punto de inflexión práctico, pero advierte de que los monederos de criptomonedas todavía necesitan controles mucho más estrictos antes de confiar a un modelo el acceso directo a los activos. El cofundador de Ethereum sostiene que los últimos avances permiten combinar privacidad y rapidez sin convertir a la IA en la autoridad final sobre las transacciones.
Modelos locales capaces de asumir más tareas
En una publicación del 17 de septiembre, Buterin explicó que Qwen 3.8 Flash y las mejoras recientes de llama.cpp habían acercado los modelos locales a la posibilidad de gestionar una “gran parte” de las tareas en su ordenador portátil Strix Halo. Para trabajos más exigentes, planteó un sistema en el que el modelo instalado coordina las peticiones a servicios remotos más potentes, pero decide qué información necesita compartir.
Ese enfoque evita enviar a un proveedor externo todo el contexto personal del usuario: archivos, mensajes o datos relacionados con sus monederos. El modelo local actúa así como asistente y filtro de información. Puede resolver una parte del trabajo directamente y remitir a otro sistema únicamente la pregunta o el contexto que considere necesario.
La imagen de referencia que acompañaba a la publicación recogía 10 cargas de trabajo. Las tasas de procesamiento de entrada se situaban entre 109,82 y 373,22 tokens por segundo, mientras que la generación de salida oscilaba entre 18,42 y 33,37 tokens por segundo. Son cifras obtenidas en un portátil de gama alta y sirven para respaldar una afirmación concreta: la interacción puede resultar suficientemente rápida para un uso cotidiano. No demuestran, sin embargo, que el modelo sepa tomar decisiones financieras seguras.
La valoración de Buterin supone un cambio respecto a su descripción de abril. Entonces señalaba que Qwen3.5:35B podía encargarse de tareas acotadas y programación conocida, pero que los agentes capaces de trabajar de forma independiente y prolongada sobre una base de código todavía quedaban fuera del alcance práctico de un portátil. El nuevo planteamiento amplía ese papel: la IA local ya no estaría limitada a transcribir, resumir o ejecutar tareas muy definidas, sino que podría convertirse en la interfaz principal y decidir cuándo necesita apoyo remoto.
Privacidad no equivale a autorización
La mejora en capacidad y eficiencia no resuelve el problema central de un monedero. El informe técnico de Qwen evalúa conocimientos generales, matemáticas, ciencia, razonamiento, programación y comprensión multilingüe en 14 pruebas. Según el equipo de Qwen, Flash-Next superó al modelo base Qwen3.7-Plus en ocho de ellas, con menos parámetros activados y menor uso de computación durante el entrenamiento.
Esas evaluaciones no miden la resistencia a instrucciones maliciosas, la aplicación de políticas, la autorización de operaciones ni la corrección de acciones financieras autónomas. Un asistente puede explicar una transacción, preparar los datos de llamada de un contrato o proponer una ruta. La firma posterior puede ordenar una transferencia irreversible o conceder a otro contrato permiso para mover fondos. Una instrucción oculta en una web, un mensaje o la descripción de una operación podría alterar el plan del modelo.
Por eso, la arquitectura de seguridad debe mantener separadas la inferencia y la autorización. La IA local puede preservar la privacidad y proponer acciones, pero los límites deterministas deberían controlar destinatarios, contratos, importes, datos de llamada y frecuencia de las operaciones. Para las acciones de mayor riesgo, Buterin ha defendido un cortafuegos de confirmación humana y un esquema de aprobación conjunta entre persona y modelo, equivalente a un sistema 2 de 2.
El papel de los controles que la IA no puede modificar
El ecosistema de Ethereum ya explora asistentes ejecutados en el dispositivo. En su actualización de asignación de fondos del segundo trimestre, la Fundación Ethereum incluyó Steward, un monedero de cuenta inteligente para macOS cuyo cliente ligero y asistente de IA están concebidos para funcionar localmente. La referencia confirma la financiación y el alcance del proyecto, pero no establece su despliegue en producción, la existencia de una auditoría independiente ni una autoridad autónoma sobre las transacciones.
Otra vía es EIP-7906, todavía en fase de borrador. La propuesta plantea comprobaciones posteriores a la transacción para inspeccionar los cambios finales de estado y rechazar una operación si no cumple reglas concretas. En teoría, permitiría verificar que un intercambio solo modificó saldos autorizados, que no apareció una aprobación de tokens no prevista o que una cuenta protegida permaneció intacta. Su eficacia dependería de que las reglas cubran todos los cambios relevantes.
El avance de los modelos locales hace más plausible una IA privada y rápida como interfaz de un monedero. La confianza sobre los activos, sin embargo, debe descansar en permisos, comprobaciones deterministas y una aprobación humana significativa. La IA puede planificar y vigilar; no debería poder reescribir las reglas que limitan lo que el monedero está autorizado a hacer.
