Cuando una mesa de renta variable despliega un agente autónomo, lo que aparece en el libro de órdenes es una secuencia de mensajes firmados por software. Nadie ve al operador detrás. La atestación KYA intenta cerrar ese hueco: asigna a cada robot una identidad verificable, emitida por el bróker o el custodio, y la ata al titular jurídico que responde ante el regulador si algo se sale de rango.

El mecanismo no es exótico. En la práctica se parece a un certificado de cliente combinado con una clave de firma por sesión. El operador se enrola una vez, la entidad valida su documentación y emite una credencial que el agente presenta en cada conexión al gateway. A partir de ahí, cada orden viaja con metadatos: identificador del agente, versión del modelo, hash del binario, ventana de validez de la clave y referencia al titular. Sin esos campos, un supervisor que recibe una alerta de spoofing solo tiene una IP y un puñado de timestamps.

Qué firma cada operación y qué no

Conviene separar dos capas que suelen confundirse. La firma criptográfica acompaña la orden y prueba que salió de un agente autorizado, pero no dice nada sobre quién está detrás de la clave. La verificación biométrica del titular, en cambio, confirma que una persona concreta autorizó el despliegue, aunque no viaja con cada mensaje. En mesas de baja latencia, meter biometría en el camino crítico es inviable: añade decenas de milisegundos y rompe cualquier estrategia sensible al tiempo. Por eso los equipos que ya operan en producción combinan ambas capas en momentos distintos: enrolamiento biométrico una vez, firma por operación siempre.

Clave rotativa frente a certificado de larga duración

Hay dos enfoques en discusión. El certificado de larga duración es cómodo: se emite una vez y sobrevive meses, lo que simplifica la operación pero concentra el riesgo si la clave se filtra. La clave rotativa obliga a renovar credenciales cada pocas horas o cada sesión, con más carga operativa pero con un radio de daño mucho menor. En mesas con volumen alto, la rotativa empieza a ganar terreno porque permite revocar un agente comprometido sin tocar al resto de la cartera.

Queda un problema abierto: qué hacer cuando el modelo opera con pesos opacos. La atestación prueba quién controla al agente, no qué decidió internamente. Para la fase de investigación eso sigue siendo un límite real, y los equipos de vigilancia lo saben. El siguiente paso natural es revisar cómo se detectan los patrones de manipulación cuando el emisor ya está identificado, tema que tratamos en Manipulación de mercado ejecutada por bots. Y si la duda es qué capa de identidad conviene priorizar, la comparativa entre biometría y claves criptográficas está en Biometría frente a claves criptográficas.