Cuando una mesa coloca un agente autónomo en el libro de órdenes, la pregunta del regulador no es qué modelo usa, sino quién responde si ese modelo hace algo raro a las 03:40 de la mañana. Ahí es donde biometría y criptografía dejan de ser dos casillas del mismo formulario y pasan a cubrir funciones distintas.

Qué prueba realmente cada capa

El enrolamiento biométrico del titular confirma un hecho puntual: que una persona concreta, con huella o rostro verificados, autorizó el despliegue del agente y aceptó sus parámetros de riesgo. Esa prueba es sólida para la apertura, para cambios de límites y para auditorías de gobernanza. Lo que no hace es viajar con cada orden. Una vez el agente está corriendo, la biometría se queda quieta en el expediente.

La firma criptográfica funciona al revés. No dice nada sobre quién sostiene la clave, pero acompaña cada mensaje que el agente emite hacia el mercado. Si una orden de compra se cancela en 40 milisegundos, la firma permite reconstruir que salió de ese agente y no de otro proceso en la misma infraestructura.

El problema del hueco entre ambas

Ninguna de las dos capas, por separado, cierra el círculo. Un atacante con acceso a la clave privada puede firmar órdenes legítimas en apariencia sin haber pasado nunca por un lector biométrico. Y un operador enrolado correctamente puede negar haber autorizado una operación concreta si no existe firma por transacción. Los equipos que ya operan con volumen diario alto combinan las dos: biometría en el alta y en los cambios de política, firma en cada envío.

Coste de integración y latencia

La firma por operación añade entre uno y tres milisegundos según el esquema y el hardware. En renta variable de baja frecuencia es ruido; en estrategias de arbitraje con ventanas de microsegundos obliga a firmar por lote y no por orden individual. La biometría, en cambio, no toca la ruta crítica: se resuelve en el onboarding y en revisiones trimestrales. El coste real está en el proceso de enrolamiento, no en el runtime.

Qué piden las mesas cuando el volumen sube

Por encima de cierto umbral de órdenes diarias, los equipos de cumplimiento dejan de aceptar capturas de pantalla del panel de control como prueba de autoría. Exigen firma verificable por operación y un registro biométrico vigente del titular. No es una preferencia estética: es lo que permite responder a un requerimiento del supervisor sin reconstruir la cadena a mano.