Construí um runtime que governa 10.000 agentes em paralelo sem executar uma única ação não autorizada. Hoje corri uma simulação que me deixou com uma pergunta mais interessante que os números. 10.000 agentes operando em paralelo, cada um propondo ações a um runtime de governança em ciclos de 800ms. A arquitetura: 5 shards ativos + 1 standby em quente 250 workers pipeline: identidade → limite de taxa → runtime DSL → execução → auditoria Resultados do teste de estresse de 300 ticks: ~2.8M decisões avaliadas p99 médio: 280ms. Pico baixo cascade: ~490ms 0 ações não autorizadas executadas — nem uma O que me importou não foi o throughput. Foi o momento em que o shard-2 cai, o standby absorve 2.000 agentes em menos de um tick, e o sistema continua sem que nenhum agente execute nada fora da política. Em sistemas de trading algorítmico, um agente que executa uma ordem fora da política não é um bug de software. É uma perda real ou uma violação regulatória. WEZ avalia cada ação antes de executá-la — não depois de observá-la. Isso não é resiliência técnica. É governança como infraestrutura. Quando os agentes manejam capital, a governança não pode ser opcional nem pode viver no prompt. Tem que estar no runtime. Isso é o que estou construindo com WEZ. #AI #AgentSystems #AIInfrastructure #RuntimeGovernance #AlgoTrading #TradingBots
O software comeu o mundo quando automatizou tarefas. A IA o come quando automatiza decisões. não é mais modelo… é quem governa quando pensar e quando calar.
“Se um hacker tem sua chave privada, não pode fazer o que quiser?”
Hoje a resposta é sim.
E esse é o verdadeiro defeito de design.
O modelo atual de autocustódia é binário: Ou ninguém tem sua chave → você está seguro. Ou alguém a obtém → você está completamente exposto.
Não há ponto intermediário.
O que estou propondo muda isso.
Em vez de depender apenas da chave, os fundos importantes vivem em um contrato com regras:
• Limites diários. • Atrasos obrigatórios para valores altos. • Modo de congelamento diante de atividade anômala. • Separação entre a wallet operativa e o vault principal.
A chave deixa de ser poder absoluto. Se torna uma peça dentro de um sistema com fricção programada.
Não se trata de correr mais rápido que o hacker. Trata-se de que, mesmo que tenha a chave, não possa esvaziar tudo em 30 segundos.
Pergunta honesta:
Você acha que a autocustódia deveria evoluir para este modelo?
E se roubar sua crypto não fosse suficiente para esvaziar sua conta?
Hoje, se alguém conseguir sua chave privada, em 30 segundos pode esvaziar anos de economia. Sem recuperação. Sem volta atrás.
A indústria te diz: “proteja sua seed phrase”. Mas isso não é segurança. É transferir toda a responsabilidade.
Estou trabalhando em algo diferente.
Não é outra wallet. Não é um token. Não é um custódio.
É uma arquitetura que muda a regra básica:
Embora alguém tenha sua chave, não pode te esvaziar instantaneamente.
Funciona assim: • Você usa sua wallet normal para o dia a dia. • Seus fundos importantes vivem em um vault com regras que você define (limites, atrasos obrigatórios). • Se algo suspeito acontecer, o sistema congela antes que o atacante possa agir.
Sem servidores. Sem depender de que você reaja em segundos. Sem corridas de gás.
Estou validando se isso resolve um medo real ou se apenas soa bem em teoria.
Pergunta direta:
Você se sentiria mais tranquilo sabendo que, mesmo que te roubem a chave, não podem te esvaziar em segundos?