Os agentes de IA podem iniciar compras, renovar assinaturas, pagar fornecedores e gerenciar ativos digitais, mas a execução autônoma introduz riscos financeiros, operacionais e de segurança. Os controles de tesouraria fornecem as regras e o monitoramento necessários para limitar esses riscos, permitindo que os agentes executem tarefas autorizadas.
Comece com uma política escrita para cada agente. Especifique suas atividades permitidas, comerciantes ou fornecedores aprovados, ativos compatíveis, limites de transação, horários de operação e requisitos de escalonamento. Use carteiras ou instrumentos de pagamento separados para diferentes funções, como serviços de nuvem, publicidade, folha de pagamento e pagamentos a fornecedores. Os limites diários, semanais e por transação devem ser aplicados por um sistema externo às próprias instruções do agente. Produtos como os Oobit Agent Cards ilustram esse modelo ao atribuir ao agente um instrumento de pagamento programável dedicado, com controles no servidor.
Ações de alto risco devem exigir autorização adicional. Os limites de aprovação podem ser baseados no valor da transação, na categoria do comerciante, no destino, no ativo ou em alterações feitas em um beneficiário existente. Os controles também devem impedir pagamentos duplicados, cobranças recorrentes inesperadas e transferências para endereços recém-adicionados sem um período de espera. Os sistemas de tesouraria devem validar o destinatário, a rede, a moeda e o valor final antes da execução. Para pagamentos em stablecoin, a prévia deve incluir taxas de câmbio, tarifas da rede, moeda de liquidação e quaisquer custos de conversão aplicáveis.
Cada solicitação, decisão, aprovação, recusa e liquidação deve gerar um registro de auditoria imutável ou que evidencie qualquer adulteração. Os logs devem identificar o agente, a versão da política, o aprovador humano, a carteira ou o cartão utilizado, o identificador da transação e o motivo do pagamento. Alertas em tempo real são úteis para detectar frequência incomum, esgotamento rápido do saldo, violações de políticas, transações malsucedidas e interações com entidades sancionadas ou restritas. A reconciliação deve comparar a atividade on-chain, as transações com cartão, os extratos bancários e os registros contábeis.
Os controles de tesouraria devem incluir suspensão de emergência, rotação de chaves, isolamento de carteiras e procedimentos de recuperação. Um operador humano deve poder desativar um agente sem depender do próprio agente. As políticas exigem revisões periódicas à medida que fornecedores, jurisdições, meios de pagamento e objetivos comerciais mudam. Testes em um sandbox, usando limites baixos de transação e expandindo gradualmente as permissões, reduzem as consequências de erros de configuração ou do comprometimento das credenciais do agente. O objetivo é a autonomia controlada: os agentes podem executar tarefas financeiras rotineiras, enquanto a autoridade, a liquidez e a responsabilização permanecem regidas por regras explícitas.