Presentamos el acceso a la red Nym para agentes de IA: ¡Incluso los robots necesitan privacidad!

Los agentes de IA difunden su huella cognitiva. Nadie creó una infraestructura de privacidad para ellos. Hasta ahora.

5 de mayo de 20263 mins read

Nym utiliza la IA para defender a la IA frente a la vigilancia mediante IA.

Tu agente de IA lo sabe todo sobre ti. No como un registro: como un patrón. La forma en que secuencia las llamadas a la API, la cadencia de las llamadas a sus herramientas, las categorías de sus consultas, la firma temporal de sus cadenas de decisión. Ese patrón es tan identificativo como una huella dactilar. En este momento, es visible para cualquiera que observe la red, no solo para el propio modelo de IA.

Utilizar la IA sin protección de red es como pensar con un cráneo de cristal. Básicamente, estás haciendo público en Internet todo tu pensamiento: patrones de comportamiento, ideas, deseos, creencias, procesos. Las VPN estándar cifran la carga útil. No tocan la capa de metadatos. Nadie ha creado una infraestructura de privacidad para los agentes.

Hasta ahora.

La semana pasada, Nym lanzó «Pay as You Go». Con ello, cualquier software que cuente con un monedero $NYM con saldo puede obtener las credenciales de la red Nym, conectarse y enrutar el tráfico con total resistencia a los metadatos: sin cuenta, sin intervención humana y sin revelar la identidad.

En lugar del modelo B2B, Nym presenta los flujos B2Agent: el agente es el cliente, el agente es el titular del monedero y el agente enruta su propio tráfico a través de la red mixta de Nym para disfrutar de una privacidad de primer nivel.

La brecha de vigilancia que nadie previó

En lo que respecta a la privacidad, los agentes de IA son ciudadanos de segunda clase en la red. Cuando un agente de Claude, una instancia de AutoGPT o cualquier herramienta basada en un modelo de lenguaje grande (LLM) realiza solicitudes en nombre de un usuario, deja una huella digital, no solo de la dirección IP, sino de la estructura de su pensamiento: lo que está investigando, creando, consultando y cuándo lo hace. El análisis del tráfico en la capa de tiempo y comportamiento no solo revela metadatos. Estos metadatos revelan la intención.

Los clasificadores de redes neuronales basados en la sincronización de paquetes ya pueden identificar qué marco de trabajo de agente se está ejecutando, qué modelo y qué tareas, incluso a través de túneles cifrados. Una investigación de la ETH de Zúrich (2025) estima que el coste de la reidentificación entre plataformas es inferior a 1 dólar por objetivo utilizando únicamente firmas de comportamiento. El «TLS fingerprinting» (JA3) y el bloqueo basado en ASN se están implementando a gran escala contra los agentes de IA. Y dado que el mismo usuario que formula la misma pregunta a través de diferentes agentes genera firmas temporales correlacionadas, el agente no solo se delata a sí mismo. Revela la identidad del usuario.

La mixnet de Nym aplica el mezclado de Poisson y el tráfico de cobertura en la capa de red. El tráfico de un agente se vuelve indistinguible del de cualquier otro participante: no es «human-passing», sino «network-equal». Ninguna otra VPN para consumidores opera en este nivel.

Lo que demostró la prueba

Se trata de una fase inicial de I+D. Seamos precisos sobre cuál es nuestra postura.

El 5 de mayo de 2026, llevamos a cabo la primera prueba verificada de extremo a extremo de un agente de IA que adquiría de forma autónoma credenciales de la red NymVPN y, a continuación, se conectaba a la red Nym, sin intervención humana alguna. La pregunta no era solo «¿puede un agente conectarse?», sino «¿puede un agente comprar y conectarse?».

La respuesta es sí. Con algunas salvedades.

La prueba se realizó en macOS Apple Silicon. Las versiones para Linux y Windows se encuentran en fase de desarrollo activo: existen binarios de lanzamiento, pero aún no se ha verificado el flujo completo y autónomo de credenciales en todas las plataformas. Aún quedan por resolver algunas dependencias de la plataforma. Lo que se ha confirmado:

IP real: ◼️◼️◼️.◼️.◼️.◼️:◼️◼️◼️◼️ → IP de Nym: 185.100.86.106 ✓ Se ha confirmado el enrutamiento del tráfico a través de Nym

Las credenciales almacenadas localmente no pueden vincularse criptográficamente a la dirección de la cartera en la cadena. La garantía criptográfica funcionó tal y como estaba previsto.

El flujo autónomo en tres pasos

El proceso de Pago por uso requiere tres pasos, que puede realizar cualquier software con un monedero $NYM con saldo.

Paso 1: Registrar el monedero

Cuenta de nym-vpnc configurada [MNEMÓNICO OCULTADO] --ubicación blockchain

No se ha creado ninguna cuenta de NymVPN. No se transmite ninguna identidad. La cadena mnemónica se pasa a través de una variable de entorno, nunca como argumento de la CLI.

Paso 2: Obtener talonarios de billetes

nym-vpnc account obtain-ticketbooks --amount 1 --source smartcontract

Deposita $NYM en el contrato inteligente de Ticketbook y solicita credenciales zk-nym emitidas por umbral a la API descentralizada de Nym. 225 NYM, ~25 GB de ancho de banda, validez de 7 días.

Paso 3a: Conectar SOCKS5 (modo proxy)

nym-vpnc socks5 enable --socks5-address 127.0.0.1:1080 --exit-random
nym-vpnc socks5 enable --socks5-address 127.0.0.1:1080 --exit-random
nym-vpnc socks5 enable --socks5-address 127.0.0.1:1080 --exit-random

Todo el tráfico posterior se canaliza a través de Nym. 42 segundos de principio a fin.

Este es el modo SOCKS5: solo el tráfico enviado explícitamente a través del proxy se enruta a través de Nym. El tráfico del sistema —su navegador, sus llamadas, otros procesos— no se ve afectado. La prueba anterior se llevó a cabo durante una reunión en línea activa sin interrupciones.

Paso 3b: Conéctate a través de un túnel WireGuard

En nuestra prueba, se conectó a 7,17 MB/s, más rápido que la velocidad de referencia sin protección de 4,71 MB/s. Esto se debe a que el nodo de salida se conecta con la infraestructura de la CDN de forma más directa que un proveedor de acceso a Internet doméstico. Utilice este modo para la mayoría de las cargas de trabajo de los agentes. Este es el comando:

nym-vpnc tunnel set --two-hop on && nym-vpnc connect-v2

Para requisitos de privacidad de alto nivel —como el periodismo, la investigación sensible o entornos hostiles—, utilice el modo mixnet de 5 saltos. La contrapartida es 0,08 MB/s. La ralentización se debe al retraso de la mezcla de Poisson: por su diseño, los ataques de correlación temporal se vuelven mucho más difíciles desde el punto de vista computacional. Aunque esto no parezca muy rápido, para enviar consultas de texto a un LLM y para recibir respuestas de texto del LLM, ¡es más que suficiente!

Para vídeos y otros casos de uso multimedia que impliquen la descarga de archivos de gran tamaño, es mejor utilizar el túnel WireGuard.

Lee la documentación de Nym

La pedagogía de la máquina

Construir la infraestructura técnica es solo la mitad del problema. Un agente necesita saber que Nym existe antes de poder utilizarlo. Se trata de un problema de arquitectura de la información, y lo hemos estado resolviendo en paralelo.

llms.txt y llms-full.txt ya están disponibles en nym.com. Estos archivos de bot hacen que la documentación y el sitio web de Nym sean rastreables por los modelos de lenguaje grandes (LLM). Cualquier modelo que rastree nym.com ahora encuentra una sección dedicada a «Agente de acceso»: qué es «Pay as You Go», cómo funciona el flujo de credenciales, cómo adquirir tokens $NYM y cómo enrutar el tráfico a través de SOCKS5.

Esto cierra un círculo que va más allá de un simple flujo de pago. La arquitectura de B2Agent no es solo técnica. Es una cuestión epistemológica: el sistema de Nym está documentado de una forma que los modelos de lenguaje grande (LLM) pueden procesar, analizar y sobre la que pueden actuar. Un agente puede descubrir Nym, comprender cómo utilizarlo y ejecutar el flujo de acceso de forma autónoma, partiendo de los principios básicos.

De la epistemología de Nym. de la infraestructura de Nym. Al acceso a la red Nym.

La arquitectura de la información y la arquitectura técnica están ahora alineadas. Cualquier software capaz de albergar un monedero y leer una página puede adquirir privacidad en la red. La capa de descubrimiento y la capa de capacidades están activas simultáneamente por primera vez.

La Fase 3 se centra en tres puntos de integración

Esto convierte este flujo verificado en una infraestructura reutilizable para los desarrolladores de agentes:

Claude Privacy MCP: envuelve el flujo de credenciales como una herramienta a la que se puede llamar desde cualquier agente de Claude. «connect_vpn_mode», «get_credential», «rotate_exit_node». Cualquier agente basado en Claude obtiene acceso a Nym sin necesidad de escribir código de infraestructura.
API para revendedores de credenciales: compra talonarios de entradas al por mayor y distribúyelos a través de la API a subagentes o clientes. Permite a las plataformas de orquestación aprovisionar el acceso a la red de forma programada.
Nodos de integración n8n / LangChain: enrutamiento SOCKS5 «drop-in» para los flujos de automatización existentes. No es necesario realizar cambios en el código.