Salvaguardas para agentes de trading con IA: los límites que te salvan
Siete capas de salvaguardas para agentes de trading con IA, con el fallo que previene cada una, cómo dimensionarla y un valor por defecto sensato. La referencia para hacer la autonomía sostenible.
Todo agente de trading con IA terminará por hacer algo que no anticipaste. Esa frase no es pesimismo; es la premisa de diseño detrás de todo sistema que sobrevive. Las salvaguardas son la diferencia entre un agente que solo puede perder lo que presupuestaste y uno que puede hacerte daño de verdad. Este es el texto de referencia sobre salvaguardas de trading con IA: siete capas, y para cada una el fallo que previene, cómo dimensionarla y un valor por defecto que funciona hasta que tengas evidencia de algo mejor. Guárdalo, y luego configura tus agentes contra él.
Qué hacen realmente las salvaguardas de trading con IA
Una salvaguarda es un límite estricto aplicado en el momento de la ejecución, fuera del razonamiento del agente. La distinción importa. Una instrucción dentro de un prompt ("nunca arriesgues más del 1%") es una petición; un tope de dimensionamiento comprobado por el motor de ejecución antes de que salga cualquier orden es una ley. Los agentes malinterpretan, se desvían y de vez en cuando actúan sobre datos basura. Las salvaguardas asumen todo eso y acotan el daño de todos modos.
Dos cosas que las salvaguardas no son. No son una estrategia: los límites no pueden hacer rentable una idea perdedora, solo sobrevivible. Y no son un sustituto de decidir cuánta autonomía conceder de entrada, que es una cuestión propia tratada en nuestro marco de niveles de autonomía. Lo que sigue da por supuesto que has elegido dejar que un agente ejecute, y pregunta: ¿dentro de qué muros?
Las siete capas se apilan. Cada una atrapa un fallo que la anterior deja pasar, y por eso las quieres todas en lugar de tus tres favoritas.
Capas 1 y 2: dimensionamiento por operación y topes de exposición
Dimensionamiento de posición por operación. El fallo que esto previene es el más antiguo del trading: una sola posición sobredimensionada haciendo daño estructural. También bloquea la versión específica de la automatización, en la que un agente malinterpreta una condición y compra diez veces tu intención.
Dimensiónala desde el riesgo, no desde la convicción: tamaño de posición = (capital × fracción de riesgo) / distancia a tu stop. Arriesgar un 0,5% de una cuenta de 10.000 $ con un stop a un 5% de distancia significa una posición de 1.000 $, calculada, no sentida.
Por defecto: arriesga un 0,5% del capital por operación para un agente nuevo, un 1% máximo una vez que tenga un historial en real. Añade un tope nocional absoluto (por ejemplo, 2.000 $ por orden en una cuenta de 10.000 $) como una segunda comprobación, más tonta, que sobrevive a cualquier fallo de fórmula.
Topes de exposición, por agente y por cartera. El dimensionamiento por operación no impide que un agente abra quince posiciones del tamaño correcto que sumadas dan problemas, y no dice nada sobre tres agentes distintos acumulando en silencio la misma apuesta. Si tu agente de rupturas, tu agente de DCA y tu agente de noticias están cada uno largos en cripto dentro de sus propios límites, tu cartera está a un desplome correlacionado de un triple golpe que ningún límite individual vio venir.
Dimensiona el tope por agente a partir de la peor racha histórica de la estrategia más un margen; dimensiona el tope por cartera a partir de la caída que podrías soportar sin abandonar el plan.
Por defecto: un agente puede mantener como mucho el 10–20% del valor de la cartera; la exposición bruta total entre todos los agentes se queda igual o por debajo del 100% del capital, es decir, sin endeudamiento neto; añade un tope de grupo de en torno al 40% para cualquier conjunto de posiciones que se muevan juntas.
Capas 3 y 4: stops y cortacircuitos de caída
Stop-loss, fijos o dinámicos. El fallo que previenen: mantener una posición después de que la razón para mantenerla haya muerto. Un stop fijo se sitúa en tu nivel de invalidación, el precio al que la tesis de la operación es sencillamente errónea. Un trailing stop sigue al precio a una distancia fijada y convierte una ganancia abierta en una protegida, a costa de más salidas por bandazos en condiciones agitadas.
Dimensiona los stops desde la estructura, no desde números redondos: por debajo del nivel que invalida el planteamiento, o un múltiplo de la volatilidad reciente como 2× ATR(14), para que el stop respire con el mercado en lugar de sentarse dentro de su ruido.
Por defecto: cada posición que un agente abre lleva un stop en el nivel de invalidación, definido antes de la entrada. Los agentes seguidores de tendencia usan un trailing stop de 2–3× ATR(14); los agentes de reversión a la media usan stops fijos más una salida por tiempo si la reversión no ha ocurrido dentro de un número fijado de velas.
Cortacircuitos de caída. Los stops gestionan una posición; los cortacircuitos gestionan una racha perdedora. El fallo que previenen es la sangría lenta, un agente que nunca sufre una única pérdida catastrófica pero se desgasta un 30% de una operación verosímil en una operación verosímil, y su primo rápido, un bucle enloquecido vendiendo dentro de un desplome relámpago. Un cortacircuito detiene el agente por completo cuando las pérdidas acumuladas cruzan una línea y, crucialmente, exige que un humano lo reinicie. La pausa es el objetivo: algo del mercado o del agente ha divergido de las expectativas, y el diagnóstico debe preceder a la reanudación.
Dimensiónalo desde el backtest: conoces la caída máxima histórica de la estrategia, así que una caída en vivo bastante por encima de ella es evidencia de que la ventaja se ha ido o la implementación está rota.
Por defecto: detén el agente a 1,5× su caída máxima del backtest, con un techo duro del 15% del capital asignado. Para agentes intradía, añade un límite de pérdida diaria del 2% del capital asignado; si lo alcanza, el agente ha terminado hasta mañana.
Capas 5, 6 y 7: apalancamiento, tasa de órdenes y puertas de aprobación
Topes de apalancamiento. La exposición prestada vuelve frágil a cualquier otra salvaguarda: una posición de 10× no salta el stop con elegancia, sino que hace hueco hasta la liquidación, y la maquinaria de salida forzosa del exchange toma el relevo de tu plan de riesgo. El fallo que previenen es total: la liquidación es la única pérdida que no puedes gestionar a posteriori.
Por defecto: 1×, es decir, nada. Si operas perpetuos con una estrategia que lo requiere específicamente, limita a 2–3× y trata cada incremento como una decisión que necesita evidencia, no un dial que empujar. Ningún agente debería poder subir su propio apalancamiento.
Límites de tasa de órdenes. Un tope de órdenes por hora y por día. El fallo que previenen es el bucle descontrolado: un fallo, un mal flujo de datos o una condición que se autodispara (las compras ejecutadas mueven el precio, el movimiento del precio vuelve a disparar la compra) que dispara órdenes a ráfagas y convierte tu capital en comisiones del exchange. Los límites de tasa son la salvaguarda que nadie echa de menos hasta la única tarde en que habría ahorrado cuatro cifras.
Dimensiónalo desde la frecuencia de operación del backtest, con margen para señales agrupadas.
Por defecto: 2× las operaciones esperadas por día de la estrategia, y un techo absoluto de en torno a 10 órdenes/día para estrategias de swing. Todo lo que supere el tope hace cola para revisión en lugar de ejecutarse.
Puertas de aprobación para acciones fuera de patrón. La última capa enruta las decisiones inusuales hacia ti en lugar de hacia el mercado: la primera operación en real de un agente nuevo, una orden por encima de un umbral de tamaño, un símbolo que el agente nunca ha operado, reanudar tras un cortacircuito. El fallo que previenen es la incógnita desconocida, la acción que técnicamente está dentro de todos los límites numéricos pero fuera de cualquier cosa que imaginaste aprobar. Pon puerta a las excepciones, no a la rutina; exigir un toque para cada ejecución corriente solo te entrena a tocar a ciegas, una trampa que el texto sobre el diseño con humano en el bucle trata en profundidad.
Por defecto: pon puerta a las acciones inéditas, a las órdenes por encima de 2× el tamaño medio del agente y a cualquier reinicio tras una parada. Todo lo que esté dentro del patrón corre sin vigilancia.
Las siete capas en una sola página
| Salvaguarda | Fallo que previene | Valor por defecto sensato |
|---|---|---|
| Dimensionamiento por operación | Una posición haciendo daño estructural | Arriesgar 0,5–1% del capital por operación + tope nocional |
| Topes de exposición | Acumulación correlacionada entre posiciones y agentes | 10–20% por agente; ≤100% bruto de la cartera |
| Stop-loss | Mantener a pesar de la invalidación de la tesis | Stop en la invalidación; trailing 2–3× ATR(14) para tendencias |
| Cortacircuito de caída | Sangría lenta o racha enloquecida | Parar a 1,5× la caída máx. del backtest, techo 15%; 2% diario intradía |
| Tope de apalancamiento | Liquidación, la pérdida ingestionable | 1×; máx. duro 2–3× en perpetuos |
| Límite de tasa de órdenes | Bucles descontrolados, sangría por comisiones | 2× la frecuencia esperada; el exceso hace cola |
| Puertas de aprobación | La acción que nunca imaginaste | Poner puerta a inéditas, órdenes sobredimensionadas, reinicios |
Configurados juntos, estos números describen un agente que puede equivocarse durante semanas sin ser fatal ni una sola vez, que es la vara real para dejar que el software opere. No eliminan el riesgo; la estrategia todavía puede fallar, y el más amplio registro de riesgos del trading con IA sigue aplicando. Lo que eliminan es la pérdida sin límite.
En Obside, este conjunto no es un documento de política que esperas que el agente respete. El dimensionamiento de posiciones, los stops, los topes de caída y los límites de apalancamiento son campos de la propia automatización, comprobados por el motor de ejecución en el momento de la orden. Crea un agente, "compra 300 $ de ETH cuando cierre por encima de su máximo de 60 días con volumen por encima de la media", y le adjuntas su perfil de riesgo en el mismo aliento: 1% máximo de riesgo por operación, tope de asignación del 15%, parada por caída al 12%, apalancamiento bloqueado en 1×. Si el agente propone alguna vez una orden que viole cualquiera de estos, la orden no se encoge para encajar; se rechaza y se te muestra. La capa de razonamiento puede ser creativa. La capa de ejecución no tiene permiso para serlo.
Por dónde seguir
Fija tus salvaguardas antes de la primera orden en real, anota por qué elegiste cada número y cámbialos solo de forma deliberada, nunca a mitad de una caída y nunca porque un buen mes hizo que los límites parecieran tímidos. Aflojar los límites tras las victorias es como las configuraciones disciplinadas se degradan en configuraciones expuestas. Si aún estás aguas arriba de este paso, el camino de construcción completo vive en nuestra guía sobre crear un agente de trading con IA. Y cuando quieras límites que se apliquen en lugar de sugerirse, Obside aplica cada capa de arriba en el momento de la ejecución, por agente, desde el día en que lo enciendes.
Contenido educativo únicamente. Esto no es asesoramiento de inversión. Operar conlleva riesgos, incluida la posible pérdida de capital.
FAQ
Siete capas: dimensionamiento de posición por operación, topes de exposición por agente y por cartera, stop-loss en cada posición, un cortacircuito de caída que detiene el agente, un tope de apalancamiento, un límite de tasa de órdenes y puertas de aprobación para acciones fuera de patrón. Se apilan; cada una atrapa un fallo que las otras dejan pasar. La propiedad crítica es que la plataforma las aplique en el momento de la ejecución, no que sean instrucciones dentro de un prompt que el agente podría ignorar.