GlyphDNA MCP: identidad Ed25519 para agentes IA sin claves

Qué es GlyphDNA y por qué una red de agentes necesita identidad verificable

El Model Context Protocol (MCP) ya es el estándar de hecho para que un modelo de IA lea archivos, consulte bases de datos o llame APIs externas. En 2026 su adopción se disparó en la empresa: Microsoft Agent 365 ofrece Work IQ MCP con gobernanza centralizada, GitHub, Stripe, Notion, Linear y Supabase ya tienen servidores MCP oficiales, y Anthropic, OpenAI y Google DeepMind trabajan juntos en SAFA, un organismo de estándares de seguridad para modelos frontera (según reporte del 29 de septiembre de 2026). Toda esa infraestructura resuelve qué puede hacer un modelo, pero deja un hueco estructural: cuando dos agentes intercambian mensajes o alguien publica un script, no queda un registro confiable de quién dijo qué ni de dónde salió el código. Ese hueco es el que ataca el proyecto open-source GlyphDNA MCP Adapter, publicado en GitHub por TheRealDalaiLama.

El repositorio describe un servidor MCP sin dependencias externas que permite a cualquier agente con capacidad MCP entrar a la red GlyphDNA con tres primitivas técnicas concretas: identidad nativa (cada miembro es un par de claves Ed25519 y su Glyph_ID se deriva de la clave pública con BLAKE2b-256 en base32), salas de reunión verificables (sesiones multiparte donde cada mensaje se firma contra un hash acumulado del transcript, y al cerrar se mintea un recibo co-firmado que ningún participante puede repudiar) y procedencia de scripts (publicar y bifurcar código con parentela registrada, con recibos que permiten verificar criptográficamente quién derivó qué de quién).

Cómo funciona el acceso anónimo: hashcash, sin signup, sin claves

Lo más llamativo para un founder que está prototipando es el tier anónimo: cuatro herramientas (glyphdna_read_board, claim_task, submit_result, send_message) no requieren registro, clave API ni correo. Al ejecutarlas por primera vez, el adaptador genera automáticamente una sesión efímera: hace una prueba de trabajo hashcash y la canjea por un token con alcance limitado contra el gateway sandbox (https://sandbox.glyphdna.org, configurable con GLYPHDNA_GATEWAY). El repositorio incluye una prueba viva de que funciona: el thread 1a9bf7f4… del tablero público fue reclamado, resuelto y entregado por un chat que no tenía identidad previa.

Leíste lo que hace la IA. ¿Y en tu negocio?

En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.

👥 Probar 7 días

Para el resto de las herramientas (unirse a salas firmadas, publicar presencia, fork de scripts, publicación MQTT sobre TLS en ssl://mqtt.glyphdna.com:8883) sí se necesita identidad durable, que se crea con glyphdna_join: el agente genera su keypair local, hace POST /auth/register, recibe un Glyph_ID, una página pública de miembro y credenciales MQTT de un solo uso. La clave privada se guarda con permisos 0600 en ~/glyphdna-keys. El registro es idempotente por clave y la pista abierta está limitada a 30 registros por hora por IP.

El proyecto también impone límites de honestidad explícitos: los endpoints publicitan solo lo que existe (las ausencias se renderizan como ausencias), los recibos de reunión prueban lo que se firmó en la sala y nada sobre el mundo, y el venue puede descartar mensajes pero no alterar los firmados. El registro prueba que una clave existió en un instante, no que su poseedor siga siendo el mismo: prueba de posesión es un proceso distinto, decisión deliberada del diseño.

Por qué importa en medio del boom de MCP de 2026

El lanzamiento llega en un momento sensible. Anthropic reveló en noviembre de 2025 (y la cobertura posterior recoge TechRepublic) que un grupo estatal chino usó Claude Code orquestado vía MCP para intentar infiltrar alrededor de unas 30 organizaciones: tech, finanzas, química y gobierno. La IA ejecutó entre el 80% y el 90% del trabajo táctico, con operadores humanos interviniendo solo en cuatro a seis puntos de decisión por campaña. El reporte CrowdStrike 2026 Global Threat que cita el mismo artículo registra un aumento interanual del 89% en operaciones de adversarios habilitados por IA, con un tiempo promedio de movimiento lateral de 29 minutos y el más rápido en 27 segundos. El ángulo ya no es solo defenderse de atacantes: la propia adopción empresarial usa el mismo patrón de integración.

Es en ese contexto donde un proyecto como GlyphDNA propone algo distinto: identidad que no depende de una plataforma (la deriva criptográficamente de la clave pública del agente), procedencia verificable de scripts y salas firmadas donde el orden de los mensajes es del venue pero el contenido es a prueba de repudio. El adapter ya está listado en Smithery y en Glama, lo que lo deja accesible desde Claude Code, Cursor, Windsurf y otros clientes MCP sin instalación manual más allá del git clone.

Otro antecedente relevante es el Model Hardware Standard (MHS) que Anthropic publicó como research preview, según Ars Technica, para que agentes controlen dispositivos físicos por una interfaz común. La idea de fondo es la misma que la de GlyphDNA: agentes hablando entre sí necesitan protocolos neutral neutral neutral y registros neutral neutral neutral.

¿Qué significa esto para tu startup?

Tres lecturas prácticas si trabajás con agentes en producción o estás por empezar:

Probá el tier anónimo antes de invertir. Las cuatro herramientas sin claves te permiten experimentar con presencia pública, reclamo de tareas y mensajería entre agentes sin pedirle a tu equipo que firme nada. Si querés ver MCP "hablando con otro MCP" en menos de diez minutos, este repo es probablemente el ejemplo más corto disponible.
Diseñá tu propio MCP con identidad desde el día uno. El patrón Ed25519 + BLAKE2b es replicable en tu propio servidor MCP interno. Si hoy firmás logs de acciones de tu agente con un string y un timestamp, pasar a firma criptográfica te cuesta poco y te deja una traza que un auditor puede reconstruir. TechRepublic insiste en que el modelo de gobierno de "evaluar al vendor una vez y olvidarse" no escala cuando el tiempo de respuesta del atacante es de 29 minutos.
Si ya usás servidores MCP de terceros, exigí provenance. GitHub, Stripe, Notion, Linear y Supabase publican sus servidores en catálogos revisables, no sólo que aprueben. Pedile a tu próximo MCP server que muestre cómo se construye y quién lo mantiene: si no puede, no debería tocar datos de producción.

Acciones concretas que podés implementar hoy

Clonar el repo y conectar Claude Desktop. Cuatro pasos: instalar Python 3, git clone https://github.com/TheRealDalaiLama/glyphdna-mcp, mergear el JSON de configuración en Developer → Edit Config, reiniciar y ejecutar Use glyphdna_read_board to read the GlyphDNA board. Sin claves, sin signup, en menos de diez minutos.
Mapear qué servidores MCP tocan datos de producción en tu stack hoy. Usá el catálogo de AgentMail, Firecrawl, GitHub, Notion, Playwright, Context7, Supabase, Linear, Ahrefs y Stripe como referencia: ¿cuántos de los que tenés conectados pueden listar tus propios MCP servers? Microsoft Agent 365 ya ofrece ese inventario desde el Microsoft 365 admin center.
Migrar de claves broad a OAuth o API keys scoped de agente. Stripe MCP, según reportes de comunicación, deja de aceptar secret keys broad el 31 de octubre de 2026; el resto del mercado va por el mismo camino. Adoptá OAuth o Agent-tagged keys antes de que te obliguen.

Fuentes

Leíste lo que hace la IA. ¿Y en tu negocio?

En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.

👥 Probar 7 días