Las apuestas multifactor para agentes obtienen acceso con alcance limitado, no contraseñas — ronda semilla de 15 M$ y YC F25

Multifactor es un gestor de cuentas que convierte cualquier cuenta en línea en un enlace 'Checkpoint' compartible con permisos granulares —solo lectura, con alcance por función o con límite en dólares— para humanos y agentes de IA, con revocación en un clic y un historial de eventos firmado criptográficamente.

Que entregar contraseñas a los agentes de IA está roto: Multifactor convierte cada cuenta en un enlace de permiso con alcance limitado y revocable —acceso sin secretos compartidos.

Ronda semilla de 15 M$ liderada por Nexus Venture Partners (diciembre de 2025)

Vivek Nair y Colin Roberts habían pasado más de una década en criptografía de seguridad nacional. Vieron a los agentes de IA empezar a reservar viajes, mover dinero y leer bandejas de entrada, y concluyeron que el modelo de contraseñas —comparte el secreto y el receptor puede hacer cualquier cosa para siempre— no podría sobrevivir a agentes que actúan en paralelo a velocidad de máquina y que pueden ser secuestrados mediante inyección de prompts. Fundaron Multifactor en 2025 en San Francisco y se unieron a la promoción de otoño de 2025 de Y Combinator.

El producto, Checkpoint, se lanzó el 12-11-2025: cualquier cuenta en línea se convierte en un enlace compartible con límites de solo lectura, por función o en dólares, revocación en un clic y registros de auditoría firmados. La maniobra de lanzamiento puso la propia cuenta bancaria corporativa de la empresa —unos 1 M$ en fondos operativos— detrás de un enlace público de solo lectura anunciado en una valla publicitaria de Times Square. En diciembre de 2025 Multifactor anunció una ronda semilla de 15 M$ liderada por Nexus Venture Partners, con Y Combinator, Taurus Ventures, Pioneer Fund, Flex Capital y Liquid2 Ventures entre los participantes, además de inversores ángel como Gokul Rajaram y Mathilde Collin. La empresa posee 8 patentes y promociona una ejecución poscuántica y demostrablemente segura para agentes, con primeros socios empresariales que la evalúan en cadenas de suministro que superan los 7.500 M$ de rendimiento.

Sigue activa y escalando: el producto de consumo gratuito ya está disponible, un nivel empresarial añade auditoría de cumplimiento y SSO, el acceso a la API para desarrolladores está previsto, y el equipo promociona 'Multi', un asistente de IA que actúa dentro de las cuentas a través del mismo canal con permisos y auditado.

Los agentes cambian el modelo de amenaza: un humano duda, un agente actúa en paralelo a velocidad de máquina, y una contraseña le concede permiso permanente sin alcance y sin registro.

El replanteamiento —compartir permiso, no el secreto— posiciona a Multifactor frente a gestores de contraseñas y herramientas de identidad que solo almacenan el secreto con más cuidado.

La demostración de la cuenta bancaria en Times Square convirtió una afirmación de seguridad abstracta en una prueba concreta y verificable, y por eso el lanzamiento y la empresa recibieron cobertura.

Una ronda semilla de 15 M$ para un equipo de unas cinco personas valoró un mercado que apenas existe todavía: el acceso delegado para agentes, que los inversores apuestan que llegará a medida que los agentes se vuelvan rutinarios.

Vender el replanteamiento: 'compartir permiso, no el secreto' se convirtió en una demostración que cualquiera entendió cuando Multifactor puso su propia cuenta bancaria detrás de un enlace público de solo lectura —la prueba es el argumento de venta.

A fecha de 29-07-2026, Multifactor está activa: Checkpoint es gratuito para particulares, un nivel empresarial añade auditoría de cumplimiento y SSO, y el acceso a la API para desarrolladores está previsto. El equipo de unas cinco personas cuenta con el respaldo de una ronda semilla de 15 M$ liderada por Nexus Venture Partners con Y Combinator y otros inversores, y está construyendo 'Multi', un asistente de IA que actúa dentro de las cuentas a través del mismo canal con permisos y auditado, además de protección poscuántica contra la inyección de prompts y el secuestro de agentes. La apuesta sigue sin demostrarse: depende de que los agentes se vuelvan lo bastante rutinarios como para que las contraseñas de todo o nada parezcan rotas.