Grok, ChatGPT, Claude: estas IA que operan tu cripto mientras los bancos entran en pánico

<< Lo siento, Dave. Temo no poder hacer eso. > HAL 9000 sabía decir que no en 2001: Una odisea del espacio. Los agentes de IA conectados a tu cuenta de Coinbase son notablemente más dóciles. El sábado por la mañana, escribes en ChatGPT << cómprame 50 dólares de ether > y la orden se envía.

Desde junio, la plataforma permite que los asistentes de IA operen en la cuenta de sus clientes. En cambio, los grandes bancos de Wall Street cierran la puerta a los agentes de IA, tras la negativa de Jamie Dimon de abrir las cuentas de JPMorgan a agentes de IA externos. Antes de confiar tus criptomonedas a Grok este fin de semana, es mejor saber qué pueden hacer estos agentes. Y qué pueden romper.

Puntos clave

• En Coinbase, ChatGPT, Grok, Claude o Perplexity pueden comprar cripto, contratos de futuros y acciones.
• Grok concentraba aproximadamente el 60 % del trading de agentes en la plataforma a mediados de septiembre.
• Morgan Stanley bloquea a los agentes de terceros, JPMorgan, Citi y Bank of America restringen su acceso.
• No se impone un límite diario del lado del servidor y Coinbase aconseja un monedero dedicado.

Agentes de IA en Coinbase: lo que Grok o ChatGPT pueden hacer con tu dinero

El servicio se llama Coinbase for Agents. Lanzado el 11 de junio, conecta un asistente de IA a tu cuenta a través de un servidor MCP, el estándar que permite a una IA manipular herramientas externas como tú manipulas un control remoto.

La documentación de Coinbase clasifica a ChatGPT, Grok, Claude, Perplexity y Muse, el agente de Meta, entre los clientes compatibles.

El menú da vértigo. Tu agente puede primero operar más de 900 pares de cripto al contado, contratos de futuros estadounidenses y, desde el 22 de septiembre, acciones y ETF estadounidenses.

Luego puede convertir un activo en otro o pagar servicios en línea a través de x402, el protocolo de pago en stablecoins de Coinbase.

Los usuarios ya han elegido su campeón. Según datos reportados por 24/7 Wall St, Grok captó aproximadamente el 60 % del trading realizado por agentes de IA en Coinbase entre el 14 y el 21 de septiembre.

Claude representaba alrededor del 13 % y ChatGPT apenas el 1,5 %. Brian Armstrong lo confirmó el 25 de septiembre. La IA de Elon Musk está en la caja.

Por qué los bancos cierran la puerta a los agentes de IA

La alerta llegó el 22 de octubre. Según Axios, los grandes bancos estadounidenses descubren en las cuentas de sus clientes agentes de IA que nunca han validado. Los bancos estadounidenses restringen el acceso de los agentes de IA a las cuentas de sus clientes.

Algunos actúan sin instrucciones. Otros llaman a centros de atención telefónica o se desbordan de su misión, una situación que algunos directivos califican de << horripilante >.

Morgan Stanley ha comenzado a bloquear a estos asistentes de terceros, aunque afirma no haber detectado ningún agente << villano >. JPMorgan, Bank of America y Citi también restringen su acceso.

Todo se juega con una contraseña. Estos agentes se conectan con las credenciales que el cliente les ha confiado de forma voluntaria, mientras que el banco exige que el titular se conecte por sí mismo.

Desde el servidor, nada distingue al cliente de su robot, ni a un robot honesto de uno desviado. ¿Quién reembolsa cuando un agente con la contraseña correcta vacía la cuenta? Los bancos no tienen ganas de descubrirlo.

Sin embargo, la salida se dibuja con un acceso de solo lectura, del mismo tipo que el de los programas de presupuesto como Quicken. El agente consulta entonces tus saldos sin poder mover un centavo.

Agentes de IA en el lado cripto: salvaguardias aún incompletas

Coinbase mantiene una ventaja en la banca improvisada. El agente nunca ve tu contraseña, cada aplicación cliente pasa por una lista blanca y la plataforma sabe exactamente qué asistente está actuando.

Sin embargo, las salvaguardias siguen siendo incompletas, y Coinbase lo expresa claramente. Cada pago x402 está limitado a 5 USDC, pero no se aplica ningún presupuesto diario ni por sesión en el lado del servidor.

Por lo tanto, una instrucción como << no gastes más de 100 dólares > sigue siendo una simple frase, que el agente puede interpretar mal. Los pagos realizados son además irreversibles. Finalmente, Coinbase no garantiza la exactitud de las órdenes realizadas por tu asistente.

Confiar en su cuenta cripto a una IA sin ser estafado

Algunos reflejos limitan el daño. Primero, abre una billetera separada para el agente, alimentada con lo que puedes permitirte perder.

Luego, da tus primeros pasos en modo de solo lectura. Etherscan lanzó el 22 de octubre un plugin de ChatGPT que muestra saldos, transacciones y transferencias de tokens. Su conector Claude ha estado leyendo desde septiembre los datos de más de 60 redes compatibles con EVM, sin firmar nunca una transacción.

Una vez que la sesión ha terminado, eliminar la conversación no corta nada. Revoca mejor el acceso en la configuración de seguridad de la cuenta, en la sección Conexiones.

Sin embargo, el peligro más serio proviene de otro lugar. Changpeng Zhao recordó el 23 de octubre en X que la IA no necesita romper la encriptación de Bitcoin para causar estragos, ya que las filtraciones de datos ya alimentan el phishing.

Un agente de IA con derecho a trading se convierte así en un objetivo ideal. Una página de inicio de sesión falsa es suficiente.

El resto de las finanzas corre tras la cripto. Mastercard abrió el 20 de octubre el acceso anticipado a Agent Pay for Machines, probado con Coinbase y Base. Un agente realizó nueve pagos de demostración dentro de un presupuesto validado por un humano. JPMorgan, por su parte, no ha dado ningún calendario para permitir que un agente externo firme una transferencia.