Los agentes de IA quieren manejar tu billetera cripto, ¿pero es seguro?

Es probable que Agentic AI transforme la forma en que los usuarios interactúan con sus wallets de criptomonedas en el futuro, especialmente en el trading y los pagos. Si bien ejecutivos de IA y blockchain señalan que puede ser seguro, también advierten que no estará exento de nuevos riesgos.

La semana pasada, el exchange de criptomonedas Coinbase anunció su nueva herramienta, Payments MCP, que otorga a los agentes de IA acceso a las mismas herramientas financieras onchain que utilizan las personas.

Anunciando Payments MCP, la forma más fácil para que los agentes de IA accedan onchain a través de x402. 🚀

Permite que modelos LLM como Claude, Gemini y ChatGPT accedan a herramientas onchain como wallets, onramp y pagos sin necesidad de una clave API. 🧵 pic.twitter.com/MSnIaecx0O

— Coinbase Developer Platform🛡️ (@CoinbaseDev) 22 de octubre de 2025

Cuando la herramienta se combina con un LLM como Claude, Gemini y Codex, les permite acceder a wallets de criptomonedas y realizar pagos de forma autónoma, según informó Coinbase Developer Platform en un comunicado.

Los agentes de IA impulsados por Payments MCP pueden pagar, calcular, recuperar datos con paywall, dar propinas a creadores y gestionar ciertas operaciones comerciales a través del protocolo x402, un protocolo de pagos abierto y nativo de la web que facilita pagos instantáneos con stablecoins, según Coinbase Developer Platform.

“Marca una nueva fase del comercio agentic donde los agentes de IA pueden actuar en la economía global”, afirmó Coinbase Development Platform.

Agentic AI en cripto puede ser seguro

Aaron Ratcliff, líder de atribuciones en la firma de inteligencia blockchain Merkle Science, dijo a Cointelegraph que, desde el punto de vista de la seguridad, dar acceso a tu wallet a un agente de IA añade una capa de confianza a algo diseñado para ser trustless.

Puede ser seguro si el sistema está bien construido, pero Ratcliff sostiene que la “seguridad” en última instancia depende del usuario de cripto.

“El uso seguro depende de usuarios que entiendan cómo hacer prompts y de que la IA obtenga datos de blockchain sin alucinar. También depende de que las credenciales de trading permanezcan seguras; si las credenciales de trading se filtran, el daño es inevitable.”

La IA en tu portafolio puede agregar riesgos de seguridad adicionales

Una encuesta de abril a 2.632 usuarios de cripto realizada por el agregador de datos CoinGecko encontró que la mayoría de los usuarios se sienten cómodos con que la IA opere en su nombre; el 87% dijo que permitiría que agentes de IA gestionen al menos una décima parte de su portafolio de criptomonedas.

Ratcliff dijo que existen algunos riesgos de seguridad que actores maliciosos podrían explotar si se utiliza IA en el portafolio de alguien. La inyección de prompts o instrucciones podría permitir que alguien secuestre el sistema.

Un ataque man-in-the-middle, donde el hacker se inserta entre entidades en un canal de comunicación para robar datos, también podría redirigir operaciones.

“La IA también podría interactuar con tokens scam, no detectar honeypots o rug-pulls, o manejar el slippage tan mal que queme los fondos de los usuarios”, agregó Ratcliff.

“Quisiera pruebas de que la IA puede detectar front-running, aplicar límites de slippage, identificar tokens scam y auditar contratos en tiempo real antes de que realice una operación. También debería aislar los prompts, prevenir inyecciones y bloquear el acceso man-in-the-middle.”

Al mismo tiempo, Ratcliff cree que las brechas de cumplimiento podrían generar problemas, como la ausencia de controles para evitar que una IA envíe fondos a una dirección o exchange sancionado.

Aunque la IA tenga salvaguardas, igual hay que prestar atención

En diálogo con Cointelegraph, Sean Ren, cofundador de la plataforma blockchain nativa de IA Sahara AI, afirmó que en el caso de Coinbase, la herramienta del exchange utiliza protocolos de contexto de modelo, “que son el estándar de oro en seguridad cuando se configuran correctamente”.

“Básicamente actúan como un portero entre el modelo de IA y tu wallet. El agente solo puede realizar acciones específicas y aprobadas, como verificar saldos o preparar un pago para que lo confirmes, en lugar de mover fondos libremente o cambiar la configuración del wallet”, explicó.

“Esas acciones están restringidas por diseño, así que incluso si alguien intenta engañar a la IA mediante una inyección de prompts, por ejemplo, no puede completar una transacción por sí sola”, añadió Ren.

Sin embargo, Ren también dijo que más seguro no significa infalible, y los usuarios aún deben prestar atención a lo que el agente de IA hace con su portafolio.

“Los usuarios aún deben estar atentos, revisar dos veces lo que están aprobando y nunca asumir que el agente está haciendo lo correcto automáticamente. Todavía tienes que revisar y firmar las transacciones.”

Aún es temprano para los agentes de IA

Brian Huang, cofundador y CEO de Glider, una plataforma para la gestión de portafolios cripto impulsada por IA, dijo a Cointelegraph que la funcionalidad básica, como enviar, intercambiar y prestar, es un buen punto de partida para los agentes, pero que aún es temprano en este espacio.

“Estas son acciones simples que se pueden hacer con un clic —no le estás pidiendo a ChatGPT que le envíe dinero a tus amigos por Venmo, ¿verdad? Muchas de estas acciones llevan más tiempo con agentes”, comentó.

“Los agentes, en cambio, son más como asistentes; todos sabemos que DeFi es demasiado complicado para participar. Estos agentes pueden ayudar a los usuarios a incorporarse y sentirse guiados durante el proceso.”

Huang predice que acciones más sofisticadas, como la gestión de portafolios, el rebalanceo y el asesoramiento financiero personalizado, probablemente seguirán y serán casos de uso más efectivos.

“La personalización que los agentes pueden ofrecer aquí, la cantidad de variables que pueden considerar, es muy superior a lo que cualquier humano puede proporcionar”, afirmó.