Los agentes de IA quieren gestionar tu billetera de criptomonedas, pero ¿es seguro?

Es probable que Agentic AI transforme la forma en que los usuarios interactúan con sus wallets de criptomonedas en el futuro, especialmente en el trading y los pagos. Aunque ejecutivos de IA y blockchain señalan que puede ser seguro, también advierten que traerá consigo un nuevo conjunto de riesgos.

La semana pasada, el exchange de criptomonedas Coinbase anunció su nueva herramienta, Payments MCP, que otorga a los agentes de IA acceso a las mismas herramientas financieras onchain que utilizan las personas.

Anunciando Payments MCP, la forma más sencilla para que los agentes de IA accedan a onchain a través de x402. 🚀

Permite que modelos LLM como Claude, Gemini y ChatGPT accedan a herramientas onchain como wallets, onramp y pagos sin necesidad de una clave API. 🧵 pic.twitter.com/MSnIaecx0O

— Coinbase Developer Platform🛡️ (@CoinbaseDev) October 22, 2025

Cuando la herramienta se combina con un LLM como Claude, Gemini y Codex, les permite acceder a wallets de criptomonedas y realizar pagos de forma autónoma, según indicó Coinbase Developer Platform en un comunicado.

Los agentes de IA impulsados por Payments MCP pueden pagar, calcular, recuperar datos protegidos por pago, dar propinas a creadores y gestionar ciertas operaciones comerciales a través del protocolo x402, un protocolo de pagos abierto y nativo de la web que facilita pagos instantáneos con stablecoins, según Coinbase Developer Platform.

“Marca una nueva fase del comercio agentic donde los agentes de IA pueden actuar en la economía global”, dijo Coinbase Developer Platform.

Agentic AI en cripto puede ser seguro

Aaron Ratcliff, líder de atribuciones en la firma de inteligencia blockchain Merkle Science, dijo a Cointelegraph que, desde el punto de vista de la seguridad, dar acceso a un agente de IA a tu wallet añade una capa de confianza a algo diseñado para ser trustless.

Puedes ser seguro si el sistema está bien construido, pero Ratcliff argumenta que la “seguridad” en última instancia recae en el usuario de cripto.

“El uso seguro depende de usuarios que entiendan cómo dar instrucciones y de que la IA extraiga datos de blockchain sin alucinar. También depende de que las credenciales de trading permanezcan seguras; si las credenciales de trading se filtran, el daño se produce solo.”

La IA en tu portafolio puede añadir riesgos de seguridad adicionales

Una encuesta de abril a 2,632 usuarios de cripto realizada por el agregador de datos CoinGecko encontró que la mayoría de los usuarios se sienten cómodos con que la IA opere en su nombre; el 87% dijo que permitiría que agentes de IA gestionaran al menos una décima parte de su portafolio de criptomonedas.

Ratcliff dijo que existen algunos riesgos de seguridad que actores maliciosos podrían explotar si se utiliza IA en el portafolio de alguien. La inyección de instrucciones o prompts podría permitir que alguien secuestre el sistema.

Un ataque man-in-the-middle, donde el hacker se inserta entre entidades en un canal de comunicación para robar datos, también podría redirigir operaciones.

“La IA también podría interactuar con tokens fraudulentos, no detectar honeypots o rug-pulls, o manejar el slippage tan mal que queme los fondos de los usuarios”, añadió Ratcliff.

“Quisiera pruebas de que la IA puede detectar front-running, aplicar límites de slippage, identificar tokens fraudulentos y auditar contratos en tiempo real antes de que realice una operación. También debería aislar los prompts, prevenir inyecciones y bloquear el acceso man-in-the-middle.”

Al mismo tiempo, Ratcliff cree que las brechas de cumplimiento podrían causar problemas, como la ausencia de controles para evitar que una IA envíe fondos a una dirección o exchange sancionado.

Aunque la IA tenga salvaguardas, sigue prestando atención

En declaraciones a Cointelegraph, Sean Ren, cofundador de la plataforma blockchain nativa de IA Sahara AI, afirmó que en el caso de Coinbase, la herramienta del exchange utiliza protocolos de contexto de modelo, “que son el estándar de oro para la seguridad cuando se configuran correctamente”.

“Básicamente actúan como un guardián entre el modelo de IA y tu wallet. El agente solo puede realizar acciones específicas y aprobadas, como verificar saldos o preparar un pago para que lo confirmes, en lugar de mover fondos libremente o cambiar la configuración de la wallet”, dijo.

“Esas acciones están restringidas por diseño, así que incluso si alguien intenta engañar a la IA mediante una inyección de prompt, por ejemplo, no puede completar una transacción por sí sola”, añadió Ren.

Sin embargo, Ren también dijo que más seguro no significa infalible, y los usuarios aún deben prestar atención a lo que el agente de IA hace con su portafolio.

“Los usuarios aún deben estar atentos, revisar cuidadosamente lo que están aprobando y nunca asumir que el agente está haciendo lo correcto automáticamente. Todavía tienes que revisar y firmar las transacciones.”

Aún es temprano para los agentes de IA

Brian Huang, cofundador y CEO de Glider, una plataforma para la gestión de portafolios cripto impulsada por IA, dijo a Cointelegraph que la funcionalidad básica, como enviar, intercambiar y prestar, es un buen punto de partida con los agentes, pero que aún es temprano en este espacio.

“Estas son acciones simples que se pueden hacer con un clic —no le estás pidiendo a ChatGPT que le envíe dinero a tus amigos por Venmo, ¿verdad? Muchas de estas acciones toman más tiempo con agentes”, dijo.

“Los agentes, en cambio, son más como asistentes; todos sabemos que DeFi es demasiado complicado para participar. Estos agentes pueden ayudar a los usuarios a integrarse y sentirse guiados durante el proceso.”

Huang predice que acciones más sofisticadas, como la gestión de portafolios, el rebalanceo y el asesoramiento financiero personalizado, probablemente seguirán y serán casos de uso más efectivos.

“La personalización que los agentes pueden ofrecer aquí, la cantidad de variables que pueden considerar, es muy superior a lo que cualquier humano puede proporcionar”, dijo.