Binance lanza Agent OS y deja en manos de los usuarios el control de los agentes de IA que operan

Binance, el mayor exchange de criptomonedas del mundo con más de 300 millones de usuarios registrados, lanzó el jueves una plataforma que permite a agentes de IA analizar mercados y ejecutar operaciones en nombre de los usuarios. Llamada Agent OS, la plataforma conecta las aplicaciones y agentes de IA de los desarrolladores con la infraestructura financiera de Binance —incluidas sus API, el Wallet Agentic Hub, la API de verificación de transacciones y facilitación de pagos x402, el Skill Hub y el soporte recién añadido para el Protocolo de Contexto de Modelo (MCP)— y funciona con herramientas como ChatGPT y Codex de OpenAI, Claude Code de Anthropic, y Cursor.

A medida que la IA avanza de los chatbots hacia agentes capaces de actuar, Binance está dejando gran parte de la responsabilidad de controlarlos en manos de los usuarios, quienes deben decidir a qué pueden acceder y qué pueden operar los agentes, y establecer sus propios límites. “En lugar de darles libertad total, ponemos el poder en manos de los usuarios para darles un control de acceso granular sobre lo que pueden hacer a través del agente”, dijo Jeff Li, vicepresidente de producto de Binance. “Ubicamos [ese control] a nivel de cuenta para proteger los fondos de los usuarios”.

Binance hace esto principalmente mediante subcuentas dedicadas que se asignan a los agentes y se configuran para actividades específicas, como operaciones spot o de futuros, con los retiros bloqueados de forma predeterminada para crear un entorno aislado alrededor de la actividad del agente. Los usuarios pueden elegir si un agente debe solicitar aprobación para cada orden o si puede operar de forma autónoma una vez configurados los permisos; Binance no impone un límite adicional sobre cuánto puede operar o perder un agente en el trading del exchange, por lo que el monto transferido a una subcuenta funciona en la práctica como el límite. Li dijo que Binance puede ver la actividad de trading resultante de un agente, pero tiene una visibilidad limitada sobre el razonamiento detrás de una operación, ya que ese razonamiento ocurre en la computadora del usuario o dentro de su aplicación de IA, lo que significa que Binance tiene una capacidad limitada para detectar si una decisión fue impulsada por información errónea o manipulación, incluido un ataque de inyección de instrucciones (prompt injection).

Agent OS también conecta a los agentes con pagos y actividad on-chain a través de la integración x402 de Binance y su Agentic Wallet, que —a diferencia del trading en el exchange— tiene límites diarios establecidos por Binance: los intercambios regulares tienen un tope de USD 50 000, las transacciones DeFi de USD 100 000, y los pagos x402 de USD 20. Los exchanges rivales se mueven en la misma dirección: Kraken lanzó una herramienta de línea de comandos MCP de código abierto en marzo, Coinbase la siguió en junio con Coinbase for Agents, y OKX habilitó el trading agéntico con un kit de herramientas MCP de código abierto a principios de este año.

Por qué importa

Mientras los exchanges de criptomonedas se apresuran a permitir que agentes de IA operen con dinero real, el modelo de seguridad de la industria todavía se apoya en el aislamiento por subcuentas y en límites definidos por el usuario, en lugar de una supervisión a nivel de plataforma sobre la toma de decisiones real del agente — una brecha que se vuelve más relevante a medida que el trading autónomo escala.