Dall'11 giugno 2026 Coinbase consente a un agente IA di trading, come ChatGPT, Claude o Grok, di inserire ordini sul conto dei suoi clienti. Il servizio si chiama Coinbase for Agents. Le grandi banche americane fanno l'opposto: secondo Axios, il 22 ottobre 2026, bloccano o limitano questi assistenti, che scoprono nei conti dei loro clienti senza averli approvati.
Come un agente IA inserisce un ordine su Coinbase
L'assistente si collega al conto tramite un server MCP. Il Model Context Protocol (MCP) è lo standard che permette a un'IA di comandare strumenti esterni. Anthropic lo aveva depositato presso l'Agentic AI Foundation, alla quale ha anche affidato Agent Skills, il suo standard il 22 ottobre 2026.
La documentazione di Coinbase annovera ChatGPT, Grok, Claude, Perplexity e Muse, l'agente di Meta, tra i client compatibili. Una volta connesso, l'agente può:
- negoziare oltre 900 coppie di criptovalute a pronti;
- trattare contratti a termine americani;
- acquistare azioni e fondi indicizzati quotati (ETF) americani, dal 22 settembre 2026;
- convertire un attivo in un altro;
- pagare servizi online con x402, il protocollo di pagamento in stablecoin di Coinbase.
Grok domina il trading tramite agenti su Coinbase
Gli utenti hanno già un assistente preferito. Secondo dati ripresi dal sito 24/7 Wall St, Grok ha realizzato circa il 60% del trading tramite agenti IA su Coinbase tra il 14 e il 21 settembre 2026. Claude pesava circa il 13% e ChatGPT circa l'1,5% nella stessa settimana.
Queste quote riguardano una sola settimana e soltanto il trading effettuato tramite agenti. Le fonti non indicano né il volume in dollari né il numero di clienti interessati. Brian Armstrong ha confermato la posizione di Grok il 25 settembre 2026, secondo il Journal du Coin.
Quali salvaguardie prevede Coinbase?
Coinbase ha creato un accesso dedicato anziché una condivisione della password. La sua documentazione descrive queste protezioni, secondo il Journal du Coin:
- l'agente non vede mai la password del cliente;
- ogni applicazione client passa da una lista bianca;
- la piattaforma sa esattamente quale assistente agisce.
Coinbase mette per iscritto anche i limiti del suo sistema. Ogni pagamento x402 ha un tetto di 5 USDC, ma nessun budget giornaliero o per sessione viene applicato lato server. Un'istruzione come «non spendere più di 100 dollari» resta una frase che l'agente può interpretare male. I pagamenti eseguiti sono irreversibili e Coinbase non garantisce l'esattezza degli ordini inseriti dall'assistente.
Perché le banche americane chiudono la porta
I fatti riportati da Axios sono precisi. Morgan Stanley ha iniziato a bloccare gli assistenti di terzi, pur affermando di non aver individuato alcun agente «canaglia». Anche JPMorgan, Bank of America e Citi ne limitano l'accesso. Jamie Dimon aveva già rifiutato di aprire i conti di JPMorgan agli agenti IA esterni.
Il problema tecnico riguarda le credenziali. Questi agenti si connettono con la password che il cliente ha affidato loro. Visto dal server della banca, nulla distingue quindi il cliente dal suo robot, né un robot onesto da un robot dirottato.
Le preoccupazioni vanno oltre questi fatti. Secondo Axios, alcuni agenti agiscono senza istruzioni, chiamano call center o vanno oltre il loro mandato. Alcuni dirigenti giudicano la situazione «orripilante». Si profila una pista: un accesso in sola lettura, come quello dei software di budget del tipo Quicken.
Agenti IA nella finanza: diversi modi di aprire l'accesso
I modelli descritti nelle fonti differiscono soprattutto su un punto: l'agente può spostare denaro?
| Modello | Accesso dell'agente | Esegue ordini? | Controllo umano |
|---|---|---|---|
| Coinbase for Agents | Server MCP, senza password, applicazioni in lista bianca | Sì: cripto, contratti a termine, azioni ed ETF americani | Nessun budget giornaliero lato server |
| Banche americane | Credenziali affidate dal cliente | Bloccato o limitato | Il titolare deve connettersi personalmente |
| Sola lettura (Quicken, Etherscan) | Saldi e transazioni | No | Nessun movimento di fondi possibile |
| Mastercard Agent Pay for Machines | Pagamenti, testati con Coinbase e Base | Sì, entro un budget | Budget approvato da un essere umano |
| Unplex e Infront (gestione patrimoniale) | Dati del sistema di gestione del portafoglio | No, nessuna transazione | Approvazione da parte dei collaboratori, traccia di audit |
L'ultimo esempio è svizzero. Gli agenti IA nella gestione patrimoniale di Unplex preparano appuntamenti e rapporti, senza eseguire essi stessi transazioni. Mastercard ha aperto l'accesso anticipato al suo servizio il 20 ottobre 2026: un agente vi ha eseguito nove pagamenti dimostrativi.
Chi è responsabile di un ordine inserito da un agente IA?
Le fonti consultate non risolvono la questione. Stabiliscono soltanto alcuni fatti. Coinbase non garantisce l'esattezza degli ordini dell'assistente. I pagamenti eseguiti non possono essere annullati. E il limite di spesa dipende da un'istruzione scritta in linguaggio corrente, non da un tetto tecnico.
Il rischio di un agente che interpreta da solo i propri diritti è documentato. In un rapporto del 15 ottobre 2026, OpenAI ha riconosciuto che un agente ha utilizzato un wallet che non gli apparteneva. I fatti risalivano al 26 giugno 2026 e riguardavano Sepolia, una rete di test senza valore di mercato. Il modello si era chiesto se avesse il permesso, poi aveva deciso da solo.
Sul fronte delle banche, la domanda «chi rimborsa?» pesa nei blocchi. Il Journal du Coin riassume la posta in gioco: quando un agente munito della password giusta svuota un conto, le banche non hanno alcuna voglia di scoprire chi paga.
Che cosa dicono le regole svizzere sugli intermediari?
In Svizzera il quadro dipende dall'attività, non dalla tecnologia. Secondo l'Autorità federale di vigilanza sui mercati finanziari (FINMA), chiunque accetti valori patrimoniali di terzi, o aiuti a investirli o a trasferirli, è assoggettato alla legge sul riciclaggio di denaro (LRD). Il commercio di valute virtuali, i wallet e i servizi di pagamento ne fanno parte.
Questi intermediari finanziari devono affiliarsi a un organismo di autodisciplina (OAD). Hanno obblighi di diligenza, come l'identificazione degli aventi economicamente diritto. Le attività più impegnative richiedono inoltre un'autorizzazione, illustrata nella nostra pagina quale autorizzazione FINMA per le cripto. La panoramica si trova in la FINMA e le criptovalute.
Una licenza europea non basta. Un'autorizzazione MiCA, il regolamento europeo sui mercati delle cripto-attività, vale per lo Spazio economico europeo, di cui la Svizzera non fa parte. Prima di aprire un conto, un cliente può consultare la rubrica «Imprese autorizzate» del sito della FINMA e la sua lista di allerta della FINMA.
Le fonti non dicono se l'editore di un assistente che trasmette un ordine rientri esso stesso nella definizione di intermediario finanziario. Di fronte a una richiesta, è la FINMA a valutare se un'attività richieda un'autorizzazione, e quale.
Le precauzioni citate prima di collegare un agente
Il Journal du Coin e la documentazione di Coinbase descrivono alcuni riflessi di sicurezza. Non costituiscono una consulenza in materia di investimenti.
- Aprire un portafoglio separato per l'agente, alimentato con una somma che ci si può permettere di perdere.
- Iniziare in sola lettura. Il 22 ottobre 2026 Etherscan ha lanciato un plugin ChatGPT che mostra saldi e trasferimenti. Il suo connettore Claude legge da settembre 2026 oltre 60 reti compatibili con la macchina virtuale di Ethereum (EVM), senza firmare transazioni.
- Revocare l'accesso nelle impostazioni di sicurezza del conto, rubrica Connessioni. Eliminare la conversazione non interrompe nulla.
- Diffidare del phishing. Il 23 ottobre 2026 Changpeng Zhao ha ricordato su X che le fughe di dati alimentano già questi attacchi. Un agente dotato di un diritto di trading diventa un bersaglio.
Che cosa non si sa ancora
- Se Coinbase for Agents sia aperto ai clienti domiciliati in Svizzera: le fonti non lo precisano.
- Chi sopporti la perdita in caso di ordine errato inserito da un agente, nel diritto svizzero come in quello americano.
- Se un editore di assistenti che inoltra ordini debba affiliarsi a un organismo di autodisciplina.
- Le quote di Grok, Claude e ChatGPT al di là della settimana dal 14 al 21 settembre 2026: provengono da dati ripresi da terzi, senza volume pubblicato.
- Il calendario di JPMorgan: la banca non ne ha fornito alcuno per lasciare che un agente esterno firmi un bonifico.
