Coinbase ha lanzado una herramienta que permite a agentes de inteligencia artificial realizar pagos y operar con cripto en nombre de los usuarios, pero el titular oculta la historia más interesante: la arquitectura de custodia que decide lo que un agente puede hacer realmente con tu dinero. La herramienta, anunciada esta semana, agrupa la infraestructura existente de billeteras MPC de Coinbase, su Agent SDK recientemente lanzado y sus API de trading en una única interfaz que un modelo de IA puede invocar. El agente nunca posee una clave privada en bruto. En su lugar, opera dentro de un entorno limitado de límites de gasto preautorizados y tipos de activos permitidos, convirtiendo al agente de un principal en un actor delegado con un mandato estrictamente acotado. Esa distinción —entre darle las llaves al agente y darle un permiso— lo es todo.
La Arquitectura: Claves API, No Claves Privadas
La decisión central de diseño de la herramienta es que los agentes de IA se autentican mediante claves API que se vinculan a la cuenta de Coinbase del usuario, no controlando una dirección on-chain directamente. Bajo el capó, Coinbase utiliza billeteras de computación multipartita (MPC) donde la clave privada se divide en fragmentos en poder del usuario, Coinbase y, opcionalmente, un servicio de respaldo de terceros. La clave API del agente puede solicitar una firma de esta configuración MPC, pero solo si la transacción solicitada se ajusta a los límites de política que el usuario ha establecido: gasto máximo por transacción, límites de volumen diario, contrapartes en lista blanca y tipos de activos permitidos. Esta es la misma arquitectura que describimos la semana pasada cuando Coinbase lanzó su Agent SDK, pero la nueva herramienta la hace accesible a no desarrolladores al empaquetarla en un producto orientado al consumidor. El agente no es un firmante; es un solicitante. El enclave MPC es el firmante, y el motor de políticas es el guardián.
Lo Que el Agente Puede Hacer Realmente
Según el anuncio de Coinbase, la herramienta permite a los agentes de IA enviar pagos en USDC, ejecutar órdenes de mercado en el exchange de Coinbase y gestionar una cartera de activos compatibles. El agente también puede interactuar con Base, la red de capa 2 de Ethereum de Coinbase, donde ya ocurre gran parte de la actividad de agentes on-chain. Los casos de uso prácticos que Coinbase destaca incluyen un asistente de IA que paga a un freelancer en USDC después de que el usuario aprueba una factura, o un bot de trading que reequilibra una cartera dentro de bandas de asignación preestablecidas. Notablemente, el agente no puede retirar fondos a una dirección externa sin la aprobación humana explícita, una limitación que es tanto una característica de seguridad como una restricción al tipo de comercio autónomo que la industria ha estado prometiendo. Esto no es un agente que pueda descubrir independientemente un servicio, negociar un precio y pagarlo. Es un agente que puede ejecutar acciones preautorizadas dentro de un jardín amurallado.
El Problema del Rebranding: Nuevo Envoltorio, Misma Infraestructura
Lo que Coinbase anunció esta semana es menos un producto nuevo que un reempaquetado de piezas existentes. La arquitectura de billetera MPC ha estado activa desde que Coinbase lanzó su Wallet-as-a-Service en 2023. El Agent SDK, que cubrimos el 12 de junio, ya exponía endpoints de trading y pagos a modelos de IA. La API de trading existe desde hace años. La nueva herramienta une todo esto con una interfaz de usuario que permite a alguien conectar un modelo de IA —Coinbase menciona a ChatGPT pero la herramienta es agnóstica al modelo— y configurar políticas de gasto sin escribir código. El posicionamiento de mercado es claro: Coinbase quiere ser la capa financiera predeterminada para agentes de IA, y apuesta a que su infraestructura de custodia, licencias regulatorias y base de usuarios existente le dan una ventaja sobre competidores criptonativos como Skyfire o Payman. Pero el producto en sí es un paso incremental, no un salto.
La Pregunta Abierta: ¿Cuánta Autonomía es Suficiente?
La tensión en el corazón de este producto es la misma tensión que recorre todo el espacio de pagos agénticos: ¿cuánta autonomía le das a un agente antes de que el perfil de riesgo se vuelva inaceptable? La respuesta de Coinbase es conservadora. El agente puede gastar dentro de límites, operar dentro de barreras de seguridad y nunca mover fondos fuera de la plataforma sin una firma humana. Eso lo hace lo suficientemente seguro para usuarios minoristas, pero también significa que el agente no puede hacer las cosas que harían que el comercio agéntico fuera verdaderamente transformador, como descubrir y pagar servicios en la web abierta, negociar con otros agentes o gestionar una tesorería sin intervención humana. Visa y Mastercard, como escribimos a principios de esta semana, están construyendo un modelo diferente donde los agentes obtienen una identidad persistente en los rieles tradicionales y pueden iniciar pagos dentro de un marco de autorización delegada. El modelo de Coinbase mantiene al agente con una correa más corta. La pregunta es si el mercado quiere un agente financiero que se parezca más a un autocompletado inteligente para pagos, o uno que pueda actuar como un actor económico independiente. Coinbase apuesta por lo primero, al menos por ahora.