Claude, cómprame algo de Bitcoin: El trading agéntico de Gemini y la cabeza de playa cripto del estándar MCP

A finales de abril de 2026, el exchange de criptomonedas Gemini, fundado por los Winklevoss, hizo algo que ninguna otra plataforma regulada en EE. UU. se había atrevido a hacer: entregó las llaves a Claude y ChatGPT. Con el lanzamiento del Trading Agéntico — la primera herramienta de ejecución de agentes de IA operativa en un exchange regulado de EE. UU. — Gemini apostó a que la próxima ola de actividad cripto minorista no provendrá de humanos haciendo clic en "Comprar", sino de modelos autónomos que leen mercados, redactan estrategias y ejecutan órdenes en nombre de sus propietarios. La infraestructura que sustenta esa apuesta es el Model Context Protocol (MCP) de Anthropic, y lo que ocurra en los próximos doce meses decidirá si el MCP se convierte en el estándar universal para "conectar tu IA a tu broker" o en la próxima curiosidad de las API cripto.

Esto es más que el lanzamiento de una función. Es el primer precedente regulatorio en los Estados Unidos donde un LLM es reconocido como un intermediario permitido para un sistema de gestión de órdenes — y la primera vez que un exchange que cotiza en bolsa (GEMI, listado en Nasdaq desde septiembre de 2025) está dispuesto a respaldar esa decisión con su postura de cumplimiento.

Lo que Gemini lanzó realmente

El Trading Agéntico permite que un cliente de Gemini conecte cualquier modelo de IA compatible con MCP — Claude, ChatGPT u otro agente — a su cuenta de trading a través del estándar abierto Model Context Protocol. La API de trading completa de Gemini ahora está expuesta como herramientas MCP. El lanzamiento incluye tres módulos iniciales: Obtener Datos de Mercado para precios en tiempo real, Encontrar el Spread para análisis de oferta y demanda, y Recuperar Velas para datos históricos OHLCV, con primitivas completas de colocación de órdenes y gestión de riesgos integradas.

El usuario mantiene el control sobre el papel. El Trading Agéntico es opcional (opt-in), está restringido por claves API y tokens OAuth, y cada solicitud que realiza el agente de IA se registra en un rastro de auditoría. Gemini limita el volumen de trading diario para cuentas impulsadas por IA, y los alcances de los permisos de trading son explícitos — el usuario decide si el agente solo puede leer precios, colocar órdenes limitadas o gestionar activamente posiciones abiertas. Nada de esto elimina el riesgo, pero es una mejora significativa respecto al patrón de "clave API y rezar" que ha impulsado a los bots de trading de terceros desde 2018.

El enfoque importa. Gemini no está vendiendo un bot de trading propietario cerrado. Se está posicionando como el riel regulado al que cualquier modelo de IA puede conectarse — un eco deliberado de la forma en que Stripe se posicionó para las fintech hace una década. Si el MCP de Anthropic es el USB-C de las integraciones de IA, Gemini acaba de lanzar el primer puerto con forma de exchange de criptomonedas.

Por qué el MCP gana donde los estándares anteriores fallaron

Muchos estándares han prometido cerrar la brecha entre la IA y el trading anteriormente. FIX-over-HTTP, APIs REST con extensiones OpenAPI adicionales y un conjunto de especificaciones de agentes a medio terminar intentaron dar a los bots acceso estructurado a los sistemas de corretaje. Todos se detuvieron ante el mismo muro: la semántica de autorización.

El trading es una labor fiduciaria. Un bot que puede leer tu portafolio es inofensivo. Un bot que puede vender tu portafolio es una demanda en potencia a menos que la plataforma pueda demostrar — con especificidad criptográfica — que el usuario autorizó ese alcance exacto de acción, contra esa cuenta específica, en ese momento específico. Las claves API genéricas no codifican esto. Los alcances de OAuth se acercan pero fueron diseñados para flujos de "humano en nombre de la aplicación", no de "agente autónomo en nombre del usuario".

El MCP resuelve la pieza faltante porque la autorización y el descubrimiento de herramientas están integrados en el protocolo. Cuando Claude llama a una herramienta de Gemini para "colocar orden limitada", no está pegando un token al portador en un encabezado HTTP. Está invocando una capacidad tipificada y con alcance atestiguado que el proveedor del LLM, el cliente del usuario y el sistema de gestión de órdenes del exchange reconocen conjuntamente. Ese apretón de manos tripartito es exactamente lo que los equipos de cumplimiento de nivel NYDFS necesitan para dormir tranquilos por la noche.

La tracción respalda el argumento arquitectónico. Para marzo de 2026, Anthropic informó más de 10,000 servidores MCP públicos activos y 97 millones de descargas mensuales de SDK en Python y TypeScript, con todos los principales proveedores de modelos soportando el estándar. El MCP ya no es un experimento exclusivo de Anthropic — es la capa de integración de facto para la economía de los agentes.

El cálculo estratégico de Gemini

¿Por qué Gemini, una empresa que registró una pérdida neta de $159.5 millones de dólares en el tercer trimestre de 2025 y no cumplió con las estimaciones de ganancias en su primer informe post-salida a bolsa, apuesta ahora por los agentes de IA? Destacan tres razones.

Primero, el segmento está en disputa. Coinbase ha lanzado infraestructura de billeteras para agentes de IA pero no ha (aún) conectado su plataforma de trading para consumidores al MCP. Kraken, Crypto.com y Robinhood no tienen ninguna oferta agéntica pública. El primer exchange regulado que capture el segmento minorista nativo de IA establecerá el estándar por defecto — y los valores por defecto en las fintech son persistentes.

Segundo, la economía de los AUM favorece al primero en actuar. Si incluso una pequeña fracción de los estimados $21,000 millones de dólares en activos en la plataforma de Gemini migra del trading manual a estrategias gestionadas por agentes, Gemini recauda ingresos por comisiones sin pagar costes de adquisición. Un agente de IA que se despierta cada mañana, reequilibra un portafolio y cosecha unos pocos puntos básicos en el diferencial es un cliente de mayor margen que un inversor minorista que inicia sesión dos veces al año.

Tercero, la barrera regulatoria se consolida. Un exchange regulado en EE. UU. que ejecute con éxito el trading mediado por IA en producción se convierte en el punto de referencia con el que se medirá a todos los demás. Si — cuando — el NYDFS o la SEC formalicen eventualmente las reglas de trading agéntico, Gemini ya tendrá los rastros de auditoría, los interruptores de apagado y los manuales de incidentes que los reguladores quieren ver. Esa es una ventaja estructural que ningún competidor extranjero puede replicar.

El mapa competitivo

La IA cripto agéntica ahora abarca tres niveles generales, definidos por cuánto confía el usuario en la plataforma frente al agente:

• Nivel de exchange regulado — Agentic Trading de Gemini se sitúa aquí solo por ahora. El exchange mantiene la custodia, la IA obtiene permisos de trading acotados y el usuario obtiene el recurso legal más sólido si algo falla. Mayor cumplimiento, menor soberanía.
• Nivel de billetera de autocustodia — El Agent Kit de Trust Wallet (TWAK), lanzado en marzo de 2026, expone tanto un MCP de Docs como un MCP de API Gateway en más de diez cadenas, incluidas Ethereum, Solana, Bitcoin, Cosmos, TON, Aptos, Tron, NEAR y Sui. Ofrece un Modo de Billetera de Agente (el agente tiene su propia billetera y actúa de forma autónoma) y un Modo WalletConnect (el agente sugiere, el usuario aprueba). Los usuarios conservan las llaves; los usuarios también asumen las pérdidas.
• Nivel nativo de DeFi — Agentes on-chain que utilizan subredes de Bittensor, Virtuals Protocol o servidores MCP personalizados conectados a Aave, Uniswap y Pendle. Máxima soberanía, sin paraguas de cumplimiento y con el historial más ruidoso de fallos catastróficos.

Cada nivel sirve a un usuario diferente. El nivel regulado se dirige a cuentas de jubilación, carteras institucionales y usuarios de EE. UU. que necesitan documentación para el formulario 1099. El nivel de autocustodia se dirige a usuarios cripto-nativos que ya operan billeteras de hardware. El nivel DeFi se dirige al segmento degen de alta convicción que ve el cumplimiento como un defecto de diseño. Gemini no intenta ganar en los tres — intenta ser la única opción creíble en el primero.

El problema de seguridad que definirá 2026

Nada de esto está exento de riesgos, y los riesgos no son teóricos. En abril de 2026, investigadores de seguridad documentaron más de $ 45 millones en pérdidas debido a debilidades a nivel de protocolo en agentes de trading de IA autónomos durante los doce meses anteriores. Un informe de Beam AI citado por analistas de la industria encontró que el 88 % de las organizaciones que utilizaban agentes de IA habían experimentado un incidente confirmado o sospechoso en el año anterior.

Tres clases de vulnerabilidades merecen especial atención a medida que el Trading Agéntico escala:

Envenenamiento de memoria. Los agentes que extraen comentarios del mercado, noticias o análisis de fuentes de terceros pueden ser engañados cuando los atacantes incrustan inyecciones de prompts en esas fuentes. Un boletín comprometido, un tuit diseñado maliciosamente o una entrada envenenada en una base de datos vectorial pueden reescribir los parámetros de transacción de un agente a mitad del proceso. El historial de auditoría de Gemini detecta la acción después del hecho; no puede prevenir la manipulación.

Ataques al router de LLM. Investigadores de seguridad identificaron 26 servicios de enrutamiento de LLM que estaban inyectando silenciosamente llamadas a herramientas maliciosas en sesiones de usuarios legítimos, drenando en un caso $ 500,000 de la billetera de un cliente. A medida que más usuarios conectan sus LLM a las API de trading a través de capas de orquestación de terceros, el router se convierte en un punto único de compromiso. MCP eleva el listón — pero no elimina la superficie de ataque.

Compromiso de la cadena de suministro. La campaña ClawHavoc descubierta a principios de 2026 vio a atacantes cargar más de 1,100 habilidades maliciosas en mercados de herramientas de IA populares, muchas de ellas disfrazadas de utilidades de productividad, cripto o codificación. Un agente que carga una habilidad envenenada antes de conectarse a Gemini se convierte en una amenaza interna que el exchange no puede detectar.

El análisis de CoinDesk del 13 de abril de 2026, que advierte que "los agentes de IA en los pagos cripto pueden estar moviéndose más rápido que las primitivas de seguridad subyacentes", se aplica plenamente al trading agéntico. Los límites de volumen diarios de Gemini, los permisos de alcance restringido y el registro de solicitudes son necesarios pero no suficientes. La verdadera prueba es si la industria sobrevive a 2026 sin un titular destacado de "agente de IA drena cuenta de usuario" que ponga al NYDFS — o peor aún, a la SEC — en modo de regulación reactiva.

Implicaciones para la infraestructura

El trading agéntico cambia el perfil de carga que ven los exchanges y los proveedores de infraestructura. Los traders humanos toman unas pocas decisiones discrecionales por día. Los agentes de IA consultan, recalculan y reconsideran cada pocos segundos, generando un flujo de órdenes que se parece más al market-making algorítmico que al comportamiento minorista. Esto tiene efectos dominó en toda la pila:

• Los límites de tasa de API se convierten en la restricción vinculante para la calidad del agente. Los agentes que ganen serán aquellos con el acceso de menor latencia a los datos del mercado y a la colocación de órdenes.
• La infraestructura de autenticación escala de manera diferente. Los handshakes de autorización MCP por llamada son más pesados que los tokens REST de larga duración. Los exchanges que no preprocesen y cacheen las decisiones de autorización verán sus sistemas degradarse bajo la carga de los agentes.
• La observabilidad se vuelve existencial. Cada entrada en el historial de auditoría es una prueba potencial en una futura investigación de cumplimiento. Los exchanges y los proveedores de infraestructura necesitarán retener una telemetría más rica de la que tenían en la era del trading humano.

Para los constructores de Web3 que conectan agentes de IA a datos a nivel de cadena — rendimientos DeFi, precios on-chain, historial de transacciones — se aplican las mismas lecciones. Los agentes necesitan un acceso a datos por cadena rápido, confiable y con registros de solicitudes auditables. BlockEden.xyz proporciona RPC, indexación e infraestructura de datos de grado empresarial en más de 27 + cadenas, diseñada para el tipo de cargas de trabajo programáticas y siempre activas que generan los agentes de IA. Explore nuestro mercado de API para construir sistemas agénticos sobre rieles que escalen con usted.

La prueba de los doce meses

El Trading Agéntico de Gemini será juzgado por tres cifras para finales de 2026.

La primera es el AUM (activos bajo gestión). Si la plataforma atrae entre 500 millones y 1 000 millones de dólares en activos gestionados por agentes — un objetivo plausible dada la base de depósitos de 21 000 millones de dólares de Gemini y la cohorte con curiosidad por la IA que ya está en su plataforma — los competidores se verán obligados a lanzar integraciones de MCP paralelas o ceder el segmento. Coinbase, Kraken y Crypto.com tienen la capacidad técnica; la pregunta es si tienen el apetito regulatorio.

La segunda es el recuento de incidentes. Una sola pérdida catastrófica en el trading mediada por IA, incluso si técnicamente es culpa del usuario, se convertirá en el titular canónico de "por esto no podemos tener cosas buenas" y podría presionar al NYDFS hacia una reglamentación más restrictiva. El equipo de riesgos de Gemini tiene todos los incentivos para sobreinvertir en el monitoreo de agentes durante el primer año del programa.

La tercera es la claridad regulatoria. Si el Trading Agéntico de Gemini funciona sin problemas hasta 2026, cabe esperar que la autorización atestiguada por MCP se expanda a las corredurías tradicionales — Schwab, Fidelity, Vanguard — para 2027. Si no es así, toda la tesis del trading agéntico se retrasará hasta 2028 o más allá, y el panorama fragmentado de la autocustodia y los agentes nativos de DeFi llenará el vacío.

Qué observar a continuación

Tres señales contarán la historia antes de que lo hagan las cifras principales:

• Proliferación de servidores MCP entre los exchanges. El día en que el segundo exchange regulado de EE. UU. lance una integración de MCP será el día en que el protocolo deje de ser una ventaja competitiva de Gemini y pase a ser un requisito básico de la industria.
• La primera disputa de trading agéntico publicada. Cuando (no si) un usuario afirme que su agente de IA operó en contra de su intención, la forma en que Gemini, Anthropic y OpenAI asignen la responsabilidad establecerá el modelo legal durante años.
• Productos de seguros y cumplimiento. Esté atento a las primeras empresas nativas de criptomonedas que ofrezcan cobertura de "errores y omisiones de trading agéntico". Ese será el momento en que el capital institucional sepa que el segmento es real.

Los gemelos Winklevoss fundaron Gemini en 2014 apostando a que un exchange de criptomonedas regulado en EE. UU. y centrado en el cumplimiento acabaría sobreviviendo al "Salvaje Oeste" de las plataformas offshore. Doce años después, están haciendo la misma apuesta en un cronograma mucho más disputado: que el trading regulado, auditable y mediado por IA sobrevivirá al caos generalizado de los ecosistemas de agentes no regulados. Si tienen razón, MCP se convertirá en el riel predeterminado de la IA fiduciaria — y Gemini poseerá el primer tramo de la vía.

BlockEden.xyz impulsa la infraestructura de datos y ejecución detrás de las aplicaciones Web3 agénticas en Sui, Aptos, Ethereum, Solana y otras más de 24 cadenas. Obtén una clave API para comenzar a construir.