Claude, compre-me um pouco de Bitcoin: O Trading Agêntico da Gemini e a Cabeça de Ponte Cripto do Padrão MCP

No final de abril de 2026, a exchange de criptomoedas Gemini, fundada pelos Winklevoss, fez algo que nenhuma outra plataforma regulamentada nos EUA ousou: entregou as chaves para o Claude e o ChatGPT. Com o lançamento do Agentic Trading — a primeira ferramenta de execução de agentes de IA ao vivo em uma exchange regulamentada nos EUA — a Gemini apostou que a próxima onda de atividade cripto de varejo não virá de humanos clicando em "Comprar", mas de modelos autônomos lendo mercados, elaborando estratégias e executando ordens em nome de seus proprietários. A infraestrutura por trás dessa aposta é o Model Context Protocol (MCP) da Anthropic, e o que acontecer nos próximos doze meses decidirá se o MCP se tornará o padrão universal de "conecte sua IA à sua corretora" ou a próxima curiosidade de API cripto.

Isso é maior do que o lançamento de uma funcionalidade. É o primeiro precedente regulatório nos Estados Unidos onde um LLM é reconhecido como um intermediário permitido para um sistema de gerenciamento de ordens — e a primeira vez que uma exchange de capital aberto (GEMI, listada na Nasdaq desde setembro de 2025) está disposta a colocar sua postura de conformidade por trás dessa decisão.

O Que a Gemini Realmente Lançou

O Agentic Trading permite que um cliente da Gemini conecte qualquer modelo de IA compatível com MCP — Claude, ChatGPT ou outro agente — à sua conta de negociação através do padrão aberto Model Context Protocol. A API de negociação completa da Gemini está agora exposta como ferramentas MCP. O lançamento conta com três módulos iniciais: Obter Dados de Mercado (Get Market Data) para preços em tempo real, Encontrar o Spread (Find the Spread) para análise de bid-ask e Recuperar Candles (Retrieve Candles) para dados históricos de OHLCV, com primitivas completas de colocação de ordens e gerenciamento de risco integradas.

O usuário permanece no controle no papel. O Agentic Trading é opcional (opt-in), protegido por chaves de API e tokens OAuth, e cada solicitação que o agente de IA faz é registrada em uma trilha de auditoria. A Gemini limita o volume diário de negociação para contas movidas por IA, e os escopos de permissão de negociação são explícitos — o usuário decide se o agente pode apenas ler preços, colocar ordens limitadas ou gerenciar ativamente posições abertas. Nada disso elimina o risco, mas é uma atualização significativa em relação ao padrão de "chave de API e oração" que tem impulsionado bots de negociação de criptomoedas de terceiros desde 2018.

O enquadramento é importante. A Gemini não está vendendo um bot de negociação proprietário fechado. Ela está se posicionando como o trilho regulamentado ao qual qualquer modelo de IA pode se conectar — um eco deliberado da maneira como a Stripe se posicionou para a fintech há uma década. Se o MCP da Anthropic é o USB-C das integrações de IA, a Gemini acabou de lançar a primeira porta no formato de exchange cripto.

Por Que o MCP Ganha Onde Padrões Anteriores Falharam

Muitos padrões prometeram fazer a ponte entre IA e negociação antes. FIX-over-HTTP, APIs REST com extensões OpenAPI e uma pilha de especificações de agentes inacabadas tentaram dar aos bots acesso estruturado aos sistemas de corretagem. Todos estancaram no mesmo muro: semântica de autorização.

A negociação é um trabalho fiduciário. Um bot que pode ler seu portfólio é inofensivo. Um bot que pode vender seu portfólio é um processo judicial prestes a acontecer, a menos que a plataforma possa provar — com especificidade criptográfica — que o usuário autorizou exatamente aquele escopo de ação, contra aquela conta específica, naquele momento específico. Chaves de API genéricas não codificam isso. Escopos OAuth chegam perto, mas foram projetados para fluxos de "humano em nome de aplicativo", não de "agente autônomo em nome do usuário".

O MCP resolve a peça que faltava porque a autorização e a descoberta de ferramentas estão integradas no protocolo. Quando o Claude chama uma ferramenta de "colocar ordem limitada" da Gemini, ele não está colando um token de portador em um cabeçalho HTTP. Ele está invocando uma capacidade tipada e com escopo atestado que o provedor de LLM, o cliente do usuário e o sistema de gerenciamento de ordens da exchange reconhecem conjuntamente. Esse aperto de mão tripartite é exatamente o que as equipes de conformidade de nível NYDFS precisam para dormir à noite.

A tração sustenta o argumento arquitetônico. Em março de 2026, a Anthropic relatou mais de 10.000 servidores MCP públicos ativos e 97 milhões de downloads mensais de SDK em Python e TypeScript, com todos os principais provedores de modelos suportando o padrão. O MCP não é mais um experimento apenas da Anthropic — é a camada de integração de fato para a economia dos agentes.

O Cálculo Estratégico da Gemini

Por que a Gemini, uma empresa que registrou um prejuízo líquido de US$ 159,5 milhões no terceiro trimestre de 2025 e não atingiu as estimativas de ganhos em seu primeiro relatório pós-IPO, está apostando em agentes de IA agora? Três razões se destacam.

Primeiro, o segmento está aberto para quem chegar primeiro. A Coinbase lançou infraestrutura de carteira para agentes de IA, mas (ainda) não conectou sua plataforma de negociação de consumo ao MCP. Kraken, Crypto.com e Robinhood não têm uma oferta agêntica pública. A primeira plataforma regulamentada a capturar o segmento de varejo nativo de IA define o padrão — e os padrões em fintech tendem a ser permanentes.

Segundo, a economia de AUM favorece quem se move cedo. Se mesmo uma pequena fração dos estimados US$ 21 bilhões em ativos na plataforma da Gemini migrar da negociação manual para estratégias gerenciadas por agentes, a Gemini coleta receita de taxas sem pagar custos de aquisição. Um agente de IA que acorda todas as manhãs, reequilibra um portfólio e colhe alguns pontos-base em spread é um cliente de margem mais alta do que um negociante de varejo que faz login duas vezes por ano.

Terceiro, o fosso regulatório se acumula. Uma exchange regulamentada nos EUA que executa com sucesso a negociação mediada por IA em produção torna-se a referência pela qual todas as outras plataformas são medidas. Se — quando — o NYDFS ou a SEC eventualmente formalizarem as regras de negociação agêntica, a Gemini já terá as trilhas de auditoria, os mecanismos de interrupção (kill switches) e os manuais de incidentes que os reguladores desejam ver. Essa é uma vantagem estrutural que nenhum concorrente offshore pode replicar.

O Mapa Competitivo

A IA cripto agêntica agora abrange três níveis aproximados, definidos pelo quanto o usuário confia na plataforma versus no agente:

• Camada de exchange regulamentada — O Agentic Trading da Gemini ocupa este espaço sozinho por enquanto. A exchange detém a custódia, a IA recebe permissões de negociação limitadas e o usuário tem o recurso jurídico mais forte se algo falhar. Maior conformidade, menor soberania.
• Camada de carteira de custódia própria (self-custody) — O Agent Kit da Trust Wallet (TWAK), lançado em março de 2026, expõe tanto um MCP de Docs quanto um MCP de Gateway de API em mais de dez redes, incluindo Ethereum, Solana, Bitcoin, Cosmos, TON, Aptos, Tron, NEAR e Sui. Ele oferece um Modo de Carteira de Agente (o agente tem sua própria carteira e age de forma autônoma) e um Modo WalletConnect (o agente sugere, o usuário aprova). Os usuários mantêm as chaves; os usuários também assumem as perdas.
• Camada nativa de DeFi — Agentes on-chain usando sub-redes Bittensor, Virtuals Protocol ou servidores MCP personalizados conectados à Aave, Uniswap e Pendle. Soberania máxima, nenhuma proteção de conformidade e o histórico mais notório de falhas catastróficas.

Cada camada atende a um usuário diferente. O nível regulamentado visa contas de aposentadoria, carteiras institucionais e usuários dos EUA que precisam de documentação fiscal (1099). O nível de custódia própria visa usuários nativos de cripto que já operam carteiras de hardware. O nível DeFi visa o segmento degen de alta convicção que vê a conformidade como um defeito. A Gemini não está tentando vencer nas três — está tentando ser a única opção credível na primeira.

O Problema de Segurança que Definirá 2026

Nada disso é isento de riscos, e os riscos não são teóricos. Em abril de 2026, pesquisadores de segurança documentaram mais de US$ 45 milhões em perdas decorrentes de vulnerabilidades em nível de protocolo em agentes de negociação de IA autônomos nos doze meses anteriores. Um relatório da Beam AI citado por analistas do setor descobriu que 88% das organizações que usam agentes de IA experimentaram um incidente confirmado ou suspeito no ano anterior.

Três classes de vulnerabilidades merecem atenção especial à medida que o Agentic Trading escala:

Envenenamento de memória. Agentes que extraem comentários de mercado, notícias ou análises de fontes de terceiros podem ser enganados quando invasores incorporam injeções de prompt nessas fontes. Uma newsletter comprometida, um tweet maliciosamente elaborado ou uma entrada de banco de dados vetorial envenenada podem reescrever os parâmetros de transação de um agente no meio do processo. A trilha de auditoria da Gemini registra a ação após o fato; ela não pode impedir a manipulação.

Ataques de roteador de LLM. Pesquisadores de segurança identificaram 26 serviços de roteamento de LLM que estavam injetando silenciosamente chamadas de ferramentas maliciosas em sessões de usuários legítimos, em um caso drenando US$ 500.000 da carteira de um cliente. À medida que mais usuários conectam seus LLMs a APIs de negociação por meio de camadas de orquestração de terceiros, o roteador se torna um ponto único de comprometimento. O MCP eleva o nível de segurança — mas não elimina a superfície de ataque.

Comprometimento da cadeia de suprimentos. A campanha ClawHavoc descoberta no início de 2026 viu invasores fazerem o upload de mais de 1.100 habilidades maliciosas em mercados de ferramentas de IA populares, muitas disfarçadas de utilitários de produtividade, cripto ou codificação. Um agente que carrega uma habilidade envenenada antes de se conectar à Gemini se torna uma ameaça interna que a exchange não consegue detectar.

A análise do CoinDesk de 13 de abril de 2026 alertando que "os agentes de IA em pagamentos cripto podem estar se movendo mais rápido do que as primitivas de segurança subjacentes" aplica-se perfeitamente ao trading agêntico. Os limites de volume diário da Gemini, as permissões restritas e o registro de solicitações são necessários, mas não suficientes. O teste real é se a indústria sobreviverá a 2026 sem uma manchete de destaque do tipo "Agente de IA drena conta de usuário" que coloque o NYDFS — ou pior, a SEC — em modo de regulamentação reativa.

Implicações na Infraestrutura

O trading agêntico altera o perfil de carga que as exchanges e provedores de infraestrutura observam. Traders humanos tomam algumas decisões discricionárias por dia. Agentes de IA consultam, recalculam e reconsideram a cada poucos segundos, gerando um fluxo de ordens que se assemelha mais ao market-making algorítmico do que ao comportamento de varejo. Isso tem efeitos em cascata em toda a pilha tecnológica:

• Os limites de taxa de API (rate limits) tornam-se a restrição vinculativa na qualidade do agente. Os agentes que vencerem serão aqueles com o acesso de menor latência aos dados de mercado e à execução de ordens.
• A infraestrutura de autenticação escala de forma diferente. Handshakes de autorização MCP por chamada são mais pesados do que tokens REST de longa duração. Exchanges que não pré-processarem e armazenarem em cache as decisões de autorização verão seus sistemas degradarem sob a carga dos agentes.
• A observabilidade torna-se existencial. Cada entrada na trilha de auditoria é uma evidência potencial em uma futura investigação de conformidade. Exchanges e provedores de infraestrutura precisarão reter telemetria mais rica do que na era do trading humano.

Para desenvolvedores Web3 que conectam agentes de IA a dados de nível de rede — rendimentos DeFi, preços on-chain, histórico de transações — as mesmas lições se aplicam. Os agentes precisam de acesso rápido, confiável e por rede a dados com logs de solicitações auditáveis. A BlockEden.xyz fornece infraestrutura de RPC, indexação e dados de nível empresarial em mais de 27 redes, projetada para o tipo de carga de trabalho programática e ininterrupta que os agentes de IA geram. Explore nosso marketplace de APIs para construir sistemas agênticos em trilhos que escalam com você.

O Teste de Doze Meses

O Agentic Trading da Gemini será julgado por três números até o final de 2026.

O primeiro é o AUM. Se a plataforma atrair de US$500 milhões a US$ 1 bilhão em ativos gerenciados por agentes — uma meta plausível considerando a base de depósitos de US$ 21 bilhões da Gemini e a coorte curiosa por IA que já está em sua plataforma — os concorrentes serão forçados a lançar integrações MCP paralelas ou ceder o segmento. Coinbase, Kraken e Crypto.com possuem a capacidade técnica de engenharia; a questão é se eles têm apetite regulatório.

O segundo é a contagem de incidentes. Uma única perda catastrófica em negociações mediadas por IA, mesmo que tecnicamente seja culpa do usuário, se tornará a manchete canônica de "é por isso que não podemos ter coisas boas" e poderá levar o NYDFS a estabelecer regras mais restritivas. A equipe de risco da Gemini tem todos os incentivos para investir excessivamente no monitoramento de agentes durante o primeiro ano do programa.

O terceiro é a clareza regulatória. Se o Agentic Trading da Gemini funcionar sem problemas até 2026, espere que a autorização atestada por MCP se expanda para corretoras tradicionais — Schwab, Fidelity, Vanguard — até 2027. Se não, toda a tese de negociação por agentes será adiada para 2028 ou depois, e o cenário fragmentado de autocustódia e agentes nativos de DeFi preencherá o vácuo.

O que Observar a Seguir

Três sinais contarão a história antes que os números das manchetes o façam:

• Proliferação de servidores MCP entre exchanges. O dia em que a segunda exchange regulamentada dos EUA lançar uma integração MCP será o dia em que o protocolo deixará de ser um diferencial da Gemini e passará a ser um requisito básico do setor.
• A primeira disputa de negociação por agente publicada. Quando (não se) um usuário alegar que seu agente de IA negociou contra sua intenção, a forma como Gemini, Anthropic e OpenAI atribuirão a responsabilidade definirá o modelo legal por anos.
• Produtos de seguro e conformidade. Fique atento às primeiras empresas nativas de cripto que oferecerem cobertura para "erros e omissões de negociação agêntica". É nesse momento que o dinheiro institucional saberá que o segmento é real.

Os gêmeos Winklevoss fundaram a Gemini em 2014 apostando que uma exchange de criptomoedas regulamentada nos EUA e focada em conformidade acabaria sobrevivendo ao Velho Oeste offshore. Doze anos depois, eles estão fazendo a mesma aposta em um cronograma muito mais disputado: que a negociação mediada por IA, regulamentada e pronta para auditoria, sobreviverá ao vale-tudo caótico das stacks de agentes não regulamentadas. Se eles estiverem certos, o MCP se tornará o trilho padrão da IA fiduciária — e a Gemini será a dona do primeiro quilômetro da pista.

BlockEden.xyz impulsiona a infraestrutura de dados e execução por trás de aplicações Web3 agênticas no Sui, Aptos, Ethereum, Solana e mais de 24 outras redes. Obtenha uma chave de API para começar a construir.