Coinbase führt Agent Controls for Agents ein, einen Dienst, der die KI-Tools von Nutzern mit ihren Handelskonten verknüpft.

Die Ankündigung vom 11. November stellt Limits vor, die auf den Servern von Coinbase durchgesetzt werden, während Nutzer weiterhin für die Trades ihrer Agenten verantwortlich sind.

Am 13. November bewarb CEO Brian Armstrong die Kontrollen als Möglichkeit, die Nutzung von KI mit Finanzkonten sicher zu machen. Neue Trades zu pausieren bedeutet nicht, dass bestehende Orders storniert, Positionen geschlossen oder Verluste gestoppt wurden.

In seiner Ankündigung zu Agent Controls beschreibt Coinbase einen maximalen Dollarbetrag pro Trade und eine Obergrenze für den gesamten Handel innerhalb von 24 Stunden. Trades, die das Volumenlimit überschreiten, werden nicht ausgeführt.

Auto-Stop fügt einen Auslöser hinzu, der auf dem prozentualen Verlust eines Portfolios basiert. Der Agent platziert dann keine Trades mehr, bis der Nutzer den Handel in der Coinbase-App wieder aktiviert.

Coinbase erklärt, dass die Limits auf den eigenen Servern durchgesetzt werden, wo der Agent sie weder umgehen noch ändern kann. Nutzer verwalten die Einstellungen über ihre authentifizierten Coinbase-Konten. Dadurch werden Regeln für die Ausführung von Trades von Anweisungen an ein KI-Modell getrennt.

Berechtigungen nach Produktkategorie sollen noch folgen. Coinbase erklärt, dass die Option, auszuwählen, ob ein Agent mit Kryptowährungen, Aktien oder Derivaten handeln kann, bald verfügbar sein wird.

In der Ankündigung steht nicht, ob Auto-Stop ausstehende Orders storniert oder bestehende Positionen schließt. Sie legt auch weder fest, welche Basis zur Berechnung von Verlusten dient und wie oft Bewertungen vorgenommen werden, noch erklärt sie, wie das 24-Stunden-Volumenfenster gezählt wird.

Coinbases Leitfaden für Agenten behandelt die Auftragsverwaltung als eine Reihe separater Vorgänge. In den Hinweisen zu Aktien wird gewarnt, dass der Erhalt einer Order-ID nicht beweist, dass ein Trade ausgeführt wurde. Außerdem heißt es, Nutzer müssten das Ergebnis jeder Stornierung überprüfen.

Das Befehlsverzeichnis führt das Stornieren von Orders und das Schließen von Positionen als separate Aktionen auf, deren Verfügbarkeit je nach Produkt variiert.

In der Praxis können Nutzer nicht davon ausgehen, dass ihr Risiko beendet ist, nur weil der Status eines Agenten auf pausiert steht. Eine Pause, eine erfolgreiche Stornierung und eine geschlossene Position betreffen unterschiedliche Fragen. Coinbases veröffentlichte Beschreibung von Auto-Stop deckt nur den ersten Fall ab, ohne die beiden anderen zuzusichern.

Bei Futures gilt eine Ausnahme für die Trennung von Portfolios

Coinbases Einrichtungsdokumentation empfiehlt, ein eigenes Portfolio einzurichten, das nur mit Beträgen finanziert wird, die der Nutzer zu riskieren bereit ist, und den Zugriff des Agenten auf dieses Portfolio zu beschränken. Die anfängliche Zuweisung des Nutzers und die gewählten Berechtigungen sind somit Teil des Schutzes.

US-Derivate, einschließlich Futures, erfordern das Standardportfolio. Nutzer, die Futures in Betracht ziehen, können nicht davon ausgehen, dass dieselbe Abgrenzung durch ein eigenes Spot-Portfolio für jede unterstützte Anlageklasse gilt.

Unterstützte KI-Apps verbinden sich über Remote-MCP mit Coinbase OAuth, worüber Nutzer Portfolios freigeben. Die lokale Befehlszeilenschnittstelle verwendet stattdessen einen CDP-API-Schlüssel, der auf ausgewählte Konten beschränkt ist und die Berechtigungen Trade und Transfer umfasst.

Die dokumentierte Transfer-Berechtigung ermöglicht Übertragungen zwischen Portfolios. Außerdem führt Coinbase eine Zulassungsliste für Clients. Kompatibilität allein gewährt keinen Zugriff.

Laut Produktseite hängt die Verfügbarkeit von Kryptowährungen, Aktien und Futures von der Region und der Kontoberechtigung ab. Auch die Genehmigung vor jedem Trade und die unbeaufsichtigte Zeitplanung hängen von der Agenten-App ab.

Coinbases Leitfaden verweist Nutzer zum Widerruf des Zugriffs auf „Kontosicherheit“ und „Verbindungen“. Das Löschen eines lokalen Skills oder das Leeren eines Chats widerruft den Zugriff nicht.

Coinbase warnt außerdem, dass KI-Agenten Fehler machen können, der Handel zum Verlust der gesamten Anlage führen kann und Nutzer für Transaktionen ihrer Agenten sowie die Nutzung von Daten Dritter verantwortlich sind. Nutzer müssen weiterhin entscheiden, welches Risiko sie eingehen, prüfen, welche Trades ausgeführt wurden, und die daraus entstandenen Positionen verwalten.