Coinbaseは、ユーザーのAIツールを取引口座に接続するサービス「Agent Controls for Agents」を導入する。
11月11日の発表では、Coinbaseのサーバー側で適用される制限が導入される一方、エージェントが行う取引については引き続きユーザーが責任を負う。
11月13日、CEOのBrian Armstrong氏は、金融口座でAIを安全に使えるようにする方法として、この制御機能を紹介した。新規取引を一時停止しても、既存の注文がキャンセルされたり、ポジションが決済されたり、損失が止まったりするわけではない。
CoinbaseはAgent Controlsの発表で、取引ごとのドル建て上限と、24時間にわたる取引総額の上限について説明している。取引量の上限を超える取引は実行されない。
自動停止機能では、ポートフォリオの損失率を基準に発動条件を設定できる。その後、ユーザーがCoinbaseアプリで取引を再び有効にするまで、エージェントは取引注文を出さなくなる。
Coinbaseによると、制限は同社のサーバー側で適用されるため、エージェントが回避したり変更したりすることはできない。ユーザーは認証済みのCoinbaseアカウントから設定を管理する。これにより、取引執行に関するルールと、AIモデルに与える指示が分けられる。
商品カテゴリーごとの権限設定は、今後提供される予定だ。Coinbaseによると、エージェントに暗号資産、株式、デリバティブのどれを取引させるか選ぶ機能は近日中に追加される。
発表では、自動停止によって未決済の注文がキャンセルされるのか、既存のポジションが決済されるのかは説明されていない。また、損失の計算基準や評価の頻度、24時間の取引量を集計する期間の数え方も明記されていない。
Coinbaseのエージェント向けガイドでは、注文管理を一連の個別操作として扱っている。株式取引に関するガイダンスでは、注文IDを受け取っても取引が約定した証明にはならないと警告し、キャンセルのたびに結果を確認するようユーザーに求めている。
コマンドリファレンスでは、注文のキャンセルとポジションの決済が別々の操作として記載され、利用できる操作は商品によって異なる。
実際には、エージェントのステータスが停止になったからといって、エクスポージャーがなくなったとユーザーが決めつけることはできない。一時停止、キャンセルの成功、ポジションの決済は、それぞれ異なる問題に対応する。Coinbaseが公表した自動停止機能の説明が裏付けているのは一時停止だけで、残り2つは約束されていない。
ポートフォリオの分離には先物に関する例外がある
Coinbaseの設定ガイドは、ユーザーがリスクにさらしてもよい資金だけを入れた専用ポートフォリオを用意し、エージェントのアクセスをそのポートフォリオに限定するよう推奨している。したがって、ユーザーが最初に割り当てる資金と権限の選択も、保護の一部となる。
先物を含む米国のデリバティブには、デフォルトのポートフォリオが必要となる。先物を検討するユーザーは、専用の現物ポートフォリオと同じ境界が、すべての対応資産クラスに適用されるとは限らない。
対応するAIアプリは、Coinbase OAuthを使用するリモートMCPを通じて接続し、ユーザーはそこでポートフォリオを承認する。一方、ローカルのコマンドラインインターフェースではCDP APIキーを使い、選択したアカウントに限定して取引と送金の権限を付与する。
文書に記載された送金権限では、ポートフォリオ間の資金移動が可能で、Coinbaseはクライアントの許可リストも管理している。互換性があるだけでアクセスが認められるわけではない。
製品ページによると、暗号資産、株式、先物を利用できるかどうかは、地域とアカウントの利用資格によって異なる。各取引の前に承認を求める設定や、無人でのスケジュール実行も、エージェントアプリによって異なる。
Coinbaseのガイドは、アクセスを取り消すには「アカウントのセキュリティ」内の「接続」に進むよう案内している。ローカルのスキルを削除したり、チャットを消去したりしても、アクセスは取り消されない。
Coinbaseはまた、AIエージェントが失敗する可能性があり、取引によって投資額全体を失うこともあり、エージェントによる取引や第三者によるデータ利用についてユーザーが責任を負うと警告している。ユーザーは、どの程度のエクスポージャーを受け入れるかを判断し、どの取引が約定したかを確認し、その結果生じたポジションを管理する必要がある。