Coinbase внедряет Agent Controls for Agents, сервис, который связывает инструменты ИИ пользователей с их торговыми аккаунтами.

В объявлении от 11 ноября представлены ограничения, принудительно применяемые на серверах Coinbase, при этом пользователи по-прежнему отвечают за сделки, совершаемые их агентами.

13 ноября генеральный директор Брайан Армстронг представил эти инструменты как способ сделать безопасным использование ИИ с финансовыми аккаунтами. Приостановка новых сделок не означает, что существующие ордера отменены, позиции закрыты или убытки остановлены.

В объявлении об Agent Controls Coinbase описывает максимальную сумму в долларах на одну сделку и лимит общего объема торгов за 24 часа. Сделки, превышающие лимит объема, не будут исполнены.

Функция Auto-stop добавляет триггер, основанный на проценте убытка в портфеле. После его срабатывания агент прекращает размещать сделки, пока пользователь снова не включит торговлю в приложении Coinbase.

Coinbase сообщает, что ограничения принудительно применяются на ее серверах, и агент не может обойти их или изменить. Пользователи управляют настройками через свои аккаунты Coinbase с подтвержденной аутентификацией. Таким образом, правила исполнения сделок отделены от инструкций, передаваемых модели ИИ.

Настройки разрешений по категориям продуктов появятся позже. Coinbase сообщает, что вскоре появится возможность выбирать, может ли агент торговать криптовалютами, акциями или деривативами.

В объявлении не сказано, отменяет ли Auto-stop неисполненные ордера или закрывает существующие позиции. В нем также не уточняется база для расчета убытков и частота оценки стоимости, а также не объясняется, как определяется 24-часовое окно объема торгов.

В руководстве Coinbase по агентам управление ордерами описано как последовательность отдельных операций. В рекомендациях по акциям предупреждается, что получение идентификатора ордера не доказывает, что сделка исполнена, а также говорится, что пользователи должны проверять результат каждой отмены.

В справочнике команд отмена ордера и закрытие позиции перечислены как отдельные действия, доступность которых зависит от продукта.

На практике пользователям нельзя считать, что статус агента «остановлен» означает, что их риски устранены. Приостановка, успешная отмена ордера и закрытая позиция решают разные задачи. Опубликованное Coinbase описание Auto-stop подтверждает только первое, не обещая двух остальных результатов.

Для фьючерсов предусмотрено исключение из изоляции портфеля

В документации Coinbase по настройке рекомендуется использовать отдельный портфель, пополнив его только средствами, которые пользователь готов подвергнуть риску, и ограничить доступ агента этим портфелем. Таким образом, первоначальное распределение средств и выбор разрешений пользователем также являются частью защиты.

Для деривативов, доступных в США, включая фьючерсы, требуется портфель по умолчанию. Пользователям, рассматривающим фьючерсы, не следует считать, что та же граница отдельного спотового портфеля применима ко всем поддерживаемым классам активов.

Поддерживаемые приложения ИИ подключаются через удаленный MCP с помощью Coinbase OAuth, где пользователи подтверждают выбор портфелей. Локальный интерфейс командной строки вместо этого использует ключ API CDP, ограниченный выбранными аккаунтами и имеющий разрешения на торговлю и переводы.

Задокументированное разрешение на перевод позволяет перемещать средства между портфелями, а Coinbase также поддерживает список разрешенных клиентов. Одна лишь совместимость не дает доступа.

На странице продукта сказано, что доступность криптовалют, акций и фьючерсов зависит от региона и соответствия требованиям для аккаунта. Возможность одобрять каждую сделку перед исполнением и запускать торговлю по расписанию без присмотра также зависит от приложения агента.

В руководстве Coinbase предлагает пользователям отозвать доступ в разделе «Безопасность аккаунта» → «Подключения». Удаление локального навыка или очистка чата не отзывают доступ.

Coinbase также предупреждает, что ИИ-агенты могут давать сбои, торговля может привести к потере всех вложений, а пользователи отвечают за транзакции агентов и использование данных третьих сторон. Пользователям по-прежнему необходимо решать, какой уровень риска они готовы принять, проверять, какие сделки исполнены, и управлять возникшими в результате позициями.