Binance, la piu’ grande borsa di criptovalute al mondo con oltre 300 milioni di utenti registrati, ha lanciato giovedi’ una piattaforma che permette agli agenti di intelligenza artificiale di analizzare i mercati e piazzare ordini al posto dell’utente. Si chiama Agent OS e sposta l’AI da chi risponde alle domande a chi muove soldi veri. La responsabilita’ di tenerla a bada, pero’, resta quasi tutta in capo a chi apre il conto.
Che cosa mette a disposizione Agent OS
La piattaforma serve a collegare applicazioni e agenti AI all’infrastruttura finanziaria di Binance. Dentro ci sono le interfacce di programmazione della borsa, l’Agentic Hub del portafoglio, il sistema di verifica delle transazioni x402, l’API per i pagamenti e lo Skill Hub. La novita’ tecnica e’ il supporto al Model Context Protocol, lo standard che permette a un modello AI di usare strumenti esterni e su cui le grandi aziende del settore hanno trovato un accordo quest’estate.
In pratica un utente puo’ autorizzare ChatGPT, Codex, Claude Code o Cursor a leggere i dati di mercato, vedere il saldo del conto ed eseguire operazioni. Secondo il resoconto di TechCrunch, il trading e’ solo il primo caso d’uso: l’idea e’ che gli agenti sorveglino i mercati, facciano ricerca e analisi del rischio, reagiscano a segnali ed eseguano strategie in autonomia.
Il sottoconto e’ l’unica rete di protezione
Il meccanismo di sicurezza principale e’ un sottoconto dedicato all’agente, che l’utente configura per attivita’ specifiche. I prelievi da quel sottoconto sono bloccati per impostazione predefinita, cosi’ da creare una specie di recinto attorno a quello che l’agente puo’ combinare. L’utente sceglie anche se ogni singolo ordine debba essere approvato a mano oppure se l’agente possa operare da solo.
Il punto delicato lo ha chiarito la stessa azienda: Binance non impone un tetto separato a quanto un agente puo’ scambiare o perdere. Il limite e’ semplicemente la somma che l’utente ha trasferito nel sottoconto. Diverso il discorso per il portafoglio agentico, dove ci sono soglie giornaliere fissate dall’azienda: 50.000 dollari per gli scambi ordinari, 100.000 per le operazioni di finanza decentralizzata e 20 dollari per i pagamenti x402. Sono cifre stabilite in dollari, non in euro.
“Invece della liberta’ totale, mettiamo il potere nelle mani degli utenti, dando loro un controllo granulare su cosa puo’ fare l’agente”, ha detto a TechCrunch Jeff Li, vicepresidente prodotto di Binance. “Lo abbiamo messo a livello di conto, per proteggere i fondi degli utenti”.
Binance non vede perche’ l’agente decide
Alla domanda se la borsa possa capire cosa ha spinto un agente a fare una certa operazione, Li ha risposto di no: il ragionamento avviene fuori dai sistemi di Binance, sul computer dell’utente o dentro l’applicazione AI che ha scelto. “Non possiamo davvero vedere il ragionamento dietro l’azione dell’utente”.
Questo significa che l’azienda vede il risultato – gli ordini eseguiti – ma non sa se quella decisione sia nata da un’informazione sbagliata o da una manipolazione. E’ esattamente il terreno degli attacchi per iniezione di istruzioni, in cui un testo apparentemente innocuo dirotta il comportamento di un modello: una classe di problemi che ha gia’ fatto saltare i recinti di sicurezza di diversi assistenti per programmatori. Interrogato su questo scenario, Li ha indicato ancora una volta il sottoconto come principale linea di difesa. Binance ha aggiunto che al lancio si applicano le policy esistenti su sicurezza, controllo del rischio e antiriciclaggio.
Le altre borse ci sono gia’ arrivate
Binance non e’ la prima. A marzo Kraken ha pubblicato uno strumento a riga di comando open source con un server MCP integrato che consente agli agenti di eseguire operazioni a pronti e sui futures. A giugno Coinbase ha risposto con Coinbase for Agents, che collega gli agenti direttamente ai conti degli utenti entro limiti impostati da loro. OKX aveva fatto una mossa simile all’inizio dell’anno.
Quello che cambia con Agent OS e’ la scala: 300 milioni di conti registrati e un’integrazione dichiarata con gli assistenti piu’ diffusi. Il modello di responsabilita’, pero’, resta quello classico del settore: gli strumenti li fornisce la piattaforma, la decisione su quanto rischiare – e su quanta autonomia concedere a un software che nessuno puo’ interrogare sul perche’ – resta all’utente.
