¿Puede ChatGPT o Claude operar cripto por ti? Cómo los exchanges abrieron la puerta a la IA y qué encontramos en 27 herramientas de trading con IA

Respuesta corta: sí. Entre febrero y octubre de 2026, Binance, Bybit, OKX, Bitget, Coinbase, Kraken y Crypto.com abrieron una vía para que la IA opere en tu cuenta. Puedes usar el asistente de IA del propio exchange o conectar tu propio ChatGPT o Claude mediante claves API o un servidor MCP. La mayor parte del riesgo está en los permisos que concedes: si la IA puede operar, mover fondos o retirarlos.

Esta guía es para traders de spot y futuros que quieren usar ChatGPT o Claude para operar cripto de forma segura. Incluye nuestra propia auditoría de 27 herramientas que conectan una IA a una cuenta de exchange, realizada el 23 de octubre de 2026.

¿Qué exchanges de criptomonedas dejan operar a la IA en 2026?

Todos los grandes exchanges que revisamos lanzaron en 2026 alguna forma de que la IA opere, y seis de los siete estrenaron algo en marzo.

El exchange Gemini añadió el trading con agentes de IA a través de MCP el 27 de abril (Decrypt).

¿Cómo se conectan ChatGPT y Claude a Binance, Bybit y otros exchanges?

La IA llega a tu cuenta por una de dos vías: un asistente integrado en la app del exchange, o tu propio ChatGPT, Claude u otro agente conectado con claves API o un servidor MCP.

El asistente de IA del propio exchange

En Binance AI Pro describes una idea de trading con tus propias palabras, revisas la estrategia que arma, la pruebas en modo simulado y la apruebas por separado. Las estrategias en real funcionan en una subcuenta virtual aislada de tu cuenta principal, y solo tú puedes fondearla (comunicado). Binance afirma que la clave API de la IA «no tiene permisos de retiro ni de transferencia» (Binance Learn).

Bybit AI es un chat dentro de la app de Bybit que opera desde una subcuenta Bybit AI separada y no necesita clave API. Bybit no ha revelado qué modelo usa ni cuánto cuesta (TradeInformer). GetClaw, de Bitget, tiene su propia subcuenta y, según el comunicado de Bitget, puede «abrir y gestionar operaciones reales de forma autónoma» sin pedir aprobación en cada paso (TradeInformer). No encontramos ninguna descripción pública de sus límites ni de sus reglas de retiro.

Tu propio ChatGPT o Claude

Los exchanges ofrecen tres tipos de conexión:

1. Un servidor MCP remoto con inicio de sesión en el navegador. Añades la dirección del servidor a Claude o ChatGPT y apruebas el acceso en la pantalla de consentimiento del exchange. Ninguna clave queda guardada en tu computadora. Así funcionan Binance y Coinbase.
2. Un servidor MCP local o una herramienta de línea de comandos que corre en tu computadora y lee tu clave API desde variables de entorno o un archivo de configuración. Así funcionan Bybit, OKX, Kraken y Bitget.
3. Skills: archivos de instrucciones con scripts que un agente como Claude Code u OpenClaw ejecuta por su cuenta. Binance, Bybit, OKX y Crypto.com los publican en GitHub.

En Claude, el servidor remoto se añade en Customize > Connectors > Add custom connector y después inicias sesión en el sitio del exchange (Anthropic). Para Binance, la dirección es https://agent.binance.com/mcp/agentic (Binance). ChatGPT añade servidores MCP personalizados a través del modo desarrollador, que la propia OpenAI calificó de «potente pero peligroso» cuando lo lanzó en septiembre de 2025 (VentureBeat).

¿Qué es un servidor MCP para cripto?

Un servidor MCP para cripto es un pequeño programa que permite a un chat de IA usar una cuenta de exchange mediante una lista fija de herramientas, como «ver precio», «mostrar saldo» o «colocar orden». MCP (Model Context Protocol) es un estándar abierto que Anthropic presentó a finales de 2024 y cedió en diciembre de 2025 a la Agentic AI Foundation de la Linux Foundation; lo admiten ChatGPT, Gemini, Cursor y VS Code (Anthropic).

Por sí solo, un modelo de chat solo escribe texto. El servidor le da las herramientas, el modelo elige una y el servidor envía la petición real al exchange con tus permisos. Todo lo que el servidor pueda hacer con tu clave también lo puede hacer la IA, incluso por error.

¿Qué puede hacer un asistente de IA por un trader de cripto?

Un asistente de IA ayuda con la investigación y con el trabajo rutinario que rodea a una operación. Hasta ahora, nada demuestra que te dé una ventaja.

Cumple bien con estas tareas:

• Preguntas sobre el mercado con datos en vivo, como el precio, el funding o el libro de órdenes.
• Filtrado del mercado (screening) y alertas.
• Diario de trading y revisión de operaciones con una clave de solo lectura.
• Revisión del riesgo de una posición abierta y borradores de órdenes que confirmas tú mismo.

En una encuesta de MEXC a 3708 traders, el 84,8% había usado IA en los seis meses anteriores; los usos principales fueron los resúmenes de noticias (54,3%) y el análisis de mercado (48,6%), y solo el 7,6% mencionó la ejecución directa de operaciones (Chainwire, 15 oct 2026). La encuesta la encargó un exchange que vende herramientas de IA.

Donde los modelos se quedan cortos es en las decisiones de trading. En Alpha Arena, seis modelos de IA operaron futuros de cripto con $10.000 de dinero real cada uno. Cuando pasamos el historial de sus cuentas por las reglas del challenge de Binam, los seis superaron el límite de pérdida diaria en unas 50 horas (nuestro análisis). La propia documentación MCP de Binance advierte que la IA «puede equivocarse, actuar con información desactualizada o alucinada, o enviar parámetros incorrectos» (Binance).

¿Son seguras las herramientas de trading con IA para exchanges de cripto? Auditamos 27

La mayoría deja la seguridad en tus manos. De las 27 herramientas que revisamos, 25 pueden colocar órdenes, 18 de ellas arrancan por defecto en la cuenta real y ninguna obliga, en su propio código, a que una persona confirme la operación.

El 23 de octubre de 2026 revisamos 19 servidores MCP locales, 4 servicios MCP alojados, 3 skills y 1 kit para bots: 9 de exchanges y 18 de la comunidad. Tomamos los resultados de GitHub con más estrellas en búsquedas como «Binance MCP», todas las herramientas oficiales que encontramos y las que figuran en los catálogos glama.ai, mcp.so y mcpservers.org y en npm, y dejamos fuera las que solo muestran precios públicos. Leímos archivos README, código fuente, datos de GitHub y npm y documentación de los exchanges, y no instalamos nada. Una herramienta cuenta como «pide confirmación» solo si su propio código obliga a una persona a aprobar la acción. La ventana de «¿permitir esta herramienta?» de Claude o ChatGPT no cuenta: aparece con cualquier herramienta y el usuario puede dejarla en «Allow always» (permitir siempre).

Lo que encontramos:

• 25 de 27 pueden colocar órdenes. Las excepciones son un servidor de Bybit archivado de solo lectura y las skills oficiales de KuCoin.
• 13 de 27 pueden mover fondos entre cuentas, y 7 de 27 tienen una herramienta que retira a una dirección externa. Tres de esas siete son oficiales: el servidor MCP de Bitget, Kraken CLI y la skill de Binance. Solo Kraken deja la herramienta de retiro desactivada por defecto. Aun así, para retirar hace falta una clave con ese permiso.
• 18 de las 25 herramientas que operan arrancan en real por defecto. Cuatro empiezan en testnet o en paper trading, y una viene con el trading desactivado.
• 2 de 25 imponen en el código un límite al tamaño de la orden: un servidor de Bybit de la comunidad con un tope de 100 USDT por orden y un kit para bots de Bitget con un tope de $100 por operación y tres operaciones al día.
• 0 de 25 exigen confirmación humana en el código. Lo que hay en su lugar es un parámetro que el propio modelo puede activar (Kraken, Bitget) o una instrucción dentro de una skill (Binance, OKX). El servidor alojado de Binance dice que el agente pregunta antes, pero no muestra cómo se hace cumplir.
• 8 de 9 herramientas oficiales se actualizaron en los últimos 90 días, frente a 5 de 18 proyectos de la comunidad.

Señales de alerta que encontramos

Cada una muestra algo que conviene revisar antes de instalar una herramienta (datos al 23 de octubre de 2026).

1. Una herramienta de retiro que el README no menciona. TermiX-official/binance-mcp tiene 97 estrellas, la segunda cifra más alta entre los resultados de «Binance MCP». Aunque el nombre de la cuenta dice «official», no es de Binance. El README enumera cinco herramientas, pero el código registra 15 módulos, entre ellos un módulo de billetera con una función de retiro que se ejecuta sin confirmación. Su última actualización es del 16 de abril de 2025, y el README pide la clave privada de una billetera BSC que ninguna herramienta usa.
2. Una copia no oficial del kit de OKX. dex-original/okx-agent-trade-kit está fuera de la organización de OKX en GitHub, pero su README lo presenta como el producto sin aclarar que es una copia. Tiene 2300 forks y 111 estrellas y ofrece una instalación de una sola línea con curl ... | bash desde esa cuenta. No encontramos código malicioso en los scripts actuales, pero añaden el servidor a todas las apps de IA que encuentran sin preguntar, y el dueño puede cambiarlos en cualquier momento. El kit oficial es okx/agent-trade-kit.
3. Claves pegadas en un chat. La propia skill de Binance contempla que el usuario envíe sus claves API por el chat, las skills de KuCoin te piden entregarle al agente un archivo con tus claves, y el Hummingbot MCP, ya archivado, pasa las claves del exchange como argumentos de sus herramientas. En todos los casos la clave pasa a formar parte de una conversación que procesa el proveedor de IA.
4. Un límite de pérdidas que aparece en el README pero no en el código. lazy-dinosaur/ccxt-mcp (95 estrellas) anuncia límites de pérdida diarios y semanales. No encontramos esas comprobaciones en su código de órdenes ni en el del servidor, y su prompt de ejemplo le indica al agente que use «todo el capital disponible» cuando no se especifica una cantidad.

El diseño más seguro de la comunidad que revisamos fue dlwjdtn535/mcp-bybit-server: el trading viene desactivado por defecto y el código comprueba un tope de 100 USDT en cada orden.

Leímos los archivos README y los archivos de código principales, no cada línea, y evaluamos los servicios alojados de código cerrado por su documentación.

¿Cómo limitan los exchanges lo que puede hacer una IA?

Las configuraciones más seguras comparten un mismo diseño: una subcuenta separada que fondeas tú, ningún permiso de retiro y una persona que aprueba cada operación.

Algunas configuraciones que parecen seguras tienen huecos:

• Coinbase aísla el portafolio del agente solo para spot, así que los futuros se operan desde el portafolio predeterminado. Además advierte que «una instrucción al agente no es un límite de gasto por sesión aplicado por el servidor», y su max_amount solo limita una solicitud individual.
• La CLI de Kraken arranca en solo lectura, pero en cuanto añades el servicio funding, el agente puede iniciar un retiro.
• La skill de la App de Crypto.com no puede retirar, mientras que su skill de Exchange puede enviar fondos a direcciones aprobadas de antemano en tu configuración.
• La skill de Bybit te pide pegar tu clave en el chat cuando la usas en ChatGPT o Gemini (GitHub).
• La opción «Allow always» (permitir siempre) de Claude elimina el paso de aprobación, y Anthropic solo la recomienda «cuando usas un servidor y una herramienta en los que confías para funcionar sin supervisión» (Anthropic).

¿Qué puede salir mal? Incidentes de IA y cripto en 2025 y 2026

Las pérdidas registradas vinieron de accesos robados, plugins envenenados y agentes que obedecieron textos en los que no debían confiar. Al 23 de octubre de 2026 no encontramos ningún caso documentado de ChatGPT o Claude colocando una orden errónea a través del servidor MCP oficial de un exchange.

• Grok y Bankrbot, 4 de mayo de 2026. Un atacante publicó en X un mensaje en código Morse; Grok lo tradujo y se lo dirigió a Bankrbot, que envió unos 3000 millones de tokens DRB desde una billetera en Base. El Monitor de Incidentes de IA de la OCDE estima la pérdida entre unos $155.000 y $180.000 y señala que el ataque «se basó en cómo la IA interpretó la entrada del usuario, no en vulnerabilidades del contrato inteligente» (OCDE).
• Bankr, mayo de 2026. Bankr pausó los swaps y las transferencias después de que un atacante entrara en 14 de sus billeteras, y prometió reembolsar las pérdidas; no encontramos ninguna causa publicada (Cointelegraph).
• Skills maliciosas, febrero de 2026. SlowMist detectó 472 skills maliciosas en ClawHub, el marketplace del agente OpenClaw. Los nombres relacionados con cripto y finanzas servían de cebo, y las skills ocultaban una puerta trasera capaz de recopilar contraseñas y archivos (Cointelegraph). La beta de Binance AI Pro (Zawya) y GetClaw de Bitget (ITBrief) están construidos sobre OpenClaw, y el Agent Key de Crypto.com se conecta a él.
• Servidores OpenClaw expuestos, febrero de 2026. Según Techzine, SecurityScorecard contó 40.214 instancias de OpenClaw abiertas a internet, y 12.812 direcciones IP, cerca del 45% de las revisadas, eran vulnerables a la ejecución remota de código. Quien accede a una instancia accede también a las claves API y los tokens guardados en ella (Techzine).
• Lobstar Wilde, febrero de 2026. A un agente de trading experimental le pidieron en broma 4 SOL, unos $310, y envió 52,4 millones de tokens LOBSTAR, aproximadamente el 5% del suministro. El receptor los vendió por unos $40.000; el autor lo atribuyó a que el agente perdió el estado de la conversación después de un fallo (BlockEden).
• SwissBorg y Kiln, 8 de septiembre de 2025. Unos 193.000 SOL, entonces unos $41 millones, salieron del programa Solana Earn de SwissBorg a través de una API comprometida de Kiln, su socio de staking. SwissBorg cubrió la pérdida, y su CEO declaró: «No fue un hackeo de SwissBorg en sí» (Cointelegraph). Kiln solo confirmó «un posible compromiso de nuestra infraestructura» (Kiln). Fue la API de un socio y no se filtró la clave de ningún trader, pero cualquier servicio con acceso por API a tus fondos, incluido un conector de IA, conlleva el mismo tipo de riesgo.
• Claves filtradas. En el caso de 3Commas de 2022 se filtraron unas 100.000 claves API de exchanges, y los atacantes operaron con ellas en pares ilíquidos; las estimaciones de pérdidas van de más de $6 millones a al menos $20 millones (Cointelegraph). Las claves también se filtran a través del código: según GitGuardian, los commits escritos con ayuda de Claude Code filtraron secretos en el 3,2% de los casos, frente a una tasa base del 1,5% (GitGuardian).

¿Cómo conecto una IA a mi exchange de forma segura?

Dale a la IA la cuenta más pequeña y los permisos mínimos que basten para la tarea, y mantén a una persona aprobando cada operación:

1. Decide si la IA solo necesita leer. Las preguntas de mercado y la revisión de operaciones solo requieren una clave de solo lectura. El kit de OKX tiene un modo --read-only, y la CLI de Kraken arranca en solo lectura.
2. Usa una subcuenta que solo tenga lo que puedes permitirte perder: la subcuenta Agentic de Binance, que el agente no puede fondear desde tu cuenta principal; la AI Sub-Account de Bybit, con topes de activos y de apalancamiento; o un portafolio separado en Coinbase, que solo aísla el spot.
3. Desactiva los retiros y las transferencias. Bybit recomienda una clave «Read + Trade» y nunca Withdraw (GitHub). En Kraken, deja funding desactivado. El servidor de Bitget trae una herramienta de retiro, así que usa la cuenta Agentic de Bitget, que excluye los retiros, o asegúrate de que la propia clave no tenga ese permiso.
4. Vincula la clave a tu IP con una lista blanca. Binance solo da permisos de retiro a claves con restricción de IP; Bybit desactiva las claves sin IP vinculada a los 90 días, y OKX hace caducar las claves de trading sin IP tras 14 días sin uso. Con el inicio de sesión en el navegador de Binance y Coinbase, la clave ni siquiera llega a tu computadora.
5. Empieza en cuenta demo y comprueba que el modo demo está realmente activo: demo-api.binance.com, api-demo.bybit.com, el perfil demo de OKX, --paper-trading de Bitget. El servidor oficial de Bybit opera en real a menos que configures BYBIT_TESTNET=true.
6. Nunca pegues claves en un chat. Usa el inicio de sesión en el navegador o variables de entorno en tu propia máquina, y mantén los archivos de claves fuera de los repositorios de código.
7. Instala solo herramientas oficiales o auditadas. Toma el enlace de la documentación del exchange, comprueba la organización de GitHub (binance, bybit-exchange, okx, krakenfx, Bitget-AI) y la fecha de la última actualización, y evita las instalaciones curl | bash desde cuentas desconocidas.
8. Pon los límites de tamaño fuera del modelo. Solo 2 de 25 herramientas tenían uno. Usa los topes del exchange donde existan, como los límites de la AI Sub-Account de Bybit o el presupuesto semanal de Crypto.com. En tu propio código, deja que el modelo proponga la operación y que sea el código el que fije su tamaño, como en nuestro análisis de agentes de IA.
9. Mantén activa la confirmación humana. Deja el permiso de herramientas de Claude en «Needs approval» (requiere aprobación) para todo lo que opere. No dejes que un agente de trading actúe a partir de publicaciones o mensajes de desconocidos: la pérdida de Bankrbot empezó con una publicación en X.
10. Revisa los registros y ten claro cómo apagarlo todo. El kit de OKX guarda sus registros en ~/.okx/logs/. La parada de emergencia de Binance, en Profile > Dashboard > Sub-account > Account Management, desconecta todos los agentes y cancela las órdenes y posiciones de la cuenta Agentic. Coinbase revoca el acceso en Security > Connections y advierte que «borrar una skill local o limpiar un chat no es lo mismo que revocar el acceso».

Preguntas frecuentes

¿Se puede usar ChatGPT para operar criptomonedas?

Sí, mediante el servidor MCP de un exchange añadido como conector personalizado, por ejemplo la subcuenta Agentic de Binance o Coinbase for Agents. La documentación de Coinbase señala que ChatGPT crea una orden en un solo turno, mientras que Claude muestra una vista previa y pregunta antes.

¿Puedo usar Claude para hacer trading de cripto?

Sí. Claude se conecta a Binance y Coinbase mediante conectores remotos con inicio de sesión en el navegador, y Claude Code también ejecuta los servidores locales de Bybit, OKX, Kraken y Bitget. Claude pregunta antes de cada llamada a una herramienta salvo que elijas «Allow always» (permitir siempre), así que mantén activada la aprobación para las herramientas de trading y empieza en cuenta demo.

¿Cómo conecto ChatGPT o Claude a Binance o Bybit?

En Binance, añade https://agent.binance.com/mcp/agentic como conector personalizado, inicia sesión en Binance y elige los permisos; a partir de ahí las operaciones se hacen en una subcuenta Agentic separada. En Bybit, ejecuta el servidor oficial trading-mcp con una clave Read + Trade en variables de entorno, idealmente sobre una AI Sub-Account, y configura BYBIT_TESTNET=true para las primeras pruebas.

¿Es seguro darle mi clave API a una IA?

Solo con límites estrictos: una subcuenta con poco saldo, sin permisos de retiro ni de transferencia, una lista blanca de IP y una clave que nunca aparezca en un chat. Las herramientas que solo leen datos públicos, como el screener gratuito de Binam, no necesitan ninguna clave.

¿Qué pueden hacer los hackers con mi clave API?

Depende de sus permisos. Una clave de solo lectura expone saldos e historial. Una clave de trading se puede explotar sin retirar nada: en la filtración de 3Commas de 2022, los atacantes operaron las cuentas de las víctimas en pares ilíquidos, con pérdidas estimadas entre $6 millones y $20 millones o más. Una clave con permiso de retiro puede vaciar la cuenta, y por eso Binance exige restricción de IP para ese permiso.

¿Qué es Binance AI Pro?

Es el asistente de IA integrado de Binance, que convierte una idea de trading escrita con tus propias palabras en una estrategia automatizada para spot y futuros USDⓈ-M (DailyCoin). La pruebas en modo simulado, la apruebas por separado y opera en una subcuenta aislada que fondeas tú. Se abrió a todos los usuarios el 19 de octubre de 2026. Unite.AI informa de un plan gratuito y otro de 19,99 USDC al mes; el comunicado de Binance no indica precios.

¿Qué es un servidor MCP para cripto?

Es un conector que le da a un chat de IA una lista de herramientas del exchange, como consultar un precio o colocar una orden, y envía las peticiones con tus permisos. Binance, Bybit, OKX, Bitget, Coinbase y Kraken tienen servidores oficiales.

Por dónde empezar

Empieza por tareas que no puedan tocar tu dinero. El screener de criptomonedas gratuito de Binam muestra los muros del libro de órdenes, las tasas de funding y un mapa de mercado en vivo de Binance, Bybit y OKX, sin registro ni claves API, y nuestra guía sobre los muros del libro de órdenes explica cómo leerlos. Antes de dejar que un agente opere, lee nuestro análisis de seis modelos de IA frente a las reglas de un challenge de prop firm. Binam, una prop firm de cripto, permite bots y estrategias algorítmicas en sus reglas del challenge, siempre que se respeten las reglas de riesgo.

Operar con criptomonedas conlleva riesgo. Este artículo es solo informativo y no constituye asesoramiento de inversión.