O ChatGPT ou o Claude podem operar cripto por você? Como as exchanges abriram as portas para a IA e o que encontramos em 27 ferramentas de trading com IA

Resposta curta: sim. Entre fevereiro e outubro de 2026, Binance, Bybit, OKX, Bitget, Coinbase, Kraken e Crypto.com abriram, cada uma, um caminho para a IA operar na sua conta. Você pode usar o assistente de IA da própria exchange ou conectar o seu ChatGPT ou Claude por meio de chaves de API ou de um servidor MCP. A maior parte do risco está nas permissões que você concede: se a IA pode operar, movimentar fundos ou sacar.

Este guia é para traders de spot e de futuros que querem usar o ChatGPT ou o Claude no trading de cripto com segurança. Ele traz a nossa própria auditoria de 27 ferramentas que conectam a IA a uma conta de exchange, feita em 23 de outubro de 2026.

Quais exchanges de cripto deixam a IA operar em 2026?

Todas as grandes exchanges que analisamos lançaram em 2026 um jeito de a IA operar, e seis das sete lançaram algo em março.

A exchange Gemini adicionou trading com agentes via MCP em 27 de abril (Decrypt).

Como o ChatGPT e o Claude se conectam à Binance, à Bybit e a outras exchanges?

A IA chega à sua conta por um de dois caminhos: por um assistente embutido no app da exchange ou pelo seu próprio ChatGPT, Claude ou outro agente, conectado com chaves de API ou um servidor MCP.

O assistente de IA da própria exchange

No Binance AI Pro, você descreve uma ideia de trade em palavras simples, revisa a estratégia que ele monta, testa tudo em paper trading e aprova a estratégia separadamente. As estratégias ao vivo rodam numa subconta virtual isolada da conta principal, e só você pode abastecê-la (comunicado). A Binance afirma que a chave de API da IA "não tem permissão de saque nem de transferência" (Binance Learn).

A Bybit AI é um chat dentro do app da Bybit que opera a partir de uma subconta separada da Bybit AI e dispensa chave de API. A Bybit não divulgou o modelo nem o preço (TradeInformer). O GetClaw, da Bitget, tem subconta própria e, segundo o comunicado da Bitget, consegue "abrir e gerenciar trades reais de forma autônoma", sem aprovação a cada etapa (TradeInformer). Não encontramos nenhuma descrição pública dos limites dele nem das regras de saque.

O seu próprio ChatGPT ou Claude

As exchanges oferecem três tipos de conexão:

1. Um servidor MCP remoto com login pelo navegador. Você adiciona o endereço do servidor no Claude ou no ChatGPT e aprova o acesso na tela de consentimento da exchange. Nenhuma chave fica no seu computador. A Binance e a Coinbase funcionam assim.
2. Um servidor MCP local ou uma ferramenta de linha de comando que roda no seu computador e lê a chave de API de variáveis de ambiente ou de um arquivo de configuração. Bybit, OKX, Kraken e Bitget funcionam assim.
3. Skills: arquivos de instruções com scripts que um agente como o Claude Code ou o OpenClaw executa por conta própria. Binance, Bybit, OKX e Crypto.com publicam skills no GitHub.

No Claude, você adiciona um servidor remoto em Customize > Connectors > Add custom connector e depois faz login no site da exchange (Anthropic). Para a Binance, o endereço é https://agent.binance.com/mcp/agentic (Binance). O ChatGPT aceita servidores MCP personalizados pelo modo de desenvolvedor, que a OpenAI chamou de "poderoso, mas perigoso" no lançamento, em setembro de 2025 (VentureBeat).

O que é um servidor MCP para cripto?

Um servidor MCP para cripto é um pequeno programa que permite a um chat de IA usar uma conta de exchange por meio de uma lista fixa de ferramentas, como "ver preço", "mostrar saldo" ou "enviar ordem". O MCP (Model Context Protocol) é um padrão aberto que a Anthropic apresentou no fim de 2024 e, em dezembro de 2025, entregou à Agentic AI Foundation, ligada à Linux Foundation; ChatGPT, Gemini, Cursor e VS Code são compatíveis com ele (Anthropic).

Sozinho, um modelo de chat só escreve texto. O servidor entrega as ferramentas, o modelo escolhe uma, e o servidor envia o pedido real à exchange com as suas permissões. Tudo o que o servidor pode fazer com a sua chave, a IA também pode, inclusive por engano.

O que um assistente de IA pode fazer por um trader de cripto?

Um assistente de IA ajuda na pesquisa e no trabalho de rotina em volta de um trade. Até agora, nada mostra que ele dê a você uma vantagem real (edge).

Estas tarefas ele faz bem:

• Perguntas sobre o mercado com dados ao vivo, como preço, funding ou book de ofertas.
• Filtros de mercado (screening) e alertas.
• Diário de trades e revisão de operações com uma chave somente leitura.
• Checagem de risco de uma posição aberta e rascunhos de ordens que você mesmo confirma.

Numa pesquisa da MEXC com 3.708 traders, 84,8% tinham usado IA nos seis meses anteriores; os usos mais comuns foram resumos de notícias (54,3%) e análise de mercado (48,6%), e só 7,6% citaram a execução direta de trades (Chainwire, 15/10/2026). A pesquisa foi encomendada por uma exchange que vende ferramentas de IA.

É nas decisões de trade que os modelos ficam devendo. No Alpha Arena, seis modelos de IA operaram US$ 10.000 em dinheiro real cada um, em futuros de cripto. Quando passamos o histórico dessas contas pelas regras do desafio da Binam, os seis estouraram o limite de perda diária em cerca de 50 horas (nosso replay). A própria documentação do MCP da Binance avisa que a IA "pode cometer erros, agir com base em informações desatualizadas ou alucinadas, ou enviar parâmetros incorretos" (Binance).

As ferramentas de trading com IA para exchanges de cripto são seguras? Auditamos 27

A maioria deixa a segurança por sua conta. Das 27 ferramentas que analisamos, 25 podem enviar ordens, 18 delas começam na conta real por padrão, e nenhuma obriga uma pessoa a confirmar o trade no próprio código.

Em 23 de outubro de 2026, analisamos 19 servidores MCP locais, 4 serviços MCP hospedados, 3 skills e 1 kit de bot: 9 das exchanges e 18 da comunidade. Pegamos os resultados com mais estrelas no GitHub para buscas como "Binance MCP", todas as ferramentas oficiais que encontramos e as ferramentas listadas nos catálogos glama.ai, mcp.so e mcpservers.org e no npm, deixando de fora as que só mostram preços públicos. Lemos arquivos README, código-fonte, dados do GitHub e do npm e a documentação das exchanges, e não instalamos nada. Uma ferramenta só conta como "pede confirmação" se o próprio código dela obriga uma pessoa a aprovar a ação. A janela "permitir esta ferramenta?" do Claude ou do ChatGPT não conta: toda ferramenta passa por ela, e o usuário pode deixá-la em "Allow always" (permitir sempre).

O que encontramos:

• 25 de 27 podem enviar ordens. As exceções são um servidor da Bybit arquivado e somente leitura e as skills oficiais da KuCoin.
• 13 de 27 podem mover fundos entre contas, e 7 de 27 têm uma ferramenta que saca para um endereço externo. Três dessas sete são oficiais: o servidor MCP da Bitget, o Kraken CLI e a skill da Binance. Só a Kraken deixa a ferramenta de saque desligada por padrão. De todo modo, um saque ainda exige uma chave com essa permissão.
• 18 das 25 ferramentas que operam começam na conta real por padrão. Quatro começam em testnet ou paper trading, e uma vem com o trading desligado.
• 2 de 25 aplicam no código um limite de tamanho de ordem: um servidor da Bybit feito pela comunidade, com teto de 100 USDT por ordem, e um kit de bot da Bitget, com teto de US$ 100 por trade e de três trades por dia.
• 0 de 25 exigem confirmação humana no código. O que existe no lugar disso é uma flag que o próprio modelo pode ativar (Kraken, Bitget) ou uma instrução numa skill (Binance, OKX). O servidor hospedado da Binance diz que o agente pergunta antes, mas não mostra como isso é imposto.
• 8 de 9 ferramentas oficiais foram atualizadas nos últimos 90 dias, contra 5 de 18 projetos da comunidade.

Sinais de alerta que encontramos

Cada caso abaixo mostra algo que vale conferir antes de instalar uma ferramenta (situação em 23 de outubro de 2026).

1. Uma ferramenta de saque que o README não menciona. O TermiX-official/binance-mcp tem 97 estrelas, o segundo maior número entre os resultados para "Binance MCP". Apesar do "official" no nome da conta, ele não é da Binance. O README lista cinco ferramentas, enquanto o código registra 15 módulos, entre eles um módulo de carteira com uma função de saque que roda sem confirmação. A última atualização foi em 16 de abril de 2025, e o README pede a chave privada de uma carteira BSC que nenhuma ferramenta usa.
2. Uma cópia não oficial do kit da OKX. O dex-original/okx-agent-trade-kit fica fora da organização da OKX no GitHub, mas o README o apresenta como o próprio produto, sem dizer que é uma cópia. Ele tem 2.300 forks e 111 estrelas e oferece instalação em uma linha, curl ... | bash, a partir dessa conta. Não achamos código malicioso nos scripts atuais, mas eles adicionam o servidor a todos os apps de IA que encontram sem perguntar, e o dono pode alterá-los a qualquer momento. O kit oficial é o okx/agent-trade-kit.
3. Chaves coladas num chat. A própria skill da Binance prevê usuários que mandam chaves de API no chat, as skills da KuCoin pedem que você entregue ao agente um arquivo com as suas chaves, e o Hummingbot MCP, já arquivado, passa as chaves da exchange como argumentos das ferramentas. Em todos esses casos, a chave vira parte de uma conversa que o provedor de IA processa.
4. Um limite de perda que encontramos no README, mas não no código. O lazy-dinosaur/ccxt-mcp (95 estrelas) anuncia limites de perda diária e semanal. Não encontramos essas checagens no código de ordens nem no do servidor, e o prompt de exemplo manda o agente usar "todo o capital disponível" quando nenhum valor é informado.

O desenho mais seguro da comunidade que lemos foi o do dlwjdtn535/mcp-bybit-server: o trading vem desligado por padrão, e o código confere um teto de 100 USDT em cada ordem.

Lemos os arquivos README e os principais arquivos de código, não cada linha, e avaliamos os serviços hospedados de código fechado pela documentação.

Como as exchanges limitam o que a IA pode fazer?

As configurações mais seguras seguem o mesmo desenho: uma subconta separada que você mesmo abastece, nenhuma permissão de saque e uma pessoa que aprova cada trade.

Algumas configurações que parecem seguras têm brechas:

• A Coinbase isola o portfólio do agente apenas no spot, então os futuros são operados a partir do portfólio padrão. Ela também avisa que "uma instrução ao agente não é um limite de gastos por sessão imposto pelo servidor", e o max_amount dela limita só uma requisição por vez.
• O CLI da Kraken começa em modo somente leitura, mas, depois que você ativa o serviço funding, o agente pode iniciar um saque.
• A skill do App da Crypto.com não consegue sacar, enquanto a skill da Exchange pode enviar fundos para endereços pré-aprovados nas suas configurações.
• A skill da Bybit pede que você cole a chave no chat quando a executa no ChatGPT ou no Gemini (GitHub).
• A opção "Allow always" (permitir sempre) do Claude elimina a etapa de aprovação, e a Anthropic só a recomenda "ao usar um servidor e uma ferramenta em que você confia para rodar sem supervisão" (Anthropic).

O que pode dar errado? Incidentes com IA e cripto em 2025 e 2026

As perdas registradas vieram de acessos roubados, plugins envenenados e agentes que obedeceram a textos em que não deveriam confiar. Até 23 de outubro de 2026, não encontramos nenhum caso documentado de ChatGPT ou Claude enviando uma ordem errada pelo servidor MCP oficial de uma exchange.

• Grok e Bankrbot, 4 de maio de 2026. Um atacante publicou no X uma mensagem em código Morse; o Grok a traduziu e a endereçou ao Bankrbot, que enviou cerca de 3 bilhões de tokens DRB de uma carteira na rede Base. O AI Incidents Monitor da OCDE estima a perda entre cerca de US$ 155.000 e US$ 180.000 e diz que o ataque "dependeu de como a IA interpretou a entrada do usuário, e não de vulnerabilidades em contratos inteligentes" (OCDE).
• Bankr, maio de 2026. Depois que um atacante entrou em 14 das suas carteiras, a Bankr suspendeu swaps e transferências e prometeu reembolsar as perdas; não encontramos uma causa publicada (Cointelegraph).
• Skills maliciosas, fevereiro de 2026. A SlowMist identificou 472 skills maliciosas no ClawHub, o marketplace do agente OpenClaw. Nomes ligados a cripto e finanças serviam de isca, e as skills escondiam um backdoor capaz de coletar senhas e arquivos (Cointelegraph). O beta do Binance AI Pro (Zawya) e o GetClaw da Bitget (ITBrief) são construídos sobre o OpenClaw, e o Agent Key da Crypto.com se conecta a ele.
• Servidores OpenClaw expostos, fevereiro de 2026. Segundo o Techzine, a SecurityScorecard contou 40.214 instâncias do OpenClaw abertas na internet, e 12.812 endereços IP, cerca de 45% dos verificados, estavam vulneráveis a execução remota de código. Quem acessa uma instância acessa também as chaves de API e os tokens guardados nela (Techzine).
• Lobstar Wilde, fevereiro de 2026. Alguém pediu de brincadeira 4 SOL, cerca de US$ 310, a um agente de trading experimental, e ele enviou 52,4 milhões de tokens LOBSTAR, perto de 5% da oferta. Quem recebeu vendeu os tokens por cerca de US$ 40.000; o autor atribuiu o erro ao agente ter perdido o estado da conversa depois de uma falha (BlockEden).
• SwissBorg e Kiln, 8 de setembro de 2025. Cerca de 193.000 SOL, na época uns US$ 41 milhões, saíram do programa Solana Earn da SwissBorg por meio de uma API comprometida da Kiln, parceira de staking. A SwissBorg cobriu a perda, e o CEO declarou: "Isso não foi um hack da própria SwissBorg" (Cointelegraph). A Kiln confirmou apenas "um possível comprometimento da nossa infraestrutura" (Kiln). Era a API de um parceiro, e nenhuma chave de trader vazou, mas qualquer serviço com acesso via API aos seus fundos, inclusive um conector de IA, carrega o mesmo tipo de risco.
• Chaves vazadas. No caso da 3Commas, em 2022, cerca de 100.000 chaves de API de exchanges vazaram, e atacantes operaram com elas em pares ilíquidos; as estimativas de perda vão de mais de US$ 6 milhões a pelo menos US$ 20 milhões (Cointelegraph). Chaves também vazam pelo código: segundo a GitGuardian, commits escritos com a ajuda do Claude Code vazaram segredos numa taxa de 3,2%, contra uma taxa de referência de 1,5% (GitGuardian).

Como conectar uma IA à minha exchange com segurança?

Dê à IA a menor conta e o mínimo de permissões que resolvem a tarefa, e mantenha uma pessoa aprovando cada trade:

1. Decida se a IA só precisa ler. Perguntas sobre o mercado e revisões de trades pedem só uma chave somente leitura. O kit da OKX tem o modo --read-only, e o CLI da Kraken já começa em somente leitura.
2. Use uma subconta com apenas o que você pode perder: a Agentic sub-account da Binance, que o agente não consegue abastecer a partir da conta principal; a AI Sub-Account da Bybit, com limites de ativos e de alavancagem; um portfólio separado na Coinbase, que isola apenas o spot.
3. Desative saques e transferências. A Bybit recomenda uma chave "Read + Trade" e nunca Withdraw (GitHub). Na Kraken, deixe o funding desligado. O servidor da Bitget já vem com uma ferramenta de saque, então use a Agentic account da Bitget, que exclui saques, ou confirme que a própria chave não tem essa permissão.
4. Vincule a chave ao seu endereço IP. A Binance só dá permissão de saque a chaves com restrição de IP; a Bybit desativa chaves sem IP vinculado após 90 dias, e a OKX expira chaves de trading sem IP vinculado após 14 dias sem uso. O login pelo navegador na Binance e na Coinbase mantém a chave fora do seu computador.
5. Comece na conta demo e confira se o modo demo está mesmo ativo: demo-api.binance.com, api-demo.bybit.com, o perfil demo da OKX, o --paper-trading da Bitget. O servidor oficial da Bybit opera na conta real, a menos que você defina BYBIT_TESTNET=true.
6. Nunca cole chaves num chat. Use login pelo navegador ou variáveis de ambiente na sua própria máquina, e mantenha os arquivos de chaves fora de repositórios de código.
7. Instale só ferramentas oficiais ou auditadas. Pegue o link na documentação da exchange, confira a organização no GitHub (binance, bybit-exchange, okx, krakenfx, Bitget-AI) e a data da última atualização, e evite instalações curl | bash vindas de contas desconhecidas.
8. Defina limites de tamanho fora do modelo. Só 2 de 25 ferramentas tinham um. Use os limites da exchange onde eles existem, como os da AI Sub-Account da Bybit ou o orçamento semanal da Crypto.com. No seu próprio código, deixe o modelo propor o trade e o código definir o tamanho, como no nosso replay de agentes de IA.
9. Mantenha a confirmação humana ligada. Deixe a permissão de ferramentas do Claude em "Needs approval" (exige aprovação) para tudo o que opera. Não deixe um agente de trading agir com base em posts ou mensagens de desconhecidos; a perda do Bankrbot começou com um post no X.
10. Revise os logs e saiba onde fica o botão de desligar. O kit da OKX grava logs em ~/.okx/logs/. A parada de emergência da Binance, em Profile > Dashboard > Sub-account > Account Management, desconecta todos os agentes e cancela ordens e posições na Agentic sub-account. A Coinbase revoga o acesso em Security > Connections e avisa que "apagar uma skill local ou limpar um chat não é o mesmo que revogar o acesso".

Perguntas frequentes

Dá para usar o ChatGPT para operar criptomoedas?

Sim, por meio do servidor MCP de uma exchange adicionado como conector personalizado, por exemplo a Agentic sub-account da Binance ou o Coinbase for Agents. A documentação da Coinbase observa que o ChatGPT cria a ordem numa única resposta, enquanto o Claude mostra uma prévia e pergunta antes.

Posso usar o Claude para operar cripto?

Sim. O Claude se conecta à Binance e à Coinbase por conectores remotos com login pelo navegador, e o Claude Code também roda os servidores locais da Bybit, OKX, Kraken e Bitget. O Claude pede permissão antes de cada chamada de ferramenta, a menos que você escolha "Allow always"; então mantenha a aprovação ligada para ferramentas de trading e comece na conta demo.

Como conectar o ChatGPT ou o Claude à Binance ou à Bybit?

Na Binance, adicione https://agent.binance.com/mcp/agentic como conector personalizado, faça login na Binance e escolha os escopos; os trades passam a acontecer numa Agentic sub-account separada. Na Bybit, rode o servidor oficial trading-mcp com uma chave Read + Trade em variáveis de ambiente, de preferência numa AI Sub-Account, e defina BYBIT_TESTNET=true nos primeiros testes.

É seguro dar a minha chave de API para uma IA?

Só com limites rígidos: uma subconta com saldo pequeno, sem permissão de saque ou de transferência, uma lista de IPs permitidos e uma chave que nunca aparece num chat. Ferramentas que só leem dados públicos, como o screener gratuito da Binam, não precisam de chave nenhuma.

O que um hacker pode fazer com a minha chave de API?

Depende das permissões dela. Uma chave somente leitura expõe saldos e histórico. Uma chave de trading pode causar estrago mesmo sem saque: no vazamento da 3Commas, em 2022, os atacantes operaram nas contas das vítimas em pares ilíquidos, com perdas estimadas entre US$ 6 milhões e US$ 20 milhões ou mais. Uma chave com permissão de saque pode esvaziar a conta, e é por isso que a Binance exige restrição de IP para ela.

O que é o Binance AI Pro?

É o assistente de IA embutido da Binance, que transforma uma ideia de trade escrita em palavras simples numa estratégia automatizada para spot e futuros USDⓈ-M (DailyCoin). Você testa a estratégia em paper trading, aprova separadamente, e ela opera numa subconta isolada que você mesmo abastece. O recurso foi aberto a todos os usuários em 19 de outubro de 2026. O Unite.AI informa um plano gratuito e um plano mensal de 19,99 USDC; o comunicado da Binance não traz preços.

O que é um servidor MCP para cripto?

É um conector que dá a um chat de IA uma lista de ferramentas da exchange, como consultar um preço ou enviar uma ordem, e envia os pedidos com as suas permissões. Binance, Bybit, OKX, Bitget, Coinbase e Kraken têm servidores oficiais.

Por onde começar

Comece por tarefas que não têm como mexer no seu dinheiro. O screener de cripto gratuito da Binam mostra paredes no book de ofertas, taxas de funding e um mapa do mercado ao vivo para Binance, Bybit e OKX, sem cadastro e sem chaves de API, e o nosso guia sobre paredes no book de ofertas explica como lê-las. Antes de deixar um agente operar, leia o nosso replay de seis modelos de IA com as regras de um desafio de mesa proprietária. A Binam, uma prop firm de cripto, permite robôs e estratégias algorítmicas nas regras do desafio, desde que as regras de risco sejam respeitadas.

Operar cripto envolve risco. Este artigo é apenas informativo e não constitui recomendação de investimento.