¿Pueden los agentes de IA operar solos?Sí, dentro de los límites que usted fija en el código.
Técnicamente, sí: un agente de IA puede vigilar precios, decidir y enviar órdenes a cualquier hora sin que una persona apruebe cada operación. En exchanges descentralizados y mercados de perpetuos on-chain solo necesita un monedero; en un exchange centralizado opera mediante una clave de API en una cuenta que una persona abrió y verificó. Que opere bien es otra cuestión: en la primera competición pública con dinero real, cuatro de seis modelos perdieron. A continuación: dónde funciona el trading autónomo, cómo se ejecuta una operación, qué límites aguantan aunque engañen al modelo, qué se sabe de los resultados, los riesgos y cómo tratan la ley y los impuestos a un bot de trading.
Revisado el 5 de noviembre de 2026
La respuesta corta
On-chain un agente puede operar sin ninguna persona: swaps en exchanges descentralizados como Uniswap o CoW, perpetuos en Hyperliquid o dYdX.
En los exchanges centralizados (Coinbase, Kraken, Binance) la cuenta pertenece a una persona verificada; el agente solo tiene una clave de API, idealmente solo para operar, sin permiso de retirada y vinculada a una dirección IP.
Los resultados son dispares: en Alpha Arena (octubre–noviembre de 2025, 10.000 $ de dinero real cada uno) cuatro de seis modelos perdieron, GPT-5 alrededor del 63 %. Un estudio halló que la mayoría de los modelos no supera a simplemente comprar y mantener.
El titular asume el riesgo y las obligaciones legales. Operar con su propio dinero mediante un bot no requiere licencia en la UE; operar con dinero de otros, sí. Las prohibiciones de manipulación de mercado también se aplican a los bots, y cada swap puede ser una venta sujeta a impuestos.
Dónde puede operar un agente sin una persona
La línea divisoria es quién es el titular de la cuenta. En una blockchain el monedero es la cuenta; en un exchange lo es una persona verificada.
- 1
Exchanges descentralizados: totalmente autónomo
En Uniswap un agente firma un swap desde su monedero y el contrato lo ejecuta. Fija un importe mínimo que debe recibir (amountOutMinimum); si el precio se mueve más, el swap se revierte en lugar de ejecutarse mal. Sin cuenta, sin registro.
- 2
Exchanges basados en intenciones
En CoW Protocol el agente firma lo que quiere (una intención), no una transacción; solvers que compiten entre sí buscan la mejor ejecución. Las operaciones del mismo lote reciben un único precio de liquidación, lo que elimina el beneficio del front-running.
- 3
Perpetuos on-chain: Hyperliquid y dYdX
Hyperliquid permite que una cuenta principal apruebe «API wallets» (también llamados monederos de agente) que firman órdenes en su nombre; según la documentación solo se usan para firmar, y las transferencias de activos de un agente deben volver a la misma dirección. dYdX tiene claves con permisos que separan las claves de trading de las de retirada y pueden bloquear las retiradas por completo.
- 4
Exchanges centralizados: la cuenta de una persona, la clave de un agente
Coinbase, Kraken y Binance exigen un titular de cuenta verificado. El agente opera mediante una clave de API que crea el titular. Coinbase indica que las claves de API son solo para acceder a la propia cuenta. Varios exchanges ofrecen ya herramientas para agentes además de eso (vea nuestra guía sobre inversión con agentes).
- 5
Lo que sigue necesitando a una persona
Abrir y verificar la cuenta del exchange, depositar fondos desde un banco, comprar tokens que solo se venden a inversores verificados y los reembolsos que pasan por un proceso manual del emisor.
Cómo se ejecuta una operación autónoma
La mayoría de los agentes de trading funcionan en el mismo ciclo. El modelo decide; el código comprueba y ejecuta.
- 1
1. Leer
Precios, libros de órdenes, tasas de financiación, sus propias posiciones y saldo, desde la cadena, la API de un exchange o un feed de datos.
- 2
2. Decidir
El modelo propone una operación con un motivo: qué, cuánto, a qué precio límite, con qué stop.
- 3
3. Comprobar con reglas fijas
Código simple, no el modelo, comprueba el tamaño de la posición, la pérdida diaria, los mercados permitidos y el apalancamiento antes de firmar nada. Una operación que incumple una regla se descarta.
- 4
4. Ejecutar con protección
Un precio límite o un tope de slippage, un plazo y, en Ethereum, una ruta privada como Flashbots Protect o MEV Blocker, para que los bots sándwich no vean la orden antes. Flashbots no incluye transacciones que se revertirían, así que los intentos fallidos no cuestan comisión.
- 5
5. Confirmar y registrar
Leer el resultado de la cadena o del exchange, anotar la ejecución, la comisión y el motivo. En ese registro se apoyarán después el titular y la declaración de impuestos.
Límites que aguantan aunque engañen al modelo
A un modelo se le puede convencer de cualquier cosa. Los límites que importan los aplica el exchange, el contrato o la clave, no el prompt.
- 1
Claves sin permiso de retirada
Kraken trata «Withdraw Funds» como un permiso aparte y dice que una clave que solo coloca órdenes no lo necesita. Las claves de Coinbase tienen View, Trade y Transfer; con Transfer, una clave filtrada puede vaciar la cuenta. Binance da a las claves sin restricción de IP solo acceso de lectura, y el permiso de retirada exige una.
- 2
Listas de IP permitidas
Una clave que solo funciona desde el servidor del agente no le sirve a un ladrón: Kraken dice que la lista blanca de IP evita casi todo el uso indebido de una clave filtrada. En Coinbase se recomienda, no es obligatoria.
- 3
Límites de gasto y roles en smart accounts
Un Safe puede dar a una clave un límite de gasto por token, único o recurrente; cualquier importe superior necesita a todos los firmantes. El Zodiac Roles Modifier restringe una clave a contratos, funciones e incluso valores de parámetros aprobados, por ejemplo «hacer swap en este exchange, enviar solo a este Safe».
- 4
Claves de sesión
Las smart accounts (ERC-4337, cuentas modulares según ERC-7579) pueden emitir claves de sesión con políticas: qué contratos y funciones, cuánto gas, cuántas llamadas por periodo, hasta cuándo. La clave solo funciona mientras se cumpla cada política.
- 5
Monederos de agente alojados
La Agentic Wallet de Coinbase guarda las claves privadas en Coinbase, aplica topes por sesión y por transacción antes de cada transacción y revisa las transferencias contra listas de sanciones.
- 6
Un interruptor de emergencia
Una acción que revoca la clave o el API wallet del agente y lo detiene. Decida de antemano quién puede activarlo y cuándo, por ejemplo tras una pérdida fijada en un día.
¿Qué tal operan los agentes de IA?
La evidencia pública es escasa y reciente. Lo que existe apunta en la misma dirección: operar solo es posible; batir al mercado no es lo habitual.
- 1
Alpha Arena, temporada 1 (cripto)
Del 17 de octubre al 3 de noviembre de 2025, Nof1 dio a seis modelos 10.000 $ a cada uno para operar solos perpetuos cripto en Hyperliquid. Resultados publicados: Qwen3 Max +2.232 $, DeepSeek +489 $, Claude Sonnet 4.5 −3.081 $, Grok 4 −4.531 $, Gemini 2.5 Pro −5.671 $, GPT-5 −6.267 $ (alrededor del −63 %). Las tasas de acierto fueron del 25–30 %.
- 2
Alpha Arena, temporada 1.5 (acciones de EE. UU.)
En la segunda ronda (noviembre–diciembre de 2025, acciones de EE. UU., cuatro modalidades) un modelo que después se identificó como Grok 4.20 ganó, según se informó, alrededor de un 12 % de media y fue el único con beneficios al final.
- 3
StockBench
Un benchmark de 2025 con agentes de modelos de lenguaje que operaban con acciones en condiciones reales de mercado halló que a la mayoría de los modelos les cuesta superar una estrategia simple de comprar y mantener, aunque algunos mostraron mejores rentabilidades y control del riesgo.
- 4
Qué significa esto
Las competiciones cortas tienen mucho ruido, y las comisiones, el apalancamiento y el exceso de operaciones se comen los resultados: Gemini hizo 238 operaciones y pagó 1.331 $ en comisiones en la temporada 1. Un agente que reequilibra unos pocos tokens de ahorro tiene una tarea distinta a la de uno que opera perpetuos con apalancamiento.
Qué ha salido mal
Ninguno de estos casos necesitó una blockchain rota. El punto débil fue el agente, sus herramientas o sus permisos.
- 1
Prompt injection: Grok y Bankr (mayo de 2026)
Un atacante envió un NFT de monedero que llevaba permisos y luego publicó una instrucción oculta, en código Morse, que Grok repitió. El monedero Bankr conectado trató la respuesta como una orden y envió unos 3.000 millones de tokens DRB, con un valor aproximado de 155.000–180.000 $. No se robó ninguna clave ni se hackeó ningún contrato.
- 2
Un panel comprometido: AIXBT (marzo de 2025)
Alguien entró en el panel de control del agente y puso en cola dos respuestas; el agente envió 55,5 ETH, unos 105.000 $, al atacante.
- 3
Convencido de saltarse su regla: Freysa (noviembre de 2024)
A un agente al que se le ordenó no liberar nunca su bote de premios se le convenció, tras 482 intentos, de que su función de transferencia servía para recibir dinero, y pagó 47.316 $.
- 4
Software de bot de trading: Banana Gun (septiembre de 2024)
Un fallo en el bot de trading de Telegram permitió a los atacantes sacar unos 3 millones de dólares de 11 usuarios; el equipo les devolvió el dinero.
- 5
Los riesgos de mercado siguen ahí
El apalancamiento puede liquidar una posición en minutos, los mercados poco líquidos se ejecutan a malos precios y un feed de precios erróneo lleva a operaciones erróneas. El software reacciona más rápido que una persona, también a sus propios errores.
Ley e impuestos
No existe una ley especial para los bots de trading. Las normas existentes se aplican a quien lo opera.
- 1
Su propio dinero: sin licenciaSolo UE
MiCA regula la gestión de carteras «con arreglo a mandatos otorgados por los clientes». Un bot que solo opera con el dinero de su titular no atiende a clientes. Las obligaciones de trading algorítmico de MiFID II se aplican a las empresas de servicios de inversión, no a particulares.
- 2
Dinero de otros: con licenciaSolo UE
Operar un bot con dinero de clientes es gestión de carteras: según MiCA para criptoactivos y según MiFID II para valores. BaFin dice que no importa si el proveedor usa procesos automatizados; hace falta una licencia según el § 32 KWG.
- 3
Operar por cuenta propia en AlemaniaSolo Alemania
BaFin exige licencia para la negociación por cuenta propia solo en casos especiales, por ejemplo con acceso electrónico directo a un centro de negociación o como miembro de un mercado regulado.
- 4
El abuso de mercado se aplica a los botsSolo UE
Las normas de abuso de mercado de MiCA se aplican a cualquier persona y a operaciones dentro o fuera de una plataforma. Las órdenes que dan señales falsas sobre oferta, demanda o precio son manipulación, las coloque una persona o un agente.
- 5
Estados UnidosSolo EE. UU.
La CFTC recordó a las firmas registradas en diciembre de 2024 que sus obligaciones se aplican por completo cuando usan IA. Quien opera para otros necesita los registros habituales; la SEC ha multado a asesores por afirmaciones falsas sobre el uso de IA.
- 6
Cada swap puede tributar
En EE. UU. y el Reino Unido, cambiar un token por otro es una transmisión con ganancia o pérdida. En Alemania, las ventas privadas tributan si se mantuvieron un año o menos, con una franquicia anual de 1.000 €. Un agente activo genera cientos de hechos imponibles: guarde su registro.
Cuidado con las ofertas de «bots de trading con IA»
Los reguladores advierten sobre esto más que sobre cualquier otro tema de IA en finanzas.
- 1
Las rentabilidades garantizadas son una señal de alarma
La CFTC: la IA no puede predecir el futuro, y las promesas de rentabilidades altas o garantizadas apuntan a fraude. Mirror Trading International se quedó con más de 1.700 millones de dólares en bitcoin de al menos 23.000 personas con la historia de un bot.
- 2
Bots falsos, casos realesSolo EE. UU.
En mayo de 2026 la SEC acusó a un texano que reunió unos 12,3 millones de dólares de unos 150 inversores para «bots de trading basados en IA» que, según la SEC, no funcionaban como se afirmaba.
- 3
Advertencias europeas
BaFin advirtió sobre 17 sitios web que vendían un algoritmo de trading con IA sin licencia (febrero de 2025); junto con la EBA, EIOPA y ESMA publicó advertencias sobre fraude con IA y cripto en todas las lenguas de la UE (enero de 2026). La FCA incluye «Ai Trader Bot» como no autorizado.
- 4
Conserve las claves
Un agente auténtico funciona en su cuenta o su monedero con claves que usted controla y puede revocar. Una oferta que le pide enviar dinero a su propio monedero no es un agente: es un depósito con un desconocido.
Preguntas
¿Puede un agente de IA operar con cripto sin una persona?+
Sí. En exchanges descentralizados y mercados de perpetuos on-chain como Hyperliquid, un agente opera desde un monedero sin que una persona apruebe cada orden. En los exchanges centralizados opera mediante una clave de API en una cuenta que abrió una persona verificada.
¿Puede un agente de IA abrir su propia cuenta en un exchange?+
No. Los exchanges verifican a una persona física o a una empresa. El agente recibe de ese titular una clave de API o un monedero delegado.
¿Ganan dinero los agentes de trading con IA?+
No de forma fiable. En la temporada 1 de Alpha Arena cuatro de seis modelos perdieron dinero real; en un benchmark de acciones la mayoría de los modelos no superó a comprar y mantener. Los resultados dependen mucho de la estrategia, las comisiones y el apalancamiento.
¿Cómo evito que un agente vacíe mi cuenta?+
Dele una clave sin permiso de retirada, vincule la clave a la dirección IP del agente o use una smart account con límites de gasto, contratos permitidos y claves de sesión. Los límites deben estar en el exchange o en el contrato, no en el prompt.
¿Es legal dejar que una IA opere por mí?+
Operar con su propio dinero mediante un bot está permitido en general; operar con dinero de otros requiere licencia. Las normas contra la manipulación de mercado se aplican a los bots igual que a las personas.
¿Quién responde si el agente hace una mala operación?+
El titular de la cuenta o del monedero. El exchange y el proveedor del modelo ejecutan lo que firmó la clave del titular.
- Uniswap — Swaps (amountOutMinimum, slippage)
- CoW Protocol — MEV protection
- Flashbots Protect — overview
- MEV Blocker
- Hyperliquid — Nonces and API wallets
- Hyperliquid — Exchange endpoint
- dYdX — Permissioned keys
- Binance — How to create API keys
- Kraken — API keys
- Coinbase — API key authentication
- Coinbase — Agentic Wallet
- Safe — Spending limits
- Zodiac Roles Modifier
- ZeroDev — Permissions (session keys)
- ERC-4337
- Protos — Alpha Arena season 1 results
- ForkLog — Alpha Arena season 1.5
- StockBench (arXiv 2510.02209)
- Cointelegraph — Grok and Bankr prompt injection
- OECD AI Incidents Monitor — Grok/Bankrbot
- Decrypt — AIXBT hack
- The Block — Freysa
- Cointelegraph — Banana Gun refunds
- ESMA — MiCA Art. 3 definitions
- ESMA — MiCA Art. 86 market abuse scope
- ESMA — MiCA Art. 91 market manipulation
- ESMA — MiFID II Art. 17 algorithmic trading
- BaFin — Automated advice and trading systems
- BaFin — Own-account dealing
- CFTC — Staff advisory on AI (Dec 2024)
- CFTC — AI won’t turn trading bots into money machines
- SEC — AI washing charges (Mar 2024)
- SEC — LR-26558 (May 2026)
- IRS — Virtual currency FAQ
- HMRC — CRYPTO22100
- § 23 EStG
- BaFin — Warning on AI trading-bot websites (Feb 2025)
- BaFin — AI and crypto fraud warning (Jan 2026)
- FCA — Ai Trader Bot warning
No es asesoramiento de inversión. Quién puede comprar lo decide el emisor.