Agenti IA che investono da soliUn wallet, un budget, regole — e i token giusti.
Oggi un agente IA può fare più che suggerire un'operazione. Nel 2026 grandi broker ed exchange hanno aperto conti che un agente gestisce tramite il Model Context Protocol (MCP), i fornitori di wallet hanno creato wallet con cui un agente può firmare entro limiti rigidi, e le stablecoin sono diventate il denaro con cui pagano gli agenti. Lo schema è sempre lo stesso: una persona o un'azienda supera i controlli di identità, dà all'agente un conto o un wallet separato con budget e regole, e l'agente agisce al loro interno. I token si adattano a questo meglio di qualsiasi formato precedente, perché un token può essere acquistato, detenuto e rimborsato da un software 24 ore su 24.
Verificato il 19 ottobre 2026
La risposta breve
Un agente ha bisogno di cinque cose: un wallet o sottoconto che possa usare, un budget in stablecoin, limiti rigidi applicati fuori dal modello, dati affidabili e asset che gli sia consentito detenere.
I controlli di identità restano al titolare. Nessun broker lascia che un agente apra un conto; il titolare viene registrato e resta responsabile di ciò che l'agente fa.
Nel 2026 Robinhood (beta di Agentic Trading, 27 maggio), Coinbase (Coinbase for Agents, 11 giugno), Interactive Brokers, Kraken, Alpaca, Public.com e Binance hanno aperto l'accesso agli agenti tramite server MCP.
I circuiti di pagamento esistono: x402 (Linux Foundation, oltre 50 membri), AP2 di Google, l'Agentic Commerce Protocol di Stripe e OpenAI, Visa Intelligent Commerce, Mastercard Agent Pay e l'Agent Stack di Circle.
Senza alcun KYC, il wallet di un agente può detenere solo token senza permessi (permissionless) acquistati sul mercato aperto — per esempio sUSDS o USDe. La maggior parte dei titoli tokenizzati richiede prima il KYC del titolare.
Di cosa ha bisogno un agente per investire
Le stesse cose di cui ha bisogno una persona, in una forma che il software può usare — e con regole applicate fuori dal modello.
- 1
1. Un wallet che può usare senza detenere la chiave
I wallet per agenti tengono la chiave privata in un'infrastruttura sicura e danno all'agente solo firme entro una policy. Gli Agentic Wallets di Coinbase (febbraio 2026) fissano massimali per sessione e per transazione; Privy e Turnkey offrono motori di policy con massimali di spesa e allowlist di contratti; gli Agent Wallets di Circle (maggio 2026) aggiungono limiti e allowlist per USDC.
- 2
2. Oppure un conto broker con ambito limitato
Presso un broker il titolare apre il conto e collega l'agente a un sottoconto dedicato. Robinhood dà all'agente un conto proprio; gli agent wallet di Hyperliquid possono fare trading ma non prelevare; Kraken richiede di attivare il trading reale e supporta allowlist di coppie.
- 3
3. Un budget in stablecoin
Gli agenti pagano e regolano in stablecoin, soprattutto USDC — Circle riferisce che il 99,3% del volume di pagamenti x402 si regola in USDC. Carichi il wallet solo con ciò che l'agente può permettersi di perdere.
- 4
4. Limiti che il modello non può aggirare con le parole
Massimali per operazione e per giorno, una allowlist di contratti di token e di exchange, nessuna approvazione illimitata dei token e approvazione umana sopra una soglia. Su Ethereum, EIP-7702 (attivo da maggio 2025) permette a un wallet ordinario di consegnare a un agente una chiave di sessione limitata.
- 5
5. Dati di cui fidarsi
L'agente deve sapere che cos'è un token, chi lo ha emesso, quanto rende, come si rimborsa e chi può detenerlo — da fonti leggibili da macchina, non da una pagina web che può contenere istruzioni rivolte agli agenti. TokenBank pubblica tutto questo come server MCP e API JSON gratuiti.
- 6
6. Asset che può detenere
Questo è il vero collo di bottiglia. I token senza permessi (permissionless) si spostano su qualsiasi wallet. I token con whitelist — la maggior parte dei fondi e delle azioni tokenizzati — si spostano solo su wallet il cui titolare ha superato i controlli dell'emittente, quindi un agente può detenerli solo in un wallet registrato a nome del suo titolare già registrato.
Chi offre già accesso agli agenti
Situazione a ottobre 2026, secondo l'annuncio o la documentazione di ciascuna azienda.
- 1
Robinhood Agentic Trading
Beta dal 27 maggio 2026: un conto dedicato che un agente gestisce via MCP, solo azioni USA. Robinhood dichiara che il cliente si assume tutto il rischio degli ordini inviati dall'agente. Le criptovalute sono state annunciate a luglio.
- 2
Coinbase for Agents
Lanciato l'11 giugno 2026: un server MCP remoto con accesso OAuth, oltre 900 coppie spot, future USA e azioni USA idonee, con pagamenti x402 limitati a 5 USDC ciascuno.
- 3
Interactive Brokers
Integrazione con Claude il 1° giugno 2026, con ChatGPT e Grok il 22 giugno, con qualsiasi strumento MCP dal 28 luglio. L'agente prepara gli ordini; il cliente approva ciascuno.
- 4
Kraken, Alpaca, Public.com, Binance
Kraken: CLI open source con server MCP (151 strumenti). Alpaca: server MCP ufficiale per azioni, opzioni e cripto con paper trading. Public.com: server MCP ospitato che può operare senza conferma a ogni operazione. Binance: Agent OS con server MCP tramite sottoconti (agosto 2026).
- 5
Reti di pagamento
x402 (pagamenti HTTP in stablecoin; x402 Foundation presso la Linux Foundation, operativa dal 14 luglio 2026, tra i membri Coinbase, Cloudflare, Stripe, Google, Visa, Mastercard, AWS, Circle e Shopify). AP2 di Google (settembre 2025, «mandati» firmati che provano ciò che l'utente ha autorizzato). Agentic Commerce Protocol di Stripe e OpenAI (settembre 2025). Visa Intelligent Commerce, Mastercard Agent Pay, il toolkit per agenti di PayPal, Skyfire e Crossmint.
- 6
Identità degli agenti
ERC-8004 «Trustless Agents» (bozza di standard, agosto 2025) definisce registri on-chain per identità, reputazione e validazione di un agente, così che una controparte possa verificare con quale agente ha a che fare. Esistono già agenti registrati sulla mainnet di Ethereum.
Quali token si adattano a un agente autonomo
La questione non è se un token sia buono, ma se il wallet dell'agente può detenerlo e come se ne esce.
- 1
Token di risparmio senza permessi
Lo sUSDS (Sky) può essere detenuto da qualsiasi wallet; il suo tasso di risparmio è deciso dalla governance. USDe e sUSDe (Ethena) possono essere acquistati da chiunque su exchange decentralizzati — solo l'emissione e il rimborso presso l'emittente sono limitati a market maker verificati.
- 2
Token azionari di tipo tracker
Gli xStocks circolano liberamente tra wallet una volta emessi, ma non sono destinati alle persone USA (US persons); Ondo Global Markets verifica l'identità all'emissione. Controlli le regole dell'emittente per ogni prodotto prima che un agente acquisti.
- 3
Fondi tokenizzati
I fondi in titoli del Tesoro, come quelli di Securitize, Superstate o Franklin Templeton, richiedono che il titolare sia registrato e che il wallet sia in whitelist. Un agente può gestire un tale wallet per il suo titolare; non può qualificarsi da solo.
- 4
Prodotti con restrizioni
L'USDY di Ondo, per esempio, non è offerto negli Stati Uniti né in Canada ed è limitato agli investitori professionali nello SEE, nel Regno Unito e a Singapore. Un agente non deve mai cercare di aggirare le regole sul paese o sul tipo di investitore.
- 5
Agenti che gestiscono il rendimento
Gli agenti DeFi spostano già stablecoin tra mercati di prestito per conto dei loro titolari — l'ARMA di Giza su Base è un esempio attivo. Lavorano solo con token senza permessi.
- 6
Il rimborso conta più di tutto
Un agente dovrebbe preferire token che può rimborsare o vendere in qualsiasi momento on-chain ed evitare i periodi di blocco e i prodotti che si rimborsano solo con un processo manuale che coinvolge una persona.
Perché l'investimento va in questa direzione
I numeri alla base, con le fonti — e con le loro cautele.
- 1
Denaro che il software può detenere
Le stablecoin ammontano a circa 305 miliardi di dollari (DefiLlama, 19 ottobre 2026); il solo USDC era a 73,3 miliardi di dollari a fine giugno 2026, in crescita del 19% in un anno.
- 2
I pagamenti tra macchine sono reali, ma ancora piccoli
x402 ha contato 75 milioni di transazioni e 24 milioni di dollari di volume in 30 giorni (x402.org, agosto 2026). Gli analisti osservano che gran parte sono test e pagamenti minuscoli: Chainalysis ha rilevato che l'87% dei pagamenti x402 su Base era inferiore a 0,10 dollari.
- 3
I broker se lo aspettano
Alpaca riferisce che il trading via API è cresciuto di circa quattro volte nel primo trimestre 2026, in gran parte per effetto dell'IA. StockBrokers.com ha rilevato che cinque dei 14 broker che testa gestiscono un proprio server MCP — tutti lanciati nel 2026.
- 4
Le previsioni sono molto ampie
McKinsey prevede 3–5 mila miliardi di dollari di commercio guidato dagli agenti entro il 2030; Gartner prevede che gli agenti IA intermedieranno oltre 15 mila miliardi di dollari di spesa B2B entro il 2028. Altri stimano molto meno. Le consideri una direzione, non un fatto.
- 5
I token sono fatti per questo
Un token si regola in pochi secondi, si scambia 24 ore su 24, porta le proprie regole nel codice e dichiara le proprie posizioni on-chain. È ciò di cui ha bisogno il software — non di un conto broker con orari d'ufficio e moduli cartacei.
- 6
Le regole si stanno ancora formando
Nell'UE dal 1° luglio 2026 possono operare solo i prestatori di servizi per le cripto-attività autorizzati ai sensi del MiCA. Negli Stati Uniti le regole del GENIUS Act sulle stablecoin sono ancora in sospeso, e la SEC non ha ancora una norma specifica sul trading da parte di agenti.
Domande
Un agente IA può aprire da solo un conto di intermediazione?+
No. I broker verificano una persona o un'azienda. Il titolare apre il conto e vi collega l'agente, di solito tramite un sottoconto separato e un server MCP. Il titolare resta responsabile di ogni ordine.
Quali broker lasciano operare gli agenti IA?+
A ottobre 2026: Robinhood (beta di Agentic Trading, azioni USA), Coinbase for Agents, Interactive Brokers (l'agente prepara, il cliente approva), Kraken, Alpaca, Public.com e Binance, tutti tramite server MCP.
Cosa può comprare un agente senza alcun KYC?+
Solo token senza permessi (permissionless) sul mercato aperto — per esempio sUSDS, o USDe acquistato su un exchange decentralizzato. La nostra pagina di risposte li elenca con dati in tempo reale. I fondi tokenizzati e la maggior parte dei token azionari richiedono il KYC del titolare.
Come pagano gli agenti?+
Soprattutto in stablecoin, in primo luogo USDC, tramite protocolli come x402, oppure attraverso i programmi per agenti dei circuiti di carte (Visa Intelligent Commerce, Mastercard Agent Pay).
È sicuro lasciare investire un agente?+
Solo con limiti che l'agente non può modificare: un wallet separato con un piccolo budget, massimali per operazione, una allowlist di contratti e approvazione umana sopra una soglia. Tratti ogni pagina web e ogni descrizione di token che l'agente legge come dato, mai come un ordine.
Dove trova un agente i dati sugli asset tokenizzati?+
Da fonti leggibili da macchina. Il server MCP e l'API JSON di TokenBank coprono migliaia di token con emittente, rendimento, blockchain, rimborso e regole di accesso, di libero utilizzo con licenza CC BY 4.0.
- Robinhood — open to agents
- Coinbase for Agents — documentation
- Coinbase Agentic Wallets
- Interactive Brokers — AI agent access
- Kraken MCP
- Alpaca — agentic trading
- Linux Foundation — x402 Foundation launch
- Google — Agent Payments Protocol (AP2)
- Circle — Agent Stack
- ERC-8004: Trustless Agents
- Ethena documentation
- Ondo USDY eligibility
Non è una consulenza finanziaria. È l'emittente a decidere chi può acquistare.