> ## Content Index > Fetch the complete content index at: https://www.digitalbrain.news/llms.txt > Use this file to discover other available public pages before exploring further. # Binance abre el trading a agentes de IA y deja los límites en manos del usuario - URL: https://www.digitalbrain.news/noticias/binance-agent-os-agentes-trading-limites/ - Published: 2026-08-21T07:25:17.000Z - Updated: 2026-08-21T07:42:45.000Z - Description: Binance ha abierto su infraestructura de trading a agentes de IA con Agent OS, una plataforma que deja que un agente analice mercados y ejecute órdenes… - Author: Ramón Pérez Coronado - Tags: #noticias, mcp, seguridad-ia, agentes-ia **Binance** ha abierto su infraestructura de trading a [agentes de IA](https://www.digitalbrain.news/guias/que-es-un-agente-de-ia/) con Agent OS, una plataforma que deja que un agente analice mercados y ejecute órdenes en tu nombre. Lo [cubrió TechCrunch](https://techcrunch.com/2026/08/20/binance-now-lets-ai-agents-trade-but-keeping-them-in-check-is-largely-up-to-users/?ref=digitalbrain.news) el 20 de agosto, y el control de riesgos recae en buena parte sobre el usuario. ## Puntos clave - Compatible con [ChatGPT](https://www.digitalbrain.news/guias/que-es-chatgpt/), [Codex](https://www.digitalbrain.news/glosario/#codex), [Claude Code](https://www.digitalbrain.news/guias/que-es-claude-code/) y [Cursor](https://www.digitalbrain.news/guias/que-es-cursor-ai/), y con Model Context Protocol. - Los agentes pueden monitorizar mercados, hacer análisis de riesgo, reaccionar a señales, ejecutar órdenes de forma autónoma, montar arbitrajes, hacer pagos y operar protocolos DeFi. - Operan en subcuentas dedicadas con acceso granular. Las retiradas están bloqueadas por defecto. - El usuario elige si el agente necesita aprobación por cada orden o si opera solo. - Binance declara más de 300 millones de usuarios registrados. ## Dónde están los límites reales Los topes del Agentic Wallet son concretos: 50.000 dólares al día en swaps normales, 100.000 al día en transacciones DeFi por defecto y 20 dólares al día en pagos x402. En trading spot y futuros no hay tope separado. El límite es el dinero que hayas depositado en la subcuenta. Esa asimetría es la parte que hay que entender antes de conectar nada. La subcuenta es el cortafuegos, y su tamaño lo defines tú. Si metes cien mil dólares en la subcuenta del agente, el agente puede mover cien mil dólares. ## Binance admite lo que no puede ver Jeff Li, vicepresidente de producto, dice algo que rara vez se lee en una nota de lanzamiento: "el [razonamiento](https://www.digitalbrain.news/guias/que-es-un-modelo-de-razonamiento-en-ia/) sucede fuera de nuestros sistemas". Binance recibe órdenes. No ve el proceso que llevó a esas órdenes, ni si el agente decidió a partir de un dato correcto, de un rumor o de una web manipulada. La compañía reconoce visibilidad limitada sobre si una decisión estuvo influida por información defectuosa. Y esa frase se lee muy distinto la misma semana en que se publicó que [una página web puede cifrar instrucciones y hacer que un modelo las ejecute como propias](https://www.digitalbrain.news/noticias/grok-inyeccion-prompt-cifrada-fuga-datos/). Un agente que lee mercados lee también contenido de internet. Cualquiera que controle una de esas fuentes está a un paso de controlar la orden. La línea de defensa principal, dice Binance, es el sistema de subcuentas. Es decir: contener el daño, no evitarlo. ## No es el primero Kraken habilitó trading agéntico en marzo de 2026, Coinbase en junio, y OKX también lo tiene. Binance llega después pero con el mayor volumen de usuarios del sector. La combinación de Model Context Protocol con una cuenta de exchange es lo que hace que esto se despliegue rápido. [MCP](https://www.digitalbrain.news/guias/que-es-un-mcp/) es el estándar que ya usan Claude Code, Cursor y Codex para conectar herramientas, así que la integración técnica es de una tarde. Binance tampoco ha construido mucho nuevo. Agent OS se apoya en piezas que ya tenía en marcha: sus APIs, el Wallet Hub, la verificación de transacciones x402 y el Skill Hub. Lo que ha hecho es abrir la puerta y poner un marco de permisos encima. ## Por qué importa Al margen de si te interesa el trading, aquí hay una lección de arquitectura que sirve para cualquier agente con permisos sobre algo que importa. El patrón de Binance es correcto aunque el caso de uso te dé igual. Cuenta separada, permisos mínimos, retiradas bloqueadas por defecto, tope diario explícito. Es el mismo diseño que debería tener cualquier agente que toque tu ERP, tu pasarela de pago o tu CRM. Y la parte incómoda del modelo también aplica: quien pone el límite eres tú, y el proveedor no ve por qué tu agente hizo lo que hizo. Si vas a dar permisos de escritura a un agente, el número que decide el riesgo es el que tú configuras, no el que trae de fábrica. --- **Relacionado** [![Runlayer y Rippling retiran las demandas y Rippling saca su propia pasarela MCP](https://storage.ghost.io/c/6d/e3/6de31f63-d0a8-45df-9c6a-481016520347/content/images/size/w300/format/webp/2026/08/runlayer-rippling-retiran-demandas-pasarela-mcp.jpg)Runlayer y Rippling retiran las demandas y Rippling saca su propia pasarela MCP](https://www.digitalbrain.news/noticias/runlayer-rippling-retiran-demandas-pasarela-mcp/)[![Anthropic cede: las empresas podrán guardar en su propia nube los 30 días de datos](https://storage.ghost.io/c/6d/e3/6de31f63-d0a8-45df-9c6a-481016520347/content/images/size/w300/format/webp/2026/08/anthropic-retencion-30-dias-nube-cliente.png)Anthropic cede: las empresas podrán guardar en su propia nube los 30 días de datos](https://www.digitalbrain.news/noticias/anthropic-retencion-30-dias-nube-cliente/)[![Una web puede cifrar instrucciones y hacer que Grok mande tus datos al atacante](https://storage.ghost.io/c/6d/e3/6de31f63-d0a8-45df-9c6a-481016520347/content/images/size/w300/format/webp/2026/08/grok-inyeccion-prompt-cifrada-fuga-datos.jpg)Una web puede cifrar instrucciones y hacer que Grok mande tus datos al atacante](https://www.digitalbrain.news/noticias/grok-inyeccion-prompt-cifrada-fuga-datos/)