Coinbase heeft een nieuwe set beveiligingsfuncties geïntroduceerd voor gebruikers die AI-software koppelen aan hun handelsrekening via de Agents-functie van het bedrijf. De update, bekend als Coinbase Agent Controls, geeft gebruikers de mogelijkheid om transactielimieten en verliesbeschermingsmechanismen in te stellen voordat een AI-agent namens hen transacties mag uitvoeren. Gebruikers kunnen configureren hoeveel een geautomatiseerde agent mag handelen en hoeveel verlies de portefeuille kan opvangen voordat de handel wordt stopgezet.

Aangekondigd op 11 november, uitgelicht door CEO Brian Armstrong

De nieuwe Coinbase Agent Controls werden op 11 november aangekondigd. De update is bedoeld om het gedrag van AI-agents te beperken, zodat ze de door gebruikers gedefinieerde handelslimieten niet kunnen overschrijden. Coinbase CEO Brian Armstrong lichtte de functie op 13 november toe in een bericht.

De ontwikkeling komt op een moment dat individuen steeds meer geïnteresseerd raken in het gebruik van AI voor het uitvoeren van bewerkingen op financiële rekeningen. Coinbase heeft desalniettemin duidelijk gemaakt dat gebruikers volledig verantwoordelijk blijven voor de bewerkingen die hun AI-agents uitvoeren.

Hoe Coinbase Agent Controls AI-handel beperken

De nieuwe agent-controlbeleidsregels op Coinbase leggen verschillende beperkingen op aan de kant van de gebruiker voordat AI-agents transacties mogen uitvoeren via hun rekening.

Eén beleid staat gebruikers toe om het maximale dollarbedrag per transactie vast te stellen. Een ander beleid laat hen een maximaal dagelijks handelsvolume instellen. Als een AI-agent probeert een transactie te plaatsen die deze limieten overschrijdt, blokkeert het systeem de uitvoering van de order en wordt de limiet automatisch afgedwongen, in plaats van te vertrouwen op de instructies van de AI-agent.

Daarnaast heeft het platform een auto-stopfunctie geïntroduceerd die controleert of de geleden verliezen van de portefeuille het door de gebruiker ingestelde percentage hebben bereikt. Zodra de portefeuilleverliezen die drempel bereiken, stopt de AI-agent met het plaatsen van verdere transacties.

De handel wordt pas hervat als de handelaar besluit deze handmatig opnieuw in te schakelen via de Coinbase-applicatie.

Een groot voordeel van Coinbase Agent Controls is dat de beperkingen direct via de servers van het bedrijf werken. Daardoor kan een AI-agent de beperkingen niet omzeilen of de instellingen wijzigen. Deze techniek creëert een scheiding tussen de opdrachten die aan een AI worden gegeven en de handelsrichtlijnen zelf.

Agent Controls sluiten posities niet automatisch

Ondanks de extra beveiliging moeten gebruikers begrijpen wat er gebeurt wanneer een AI-agent het maximaal mogelijke verlies bereikt.

De auto-stopfunctie voorkomt dat de AI-agent nog meer orders plaatst zodra de verliesdrempel is bereikt. Het platform heeft echter niet bevestigd wat dit betekent voor lopende activiteit: Coinbase heeft niet gezegd of de agent alle openstaande orders annuleert, bestaande posities sluit of de portefeuille behoedt voor verdere verliezen. Het mechanisme voor het berekenen van portefeuilleverliezen is eveneens niet bekendgemaakt door het platform.

Dit onderscheid is belangrijk, omdat het stopzetten van verdere transacties iets heel anders is dan het afbouwen van de huidige blootstelling in de markt. Verduidelijking van Coinbase over hoe auto-stop omgaat met openstaande orders en open posities, en over hoe portefeuilleverliezen worden berekend, zou die open vraag wegnemen voor iedereen die een agent gebruikt.

Coinbase Developer documenteert deze bewerkingen afzonderlijk. Zo betekent het verkrijgen van een order-ID niet dat de order is uitgevoerd, en gebruikers dienen de orderstatus zelf te controleren. Het annuleren van orders en het sluiten van posities worden in de ontwikkelaarsdocumentatie van Coinbase als afzonderlijke functies vermeld, en hun beschikbaarheid hangt af van het financiële product.

Het is dus onjuist om ervan uit te gaan dat Coinbase Agent Controls verdere handelsactiviteit hebben gestopt, alleen omdat een AI-agent is gestopt met werken.

Meer machtigingen gepland voor AI-agents

Coinbase heeft ook aangekondigd dat er de komende dagen aanvullende machtigingsinstellingen worden geïntroduceerd. Het bedrijf vermeldt productspecifieke machtigingen momenteel als een komende functie.

Deze instellingen geven gebruikers meer controle over de toegang van hun AI-agents tot verschillende financiële producten, waaronder cryptovaluta, aandelen en derivaten. Dit voegt een extra beveiligingsniveau toe doordat de rekeninghouder kan kiezen tot welke markten zijn AI-agents toegang hebben. Coinbase heeft echter geen definitieve datum bekendgemaakt voor de invoering van deze machtigingen. De uitrol van deze productspecifieke machtigingen is de volgende ontwikkeling voor gebruikers die beoordelen hoeveel van een rekening een AI-agent kan bereiken.

Amerikaanse banken beperken ook AI-toegang van derden

De lancering van Coinbase Agent Controls komt op een moment dat grote financiële instellingen voorzichtiger zijn geworden over AI-agents die toegang krijgen tot klantrekeningen.

Volgens de berichtgeving van Reuters staan grote Amerikaanse banken zoals JPMorgan Chase, Morgan Stanley en Charles Schwab niet toe dat AI-agents toegang krijgen tot klantrekeningen. Het standpunt weerspiegelt de moeilijkheden waarmee financiële instellingen worden geconfronteerd nu kunstmatige intelligentie steeds meer betrokken raakt bij financiële transacties. Hoewel geautomatiseerde agents het beheer van rekeningen eenvoudiger kunnen maken, bestaat er bezorgdheid over de beveiliging en verantwoordelijkheid van rekeningen. Die kloof — instellingen die agenttoegang volledig blokkeren versus Coinbase dat toestaat onder platformafgedwongen limieten — illustreert hoe verschillend financiële bedrijven momenteel met AI-agents omgaan.

Coinbase Agent Controls biedt één mogelijke oplossing, omdat het mogelijk maakt om handelsbeperkingen binnen het platform te beheren in plaats van alleen via instructies aan het AI-systeem.

Hoewel de update extra veiligheidsmaatregelen voor gebruikers toevoegt, neemt deze de noodzaak van accountmonitoring niet weg. Gebruikers moeten nog steeds weten hoe ze een AI-agent kunnen pauzeren, een openstaande order kunnen annuleren en een positie kunnen sluiten.