Los agentes de IA ya pueden enviar órdenes reales a un exchange. La pieza que lo hace posible se llama MCP. Aquí tienes qué es, cómo funciona para el trading y las reglas que debes fijar antes de dejar que cualquier agente toque tu cuenta.
Qué es MCP
El Model Context Protocol (MCP) es un estándar abierto que permite a un modelo de IA usar herramientas externas de forma uniforme. Anthropic lo presentó en noviembre de 2024, OpenAI lo adoptó en marzo de 2025 y en diciembre de 2025 se cedió a la Agentic AI Foundation, bajo la Linux Foundation.
Antes de MCP, cada aplicación de IA necesitaba una integración a medida para cada servicio. Con MCP, un servicio publica un único servidor que enumera sus herramientas, y cualquier cliente de IA compatible puede usarlas. Piensa en él como un enchufe universal entre los modelos de IA y el software que los rodea.
Qué hace un conector MCP para el trading
En un exchange o un bróker, las "herramientas" son lo que de otro modo harías a mano: consultar tu saldo, obtener precios y velas, ver tus posiciones abiertas, enviar o cancelar una orden, colocar un stop-loss.
Tres piezas trabajan juntas:
- El agente de IA decide qué herramienta usar y cuándo.
- El servidor MCP traduce cada llamada en una petición a la API del exchange.
- Tu cuenta en el exchange ejecuta la orden y custodia tus fondos.
El agente nunca inicia sesión como una persona. Solo puede hacer lo que permite la clave API que le diste. Ese único hecho es la base de todas las reglas de seguridad que verás más abajo.
Algunos brókers publican servidores MCP oficiales (Alpaca, por ejemplo). En muchos exchanges de cripto, los servidores disponibles hoy son proyectos de la comunidad. Comprueba quién mantiene un servidor antes de darle una clave.
El riesgo real: una IA que improvisa
Una IA conectada a un exchange puede operar. La verdadera pregunta es qué opera. Un chatbot generalista con herramientas de órdenes abrirá una posición porque la conversación sonaba alcista. Eso no es un sistema. Es un estado de ánimo con acceso a la API.
La configuración útil es la opuesta. Tú escribes las reglas, se prueban sobre el histórico del mercado, y el único trabajo del agente es comprobarlas y ejecutarlas al pie de la letra. Si no se cumple ninguna regla, no hay operación. Cada orden se puede rastrear hasta la regla que la activó.
7 reglas de seguridad antes de dejar operar a un agente
- Sin permiso de retiro en la clave API. Solo permiso de trading. Un agente nunca necesita sacar fondos.
- Restringe la clave a una dirección IP si tu exchange lo permite.
- Usa una subcuenta que contenga solo el capital que has decidido exponer.
- Aplica los límites de riesgo fuera de la IA: tamaño máximo de posición, pérdida diaria máxima, tope de apalancamiento. Debe imponerlos el código, no las buenas intenciones del modelo.
- Vigila la inyección de prompts. Todo lo que el agente lee (noticias, páginas web, mensajes) puede contener instrucciones ocultas. Un agente con herramientas de órdenes nunca debe aceptar órdenes del contenido que lee.
- Registra cada orden con su motivo. Si no puedes explicar una operación, detén el agente.
- Empieza en una cuenta demo o testnet cuando tu exchange la ofrezca.
Preguntas frecuentes
¿El trading con MCP significa que la IA elige las operaciones?
No necesariamente. MCP solo le da al agente la capacidad de actuar. Que siga tus reglas o invente las suyas depende por completo de cómo esté construido el agente.
¿Es seguro?
Tan seguro como los permisos que le des. Con una clave que no puede retirar, una subcuenta dedicada y límites de riesgo estrictos, el peor escenario está acotado. El trading en sí sigue conllevando un alto riesgo de pérdida.
¿Necesito programar?
Conectar tú mismo un servidor MCP suele requerir cierta configuración técnica. Las herramientas construidas sobre MCP buscan ocultar esa parte.
Dónde encaja Sunia
Sunia se basa en el principio anterior. Describes tu estrategia con tus propias palabras, se convierte en reglas precisas, esas reglas pasan un backtest y después el agente las opera en tu exchange o bróker a través de un conector MCP, estrictamente según tus reglas, con cada operación registrada. Sunia nunca custodia tus fondos, y tus claves no pueden retirar.