Bitpanda apre il conto agli assistenti AI: ChatGPT può solo leggere, con MCP l'assistente prepara gli ordini

Bitpanda ha aperto il proprio conto di investimento agli assistenti AI. Dall'inizio di novembre gli utenti possono collegare il conto, tra gli altri, a ChatGPT e Claude: l'assistente può così leggere il portafoglio e — attraverso alcuni collegamenti — anche preparare ordini. La piattaforma mette a disposizione più vie di accesso: un plug-in per ChatGPT, un server MCP, l'API pubblica e l'API Fusion per i trader attivi.

Ciò che un assistente può fare cambia da un accesso all'altro. Il plug-in per ChatGPT, secondo Bitpanda, è di sola lettura: l'assistente può consultare saldi, posizioni, rendimento e quotazioni correnti, ma non può operare. Tramite un server MCP — utilizzabile in client come Claude o Cursor — l'assistente può inoltre esaminare le transazioni e predisporre ordini. Bitpanda scrive che l'assistente prepara ogni ordine e che viene eseguito solo ciò che l'utente conferma.

Per i trader più attivi c'è Bitpanda Fusion, con un proprio server MCP e una propria API. Questo collegamento può inviare e annullare ordini reali. Secondo Bitpanda una chiave API Fusion può essere configurata in sola lettura, in sola operatività o con permessi personalizzati, e può essere revocata in qualsiasi momento. Per l'invio di ordini valgono limiti di richieste più severi rispetto alla semplice lettura dei dati; tali limiti servono a evitare che un assistente continui a inviare ordini senza controllo. Anche nell'API pubblica i permessi passano dalla chiave, con autorizzazioni separate per trading, Earn, saldi e transazioni.

Bitpanda attribuisce la responsabilità all'utente. Sulle proprie pagine l'azienda afferma che un assistente AI collegato è un prodotto di terze parti e non un consulente di Bitpanda, e che i suoi risultati non costituiscono consulenza finanziaria. Aggiunge che l'assistente agisce soltanto su istruzioni esplicite, che l'utente deve verificare e autorizzare ogni istruzione e che Bitpanda non è responsabile delle conseguenze di prompt o permessi poco chiari o configurati in modo errato. In tutti gli ordini Bitpanda è essa stessa la controparte.

Sull'accesso agentico restano alcuni aspetti pratici da considerare. Una chiave API con permesso di operare dà a un software esterno all'app accesso a denaro reale e, in caso di installazione locale, quella chiave si trova in un file di configurazione sul computer dell'utente. Bitpanda ha archiviato nell'agosto 2026 il proprio codice MCP da ospitare in autonomia e rimanda gli utenti a un server gestito dalla stessa Bitpanda. A questo si aggiunge il noto rischio dei modelli linguistici, ovvero istruzioni introdotte di nascosto attraverso i contenuti che il modello legge, la cosiddetta prompt injection.

Bitpanda è regolamentata ai sensi del MiCAR come prestatore di servizi per le cripto-attività. Quell'autorizzazione non dice nulla sui collegamenti AI in sé: non sono stati approvati separatamente da un'autorità di vigilanza. Quali piattaforme offrono uno strato agentico ufficiale, e con quali permessi, è indicato in il nostro AI Leaderboard. Una panoramica di tutte le piattaforme che confrontiamo è disponibile nella nostra pagina degli exchange.

Investire in criptovalute comporta dei rischi. Questo articolo ha finalità informative e non costituisce consulenza finanziaria.