Higrid [consultar el perfil para el significado] "No confíes los retiros a la IA, aunque le confíes las operaciones" @pacifica_fi Cómo MCP distribuye los permisos de operación Pedirle a la IA que verifique el precio de Bitcoin es completamente distinto a pedirle que compre Bitcoin. El primero termina con la lectura de información, pero desde el segundo en adelante, se mueven fondos reales y posiciones. Cuando se añaden apalancamiento y órdenes de mercado, la ambigüedad de una sola frase en lenguaje natural puede traducirse directamente en pérdidas. Por eso es importante observar Pacifica MCP. Lo crucial no es que la IA pueda operar, sino qué puede leer, con qué claves emite órdenes y dónde se bloquean los permisos para mover fondos. [MCP: convertir el lenguaje natural en una herramienta de operación] MCP es la abreviatura de Model Context Protocol, un estándar de conexión que permite que la IA y los servicios externos intercambien información de manera estructurada. Mientras que un chatbot común se limita a generar respuestas a preguntas del usuario, una IA conectada a MCP puede seleccionar herramientas registradas para consultar servicios reales o solicitar tareas. Pacifica MCP ofrece la API REST de Pacifica en forma de herramientas accesibles para la IA. Con clientes como Claude Desktop, Claude Code o OpenAI Codex, puedes consultar datos del mercado y el estado de tu cuenta mediante lenguaje natural, y si los permisos están configurados, incluso gestionar órdenes y posiciones. El proceso funciona así: Cuando el usuario solicita verificar el precio actual de BTC y la tarifa de financiación, la IA interpreta la intención de la frase y selecciona la herramienta de consulta de precios. El servidor MCP convierte esta solicitud en una petición a la API REST de Pacifica, luego transmite de vuelta a la IA el precio y la tarifa de financiación recibidos. Cuando se solicita una orden límite de compra de BTC, el flujo básico es el mismo. Sin embargo, las solicitudes que modifican el estado de la cuenta, como las órdenes, requieren firma digital, por lo que necesitan permisos más altos que las consultas. Las solicitudes GET y las consultas por WebSocket de Pacifica pueden usarse sin firma, pero las solicitudes POST requieren una firma con el método Ed25519. [Comienza en modo solo lectura con solo la ADDRESS] El punto de partida más seguro para Pacifica MCP es configurar únicamente la dirección pública de la cuenta (ADDRESS). En este estado, puedes consultar precios, órdenes, tarifas de financiación, comisiones, Equity de la cuenta, saldos, posiciones, estado de préstamos, precio de liquidación, órdenes pendientes y historial de operaciones. Sin embargo, las solicitudes que modifican la cuenta —como crear o cancelar órdenes— son rechazadas con un error de modo solo lectura. Si estás conectando un agente de IA por primera vez, es preferible comenzar en modo solo lectura antes de otorgar permisos de operación. Esto te permite verificar primero si la cuenta está correctamente conectada, si la IA interpreta con precisión los activos y los valores, y si no invoca herramientas no solicitadas. Incluso en modo solo lectura, puedes aprovecharlo plenamente para análisis de mercado y revisión de cuentas. Por ejemplo, puedes crear flujos para comparar el precio actual de BTC con su tarifa de financiación, resumir posiciones abiertas y precios de liquidación, o revisar simultáneamente órdenes pendientes y comisiones recientes. [Para operaciones, el Agent Key es más adecuado que la clave privada principal] Para realizar órdenes reales, debes configurar la AGENT PRIVATE KEY o la PRIVATE KEY de tu billetera principal. La forma recomendada por Pacifica es utilizar el Agent Key. El Agent Key es una clave de firma independiente vinculada a tu cuenta original. Puede firmar solicitudes POST —incluidas las órdenes— sin necesidad de introducir directamente la clave privada principal en tu programa operativo. Otra diferencia respecto a la clave principal es que puedes desconectarla cuando lo necesites. Para simplificar la estructura: - Solo configurar ADDRESS: consulta permitida, operación prohibida - ADDRESS + AGENT_PRIVATE_KEY: consulta y operación permitidas - ADDRESS + PRIVATE_KEY: consulta y operación permitidas, uso directo de la clave principal El Agent Key es una opción más segura que la clave principal, pero no es una clave que debas hacer pública. Si se expone, un atacante podría colocar órdenes o modificar el apalancamiento y la configuración de tu cuenta. Dado que las claves se almacenan en texto plano en el archivo de configuración de Pacifica MCP, nunca debes subirlas a GitHub, capturar pantallas ni pegarlas directamente en ventanas de chat con IA. Si una clave se expone, debes revocarla inmediatamente y emitir una nueva. [La red de prueba y la red principal comparten una sola dirección] Pacifica MCP se conecta por defecto a la API de prueba. Para usarla en la red principal real, debes cambiar manualmente PACIFICA BASE URL a la dirección de la API de producción. Aunque uses el mismo servidor MCP, según la dirección conectada, se distingue entre un entorno de prueba que maneja activos virtuales y la red principal donde circulan fondos reales. Por lo tanto, lo primero que debes verificar tras instalarlo no es la respuesta de la IA, sino los registros de ejecución. Pacifica MCP muestra en los registros al iniciar la dirección actual de la cuenta y el método de autenticación. Antes de probar órdenes, verifica primero el estado de tu cuenta: red, modo solo lectura o agent-key. Los permisos relacionados con depósitos también difieren de los permisos de operación. Las herramientas para emitir USDP de prueba y depositar USDC o USDP generan transacciones directas en Solana, no mediante la API REST de Pacifica.Este trabajo no puede utilizar una Agent Key; se requiere la PRIVATE_KEY principal. Si no desea ingresar la clave principal en el entorno MCP, es más seguro procesar los depósitos por separado en la aplicación Pacifica y conectar únicamente la Agent Key a MCP. [No confíe en los retiros a la IA] Lo más relevante en Pacifica MCP es la forma en que maneja los permisos de retiro. En la versión MCP v0.2.0 lanzada el 9 de julio de 2026, se eliminaron las herramientas withdraw, que retira garantía Perp., y withdrawSpotAsset, que envía activos Spot a billeteras externas. Se mantuvieron las funciones para consultar el historial de retiros y los retiros pendientes, pero se bloqueó completamente la capacidad de mover fondos reales fuera de la cuenta a través de MCP. Esto se especifica oficialmente en el lanzamiento como una medida para prevenir movimientos accidentales de fondos. Esta distinción es crucial en el trading con agentes de IA. Si se compromete el permiso de trading, puede ocurrir una pérdida; pero si también se concede el permiso de retiro, los activos pueden salir de la cuenta. Pacifica optó por separar la ejecución de órdenes del movimiento externo de fondos para limitar el alcance del daño. Sin embargo, en la documentación actual de Pacifica MCP, withdraw y withdrawSpotAsset aún aparecen en la lista de herramientas. En cambio, en el lanzamiento v0.2.0 en GitHub se indica que ambas funciones han sido eliminadas. Al usarlas realmente, debe verificar directamente la versión del paquete instalado y las herramientas expuestas en MCP, en lugar de confiar únicamente en la documentación. Esta discrepancia entre la documentación y el lanzamiento es algo que Pacifica debe resolver. En herramientas financieras, la seguridad incluye no solo agregar funciones, sino también informar con precisión qué permisos están activos en cada momento. [Lo más peligroso en órdenes en lenguaje natural es la ambigüedad] Que MCP esté conectado no significa que la IA tome decisiones de trading adecuadas ni garantice ganancias. La IA interpreta las frases del usuario para seleccionar herramientas y parámetros. Si el usuario pide “compra un poco de BTC”, no se especifican cantidad, precio, tipo de orden, apalancamiento, modo de margen ni deslizamiento máximo. Expresiones que los humanos pueden pasar por alto por contexto generan grandes diferencias en órdenes reales. Una solicitud de trading debe incluir al menos la siguiente información: - Activo y dirección de la operación - Cantidad exacta - Mercado o límite - Precio límite o deslizamiento máximo permitido - Apalancamiento - Cross o Isolated - Condiciones de stop-loss y take-profit - Requiere aprobación previa antes de ejecución Por ejemplo, es más seguro solicitar una compra de BTC así: - Primero, verifica el mejor precio y la cantidad mínima de orden para BTC Perp. en la red de pruebas de Pacifica. - Prepara una orden límite para comprar la cantidad mínima a 20 ticks por debajo del mejor bid, pero muestra primero el activo, precio, cantidad, apalancamiento y modo de margen; no envíes hasta recibir aprobación. Sin embargo, simplemente decir “no ejecutes sin aprobación” no garantiza seguridad absoluta. MCP es un estándar para conectar IA con herramientas externas, no un sistema que obligue a la aprobación humana en todos los clientes. Debe verificar por separado la configuración de aprobación para ejecutar herramientas y el rango de ejecución automática en su cliente de IA actual. [Después de un mensaje de éxito, revise nuevamente el estado de su cuenta] Que la IA responda que la orden se ejecutó correctamente no significa que el trabajo haya terminado. Aunque la solicitud de orden haya sido recibida por el servidor, puede estar sin ejecutar, parcialmente ejecutada o ejecutada a un precio diferente al esperado. Reintentar la misma solicitud tras un error de red puede generar órdenes duplicadas. Después de enviar una orden, debe volver a consultar esta información: - ID de la orden y su estado actual - Lista de órdenes pendientes - Cantidad efectivamente ejecutada - Precio promedio de entrada - Posición actual - Equity de la cuenta y tasa de uso del margen Pacifica MCP permite consultar por separado órdenes pendientes, historial de órdenes, posición actual, historial de posiciones e información de cuenta. La razón por la que las herramientas de consulta son más importantes que las funciones para enviar órdenes es que permiten verificar los resultados reales. Cuando se integre con automatización de trading, simplemente guardar el historial de conversaciones con la IA es insuficiente. Debe guardar registros independientes con: las herramientas utilizadas, los valores de entrada, las respuestas del servidor, los IDs de orden, los resultados de ejecución y el estado final de la cuenta. Cuando ocurra un problema, debe poder verificar qué solicitudes API se enviaron realmente, no solo qué mensajes generó la IA. [Por qué se espera tanto de Pacifica MCP] El valor de Pacifica MCP no radica en que la IA prediga mejor el mercado. Anteriormente, era necesario aprender los documentos API y los métodos de firma para cada intercambio y desarrollar programas separados. Con MCP, puede usar la API REST de Pacifica como una herramienta común en múltiples clientes de IA como Claude Desktop, Claude Code y OpenAI Codex. Los usuarios principiantes pueden revisar su cuenta y el mercado mediante lenguaje natural, mientras que los desarrolladores pueden combinar análisis, órdenes y procesos de validación sobre el mismo servidor MCP.Es positivo que el modo de solo lectura, la clave de agente desechable, las operaciones en cadena que requieren la clave principal y la función de retirada eliminada de MCP estén separadas entre sí. Lo importante en el futuro no es la cantidad de funciones, sino la madurez del control. Se deben añadir controles de permisos más finos que la clave de agente, como límites de gasto por orden, listas blancas por activo, apalancamiento máximo, límites diarios de pérdida y procesos de aprobación humana. Actualmente, la clave de agente reduce la exposición de la clave principal, pero no es un motor de políticas completo que limite detalladamente el rango de operaciones permitidas. [Conclusión] El pensamiento más peligroso en el trading con agentes de IA es la expectativa de que la IA lo hará todo por sí misma. Pacifica MCP conecta el lenguaje natural con consultas de mercado y órdenes reales, pero el resultado final depende de las claves y permisos otorgados por el usuario, la precisión de los comandos y los métodos de verificación tras la ejecución. Por lo tanto, el orden seguro de uso es claro: Primero, conecta solo la ADDRESS para verificar en modo solo lectura y añade la clave de agente solo cuando sea necesario realizar operaciones reales. Verifica exhaustivamente órdenes, cancelaciones y reconsultas de resultados en la red de prueba antes de migrar a mainnet; mantén la clave privada principal y las operaciones de depósito/retirada fuera de MCP siempre que sea posible. Lo más impresionante de Pacifica MCP no es que la IA pueda hacer muchas cosas. Sino que ya se ha comenzado a integrar en el diseño del producto la capacidad de interrumpir lo que la IA no debe hacer. En el futuro, la competitividad de la infraestructura de trading con IA probablemente se decidirá no por la naturalidad de las respuestas, sino por cuán bien se pueden dividir los permisos en fragmentos mínimos y cuán fácilmente se pueden verificar todas las ejecuciones. #Pacifica #PerpDEX