Hybrid [significado, consulte o perfil] “Deixe a negociação com a IA, mas não confie a ela os saques.” @pacifica_fi Como o MCP divide os privilégios de negociação Pedir à IA para verificar o preço do Bitcoin é totalmente diferente de pedir para ela comprar Bitcoin. O primeiro termina na leitura de informações; já o segundo envolve o movimento real de fundos e posições. Quando se adiciona alavancagem e ordens de mercado, a ambiguidade de uma única frase em linguagem natural pode se traduzir diretamente em perdas. Essa é a razão pela qual você precisa entender o Pacifica MCP. O ponto crucial não é o fato de que a IA pode negociar, mas sim o que ela pode ler, quais chaves usam para emitir ordens e onde os privilégios de movimentação de fundos são bloqueados. [MCP: Transformando linguagem natural em ferramenta de negociação] MCP é a sigla para Model Context Protocol, um padrão de conexão que permite que a IA e serviços externos troquem informações de forma estruturada. Enquanto chatbots comuns se limitam a gerar respostas às perguntas do usuário, uma IA conectada ao MCP pode selecionar ferramentas registradas para consultar serviços reais ou solicitar tarefas. O Pacifica MCP disponibiliza a API REST do Pacifica na forma de ferramentas acessíveis à IA. Clientes como Claude Desktop, Claude Code e OpenAI Codex permitem que você verifique dados de mercado e status da conta por meio de linguagem natural e, se os privilégios estiverem configurados, também gerencie ordens e posições. O funcionamento é o seguinte: Quando o usuário solicita a verificação do preço atual do BTC e da taxa de financiamento, a IA interpreta a intenção da frase e seleciona a ferramenta de consulta de preço. O servidor MCP converte essa solicitação em uma requisição à API REST do Pacifica, recebe os dados retornados — preço e taxa de financiamento — e os devolve à IA. O mesmo fluxo básico ocorre quando se solicita uma ordem de compra limitada para BTC. No entanto, solicitações que alteram o estado da conta, como ordens, exigem assinatura; portanto, requerem permissões mais elevadas do que consultas. As requisições GET e consultas por WebSocket do Pacifica podem ser usadas sem assinatura, mas as requisições POST exigem assinatura no formato Ed25519. [Comece apenas com o ADDRESS — modo somente leitura] O ponto de partida mais seguro para o Pacifica MCP é configurar apenas o ADDRESS público da conta. Nesse estado, você pode consultar preço, ordens de compra/venda, taxa de financiamento, taxas, Equity da conta, saldo, posição, status de empréstimo, preço de liquidação, ordens pendentes e histórico de negociações. No entanto, solicitações que alteram a conta — como criar ou cancelar ordens — são recusadas com erro “read-only mode”. Para usuários que estão conectando um agente de IA pela primeira vez, é recomendável começar em modo somente leitura antes de habilitar privilégios de negociação. Isso permite verificar se a conta está corretamente conectada, se a IA interpreta com precisão os ativos e valores e se não está chamando ferramentas não autorizadas. Mesmo no modo somente leitura, é possível utilizar plenamente para análise de mercado e auditoria da conta. Por exemplo, você pode criar fluxos para comparar o preço atual do BTC com a taxa de financiamento, revisar posições abertas e seus preços de liquidação, ou verificar simultaneamente ordens pendentes e taxas recentes. [Para negociação, o Agent Key é mais adequado do que a chave privada principal] Para emitir ordens reais, é necessário configurar o AGENT PRIVATE KEY ou a PRIVATE KEY da carteira principal. A abordagem recomendada pelo Pacifica é o Agent Key. O Agent Key é uma chave de assinatura separada vinculada à sua conta original. Ela pode assinar solicitações POST — incluindo ordens — sem exigir que você insira diretamente a chave privada da sua carteira principal. Outra diferença importante é que você pode desconectar esse key quando necessário. Resumindo a estrutura: - Apenas ADDRESS configurado: consulta permitida, negociação bloqueada - ADDRESS + AGENT_PRIVATE_KEY: consulta e negociação permitidas - ADDRESS + PRIVATE_KEY: consulta e negociação permitidas — uso direto da chave principal Embora o Agent Key seja uma escolha mais segura do que a chave principal, ele não deve ser exposto. Se comprometido, um atacante poderá enviar ordens ou alterar alavancagem e configurações da conta. Como as chaves são armazenadas em texto simples no arquivo de configuração do Pacifica MCP, nunca as envie para o GitHub, tire capturas de tela ou cole diretamente em janelas de conversa com IA. Chaves expostas devem ser imediatamente revogadas e substituídas. [Rede de teste e rede principal compartilham um único endereço] Por padrão, o Pacifica MCP se conecta à API da rede de teste. Para usar na rede principal real, você deve alterar manualmente o PACIFICA BASE URL para o endereço da API de produção. Mesmo usando o mesmo servidor MCP, a conexão com diferentes endereços separa o ambiente de teste — com ativos virtuais — da rede principal — onde fundos reais são movimentados. Portanto, a primeira informação que você deve verificar após a instalação não é a resposta da IA, mas sim os logs de execução. O Pacifica MCP exibe no log, ao iniciar, o endereço da conta atual e o método de autenticação usado. Antes de testar qualquer ordem, confirme primeiro se a conta está correta, se está na rede adequada e se está em modo somente leitura ou com Agent Key. Os privilégios relacionados a depósitos diferem dos privilégios de negociação. As ferramentas para emissão de USDP de teste e depósito de USDC/USDP geram transações diretas na Solana — não pela API REST do Pacifica.Esta tarefa não pode ser realizada com uma Agent Key; é necessário a PRIVATE_KEY principal. Se você não deseja inserir a chave principal no ambiente MCP, é mais seguro processar os depósitos separadamente no aplicativo Pacifica e conectar apenas a Agent Key ao MCP. [Não confie o saque ao AI, mesmo que confie as negociações] O ponto mais importante do Pacifica MCP é a forma como gerencia permissões de saque. Na versão MCP v0.2.0, lançada em 9 de julho de 2026, as ferramentas withdraw (para saque de margem Perp) e withdrawSpotAsset (para envio de ativos Spot para carteiras externas) foram removidas. As funcionalidades para consultar histórico de saques e saques pendentes permaneceram, mas a capacidade de mover fundos reais para fora por meio do MCP foi bloqueada. O lançamento oficial afirma que essa medida foi tomada para prevenir movimentações acidentais de fundos. Essa distinção é crucial no contexto de negociações por agentes de IA. Se as permissões de negociação forem comprometidas, podem ocorrer perdas; mas se as permissões de saque também estiverem abertas, os ativos podem ser retirados da conta. Pacifica adotou a abordagem de separar a execução de ordens da movimentação externa de fundos, limitando assim o escopo do dano. No entanto, atualmente, a documentação das Ferramentas MCP da Pacifica ainda lista withdraw e withdrawSpotAsset como ferramentas disponíveis. Por outro lado, o lançamento v0.2.0 no GitHub afirma que essas duas funções foram removidas. Na prática, ao usar, é mais seguro verificar diretamente a versão do pacote instalado e as ferramentas expostas no MCP, em vez de confiar apenas na documentação. Essa discrepância entre a documentação e o lançamento é algo que a Pacifica precisa resolver. Em ferramentas financeiras, a segurança inclui não apenas adicionar funcionalidades, mas também informar com precisão quais permissões estão atualmente ativadas. [O maior risco nas ordens em linguagem natural é a ambiguidade] Ter o MCP conectado não significa que a IA fará boas decisões de negociação ou garanta lucros. A IA interpreta as frases do usuário para selecionar ferramentas e parâmetros. Se o usuário pedir para comprar um pouco de BTC, não há definição clara sobre quantidade, preço, tipo de ordem, alavancagem, modo de margem ou slippage máximo. Expressões que humanos podem compreender por contexto criam grandes diferenças em ordens reais. Uma solicitação de negociação deve conter, no mínimo, as seguintes informações: - Ativo e direção da negociação - Quantidade exata - Mercado ou limite - Preço específico ou slippage máximo - Alavancagem - Cross ou Isolated - Condições de stop-loss e take-profit - Necessidade de aprovação antes da execução Por exemplo, em vez de pedir “compre BTC”, é mais seguro solicitar: - Primeiro, verifique o melhor preço e a quantidade mínima de ordem para o Perp. BTC na rede de teste da Pacifica - Prepare uma ordem limite para comprar a quantidade mínima, 20 ticks abaixo do melhor bid, mas mostre primeiro o ativo, preço, quantidade, alavancagem e modo de margem — e não envie sem aprovação No entanto, apenas dizer “não execute sem aprovação” não garante segurança total. O MCP é um padrão para conectar IA a ferramentas externas; não é um sistema que força aprovação humana em todos os clientes. Você deve verificar separadamente as configurações de aprovação para execução de ferramentas e o escopo de execução automática do seu cliente de IA em uso. [Após uma mensagem de sucesso da ordem, verifique novamente o estado da conta] Mesmo que a IA responda que a ordem foi bem-sucedida, o trabalho ainda não está concluído. Mesmo que a solicitação tenha sido recebida pelo servidor, ela pode estar pendente, parcialmente executada ou executada a um preço diferente do esperado. Repetir a mesma solicitação após um erro de rede pode gerar ordens duplicadas. Após enviar uma ordem, você deve sempre verificar novamente as seguintes informações: - ID da ordem e seu status atual - Lista de ordens pendentes - Quantidade realmente executada - Preço médio de entrada - Posição atual - Equity da conta e taxa de uso da margem O Pacifica MCP permite consultar separadamente ordens pendentes, histórico de ordens, posição atual, histórico de posições e informações da conta. É por isso que as ferramentas de consulta para confirmar resultados são mais importantes do que a função para enviar ordens. Quando integrado à negociação automática, simplesmente manter o histórico de conversas com a IA é insuficiente. Você deve salvar logs separados contendo: ferramentas utilizadas, valores de entrada, respostas do servidor, ID da ordem, resultados da execução e estado final da conta. É essencial poder verificar quais solicitações API foram realmente enviadas — não apenas quais frases a IA gerou quando ocorreu um problema. [Por que se espera tanto do Pacifica MCP] O valor do Pacifica MCP não reside na capacidade da IA prever o mercado com maior precisão. Anteriormente, era necessário aprender os documentos e métodos de assinatura da API para cada exchange e desenvolver programas separados. Com o MCP, é possível usar a API REST da Pacifica como uma ferramenta comum em diversos clientes de IA — como Claude Desktop, Claude Code e OpenAI Codex. Usuários iniciantes podem verificar suas contas e o mercado usando linguagem natural; desenvolvedores podem combinar análises, ordens e processos de validação na mesma plataforma MCP.É positivo que o modo somente leitura, a chave de agente descartável, as operações on-chain que exigem a chave principal e a funcionalidade de saque removida do MCP estejam separadas. O que importa agora não é o número de funcionalidades, mas a maturidade do controle. Devem ser adicionadas gerências de permissão mais granulares, como limites de gasto por ordem, listas permitidas por ativo, alavancagem máxima, limites diários de perda e processos de aprovação humana — algo que vá além da chave de agente. Atualmente, a chave de agente reduz a exposição da chave principal, mas não é um mecanismo completo de política para restringir detalhadamente o escopo de negociação permitido. [Conclusão] O pensamento mais perigoso no trading com agentes de IA é a expectativa de que a IA fará tudo por conta própria. O Pacifica MCP conecta linguagem natural a consultas de mercado e ordens reais, mas o resultado final depende das chaves e permissões concedidas pelo usuário, da precisão dos comandos e da forma como a verificação pós-execução é realizada. Portanto, a ordem segura de uso é clara: Primeiro, conecte apenas o ENDEREÇO para verificação em modo somente leitura e adicione a chave de agente somente quando for necessário realizar negociações reais. Após confirmar plenamente ordens, cancelamentos e reconsultas de resultados na rede de teste, migre para a rede principal e mantenha a chave privada principal e as operações de depósito/saque fora do MCP sempre que possível. A parte mais impressionante do Pacifica MCP não é que a IA pode fazer muitas coisas. É que o design do produto começou a incorporar onde interromper as ações que a IA NÃO deve realizar. A competitividade da infraestrutura de trading com IA no futuro provavelmente será determinada não pela naturalidade das respostas, mas por quão bem as permissões são divididas em partes menores e quão facilmente todas as execuções podem ser verificadas. #Pacifica #PerpDEX