La IA puede pagar por ti, pero no consigue tu número de tarjeta: la ChatGPT Wallet de OpenAI tiene 3 barreras de seguridad, y tu «autorización ilimitada» en la cadena no tiene ninguna
La IA ya puede pagar por ti, pero no puede ver tu número de tarjeta. Aclaremos algo desde el principio: esto no es una billetera cripto, sino una función de pago con IA vinculada a una tarjeta de crédito.
OpenAI lanzó ChatGPT Wallet el 13 de noviembre, en colaboración con American Express, Mastercard y Visa. Primero estará disponible en dots, solo para usuarios de ChatGPT Pro mayores de 18 años en Estados Unidos y que tengan una tarjeta elegible emitida en el país. La cifra oficial: 1.200 millones de personas usan ChatGPT cada semana.
¿Cómo evita que la IA gaste sin control? Con 3 barreras:
1. Cada compra requiere la aprobación de una persona: antes de hacer el pedido, revisas el producto, el precio total y la tarjeta que se usará; luego confirmas con una verificación segura, como Face ID o la huella digital. Si no confirmas, no se paga.
2. La IA no puede acceder al número real de la tarjeta: una vez que das tu aprobación, la red de pagos genera un «token de pago» con su propio número de tarjeta, código de seguridad y fecha de vencimiento, que sustituye los datos reales. Ni el comercio ni el agente de IA pueden obtener el número real de tu tarjeta.
3. Cada aprobación queda registrada: se genera un registro de «lo que autorizaste» por cada transacción, y se mantienen los puntos de la tarjeta y las protecciones aplicables para disputas.
Lo que aún no está disponible: más adelante, se planea permitir que los usuarios establezcan límites, categorías de productos y franjas horarias, y que den su aprobación por adelantado dentro de esos parámetros para dejar que el agente de IA actúe por su cuenta.
Compáralo con tus operaciones en la cadena:
1. La «autorización ilimitada» que has concedido a una DApp equivale a aprobar una vez, sin límite de importe y por tiempo indefinido: justo lo contrario de las 3 barreras anteriores.
2. Una medida útil: al autorizar, cambia el límite por el importe que vayas a gastar en esa operación; no dejes el valor predeterminado ilimitado. Cuando termines, revoca las autorizaciones que ya no necesites desde la página de gestión de autorizaciones de tu billetera o del explorador de bloques.
3. Crea una dirección aparte para la IA o el bot y deposita únicamente el dinero que vayas a gastar esta vez. No uses la billetera principal.
Mi opinión: los pagos tradicionales ya han incorporado la «confirmación de cada compra + número de tarjeta falso» para los pagos realizados por IA. Si los agentes de IA en la cadena siguen dependiendo de una autorización ilimitada concedida de una sola vez, es solo cuestión de tiempo que ocurra un problema.
Sígueme: cuando hablo de las novedades de IA × cripto, solo explico cómo usarlas y cómo protegerte; no promociono ninguna moneda de IA.
La IA ya puede pagar por ti, pero no puede ver tu número de tarjeta. Aclaremos algo desde el principio: esto no es una billetera cripto, sino una función de pago con IA vinculada a una tarjeta de crédito.
OpenAI lanzó ChatGPT Wallet el 13 de noviembre, en colaboración con American Express, Mastercard y Visa. Primero estará disponible en dots, solo para usuarios de ChatGPT Pro mayores de 18 años en Estados Unidos y que tengan una tarjeta elegible emitida en el país. La cifra oficial: 1.200 millones de personas usan ChatGPT cada semana.
¿Cómo evita que la IA gaste sin control? Con 3 barreras:
1. Cada compra requiere la aprobación de una persona: antes de hacer el pedido, revisas el producto, el precio total y la tarjeta que se usará; luego confirmas con una verificación segura, como Face ID o la huella digital. Si no confirmas, no se paga.
2. La IA no puede acceder al número real de la tarjeta: una vez que das tu aprobación, la red de pagos genera un «token de pago» con su propio número de tarjeta, código de seguridad y fecha de vencimiento, que sustituye los datos reales. Ni el comercio ni el agente de IA pueden obtener el número real de tu tarjeta.
3. Cada aprobación queda registrada: se genera un registro de «lo que autorizaste» por cada transacción, y se mantienen los puntos de la tarjeta y las protecciones aplicables para disputas.
Lo que aún no está disponible: más adelante, se planea permitir que los usuarios establezcan límites, categorías de productos y franjas horarias, y que den su aprobación por adelantado dentro de esos parámetros para dejar que el agente de IA actúe por su cuenta.
Compáralo con tus operaciones en la cadena:
1. La «autorización ilimitada» que has concedido a una DApp equivale a aprobar una vez, sin límite de importe y por tiempo indefinido: justo lo contrario de las 3 barreras anteriores.
2. Una medida útil: al autorizar, cambia el límite por el importe que vayas a gastar en esa operación; no dejes el valor predeterminado ilimitado. Cuando termines, revoca las autorizaciones que ya no necesites desde la página de gestión de autorizaciones de tu billetera o del explorador de bloques.
3. Crea una dirección aparte para la IA o el bot y deposita únicamente el dinero que vayas a gastar esta vez. No uses la billetera principal.
Mi opinión: los pagos tradicionales ya han incorporado la «confirmación de cada compra + número de tarjeta falso» para los pagos realizados por IA. Si los agentes de IA en la cadena siguen dependiendo de una autorización ilimitada concedida de una sola vez, es solo cuestión de tiempo que ocurra un problema.
Sígueme: cuando hablo de las novedades de IA × cripto, solo explico cómo usarlas y cómo protegerte; no promociono ninguna moneda de IA.
