Secondo Coinfello, gli agenti di intelligenza artificiale possono aggirare i blocchi sui token azionari di Robinhood

Una catena costruita per la velocità, non per l’applicazione delle restrizioni

Tra grande clamore e fanfara, Robinhood Chain è entrata in funzione il 1° luglio. Costruita sullo stack Nitro di Arbitrum e progettata per asset del mondo reale tokenizzati e trading 24 ore su 24, utilizza un unico sequencer gestito da Robinhood, ma senza alcuna disposizione per un fallback senza autorizzazione. Inoltre, l’azienda sembra avere il controllo diretto sull’ordinamento delle transazioni, anche se gli smart contract sottostanti rimangono accessibili a chiunque.

Gli “Stock Tokens”, titoli di debito tokenizzati emessi tramite Robinhood Assets (Jersey) Limited che replicano l’andamento di azioni come Nvidia e Tesla senza conferire diritti di azionista, sono disponibili in oltre 120 paesi ma sono esplicitamente vietati ai soggetti statunitensi ai sensi della normativa sui titoli. E, più recentemente, Trust Wallet si è integrato con Robinhood Chain, uno dei numerosi portafogli di terze parti in grado di accedere agli stessi contratti senza passare attraverso l’app di Robinhood.

Sulla carta, tali integrazioni sembrano ottime, ma il divario tra un prodotto soggetto a restrizioni che opera parallelamente a una rete aperta sembra aver allarmato molti operatori del settore, tra cui MinChi Park, cofondatrice della piattaforma di agenti on-chain Coinfello. Lei ritiene che il blocco front-end sia un surrogato debole di una vera applicazione delle norme, aggiungendo:

Il geo-blocco a livello di front-end protegge l’emittente. Fa molto meno per proteggere l’utente. Ecco la prova: se una restrizione scompare nel momento in cui un utente apre un portafoglio di terze parti, non è mai stato un meccanismo di conformità. Era uno scudo di responsabilità.

La disparità di ammissibilità esiste già

La stessa gamma di prodotti di Robinhood mostra quanto sia già disomogenea tale applicazione, poiché mentre gli Stock Token rimangono off-limits per i soggetti statunitensi, Robinhood Earn (un prodotto di prestito basato su Morpho che paga circa il 7% di APY su USDG) ha iniziato a essere distribuito ai clienti statunitensi idonei sulla stessa catena a partire dall’inizio del mese scorso.

Il lancio di Earn raggiunge la base di Robinhood composta da 27,7 milioni di clienti con fondi depositati che detengono 377 miliardi di dollari in asset sulla piattaforma; ciò significa che un utente statunitense può concedere prestiti in un vault Morpho sulla Robinhood Chain pur rimanendo escluso dalle azioni tokenizzate di Nvidia che si trovano a un clic di distanza nello stesso portafoglio. Park sostiene che questa separazione non sia un intoppo nel lancio che Robinhood appianerà in seguito, osservando:

La regolamentazione si applica al wrapper, mentre la componibilità si applica all’asset. Queste due cose stanno ora tirando in direzioni opposte sulla stessa catena.

Ogni prodotto ha il proprio emittente e il proprio perimetro giurisdizionale, ma nel momento in cui un token soggetto a restrizioni diventa garanzia in un mercato di prestiti o viene instradato attraverso un aggregatore, quel perimetro inizia a perdere tenuta.

Dove gli agenti di IA complicano il quadro

Nel maggio 2026 Robinhood ha integrato il trading automatizzato in questa struttura, consentendo ai clienti di collegare agenti di IA di terze parti tramite i server Model Context Protocol dell’azienda per effettuare ricerche, negoziare e gestire i portafogli senza interventi manuali. Il CEO Vlad Tenev ha descritto questa iniziativa come un modo per fornire agli utenti al dettaglio gli stessi strumenti automatizzati che i trading desk istituzionali utilizzano da decenni. Tuttavia, gli esperti temono che gli agenti eliminino l’attrito tecnico che in passato fungeva anche da salvaguardia informale. In altre parole, un agente non depositario che indirizza chiunque verso qualsiasi cosa non può essere considerato un’entità neutrale, ma un meccanismo di aggiramento con una buona esperienza utente (UX). In passato, per accedere direttamente a un contratto riservato era necessario individuare l’indirizzo, comprendere il codice e gestire manualmente le chiavi: una barriera di competenza che teneva la maggior parte dei prodotti riservati lontani dalla maggior parte degli utenti non autorizzati. Un agente che converte una richiesta in linguaggio semplice in una chiamata contrattuale in più fasi rimuove tale barriera senza mai assumere la custodia delle risorse dell’utente, il che, secondo Park, rende la questione della custodia irrilevante.

Come sarebbe un’effettiva applicazione delle restrizioni

Una soluzione potrebbe essere quella di spostare i controlli di idoneità all’interno dello stesso asset anziché lasciarli nelle impostazioni di un’app. Ciò significa che le restrizioni sarebbero codificate direttamente nel contratto del token, in una forma che i portafogli e gli agenti possano leggere e rispettare a livello programmatico, oltre ad agenti che rendano visibile un’informativa nel momento stesso in cui agiscono, anziché aggirare una regola che tecnicamente sono in grado di leggere.

I token di Robinhood contengono già un’informativa che varrebbe la pena far emergere in quel momento, ovvero che gli Stock Token non conferiscono diritti di voto né diritti azionari e consentono solo il rimborso in contanti, una struttura che ha già scatenato un dibattito a sé stante su ciò che gli acquirenti possiedono effettivamente.

Il fatto che Robinhood o i suoi partner DeFi adottino questo tipo di livello di idoneità on-chain avrà un’importanza che va ben oltre una singola catena. Robinhood Chain ha recentemente superato i 9 miliardi di dollari di volume cumulativo sui DEX, e ogni portafoglio o agente che vi si collega eredita lo stesso divario tra ciò che l’interfaccia blocca e ciò che il contratto sottostante consente.