幣安發給AI機器人交易牌照，但保障措施比表面上看起來更薄弱

Binance Agent OS 讓 ChatGPT、Claude 和其他 AI 代理可以透過單一協議在現貨、保證金和期貨市場進行交易。過去 30 天內，有五家競爭對手推出了類似的系統。託管模式不同，責任條款幾乎相同，而且沒有人回答最關鍵的問題：當代理虧損時會發生什麼。

全球最大的加密貨幣交易所於週三宣布，AI 代理現在可以在其平台上進行交易。不是透過變通方法，不是透過非官方 API 包裝器，而是透過一個專門構建的系統，名為 Binance Agent OS，直接連接到交易所的市場、錢包和執行引擎。

該系統使用 Model Context Protocol，這是由 Anthropic 創建的開放標準，為相容的 AI 應用程式提供了一種統一的方式來連接外部工具。Binance 將 Claude、ChatGPT、Codex 和 VS Code 列為可以連接的代理。一旦連接並授予權限，代理可以拉取即時市場數據、檢查餘額，並在現貨、保證金、轉換和期貨產品上進行交易。

Binance 並不是第一個這樣做的交易所。它是不到 30 天內第五個推出代理交易基礎設施的主要平台。但它是最大的，而且它選擇的架構揭示了行業對風險實際所在的一些看法。

Binance Agent OS 實際做了什麼

Agent OS 將先前需要單獨整合的四個組件捆綁到一個單一的存取層中。第一個是交易所現有的 API，負責處理市場數據和訂單執行。第二個是專注於代理的錢包中心，用於創建和管理隔離的子帳戶。第三個是 x402，一個支付協議層，負責處理代理和服務之間的費用路由和小額支付。第四個是技能市場，開發者可以在其中發布和發現預先構建的交易策略，代理可以載入並執行這些策略。

系統的核心是一個新的 Binance MCP 伺服器。MCP 是一個開放標準，允許 AI 應用程式連接到外部工具，而無需使用者在本機管理 API 金鑰。在使用者機器或雲端上運行的代理連接到 MCP 伺服器，請求存取特定功能，並在使用者授予的範圍內運作。

技能市場是將 Agent OS 與簡單的 API 升級區分開來的組件。Binance 已在 2026 年 3 月推出了七個 AI 代理技能，涵蓋現貨交易、美元保證金期貨、保證金交易、Alpha 市場數據、錢包數據、執行工具和資產管理。Agent OS 將這些技能包裝成一個發現層，任何相容的代理都可以瀏覽、評估和啟動策略，而無需開發者編寫自訂整合程式碼。

這意味著使用者不需要編寫交易策略。他們可以將 AI 代理指向技能市場，描述他們想要什麼（「每週一將我的投資組合重新平衡為 60% 比特幣、30% 以太坊、10% 穩定幣」），代理就會選擇並執行適當的技能。意圖和執行之間的差距已經縮小到一句話。

關鍵的設計選擇是子帳戶架構。每個代理都透過幣安所謂的「代理式子帳戶」運作，這是用戶資產中一個被隔離的部分。子帳戶可以從主帳戶接收資金，但不能將資金發送到任何外部。如果代理被入侵、被盜，或只是做出糟糕的決策，損失理論上僅限於用戶存入子帳戶的資金。

幣安也選擇不授予代理提款權限。代理可以買入、賣出、兌換和開立槓桿部位，但不能將資產轉移到外部錢包。這是系統中最重要的防護措施，值得了解它究竟能防護什麼，以及不能防護什麼。

它能防護的是：代理將資金抽乾至第三方地址。它不能防護的是：代理進行一系列糟糕的交易，導致子帳戶餘額歸零，或開立被強制平倉的槓桿部位。這道防護措施防止盜竊，但無法防止虧損。

五個競爭對手及其託管模式

幣安並非在孤立地建設。其他五個平台在2026年7月至8月間推出了代理交易產品，每個平台在風險歸屬上做出了根本不同的選擇。

Coinbase 在7月底推出了一款工具，讓代理進行交易和付款。Coinbase 也透過其 Base 加速器計畫資助專注於代理的新創公司，顯示對該類別的長期承諾。其託管模式與幣安相似：由交易所託管，代理的存取權限限定於特定功能。但 Coinbase 更進一步，將代理直接整合到其 Base 第二層網路中，為代理提供了在不離開 Coinbase 生態系統的情況下與鏈上協議互動的途徑。例如，一個連接 Coinbase 的代理可以在 Base 上為去中心化交易所提供流動性、領取收益並再投資，而用戶完全不需要觸碰錢包。

Gemini 在6月推出了自己的代理交易功能。Gemini 的做法是這組中最保守的。代理的存取權限僅限於讀取操作和現貨交易，沒有保證金或期貨功能。該交易所將此定位為安全至上的方法，主張代理在獲得槓桿產品存取權限之前，應先在簡單任務上證明其可靠性。批評者則反駁說，這些限制大大降低了實用性，使代理除了簡單的再平衡之外無法用於任何其他用途，而這正是最初就不需要 AI 代理的任務類型。

MetaMask 採取了相反的方法，推出了自我託管的 AI 錢包。在這種模式中，代理持有自己的私鑰，並在鏈上自主運作。用戶設定支出限額和資產限制，但代理可以在這些限制內與任何去中心化協議互動。這是風險最高、靈活性最高的選項。如果代理的金鑰管理被入侵，沒有交易所可以凍結帳戶。資金會像任何私鑰被盜時一樣消失：不可逆轉。

MoonPay 專門為 Telegram 建立了代理產品，目標是該通訊平台龐大的加密原生用戶群。MoonPay 代理可以透過對話指令執行購買、檢查餘額和管理投資組合。其託管模式由 MoonPay 託管，類似於交易所模式，但底層有支付處理器的合規基礎設施。Telegram 整合意義重大，因為它在用戶每天使用的平台上與用戶會面，消除了下載單獨應用程式或瀏覽交易所介面的麻煩。

Ledger 和 MoonPay 共同開發了一個系統，讓用戶可以限制代理從硬體錢包中花費的金額。這是這組中最新穎的方法。硬體錢包充當支出限額執行者：用戶批准最大交易金額和時間窗口，代理可以在這些限制內自由運作。一旦達到上限，代理就會停止，直到用戶在設備上實體批准新的分配。這個設計的巧妙之處在於，安全保證來自硬體而非軟體。即使代理完全被入侵，也無法花費超過用戶在實體設備上授權的金額。

架構的多樣性顯示出這個產業尚未收斂於單一標準。交易所託管的子帳戶、自我保管的錢包、硬體強制的支出上限，以及支付處理器模式，這些都同時存在，各自在便利性、安全性和用戶控制之間做出不同的取捨。

無人談論的責任缺口

當前這波浪潮中的每個平台都有一個共同特徵：服務條款將代理驅動交易的整個風險都置於用戶身上。

這種措辭在整個產業中是標準的。Coinbase、Gemini、MetaMask和MoonPay都使用相同框架的變體：平台提供基礎設施，用戶承擔風險，而代理存在於法律灰色地帶，被視為工具而非受託人。

問題在於代理交易被設計為自主運作。整個價值主張是代理在沒有持續人為監督的情況下行動。告訴用戶「在確認前審查每筆訂單」，同時建立一個為免手動執行而優化的系統，這創造了一個沒有任何平台已解決的矛盾。

考慮一個情境：用戶將AI代理連接到幣安Agent OS，存入10,000美元到代理子帳戶，並設定代理執行比特幣期貨的動量追蹤策略，使用10倍槓桿。代理在77,000美元開立多頭頭寸。比特幣一夜之間下跌10%。頭寸被清算。10,000美元消失。

誰該負責？根據目前的服務條款，是用戶。代理是工具。幣安提供了基礎設施。用戶選擇了策略、槓桿和配置。但用戶也選擇使用AI代理，正是因為他們不想手動監控每筆交易。服務條款和產品設計正朝相反方向拉動。

現在考慮一個更複雜的情境：同一個代理，執行相同的策略，開立一個觸發多個帳戶連鎖清算的頭寸。代理的交易是將流動性稀薄的期貨市場推過清算水平的邊際訂單，迫使其他頭寸平倉，這進一步推低價格，觸發更多清算。用戶損失了10,000美元。其他交易者總共損失了500,000美元。代理完全按照其指令執行。

在傳統金融中，這種連鎖反應有明確的責任歸屬。交易所的風險管理系統應該有熔斷機制。經紀商應該有持倉限制。演算法交易公司應該有緊急停止開關。在加密貨幣代理交易中，這些保障措施都不是必需的。

這不是假設性的擔憂。BadCredit.org於8月12日發布的一項美國調查發現，79%的預測市場用戶在過去一年中虧損，其中51%使用借入資金。預測市場和代理驅動交易是不同的產品，但它們共享一個共同動態：自動化或半自動化的決策系統，吸引可能不完全理解風險表面的零售用戶。

模型上下文協定及其重要性

幣安Agent OS的技術基礎是模型上下文協定，理解MCP對於理解為什麼這個時刻與之前的演算法交易浪潮不同至關重要。

MCP是由Anthropic創建的開放標準，為AI應用提供統一的介面來連接外部工具。在MCP之前，將AI代理與交易所整合需要為每個平台自訂API包裝器、認證流程和錯誤處理。開發交易代理的開發者需要為幣安、Coinbase和每個其他交易所進行單獨整合。

MCP 透過建立一個統一的協定來改變這一切，任何相容的代理程式都可以使用該協定來探索並與任何相容的服務互動。幣安 MCP 伺服器以標準化格式宣傳其功能（讀取市場數據、下單、檢查餘額）。代理程式發現這些功能、請求存取權限，然後開始運作。

這意味著代理交易（agent trading）的擴展速度將遠快於先前的自動化浪潮。在 2020 年，建立一個交易機器人需要數週的 API 整合工作。而在 2026 年，建立一個代理交易系統只需要連接到 MCP 伺服器並編寫提示詞。進入門檻已降低了一個數量級。

這既是承諾，也是風險。更低的門檻意味著更多參與者、更多流動性，以及策略之間更激烈的競爭。同時也意味著更多未經測試的策略、更多缺乏經驗的操作者，以及當許多代理同時對同一市場訊號做出反應時，相關性失敗的機率更高。

採用的速度已經顯而易見。幣安在 2026 年 3 月推出了其首批七項 AI 代理技能。五個月後，它推出了一個完整的平台，包含技能市場、子帳戶系統和 MCP 伺服器。這種迭代速度表明，代理交易對幣安來說並非實驗，而是核心產品策略。

閃電崩盤問題

加密貨幣市場有因演算法交易而引發閃電崩盤的歷史。2021 年 5 月的崩盤中，比特幣在數小時內下跌 30%，因為槓桿頭寸被連鎖清算。2022 年 11 月的 FTX 倒閉也引發了類似的動態，自動化賣出放大了人類的恐慌。

代理交易引入了一個新變數：共享底層模型的代理。如果相當一部分交易代理使用相同的基礎模型（GPT-4、Claude 或其後續版本），它們可能會形成相似的市場觀點並執行相似的交易。這與傳統的演算法交易不同，傳統演算法交易中每個公司都編寫自己的策略。使用相同模型的 AI 代理可能會趨向於相同的分析，並在同一時間朝同一方向行動。

沒有交易所發表過關於這種相關性風險的研究。沒有監管機構為此提出規則。最接近的先例是關於被動指數基金因持有相同股票而創造系統性風險的擔憂。但指數基金按固定時間表再平衡，而 AI 代理可以在幾毫秒內行動。

反駁的論點是，代理將配置不同的策略、風險承受能力和時間範圍，即使底層模型相同，也會產生自然的多樣性。這是有道理的，但未經測試。當第一次由代理驅動的清算連鎖反應發生時，市場將發現模型多樣性是否足夠。

傳統金融中有一個值得注意的歷史相似案例。2007 年 8 月，幾家量化對沖基金在三天內同時遭受損失，儘管它們運行的是獨立開發的策略。原因是許多量化基金已趨向於相似的因子模型，造成了隱藏的相關性。當一家基金開始清算時，賣出引發了其他運行類似策略的基金的損失，進而引發更多賣出。這一事件被稱為「量化地震」（Quant Quake），至今仍是金融領域中模型單一文化風險研究最多的案例之一。

監管機構尚未表態

CFTC、SEC 及全球對應機構對加密貨幣市場中代理驅動的交易基本上保持沉默。SEC 提出的「加密資產監管框架」並未提及 AI 代理。目前正在國會審議的 CLARITY 法案也未在現有演算法交易規則之外涉及自動化交易系統。

監管缺口意義重大，因為代理交易並不完全符合現有類別。使用工具的人類交易者受現有規則約束。而一個完全自主的代理，在沒有人工干預的情況下發現、評估並執行交易，則是另一回事。就監管而言，代理或用戶誰是「交易者」的問題尚未得到解答。

在傳統金融中，答案更為清晰。演算法交易公司向監管機構註冊，維護風險管理系統，並在其演算法導致市場混亂時面臨處罰。美國證券交易委員會的《市場准入規則》要求經紀商對自動化交易實施交易前風險控制。美國金融業監管局要求公司對演算法策略制定監督程序。歐洲的《金融工具市場指令II》對高頻交易者施加了具體義務。向零售用戶提供代理交易的加密貨幣交易所則沒有同等要求。

這一差距將被填補。問題在於，它是在重大代理驅動的市場事件造成政治壓力之前還是之後被填補。

競爭對手無法撰寫的內容：MCP 單一文化風險

這裡有一個結構性風險，沒有任何平台披露過：MCP 是一個開放標準，但它不是一個多元化的標準。Anthropic 創建了它。主要的人工智慧實驗室採用了它。交易所基於它構建。如果在 MCP 規範本身或交易所實施 MCP 認證的方式中發現漏洞，那麼基於該標準構建的每個代理交易平台將同時暴露。

這並非猜測。開放標準以前曾有過規範級別的漏洞。2014 年 OpenSSL 的 Heartbleed 漏洞影響了所有使用該庫的系統。2021 年的 Log4Shell 破壞了各行各業的系統。MCP 中的類似漏洞將同時影響每個交易所、每個代理和每個用戶。

緩解因素是，與 OpenSSL 或 Log4j 相比，MCP 相對簡單。它是一個用於發現和調用能力的協議，而不是加密庫或日誌框架。攻擊面較小。但“較小”不是“零”，而且該行業正在構建關鍵的金融基礎設施，基於一個投入生產不到一年的標準。

具體的風險向量是認證。MCP 定義了代理如何發現和調用能力，但認證層（代理如何證明其有權交易）由每個交易所獨立實施。如果幣安的 MCP 認證實施存在缺陷，攻擊者可能指示代理在子賬戶內執行未經授權的交易。禁止提款的防護欄仍然有效，但攻擊者可以通過市場操縱耗盡子賬戶的價值：以虛高的價格購買流動性差的代幣，虧損賣出，重複直到餘額為零。

截至 2026 年 8 月，尚未發布任何交易所 MCP 實施的獨立安全審計。該行業要求用戶信任未經公開測試的基礎設施。

觀看重點

– 幣安 Agent OS 上線後 30 天內的交易量。 如果交易量超過 10 億美元，這將表明散戶大規模採用，並加速監管進程。 – 首例由代理驅動的清算連鎖反應。 此事件將定義未來數年圍繞代理交易的監管和媒體敘事。 – CFTC 或 SEC 關於 AI 代理交易的指引。 任何專門針對加密貨幣市場中自主交易代理的諮詢、無異議函或擬議規則。 – MCP 規範更新與安全審計。 Anthropic 的發布節奏，以及是否發布協議的獨立安全審計。 – 託管模式的收斂或分歧。 行業是否會統一於一種架構（交易所託管的子帳戶似乎正在勝出），還是繼續採用多種競爭模式。