Binance 让 AI 代理可交易
TechCrunch AI··作者 Jagmeet Singh
关键信息
Binance 表示，代理会被隔离到专用子账户中，默认禁止提现吗，用户还可以选择每笔交易都要审批，还是在授权后自动执行。公司并未单独为该子账户内的交易设置亏损上限，而 Agentic Wallet 的操作则有 Binance 设定的日限额，例如普通兑换每天 5 万美元、DeFi 交易默认每天 10 万美元、x402 支付每天 20 美元。
资讯摘要
Binance 表示自己拥有超过 3 亿注册用户，并在周四推出了 Agent OS，作为一个让 AI 代理代表用户分析市场并执行交易的新平台。公司将其定位为把 AI 应用和自主代理直接接入 Binance 金融系统的基础设施。此次发布整合了多项现有产品，包括 Binance APIs、Binance Wallet Agentic Hub、Binance x402 交易验证与支付促进 API，以及 Binance Skill Hub。它还新增了对 Model Context Protocol 的支持，这是一种把 AI 应用连接到外部工具和数据的开放标准。Binance 说，该平台可以与 OpenAI 的 ChatGPT 和 Codex、Anthropic 的 Claude Code，以及 Cursor 等工具配合使用。也就是说，用户可以授权代理访问市场数据、查看账户信息并执行交易。Binance 产品副总裁 Jeff Li 表示，公司刻意没有给代理“完全自由”，而是把控制权放在用户手中，并把权限控制设置在账户层面。主要防护方式是使用专用子账户，用户可以把这些子账户分配给代理，用于现货或期货等特定活动。子账户的提现默认被禁止，从而给代理的操作建立一个沙箱环境。
用户还可以选择每一笔订单都需要审批，还是在配置好权限后让代理自动交易。Binance 并没有为子账户内的 AI 交易单独设置亏损上限，因此转入该子账户的资金规模实际上就成了限制。Li 还表示，Binance 无法看到代理做出某个决定时的推理过程，因为这一过程发生在交易所系统之外，可能在用户电脑上，也可能在其选择的 AI 应用中。因此，Binance 只能监测到交易结果，却很难判断该决定是否受到错误信息或操纵影响。面对提示注入攻击或其他被入侵的情况，Li 仍然强调子账户是主要防线，Binance 也表示其现有的安全、风控和反洗钱政策会适用于 Agent OS 的子账户 API。交易是首批重点场景，但 Binance 也认为代理还可以用于监控市场、开展研究和风险分析、响应信号，以及执行套利等策略。通过 x402 和 Agentic Wallet，Agent OS 还可以扩展到支付和链上活动，不过这些操作都受 Binance 设定的日限额约束。Li 将这次发布称为 Binance 迈向第一步，未来目标是为 AI 驱动的应用提供一个能跨加密市场和传统市场运作的平台。
资讯正文
币安（Binance）是全球最大的加密货币交易所，注册用户超过3亿。该公司于周四推出了一个平台，允许 AI 智能体分析市场并代表用户执行交易，把自主 AI 直接带入了真实资金管理业务。
该平台名为 Agent OS，允许开发者将 AI 应用和智能体连接到币安的金融基础设施。它整合了币安现有的工具和服务，例如 Binance APIs、Binance Wallet Agentic Hub、Binance x402 交易验证和支付促进 API，以及 Binance Skill Hub，同时新增加了对其模型上下文协议（Model Context Protocol，MCP）的支持。该平台还可与包括 OpenAI 的 ChatGPT 和 Codex、Anthropic 的 Claude Code 以及 Cursor 在内的工具协同工作，让用户授权智能体访问市场数据、查看账户信息并执行交易。
不过，随着 AI 竞赛的重点从回答问题的聊天机器人转向能够采取行动的智能体，币安把很大一部分监管责任交给了用户；最终仍需要由用户决定智能体可以访问和交易什么，并为其行为设定限制。
币安产品副总裁 Jeff Li 在接受采访时说：“我们没有赋予它完全自由，而是把权力交到用户手中，让用户通过智能体对其可执行的操作进行细粒度访问控制。我们把[控制]放在账户层面，以保护用户的资金。”
Li 告诉 TechCrunch，币安主要通过专门的“子账户”来实现这一点，用户可以把子账户分配给智能体，并为特定活动进行配置，例如现货或期货交易。子账户的提现功能默认被阻止，从而为智能体的活动建立起一个沙箱环境。
一位币安代表表示，用户还可以选择 AI 智能体是否必须为每一笔订单都寻求批准，或者在权限配置完成后自主执行交易。币安不会单独限制 AI 智能体可以交易或亏损多少，因此用户转入子账户的金额实际上就充当了上限。
当被问及币安是否能看到一个智能体为何会做出某笔交易时，Li 表示，推理过程发生在其系统之外，要么在用户的电脑上，要么在用户选择的 AI 应用中。“我们真的无法看到用户行为背后的推理过程，”他说。
这意味着，币安可以监控智能体最终产生的交易活动，但对于某个决策是否受到错误信息或操纵影响，它的可见性有限。
当被问及如果一个智能体遭遇提示注入攻击或以其他方式被攻破会怎样时，Li 再次把子账户称为主要防线。币安还表示，其针对子账户 API 的现有安全、风控和反洗钱政策在 Agent OS 上线时同样适用。
交易是币安首先瞄准的用例之一。尽管如此，Li 表示，智能体还可以监控市场、开展研究和风险分析、对信号作出反应，并自主下单或执行套利等策略。
Agent OS 也旨在将智能体连接到支付和链上活动。通过 Binance 的 x402 集成，智能体可以发送并结算付款；而其 Agentic Wallet 则允许它们与代币和去中心化金融协议交互。
与交易所交易不同的是，Binance 对智能体在其子账户内可交易或亏损的金额并未设单独上限，但 Agentic Wallet 交易受 Binance 设定的每日限额约束。该公司表示，普通兑换每天上限为 50,000 美元，DeFi 交易的默认每日限额为 100,000 美元，而 x402 支付则限制为每天 20 美元。
Li 表示，Agent OS 是 Binance 为开发者提供一个平台、用来构建能够在加密市场和传统市场中执行操作的 AI 驱动应用的“第一步”。
在向 AI 智能体开放基础设施方面，Binance 并非孤例。竞争对手加密交易所也在朝着同一方向推进，使用 MCP 和其他开发者工具，让 AI 应用可以直接访问市场数据和交易系统。
今年 3 月，Kraken 推出了一款开源命令行工具，内置 MCP 服务器，允许 AI 智能体执行操作，包括现货和期货交易。Coinbase 随后于 6 月推出 Coinbase for Agents，将 AI 智能体直接连接到用户账户，并允许它们在用户设定的限额内进行交易、付款以及执行其他金融工作流。同样，OKX 今年早些时候通过引入一个开源 MCP 工具包，也在其平台上启用了智能体交易。
来源与参考
收录于 2026-08-21