幣安開放AI代理人下單權限，風控仍留給用戶設定

幣安擴大讓「AI代理人」直接連上交易功能的基礎架構。市場查詢與下單執行可以交給AI代理人自動完成，但虧損上限與授權範圍，仍由用戶自行決定。

根據TechCrunch的報導，幣安於20日公布「Agent OS」，讓AI代理人能分析市場並代替用戶執行交易。這套平台把幣安API、Wallet Agentic Hub、x402驗證、支付支援API、Skill Hub、MCP支援整合成同一套系統。

幣安官方Skill Hub中的「binance-agentic-wallet」說明文件指出，這項功能涵蓋錢包連接、餘額查詢、代幣轉帳、換幣、限價與市價下單、預測市場交易、x402支付、DeFi操作、安全設定，以及每日額度確認。換句話說，聊天機器人不再只是回答問題，取得授權的代理人可以直接執行帳戶層級的操作。

不過，並非所有AI工具都支援同樣範圍的交易。幣安開發者文件把「Binance for ChatGPT」定位為僅供查詢公開市場數據的唯讀服務，並未開放帳戶存取、交易或轉帳功能。這也是為什麼TechCrunch所用的「與ChatGPT串接」一詞，很難直接等同於已經開放交易執行。

幣安官方安裝說明文件列出OpenClaw、Claude Code、Codex、Gemini CLI為支援對象，同一份文件並未提到Cursor。對讀者來說，重點不在於「AI立刻全權操作帳戶」這種想像，而是哪個工具實際拿到了哪些權限。

整套控管機制的核心是「子帳戶」。幣安產品副總裁傑夫·李（Jeff Li）接受TechCrunch訪問時表示：「我們沒有給予完全自由，而是讓用戶自行決定代理人的細部存取權限。」這句話點出幣安的設計邏輯：先分帳戶、再劃範圍。幣安說明，公司會替代理人配置獨立子帳戶，並設定現貨或期貨等可操作範圍。

該子帳戶預設鎖定出金功能，訂單是否需要人工核准，也交由用戶自行選擇。用戶可以要求代理人每筆下單都經過確認，也可以在設定授權範圍後，讓代理人在一定限度內自主執行。

幣安並未另外設定交易虧損上限，用戶存入子帳戶的資金規模，實際上就成了風險上限。「評論」來看，自動化範圍愈廣，帳戶分離與資金配置就愈成為風險控管的關鍵，這也是這次公開最值得留意的地方。

代理人的判斷邏輯同樣是外界關注焦點。傑夫·李說明，交易判斷的依據是在用戶的電腦或所選的AI應用程式內完成，幣安無法看到這段推理過程。幣安可以監看最終呈現出來的交易活動，但錯誤資訊或提示注入（prompt injection）是否影響了判斷，只能有限度地確認。

錢包端另外設有每日額度。根據TechCrunch的報導，幣安公布一般換幣每日上限為5萬美元，DeFi交易預設上限為10萬美元，x402支付上限則為20美元。交易所帳戶交易與鏈上錢包操作，在風險控管的設計上明顯不同。

MCP是一種協議，能讓AI應用程式以固定方式串接外部工具與資料。x402則是用於代理型支付流程的支付相關標準。這兩項技術都屬於AI要跨出單純回答、開始呼叫外部系統時所需的連接規則。

這波動作並非幣安獨家實驗。Coinbase（COIN）已於6月11日公布「Coinbase for Agents」，宣布AI代理人可以在用戶設定的額度內執行交易與支付。盈透證券（Interactive Brokers）也在6月22日把ChatGPT與Grok納入其代理型交易工具陣容。

OKX則在3月10日推出「Agent Trade Kit」，Kraken也在「Kraken CLI」中主打以MCP為基礎的代理交易功能。交易所與金融平台的競爭場域，正從應用程式介面延伸到API、權限管理與自動化工具。

對讀者而言，比自動化本身更重要的變化，是責任界線怎麼畫。隨著AI代理人開始承擔支付與交易執行的角色，業界持續討論身份驗證、審核機制與用戶控管工具該如何同步到位。此前，AI代理人專屬錢包與支付基礎設施的建置也在推進，代理人代替誰、憑什麼權限、做了什麼事，如何留下紀錄，逐漸成為核心課題。

AI代理人可以快速下單，但API金鑰權限、子帳戶餘額、核准方式與每日額度，仍然由用戶自行決定。幣安這次公開，讓AI代理人交易更貼近真正的帳戶操作範疇，交易所之間的技術競爭也從「能做什麼」轉向「能授權到什麼程度」。

本文查證來源包括TechCrunch、幣安開發者文件（Binance Developer Docs）、幣安Skill Hub、幣安學院（Binance Academy）、Coinbase、盈透證券（Interactive Brokers）、OKX、Kraken公開的官方資料。