Können KI-Agenten selbstständig traden?Ja — innerhalb von Grenzen, die Sie im Code festlegen.
Technisch ja: Ein KI-Agent kann rund um die Uhr Preise beobachten, entscheiden und Orders senden, ohne dass ein Mensch jeden Trade freigibt. An dezentralen Börsen und On-Chain-Perp-Märkten braucht er nur eine Wallet; an einer zentralen Börse handelt er über einen API-Key auf einem Konto, das eine Person eröffnet und verifiziert hat. Ob er gut handelt, ist eine andere Frage — im ersten öffentlichen Wettbewerb mit echtem Geld verloren vier von sechs Modellen. Unten: wo autonomes Trading funktioniert, wie ein Trade abläuft, welche Limits halten, selbst wenn das Modell getäuscht wird, was über Ergebnisse bekannt ist, die Risiken und wie Recht und Steuern einen Trading-Bot behandeln.
Geprüft am 5. November 2026
Die kurze Antwort
On-Chain kann ein Agent ganz ohne Menschen handeln: Swaps an dezentralen Börsen wie Uniswap oder CoW, Perps auf Hyperliquid oder dYdX.
An zentralen Börsen (Coinbase, Kraken, Binance) gehört das Konto einer verifizierten Person; der Agent hält nur einen API-Key — am besten nur zum Handeln, ohne Auszahlungsrecht und an eine IP-Adresse gebunden.
Die Ergebnisse sind gemischt: In Alpha Arena (Oktober–November 2025, je 10.000 $ echtes Geld) verloren vier von sechs Modellen, GPT-5 etwa 63 %. Eine Studie fand, dass die meisten Modelle einfaches Kaufen und Halten nicht schlagen.
Der Inhaber trägt das Risiko und die rechtlichen Pflichten. Wer mit einem Bot eigenes Geld handelt, braucht in der EU keine Erlaubnis; wer fremdes Geld handelt, schon. Verbote der Marktmanipulation gelten auch für Bots, und jeder Swap kann ein steuerpflichtiger Verkauf sein.
Wo ein Agent ohne Menschen handeln kann
Die Trennlinie ist, wem das Konto gehört. Auf einer Blockchain ist die Wallet das Konto; an einer Börse ist es eine verifizierte Person.
- 1
Dezentrale Börsen: voll autonom
Auf Uniswap signiert ein Agent einen Swap aus seiner Wallet, und der Contract führt ihn aus. Er legt einen Mindestbetrag fest, den er erhalten muss (amountOutMinimum); bewegt sich der Preis weiter, wird der Swap rückgängig gemacht, statt schlecht ausgeführt zu werden. Kein Konto, keine Anmeldung.
- 2
Intent-basierte Börsen
Auf CoW Protocol signiert der Agent, was er will (einen Intent), keine Transaktion; konkurrierende Solver finden die beste Ausführung. Trades im selben Batch erhalten einen einheitlichen Preis, was Front-Running den Gewinn nimmt.
- 3
On-Chain-Perps: Hyperliquid und dYdX
Bei Hyperliquid kann ein Hauptkonto „API-Wallets“ (auch Agent-Wallets genannt) freigeben, die in seinem Namen Orders signieren; laut Dokumentation dienen sie nur zum Signieren, und Asset-Transfers eines Agenten müssen an dieselbe Adresse zurückgehen. dYdX hat Permissioned Keys, die Handelsschlüssel von Auszahlungsschlüsseln trennen und Auszahlungen ganz sperren können.
- 4
Zentrale Börsen: das Konto einer Person, der Key eines Agenten
Coinbase, Kraken und Binance verlangen einen verifizierten Kontoinhaber. Der Agent handelt über einen API-Key, den der Inhaber erstellt. Coinbase erklärt, dass API-Keys nur für den Zugriff auf das eigene Konto gedacht sind. Mehrere Börsen bieten inzwischen zusätzlich Agenten-Tools an (siehe unseren Ratgeber zum Investieren mit Agenten).
- 5
Wofür es weiter einen Menschen braucht
Das Börsenkonto eröffnen und verifizieren, es von einer Bank aus aufladen, Token kaufen, die nur an geprüfte Anleger verkauft werden, und Einlösungen, die beim Emittenten in einem manuellen Prozess laufen.
Wie ein autonomer Trade abläuft
Die meisten Trading-Agenten arbeiten in derselben Schleife. Das Modell entscheidet; Code prüft und führt aus.
- 1
1. Lesen
Preise, Orderbücher, Funding Rates, eigene Positionen und Guthaben — von der Chain, einer Börsen-API oder einem Datenfeed.
- 2
2. Entscheiden
Das Modell schlägt einen Trade mit Begründung vor: was, wie viel, zu welchem Limitpreis, mit welchem Stop.
- 3
3. Gegen feste Regeln prüfen
Einfacher Code — nicht das Modell — prüft Positionsgröße, Tagesverlust, erlaubte Märkte und Hebel, bevor etwas signiert wird. Ein Trade, der eine Regel verletzt, wird verworfen.
- 4
4. Mit Schutz ausführen
Ein Limitpreis oder eine Slippage-Grenze, eine Frist und auf Ethereum ein privater Weg wie Flashbots Protect oder MEV Blocker, damit Sandwich-Bots die Order nicht zuerst sehen. Flashbots nimmt keine Transaktionen auf, die scheitern würden, daher kosten fehlgeschlagene Versuche keine Gebühr.
- 5
5. Bestätigen und protokollieren
Das Ergebnis von der Chain oder der Börse zurücklesen, Ausführung, Gebühr und Begründung festhalten. Auf dieses Protokoll stützen sich später der Inhaber — und die Steuererklärung.
Limits, die halten, selbst wenn das Modell getäuscht wird
Ein Modell lässt sich zu allem überreden. Die Limits, auf die es ankommt, setzen die Börse, der Contract oder der Key durch — nicht der Prompt.
- 1
Keys ohne Auszahlungsrecht
Kraken führt „Withdraw Funds“ als eigene Berechtigung und erklärt, dass ein Key, der nur Orders aufgibt, sie nicht braucht. Coinbase-Keys haben View, Trade und Transfer; mit Transfer kann ein geleakter Key das Konto leeren. Binance gibt Keys ohne IP-Beschränkung nur Lesezugriff, und das Auszahlungsrecht setzt eine voraus.
- 2
IP-Allowlists
Ein Key, der nur vom Server des Agenten aus funktioniert, nützt einem Dieb nichts — laut Kraken verhindert IP-Whitelisting fast jeden Missbrauch eines geleakten Keys. Bei Coinbase ist es empfohlen, nicht vorgeschrieben.
- 3
Ausgabenlimits und Rollen auf Smart Accounts
Ein Safe kann einem Key ein Ausgabenlimit pro Token geben, einmalig oder wiederkehrend; alles darüber braucht die vollen Unterzeichner. Der Zodiac Roles Modifier beschränkt einen Key auf freigegebene Contracts, Funktionen und sogar Parameterwerte — zum Beispiel „swappe an dieser Börse, sende nur an diesen Safe“.
- 4
Session-Keys
Smart Accounts (ERC-4337, modulare Accounts nach ERC-7579) können Session-Keys mit Richtlinien ausgeben: welche Contracts und Funktionen, wie viel Gas, wie viele Aufrufe pro Zeitraum, bis wann. Der Key funktioniert nur, solange jede Richtlinie erfüllt ist.
- 5
Gehostete Agenten-Wallets
Coinbases Agentic Wallet bewahrt die privaten Schlüssel bei Coinbase auf, setzt vor jeder Transaktion Obergrenzen pro Sitzung und pro Transaktion durch und prüft Überweisungen gegen Sanktionslisten.
- 6
Ein Notschalter
Eine Aktion, die den Key oder die API-Wallet des Agenten widerruft und ihn stoppt. Legen Sie vorher fest, wer ihn ziehen darf und wann — zum Beispiel nach einem bestimmten Verlust an einem Tag.
Wie gut handeln KI-Agenten?
Öffentliche Belege sind dünn und neu. Was es gibt, zeigt in dieselbe Richtung: Selbstständig handeln ist möglich; den Markt zu schlagen ist nicht die Regel.
- 1
Alpha Arena, Saison 1 (Krypto)
Vom 17. Oktober bis 3. November 2025 gab Nof1 sechs Modellen je 10.000 $, um auf Hyperliquid selbstständig Krypto-Perps zu handeln. Berichtete Ergebnisse: Qwen3 Max +2.232 $, DeepSeek +489 $, Claude Sonnet 4.5 −3.081 $, Grok 4 −4.531 $, Gemini 2.5 Pro −5.671 $, GPT-5 −6.267 $ (etwa −63 %). Die Trefferquoten lagen bei 25–30 %.
- 2
Alpha Arena, Saison 1.5 (US-Aktien)
In der zweiten Runde (November–Dezember 2025, US-Aktien, vier Modi) lag ein Modell, das später als Grok 4.20 benannt wurde, laut Berichten im Schnitt etwa 12 % im Plus und als einziges am Ende im Gewinn.
- 3
StockBench
Ein Benchmark von 2025 mit Sprachmodell-Agenten, die unter realen Marktbedingungen Aktien handeln, fand, dass die meisten Modelle Mühe haben, eine einfache Kaufen-und-Halten-Strategie zu schlagen, auch wenn einige bessere Renditen und Risikokontrolle zeigten.
- 4
Was das bedeutet
Kurze Wettbewerbe sind verrauscht, und Gebühren, Hebel und zu viele Trades fressen Ergebnisse — Gemini machte in Saison 1 238 Trades und zahlte 1.331 $ Gebühren. Ein Agent, der ein paar Spar-Token neu gewichtet, hat eine andere Aufgabe als einer, der Perps mit Hebel handelt.
Was schiefgegangen ist
Keiner dieser Fälle brauchte eine kaputte Blockchain. Der Agent, seine Tools oder seine Berechtigungen waren die Schwachstelle.
- 1
Prompt Injection: Grok und Bankr (Mai 2026)
Ein Angreifer schickte ein Wallet-NFT, das Berechtigungen mitbrachte, und postete dann eine versteckte, in Morsecode verfasste Anweisung, die Grok wiederholte. Die verbundene Bankr-Wallet behandelte die Antwort als Auftrag und sendete etwa 3 Milliarden DRB-Token im Wert von rund 155.000–180.000 $. Kein Key wurde gestohlen und kein Contract gehackt.
- 2
Ein kompromittiertes Dashboard: AIXBT (März 2025)
Jemand drang in das Bedienfeld des Agenten ein und stellte zwei Antworten in die Warteschlange; der Agent sendete 55,5 ETH, etwa 105.000 $, an den Angreifer.
- 3
Seine Regel ausgeredet: Freysa (November 2024)
Ein Agent, der seinen Preistopf nie freigeben sollte, wurde nach 482 Versuchen davon überzeugt, dass seine Überweisungsfunktion für eingehendes Geld gedacht sei, und zahlte 47.316 $ aus.
- 4
Trading-Bot-Software: Banana Gun (September 2024)
Eine Lücke im Telegram-Trading-Bot erlaubte Angreifern, etwa 3 Millionen US-Dollar von 11 Nutzern abzuziehen; das Team erstattete ihnen den Schaden.
- 5
Marktrisiken bleiben
Hebel kann eine Position in Minuten liquidieren, dünne Märkte führen zu schlechten Preisen, und ein falscher Preisfeed führt zu falschen Trades. Software reagiert schneller als ein Mensch — auch auf ihre eigenen Fehler.
Recht und Steuern
Ein Sondergesetz für Trading-Bots gibt es nicht. Die bestehenden Regeln gelten für den, der ihn betreibt.
- 1
Eigenes Geld: keine ErlaubnisNur EU
MiCA reguliert Portfolioverwaltung „im Rahmen eines Mandats des Kunden“. Ein Bot, der nur das Geld seines Inhabers handelt, bedient keine Kunden. Die Pflichten zum algorithmischen Handel nach MiFID II binden Wertpapierfirmen, keine Privatpersonen.
- 2
Fremdes Geld: eine ErlaubnisNur EU
Einen Bot mit Kundengeld zu betreiben ist Portfolioverwaltung — nach MiCA für Kryptowerte, nach MiFID II für Wertpapiere. Die BaFin erklärt, es mache keinen Unterschied, ob der Anbieter automatisierte Verfahren nutzt; nötig ist eine Erlaubnis nach § 32 KWG.
- 3
Handel auf eigene Rechnung in DeutschlandNur Deutschland
Die BaFin verlangt für Geschäfte auf eigene Rechnung nur in Sonderfällen eine Erlaubnis, zum Beispiel bei direktem elektronischem Zugang zu einem Handelsplatz oder als Mitglied eines regulierten Marktes.
- 4
Marktmissbrauch gilt auch für BotsNur EU
Die Marktmissbrauchsregeln von MiCA gelten für jede Person und für Geschäfte auf und außerhalb einer Plattform. Orders, die falsche Signale über Angebot, Nachfrage oder Preis geben, sind Manipulation — egal ob ein Mensch oder ein Agent sie aufgibt.
- 5
Vereinigte StaatenNur USA
Die CFTC erinnerte registrierte Firmen im Dezember 2024 daran, dass ihre Pflichten voll gelten, wenn sie KI einsetzen. Wer für andere handelt, braucht die üblichen Registrierungen; die SEC hat Berater wegen falscher Angaben zum Einsatz von KI mit Geldstrafen belegt.
- 6
Jeder Swap kann steuerpflichtig sein
In den USA und im Vereinigten Königreich ist der Tausch eines Tokens gegen einen anderen eine Veräußerung mit Gewinn oder Verlust. In Deutschland sind private Verkäufe steuerpflichtig, wenn die Haltedauer ein Jahr oder weniger beträgt, mit einer Freigrenze von 1.000 € pro Jahr. Ein aktiver Agent erzeugt Hunderte steuerpflichtige Vorgänge — bewahren Sie sein Protokoll auf.
Vorsicht bei Angeboten für „KI-Trading-Bots“
Davor warnen Aufsichtsbehörden mehr als vor jedem anderen KI-Thema im Finanzbereich.
- 1
Garantierte Renditen sind ein Warnsignal
Die CFTC: KI kann die Zukunft nicht vorhersagen, und Versprechen hoher oder garantierter Renditen deuten auf Betrug hin. Mirror Trading International nahm mit einer Bot-Geschichte mehr als 1,7 Milliarden US-Dollar in Bitcoin von mindestens 23.000 Menschen ein.
- 2
Falsche Bots, echte FälleNur USA
Im Mai 2026 klagte die SEC einen Texaner an, der rund 12,3 Millionen US-Dollar von etwa 150 Anlegern für „KI-basierte Trading-Bots“ einsammelte, die laut SEC nicht wie behauptet funktionierten.
- 3
Europäische Warnungen
Die BaFin warnte vor 17 Websites, die ohne Erlaubnis einen KI-Trading-Algorithmus verkauften (Februar 2025); mit EBA, EIOPA und ESMA veröffentlichte sie Warnungen vor KI- und Krypto-Betrug in allen EU-Sprachen (Januar 2026). Die FCA führt „Ai Trader Bot“ als nicht zugelassen.
- 4
Behalten Sie die Keys
Ein echter Agent läuft auf Ihrem Konto oder Ihrer Wallet mit Keys, die Sie kontrollieren und widerrufen können. Ein Angebot, bei dem Sie Geld an dessen eigene Wallet senden sollen, ist kein Agent — es ist eine Einlage bei einem Fremden.
Fragen
Kann ein KI-Agent ohne Menschen Krypto handeln?+
Ja. An dezentralen Börsen und On-Chain-Perp-Märkten wie Hyperliquid handelt ein Agent aus einer Wallet, ohne dass eine Person jede Order freigibt. An zentralen Börsen handelt er über einen API-Key auf einem Konto, das eine verifizierte Person eröffnet hat.
Kann ein KI-Agent selbst ein Börsenkonto eröffnen?+
Nein. Börsen verifizieren eine natürliche Person oder ein Unternehmen. Der Agent bekommt von diesem Inhaber einen API-Key oder eine delegierte Wallet.
Verdienen KI-Trading-Agenten Geld?+
Nicht verlässlich. In Alpha Arena Saison 1 verloren vier von sechs Modellen echtes Geld; in einem Aktien-Benchmark schlugen die meisten Modelle Kaufen und Halten nicht. Die Ergebnisse hängen stark von Strategie, Gebühren und Hebel ab.
Wie verhindere ich, dass ein Agent mein Konto leert?+
Geben Sie ihm einen Key ohne Auszahlungsrecht, binden Sie den Key an die IP-Adresse des Agenten oder nutzen Sie einen Smart Account mit Ausgabenlimits, erlaubten Contracts und Session-Keys. Die Limits müssen in der Börse oder im Contract sitzen, nicht im Prompt.
Ist es legal, eine KI für mich handeln zu lassen?+
Mit einem Bot eigenes Geld zu handeln ist grundsätzlich erlaubt; fremdes Geld zu handeln braucht eine Erlaubnis. Regeln gegen Marktmanipulation gelten für Bots wie für Menschen.
Wer haftet, wenn der Agent einen schlechten Trade macht?+
Der Inhaber des Kontos oder der Wallet. Die Börse und der Modellanbieter führen aus, was der Key des Inhabers signiert hat.
- Uniswap — Swaps (amountOutMinimum, slippage)
- CoW Protocol — MEV protection
- Flashbots Protect — overview
- MEV Blocker
- Hyperliquid — Nonces and API wallets
- Hyperliquid — Exchange endpoint
- dYdX — Permissioned keys
- Binance — How to create API keys
- Kraken — API keys
- Coinbase — API key authentication
- Coinbase — Agentic Wallet
- Safe — Spending limits
- Zodiac Roles Modifier
- ZeroDev — Permissions (session keys)
- ERC-4337
- Protos — Alpha Arena season 1 results
- ForkLog — Alpha Arena season 1.5
- StockBench (arXiv 2510.02209)
- Cointelegraph — Grok and Bankr prompt injection
- OECD AI Incidents Monitor — Grok/Bankrbot
- Decrypt — AIXBT hack
- The Block — Freysa
- Cointelegraph — Banana Gun refunds
- ESMA — MiCA Art. 3 definitions
- ESMA — MiCA Art. 86 market abuse scope
- ESMA — MiCA Art. 91 market manipulation
- ESMA — MiFID II Art. 17 algorithmic trading
- BaFin — Automated advice and trading systems
- BaFin — Own-account dealing
- CFTC — Staff advisory on AI (Dec 2024)
- CFTC — AI won’t turn trading bots into money machines
- SEC — AI washing charges (Mar 2024)
- SEC — LR-26558 (May 2026)
- IRS — Virtual currency FAQ
- HMRC — CRYPTO22100
- § 23 EStG
- BaFin — Warning on AI trading-bot websites (Feb 2025)
- BaFin — AI and crypto fraud warning (Jan 2026)
- FCA — Ai Trader Bot warning
Keine Anlageberatung. Wer kaufen darf, bestimmt der Emittent.