Panduan · Agen AI

Bisakah agen AI trading sendiri?Ya — dalam batasan yang Anda tetapkan di kode.

Secara teknis, ya: agen AI bisa memantau harga, mengambil keputusan, dan mengirim order sepanjang waktu tanpa ada orang yang menyetujui setiap transaksi. Di bursa terdesentralisasi dan pasar perpetual on-chain, ia hanya butuh dompet; di bursa terpusat, ia trading lewat kunci API di akun yang dibuka dan diverifikasi oleh seseorang. Apakah ia trading dengan baik adalah soal lain — dalam kompetisi publik pertama dengan uang sungguhan, empat dari enam model merugi. Di bawah ini: di mana trading otonom bisa berjalan, bagaimana satu transaksi berlangsung, batasan mana yang tetap berlaku meski modelnya tertipu, apa yang diketahui tentang hasilnya, risikonya, dan bagaimana hukum serta pajak memperlakukan bot trading.

Ditinjau 5 November 2026

Jawaban singkat

01

Di on-chain, agen bisa trading tanpa keterlibatan manusia: swap di bursa terdesentralisasi seperti Uniswap atau CoW, perpetual di Hyperliquid atau dYdX.

02

Di bursa terpusat (Coinbase, Kraken, Binance), akun milik orang yang sudah diverifikasi; agen hanya memegang kunci API — idealnya hanya untuk trading, tanpa hak penarikan, dan terikat pada alamat IP.

03

Hasilnya beragam: di Alpha Arena (Oktober–November 2025, masing-masing 10.000 dolar AS uang sungguhan) empat dari enam model merugi, GPT-5 sekitar 63%. Sebuah studi menemukan sebagian besar model tidak mengalahkan strategi sederhana beli dan tahan.

04

Pemilik menanggung risiko dan kewajiban hukum. Trading uang sendiri dengan bot tidak memerlukan izin di UE; trading uang orang lain memerlukan izin. Larangan manipulasi pasar juga berlaku untuk bot, dan setiap swap bisa menjadi penjualan yang kena pajak.

Di mana agen bisa trading tanpa manusia

Garis pemisahnya adalah siapa pemegang akun. Di blockchain, dompet adalah akunnya; di bursa, akunnya adalah orang yang sudah diverifikasi.

  1. 1

    Bursa terdesentralisasi: sepenuhnya otonom

    Di Uniswap, agen menandatangani swap dari dompetnya dan kontrak mengeksekusinya. Agen menetapkan jumlah minimum yang harus diterima (amountOutMinimum); jika harga bergerak lebih jauh, swap dibatalkan alih-alih terisi dengan harga buruk. Tanpa akun, tanpa pendaftaran.

  2. 2

    Bursa berbasis intent

    Di CoW Protocol, agen menandatangani apa yang diinginkannya (sebuah intent), bukan transaksi; solver yang bersaing mencari eksekusi terbaik. Transaksi dalam satu batch mendapat satu harga kliring, sehingga front-running tidak lagi menguntungkan.

  3. 3

    Perpetual on-chain: Hyperliquid dan dYdX

    Hyperliquid memungkinkan akun utama menyetujui “dompet API” (disebut juga dompet agen) yang menandatangani order atas namanya; dokumentasinya menyebut dompet ini hanya dipakai untuk menandatangani, dan transfer aset oleh agen harus kembali ke alamat yang sama. dYdX punya kunci berizin yang memisahkan kunci trading dari kunci penarikan dan dapat memblokir penarikan sepenuhnya.

  4. 4

    Bursa terpusat: akun milik seseorang, kunci milik agen

    Coinbase, Kraken, dan Binance mewajibkan pemegang akun yang terverifikasi. Agen trading lewat kunci API yang dibuat oleh pemegang akun. Coinbase menyatakan kunci API hanya untuk akses ke akun Anda sendiri. Beberapa bursa kini menawarkan alat agen tambahan (lihat panduan kami tentang agen yang berinvestasi).

  5. 5

    Yang masih membutuhkan manusia

    Membuka dan memverifikasi akun bursa, mengisinya dari bank, membeli token yang hanya dijual kepada investor yang telah diperiksa, dan penebusan yang diproses secara manual oleh penerbit.

Bagaimana transaksi otonom berjalan

Sebagian besar agen trading bekerja dalam siklus yang sama. Model memutuskan; kode memeriksa dan mengeksekusi.

  1. 1

    1. Membaca

    Harga, buku order, funding rate, posisi dan saldonya sendiri — dari blockchain, API bursa, atau umpan data.

  2. 2

    2. Memutuskan

    Model mengusulkan transaksi beserta alasannya: apa, berapa banyak, di harga limit berapa, dengan stop di mana.

  3. 3

    3. Memeriksa terhadap aturan tetap

    Kode biasa — bukan model — memeriksa ukuran posisi, kerugian harian, pasar yang diizinkan, dan leverage sebelum apa pun ditandatangani. Transaksi yang melanggar aturan dibuang.

  4. 4

    4. Mengeksekusi dengan perlindungan

    Harga limit atau batas slippage, tenggat waktu, dan di Ethereum jalur privat seperti Flashbots Protect atau MEV Blocker, agar bot sandwich tidak melihat order lebih dulu. Flashbots tidak memasukkan transaksi yang akan gagal, jadi percobaan yang gagal tidak dikenai biaya.

  5. 5

    5. Mengonfirmasi dan mencatat

    Membaca kembali hasilnya dari blockchain atau bursa, mencatat eksekusi, biaya, dan alasannya. Catatan inilah yang nanti diandalkan pemilik — dan laporan pajak.

Batasan yang tetap berlaku meski model tertipu

Model bisa dibujuk melakukan apa saja. Batasan yang penting ditegakkan oleh bursa, kontrak, atau kunci — bukan oleh prompt.

  1. 1

    Kunci tanpa hak penarikan

    Kraken mencantumkan “Withdraw Funds” sebagai izin terpisah dan menyatakan kunci yang hanya menempatkan order tidak memerlukannya. Kunci Coinbase punya View, Trade, dan Transfer; dengan Transfer, kunci yang bocor bisa menguras akun. Binance hanya memberi akses baca pada kunci tanpa pembatasan IP, dan izin penarikan mensyaratkan pembatasan IP.

  2. 2

    Daftar IP yang diizinkan

    Kunci yang hanya berfungsi dari server agen tidak berguna bagi pencuri — Kraken menyatakan whitelist IP mencegah hampir semua penyalahgunaan kunci yang bocor. Di Coinbase hal ini dianjurkan, tetapi tidak wajib.

  3. 3

    Batas pengeluaran dan peran di smart account

    Safe dapat memberi sebuah kunci batas pengeluaran per token, sekali atau berulang; apa pun di atasnya memerlukan semua penanda tangan. Zodiac Roles Modifier membatasi kunci pada kontrak, fungsi, bahkan nilai parameter yang disetujui — misalnya “swap di bursa ini, kirim hanya ke Safe ini”.

  4. 4

    Kunci sesi

    Smart account (ERC-4337, akun modular berdasarkan ERC-7579) dapat menerbitkan kunci sesi dengan kebijakan: kontrak dan fungsi mana, berapa banyak gas, berapa panggilan per periode, sampai kapan. Kunci hanya berfungsi selama semua kebijakan terpenuhi.

  5. 5

    Dompet agen yang di-hosting

    Agentic Wallet dari Coinbase menyimpan kunci privat di Coinbase, menerapkan batas per sesi dan per transaksi sebelum setiap transaksi, dan memeriksa transfer terhadap daftar sanksi.

  6. 6

    Tombol darurat

    Satu tindakan yang mencabut kunci agen atau dompet API-nya dan menghentikannya. Tentukan sejak awal siapa yang boleh menekannya dan kapan — misalnya setelah kerugian tertentu dalam sehari.

Seberapa baik agen AI trading?

Bukti publik masih sedikit dan baru. Yang ada menunjuk ke arah yang sama: trading sendiri itu mungkin; mengalahkan pasar bukan hal biasa.

  1. 1

    Alpha Arena, musim 1 (kripto)

    Dari 17 Oktober hingga 3 November 2025, Nof1 memberi enam model masing-masing 10.000 dolar AS untuk trading perpetual kripto di Hyperliquid secara mandiri. Hasil yang dilaporkan: Qwen3 Max +2.232 dolar AS, DeepSeek +489 dolar AS, Claude Sonnet 4.5 −3.081 dolar AS, Grok 4 −4.531 dolar AS, Gemini 2.5 Pro −5.671 dolar AS, GPT-5 −6.267 dolar AS (sekitar −63%). Tingkat kemenangan 25–30%.

  2. 2

    Alpha Arena, musim 1.5 (saham AS)

    Di putaran kedua (November–Desember 2025, saham AS, empat mode), sebuah model yang kemudian dinamai Grok 4.20 dilaporkan naik rata-rata sekitar 12% dan menjadi satu-satunya yang untung di akhir.

  3. 3

    StockBench

    Sebuah benchmark tahun 2025 untuk agen model bahasa yang trading saham dalam kondisi pasar nyata menemukan bahwa sebagian besar model kesulitan mengalahkan strategi sederhana beli dan tahan, meski beberapa menunjukkan imbal hasil dan kontrol risiko yang lebih baik.

  4. 4

    Artinya

    Kompetisi singkat penuh kebetulan, dan biaya, leverage, serta trading berlebihan menggerus hasil — Gemini melakukan 238 transaksi dan membayar biaya 1.331 dolar AS di musim 1. Agen yang menyeimbangkan ulang beberapa token tabungan menjalankan tugas yang berbeda dari agen yang trading perpetual dengan leverage.

Apa saja yang pernah salah

Tidak satu pun kasus ini memerlukan blockchain yang rusak. Titik lemahnya adalah agen, alatnya, atau izinnya.

  1. 1

    Prompt injection: Grok dan Bankr (Mei 2026)

    Penyerang mengirim NFT ke dompet yang membawa izin, lalu memposting instruksi tersembunyi berkode Morse yang diulang oleh Grok. Dompet Bankr yang terhubung menganggap balasan itu sebagai perintah dan mengirim sekitar 3 miliar token DRB senilai kira-kira 155.000–180.000 dolar AS. Tidak ada kunci yang dicuri dan tidak ada kontrak yang diretas.

  2. 2

    Dasbor yang dibobol: AIXBT (Maret 2025)

    Seseorang masuk ke panel kendali agen dan mengantrekan dua balasan; agen mengirim 55,5 ETH, sekitar 105.000 dolar AS, ke penyerang.

  3. 3

    Dibujuk melanggar aturannya: Freysa (November 2024)

    Agen yang diperintahkan untuk tidak pernah melepas dana hadiahnya berhasil diyakinkan setelah 482 percobaan bahwa fungsi transfernya untuk uang masuk, lalu membayarkan 47.316 dolar AS.

  4. 4

    Perangkat lunak bot trading: Banana Gun (September 2024)

    Celah pada bot trading Telegram memungkinkan penyerang menguras sekitar 3 juta dolar AS dari 11 pengguna; tim mengembalikan dana mereka.

  5. 5

    Risiko pasar tetap ada

    Leverage bisa melikuidasi posisi dalam hitungan menit, pasar yang tipis mengisi order dengan harga buruk, dan umpan harga yang salah menghasilkan transaksi yang salah. Perangkat lunak bereaksi lebih cepat daripada manusia — juga terhadap kesalahannya sendiri.

Hukum dan pajak

Tidak ada undang-undang khusus untuk bot trading. Aturan yang sudah ada berlaku bagi siapa pun yang menjalankannya.

  1. 1

    Uang sendiri: tanpa izinHanya UE

    MiCA memberi izin untuk manajemen portofolio “sesuai mandat yang diberikan oleh klien”. Bot yang hanya memperdagangkan uang pemiliknya tidak melayani klien. Kewajiban perdagangan algoritmik dalam MiFID II mengikat perusahaan investasi, bukan perorangan.

  2. 2

    Uang orang lain: perlu izinHanya UE

    Menjalankan bot dengan uang klien adalah manajemen portofolio — berdasarkan MiCA untuk aset kripto, berdasarkan MiFID II untuk efek. BaFin menyatakan tidak ada bedanya apakah penyedia memakai proses otomatis; izin berdasarkan § 32 KWG tetap diperlukan.

  3. 3

    Trading untuk akun sendiri di JermanHanya Jerman

    BaFin mewajibkan izin untuk transaksi atas akun sendiri hanya dalam kasus khusus, misalnya dengan akses elektronik langsung ke tempat perdagangan atau sebagai anggota pasar teregulasi.

  4. 4

    Aturan penyalahgunaan pasar berlaku untuk botHanya UE

    Aturan penyalahgunaan pasar dalam MiCA berlaku untuk siapa pun dan untuk transaksi di dalam maupun di luar platform. Order yang memberi sinyal palsu tentang penawaran, permintaan, atau harga adalah manipulasi — baik dipasang oleh manusia maupun oleh agen.

  5. 5

    Amerika SerikatHanya AS

    Pada Desember 2024, CFTC mengingatkan perusahaan terdaftar bahwa kewajiban mereka tetap berlaku penuh saat menggunakan AI. Siapa pun yang trading untuk orang lain memerlukan pendaftaran yang biasa; SEC telah mendenda penasihat karena klaim palsu tentang penggunaan AI.

  6. 6

    Setiap swap bisa kena pajak

    Di AS dan Inggris, menukar satu token dengan token lain adalah pelepasan aset dengan keuntungan atau kerugian. Di Jerman, penjualan pribadi kena pajak jika aset dipegang satu tahun atau kurang, dengan batas bebas pajak tahunan €1.000. Agen yang aktif menghasilkan ratusan kejadian kena pajak — simpan catatannya.

Waspadai tawaran “bot trading AI”

Regulator lebih sering memperingatkan soal ini dibanding topik AI lain di bidang keuangan.

  1. 1

    Imbal hasil yang dijamin adalah tanda bahaya

    CFTC: AI tidak bisa memprediksi masa depan, dan janji imbal hasil tinggi atau terjamin menunjukkan penipuan. Mirror Trading International mengambil lebih dari 1,7 miliar dolar AS dalam bitcoin dari setidaknya 23.000 orang dengan cerita tentang bot.

  2. 2

    Bot palsu, kasus nyataHanya AS

    Pada Mei 2026, SEC menuntut seorang warga Texas yang menghimpun sekitar 12,3 juta dolar AS dari sekitar 150 investor untuk “bot trading berbasis AI” yang menurut SEC tidak bekerja seperti yang diklaim.

  3. 3

    Peringatan di Eropa

    BaFin memperingatkan tentang 17 situs web yang menjual algoritma trading AI tanpa izin (Februari 2025); bersama EBA, EIOPA, dan ESMA, BaFin menerbitkan peringatan tentang AI dan penipuan kripto dalam semua bahasa UE (Januari 2026). FCA mencantumkan “Ai Trader Bot” sebagai pihak tanpa izin.

  4. 4

    Pegang sendiri kuncinya

    Agen yang sungguhan berjalan di akun atau dompet Anda dengan kunci yang Anda kendalikan dan bisa Anda cabut. Tawaran yang meminta Anda mengirim uang ke dompet milik mereka bukanlah agen — itu titipan uang kepada orang asing.

Pertanyaan

Bisakah agen AI trading kripto tanpa manusia?+

Ya. Di bursa terdesentralisasi dan pasar perpetual on-chain seperti Hyperliquid, agen trading dari dompet tanpa ada orang yang menyetujui setiap order. Di bursa terpusat, ia trading lewat kunci API di akun yang dibuka oleh orang yang terverifikasi.

Bisakah agen AI membuka akun bursanya sendiri?+

Tidak. Bursa memverifikasi orang perorangan atau perusahaan. Agen mendapat kunci API atau dompet yang didelegasikan dari pemilik tersebut.

Apakah agen trading AI menghasilkan uang?+

Tidak secara konsisten. Di Alpha Arena musim 1, empat dari enam model merugi dengan dana sungguhan; dalam benchmark saham, sebagian besar model tidak mengalahkan strategi beli dan tahan. Hasilnya sangat bergantung pada strategi, biaya, dan leverage.

Bagaimana mencegah agen menguras akun saya?+

Beri kunci tanpa hak penarikan, ikat kunci ke alamat IP agen, atau gunakan smart account dengan batas pengeluaran, kontrak yang diizinkan, dan kunci sesi. Batasan harus ada di bursa atau kontrak, bukan di prompt.

Apakah legal membiarkan AI trading untuk saya?+

Trading uang sendiri dengan bot umumnya diperbolehkan; trading uang orang lain memerlukan izin. Aturan manipulasi pasar berlaku untuk bot sama seperti untuk manusia.

Siapa yang bertanggung jawab jika agen melakukan transaksi yang buruk?+

Pemilik akun atau dompet. Bursa dan penyedia model mengeksekusi apa yang ditandatangani oleh kunci pemilik.