Gli agenti IA possono fare trading da soli?Sì — entro i limiti che Lei fissa nel codice.
Tecnicamente sì: un agente IA può osservare i prezzi, decidere e inviare ordini a qualsiasi ora senza che una persona approvi ogni operazione. Su exchange decentralizzati e mercati di perpetual on-chain gli basta un wallet; su un exchange centralizzato opera tramite una chiave API su un conto che una persona ha aperto e verificato. Che faccia trading bene è un'altra questione: nella prima gara pubblica con denaro reale, quattro modelli su sei hanno perso. Di seguito: dove funziona il trading autonomo, come si svolge un'operazione, quali limiti tengono anche se il modello viene ingannato, cosa si sa dei risultati, i rischi e come legge e fisco trattano un bot di trading.
Verificato il 5 novembre 2026
La risposta breve
On-chain un agente può fare trading senza alcuna persona: swap su exchange decentralizzati come Uniswap o CoW, perpetual su Hyperliquid o dYdX.
Sugli exchange centralizzati (Coinbase, Kraken, Binance) il conto appartiene a una persona verificata; l'agente ha solo una chiave API — idealmente solo per il trading, senza diritto di prelievo e legata a un indirizzo IP.
I risultati sono contrastanti: in Alpha Arena (ottobre–novembre 2025, 10.000 $ di denaro reale ciascuno) quattro modelli su sei hanno perso, GPT-5 circa il 63%. Uno studio ha rilevato che la maggior parte dei modelli non batte il semplice comprare e tenere.
Il titolare si assume il rischio e gli obblighi legali. Fare trading con i propri soldi tramite un bot non richiede autorizzazione nell'UE; con i soldi di altri sì. I divieti di manipolazione del mercato valgono anche per i bot, e ogni swap può essere una vendita tassabile.
Dove un agente può fare trading senza una persona
La linea di confine è chi detiene il conto. Su una blockchain il wallet è il conto; su un exchange lo è una persona verificata.
- 1
Exchange decentralizzati: del tutto autonomo
Su Uniswap un agente firma uno swap dal suo wallet e il contratto lo esegue. Fissa un importo minimo da ricevere (amountOutMinimum); se il prezzo si muove oltre, lo swap viene annullato invece di essere eseguito male. Nessun conto, nessuna registrazione.
- 2
Exchange basati sugli intent
Su CoW Protocol l'agente firma ciò che vuole (un intent), non una transazione; solver in concorrenza trovano l'esecuzione migliore. Le operazioni dello stesso batch ottengono un unico prezzo di regolamento, il che toglie il profitto al front-running.
- 3
Perpetual on-chain: Hyperliquid e dYdX
Hyperliquid consente a un conto principale di approvare «API wallet» (detti anche wallet agente) che firmano ordini per suo conto; secondo la documentazione servono solo a firmare, e i trasferimenti di asset di un agente devono tornare allo stesso indirizzo. dYdX ha chiavi con permessi che separano le chiavi di trading da quelle di prelievo e possono bloccare del tutto i prelievi.
- 4
Exchange centralizzati: il conto di una persona, la chiave di un agente
Coinbase, Kraken e Binance richiedono un titolare del conto verificato. L'agente opera tramite una chiave API creata dal titolare. Coinbase precisa che le chiavi API servono solo ad accedere al proprio conto. Diversi exchange offrono ora in aggiunta strumenti per agenti (veda la nostra guida sugli investimenti tramite agenti).
- 5
Cosa richiede ancora una persona
Aprire e verificare il conto sull'exchange, alimentarlo da una banca, acquistare token venduti solo a investitori verificati e i rimborsi che passano da una procedura manuale presso l'emittente.
Come si svolge un'operazione autonoma
La maggior parte degli agenti di trading lavora nello stesso ciclo. Il modello decide; il codice controlla ed esegue.
- 1
1. Leggere
Prezzi, order book, funding rate, le proprie posizioni e il saldo — dalla chain, dall'API di un exchange o da un feed di dati.
- 2
2. Decidere
Il modello propone un'operazione con una motivazione: cosa, quanto, a quale prezzo limite, con quale stop.
- 3
3. Verificare con regole fisse
Codice semplice — non il modello — controlla dimensione della posizione, perdita giornaliera, mercati consentiti e leva prima che venga firmato qualcosa. Un'operazione che viola una regola viene scartata.
- 4
4. Eseguire con protezione
Un prezzo limite o un tetto allo slippage, una scadenza e, su Ethereum, un percorso privato come Flashbots Protect o MEV Blocker, così i bot sandwich non vedono l'ordine per primi. Flashbots non include transazioni che verrebbero annullate, quindi i tentativi falliti non costano commissioni.
- 5
5. Confermare e registrare
Rileggere il risultato dalla chain o dall'exchange, registrare l'esecuzione, la commissione e la motivazione. È su questo registro che poi si basano il titolare — e la dichiarazione dei redditi.
Limiti che tengono anche se il modello viene ingannato
Un modello si può convincere di qualsiasi cosa. I limiti che contano li applicano l'exchange, il contratto o la chiave — non il prompt.
- 1
Chiavi senza diritto di prelievo
Kraken elenca «Withdraw Funds» come permesso separato e dice che una chiave che inserisce solo ordini non ne ha bisogno. Le chiavi Coinbase hanno View, Trade e Transfer; con Transfer una chiave trapelata può svuotare il conto. Binance dà alle chiavi senza restrizione IP solo accesso in lettura, e il permesso di prelievo ne richiede una.
- 2
Allowlist di IP
Una chiave che funziona solo dal server dell'agente è inutile per un ladro — Kraken dice che la whitelist degli IP impedisce quasi ogni abuso di una chiave trapelata. Su Coinbase è consigliata, non obbligatoria.
- 3
Massimali di spesa e ruoli sugli smart account
Un Safe può dare a una chiave un massimale di spesa per token, una tantum o ricorrente; tutto ciò che è sopra richiede tutti i firmatari. Lo Zodiac Roles Modifier limita una chiave a contratti, funzioni e perfino valori di parametri approvati — per esempio «fai swap su questo exchange, invia solo a questo Safe».
- 4
Session key
Gli smart account (ERC-4337, account modulari secondo ERC-7579) possono emettere session key con policy: quali contratti e funzioni, quanto gas, quante chiamate per periodo, fino a quando. La chiave funziona solo finché ogni policy è rispettata.
- 5
Wallet agente ospitati
L'Agentic Wallet di Coinbase tiene le chiavi private presso Coinbase, applica massimali per sessione e per transazione prima di ogni transazione e controlla i trasferimenti rispetto alle liste di sanzioni.
- 6
Un interruttore di emergenza
Un'azione che revoca la chiave o l'API wallet dell'agente e lo ferma. Decida in anticipo chi può azionarlo e quando — per esempio dopo una perdita prefissata in un giorno.
Come se la cavano gli agenti IA nel trading?
Le prove pubbliche sono scarse e recenti. Quelle che ci sono puntano nella stessa direzione: fare trading da soli è possibile; battere il mercato non è la norma.
- 1
Alpha Arena, stagione 1 (cripto)
Dal 17 ottobre al 3 novembre 2025 Nof1 ha dato a sei modelli 10.000 $ ciascuno per fare trading da soli di perpetual cripto su Hyperliquid. Risultati riportati: Qwen3 Max +2.232 $, DeepSeek +489 $, Claude Sonnet 4.5 −3.081 $, Grok 4 −4.531 $, Gemini 2.5 Pro −5.671 $, GPT-5 −6.267 $ (circa −63%). Le percentuali di operazioni vincenti erano del 25–30%.
- 2
Alpha Arena, stagione 1.5 (azioni USA)
Nel secondo round (novembre–dicembre 2025, azioni USA, quattro modalità) un modello poi identificato come Grok 4.20 risultava in media in rialzo di circa il 12% ed era l'unico in utile alla fine.
- 3
StockBench
Un benchmark del 2025 su agenti basati su modelli linguistici che fanno trading di azioni in condizioni di mercato reali ha rilevato che la maggior parte dei modelli fatica a battere una semplice strategia di comprare e tenere, anche se alcuni hanno mostrato rendimenti e controllo del rischio migliori.
- 4
Cosa significa
Le gare brevi sono rumorose, e commissioni, leva e troppe operazioni erodono i risultati — Gemini ha fatto 238 operazioni e pagato 1.331 $ di commissioni nella stagione 1. Un agente che ribilancia alcuni token di risparmio ha un compito diverso da uno che fa trading di perpetual con leva.
Cosa è andato storto
Nessuno di questi casi ha richiesto una blockchain difettosa. Il punto debole era l'agente, i suoi strumenti o i suoi permessi.
- 1
Prompt injection: Grok e Bankr (maggio 2026)
Un attaccante ha inviato un NFT di wallet che portava con sé dei permessi, poi ha pubblicato un'istruzione nascosta, in codice Morse, che Grok ha ripetuto. Il wallet Bankr collegato ha trattato la risposta come un ordine e ha inviato circa 3 miliardi di token DRB, del valore di circa 155.000–180.000 $. Nessuna chiave è stata rubata e nessun contratto violato.
- 2
Una dashboard compromessa: AIXBT (marzo 2025)
Qualcuno è entrato nel pannello di controllo dell'agente e ha messo in coda due risposte; l'agente ha inviato 55,5 ETH, circa 105.000 $, all'attaccante.
- 3
Convinto a violare la sua regola: Freysa (novembre 2024)
Un agente istruito a non rilasciare mai il suo montepremi è stato convinto, dopo 482 tentativi, che la sua funzione di trasferimento servisse per il denaro in entrata, e ha pagato 47.316 $.
- 4
Software di bot di trading: Banana Gun (settembre 2024)
Una falla nel bot di trading su Telegram ha permesso agli attaccanti di sottrarre circa 3 milioni di dollari a 11 utenti; il team li ha rimborsati.
- 5
I rischi di mercato restano
La leva può liquidare una posizione in pochi minuti, i mercati poco liquidi eseguono a prezzi sfavorevoli e un feed di prezzo errato porta a operazioni errate. Il software reagisce più in fretta di una persona — anche ai propri errori.
Legge e tasse
Non esiste una legge speciale per i bot di trading. Le regole esistenti si applicano a chi lo gestisce.
- 1
I propri soldi: nessuna autorizzazioneSolo UE
MiCA disciplina la gestione di portafogli «conformemente ai mandati conferiti dai clienti». Un bot che fa trading solo con i soldi del suo titolare non serve clienti. Gli obblighi di MiFID II sul trading algoritmico vincolano le imprese di investimento, non i privati.
- 2
I soldi di altri: un'autorizzazioneSolo UE
Gestire un bot con i soldi dei clienti è gestione di portafogli — secondo MiCA per le cripto-attività, secondo MiFID II per gli strumenti finanziari. BaFin afferma che non fa differenza se il fornitore usa processi automatizzati; serve un'autorizzazione ai sensi del § 32 KWG.
- 3
Trading in conto proprio in GermaniaSolo Germania
BaFin richiede un'autorizzazione per la negoziazione in conto proprio solo in casi particolari, per esempio con accesso elettronico diretto a una sede di negoziazione o come membro di un mercato regolamentato.
- 4
Gli abusi di mercato valgono per i botSolo UE
Le regole di MiCA sugli abusi di mercato si applicano a qualsiasi persona e alle operazioni su una piattaforma o al di fuori. Gli ordini che danno segnali falsi su offerta, domanda o prezzo sono manipolazione — che li inserisca una persona o un agente.
- 5
Stati UnitiSolo USA
A dicembre 2024 la CFTC ha ricordato alle società registrate che i loro obblighi valgono pienamente quando usano l'IA. Chi fa trading per altri ha bisogno delle consuete registrazioni; la SEC ha multato consulenti per affermazioni false sull'uso dell'IA.
- 6
Ogni swap può essere tassabile
Negli Stati Uniti e nel Regno Unito scambiare un token con un altro è una cessione con plusvalenza o minusvalenza. In Germania le vendite private sono tassabili se il possesso è durato un anno o meno, con una franchigia annua di 1.000 €. Un agente attivo genera centinaia di eventi tassabili — conservi il suo registro.
Attenzione alle offerte di «bot di trading IA»
Le autorità di vigilanza mettono in guardia su questo più che su qualsiasi altro tema di IA nella finanza.
- 1
I rendimenti garantiti sono un campanello d'allarme
La CFTC: l'IA non può prevedere il futuro, e le promesse di rendimenti alti o garantiti indicano una frode. Mirror Trading International ha raccolto più di 1,7 miliardi di dollari in bitcoin da almeno 23.000 persone con la storia di un bot.
- 2
Bot falsi, casi realiSolo USA
A maggio 2026 la SEC ha incriminato un texano che aveva raccolto circa 12,3 milioni di dollari da circa 150 investitori per «bot di trading basati sull'IA» che, secondo la SEC, non funzionavano come dichiarato.
- 3
Avvertimenti europei
BaFin ha messo in guardia da 17 siti web che vendevano un algoritmo di trading IA senza autorizzazione (febbraio 2025); con EBA, EIOPA ed ESMA ha pubblicato avvertimenti sulle frodi con IA e cripto in tutte le lingue dell'UE (gennaio 2026). La FCA elenca «Ai Trader Bot» come non autorizzato.
- 4
Tenga le chiavi
Un vero agente funziona sul Suo conto o sul Suo wallet con chiavi che Lei controlla e può revocare. Un'offerta che Le chiede di inviare denaro al proprio wallet non è un agente — è un deposito presso uno sconosciuto.
Domande
Un agente IA può fare trading di cripto senza un essere umano?+
Sì. Su exchange decentralizzati e mercati di perpetual on-chain come Hyperliquid un agente opera da un wallet senza che una persona approvi ogni ordine. Sugli exchange centralizzati opera tramite una chiave API su un conto aperto da una persona verificata.
Un agente IA può aprire un proprio conto su un exchange?+
No. Gli exchange verificano una persona fisica o un'azienda. L'agente riceve da quel titolare una chiave API o un wallet delegato.
Gli agenti di trading IA guadagnano?+
Non in modo affidabile. Nella stagione 1 di Alpha Arena quattro modelli su sei hanno perso denaro reale; in un benchmark sulle azioni la maggior parte dei modelli non ha battuto il comprare e tenere. I risultati dipendono molto da strategia, commissioni e leva.
Come evito che un agente svuoti il mio conto?+
Gli dia una chiave senza diritto di prelievo, leghi la chiave all'indirizzo IP dell'agente oppure usi uno smart account con massimali di spesa, contratti consentiti e session key. I limiti devono stare nell'exchange o nel contratto, non nel prompt.
È legale lasciare che un'IA faccia trading per me?+
Fare trading con i propri soldi tramite un bot è in genere consentito; farlo con i soldi di altri richiede un'autorizzazione. Le regole contro la manipolazione del mercato valgono per i bot come per le persone.
Chi risponde se l'agente fa un'operazione sbagliata?+
Il titolare del conto o del wallet. L'exchange e il fornitore del modello eseguono ciò che la chiave del titolare ha firmato.
- Uniswap — Swaps (amountOutMinimum, slippage)
- CoW Protocol — MEV protection
- Flashbots Protect — overview
- MEV Blocker
- Hyperliquid — Nonces and API wallets
- Hyperliquid — Exchange endpoint
- dYdX — Permissioned keys
- Binance — How to create API keys
- Kraken — API keys
- Coinbase — API key authentication
- Coinbase — Agentic Wallet
- Safe — Spending limits
- Zodiac Roles Modifier
- ZeroDev — Permissions (session keys)
- ERC-4337
- Protos — Alpha Arena season 1 results
- ForkLog — Alpha Arena season 1.5
- StockBench (arXiv 2510.02209)
- Cointelegraph — Grok and Bankr prompt injection
- OECD AI Incidents Monitor — Grok/Bankrbot
- Decrypt — AIXBT hack
- The Block — Freysa
- Cointelegraph — Banana Gun refunds
- ESMA — MiCA Art. 3 definitions
- ESMA — MiCA Art. 86 market abuse scope
- ESMA — MiCA Art. 91 market manipulation
- ESMA — MiFID II Art. 17 algorithmic trading
- BaFin — Automated advice and trading systems
- BaFin — Own-account dealing
- CFTC — Staff advisory on AI (Dec 2024)
- CFTC — AI won’t turn trading bots into money machines
- SEC — AI washing charges (Mar 2024)
- SEC — LR-26558 (May 2026)
- IRS — Virtual currency FAQ
- HMRC — CRYPTO22100
- § 23 EStG
- BaFin — Warning on AI trading-bot websites (Feb 2025)
- BaFin — AI and crypto fraud warning (Jan 2026)
- FCA — Ai Trader Bot warning
Non è una consulenza finanziaria. È l'emittente a decidere chi può acquistare.