TokenBank
토큰 찾기
언어
EnglishPortuguês (Brasil)DeutschEspañolFrançaisItalianoTürkçeРусскийहिन्दीاردوதமிழ்日本語한국어简体中文繁體中文ไทยTiếng ViệtBahasa Indonesiaالعربية
가이드 · AI 에이전트

AI 에이전트는 스스로 트레이딩할 수 있을까?네. 코드로 정한 한도 안에서라면.

기술적으로는 가능합니다. AI 에이전트는 가격을 지켜보고, 판단하고, 24시간 내내 주문을 낼 수 있으며, 거래마다 사람이 승인할 필요가 없습니다. 탈중앙화 거래소와 온체인 무기한 선물 시장에서는 지갑 하나면 충분합니다. 중앙화 거래소에서는 사람이 개설하고 신원 확인을 마친 계좌의 API 키로 트레이딩합니다. 트레이딩을 잘하느냐는 또 다른 문제입니다. 실제 자금을 건 첫 공개 대회에서 여섯 모델 가운데 넷이 손실을 냈습니다. 아래에서는 자율 트레이딩이 어디서 가능한지, 거래 한 건이 어떻게 진행되는지, 모델이 속아도 유지되는 제한, 성적에 대해 알려진 것, 위험, 그리고 법과 세금이 트레이딩 봇을 어떻게 다루는지 설명합니다.

2026년 11월 5일 검토

핵심 요약

01

온체인에서는 에이전트가 사람 없이 트레이딩할 수 있습니다. Uniswap이나 CoW 같은 탈중앙화 거래소의 스왑, Hyperliquid나 dYdX의 무기한 선물이 그렇습니다.

02

중앙화 거래소(Coinbase, Kraken, Binance)에서는 계좌가 신원 확인을 마친 사람의 것입니다. 에이전트는 API 키만 가집니다. 가장 좋은 것은 거래 전용이고, 출금 권한이 없으며, IP 주소에 묶인 키입니다.

03

성적은 엇갈립니다. Alpha Arena(2025년 10월~11월, 실제 자금으로 각 10,000달러)에서 여섯 모델 중 넷이 손실을 냈고, GPT-5는 약 63%를 잃었습니다. 한 연구에서는 대부분의 모델이 단순히 사서 보유하는 전략을 이기지 못했습니다.

04

위험과 법적 의무는 소유자가 집니다. EU에서는 자기 돈을 봇으로 트레이딩하는 데 라이선스가 필요 없지만, 남의 돈이라면 필요합니다. 시세 조종 금지는 봇에도 적용되고, 모든 스왑은 과세 대상 매도가 될 수 있습니다.

에이전트가 사람 없이 트레이딩할 수 있는 곳

경계선은 누가 계좌를 갖고 있느냐입니다. 블록체인에서는 지갑이 곧 계좌입니다. 거래소에서는 신원 확인을 마친 사람이 계좌의 주인입니다.

  1. 1

    탈중앙화 거래소: 완전 자율

    Uniswap에서는 에이전트가 자기 지갑으로 스왑에 서명하고 컨트랙트가 이를 실행합니다. 받아야 할 최소 수량(amountOutMinimum)을 정해 두면, 가격이 그보다 더 움직일 경우 불리하게 체결되는 대신 스왑이 취소됩니다. 계좌도 가입도 필요 없습니다.

  2. 2

    인텐트 기반 거래소

    CoW Protocol에서는 에이전트가 트랜잭션이 아니라 원하는 내용(인텐트)에 서명합니다. 경쟁하는 솔버들이 가장 좋은 체결 방법을 찾습니다. 같은 배치 안의 거래에는 하나의 청산 가격이 적용되므로 프런트러닝으로 얻는 이익이 사라집니다.

  3. 3

    온체인 무기한 선물: Hyperliquid와 dYdX

    Hyperliquid에서는 메인 계정이 대신 주문에 서명하는 ‘API 지갑’(에이전트 지갑이라고도 함)을 승인할 수 있습니다. 문서에 따르면 이 지갑은 서명에만 쓰이며, 에이전트의 자산 이전은 같은 주소로 돌아가야 합니다. dYdX에는 권한이 지정된 키가 있어 거래 키와 출금 키를 분리하고, 출금을 완전히 막을 수도 있습니다.

  4. 4

    중앙화 거래소: 계좌는 사람, 키는 에이전트

    Coinbase, Kraken, Binance는 신원 확인을 마친 계좌 소유자를 요구합니다. 에이전트는 소유자가 만든 API 키로 트레이딩합니다. Coinbase는 API 키가 자기 계좌에 접근하는 용도로만 쓰인다고 밝힙니다. 여러 거래소가 그 위에 에이전트 도구도 제공합니다(에이전트 투자에 관한 가이드 참고).

  5. 5

    여전히 사람이 필요한 일

    거래소 계좌의 개설과 신원 확인, 은행에서의 입금, 검증된 투자자에게만 판매되는 토큰의 매수, 그리고 발행사에서 수작업 절차를 거치는 상환입니다.

자율 거래는 어떻게 진행될까

대부분의 트레이딩 에이전트는 같은 루프로 움직입니다. 결정은 모델이, 확인과 실행은 코드가 합니다.

  1. 1

    1. 읽기

    가격, 호가창, 펀딩비, 자신의 포지션과 잔액을 블록체인, 거래소 API 또는 데이터 피드에서 가져옵니다.

  2. 2

    2. 결정

    모델이 이유와 함께 거래를 제안합니다. 무엇을, 얼마나, 어떤 지정가로, 어떤 손절 기준으로.

  3. 3

    3. 고정 규칙으로 확인

    서명하기 전에 모델이 아닌 일반 코드가 포지션 크기, 하루 손실, 허용된 시장, 레버리지를 확인합니다. 규칙을 어기는 거래는 버려집니다.

  4. 4

    4. 보호 장치를 걸고 실행

    지정가 또는 슬리피지 상한, 마감 시간, 그리고 Ethereum에서는 Flashbots Protect나 MEV Blocker 같은 비공개 경로를 써서 샌드위치 봇이 주문을 먼저 보지 못하게 합니다. Flashbots는 취소될 트랜잭션을 포함하지 않으므로 실패한 시도에는 수수료가 들지 않습니다.

  5. 5

    5. 확인하고 기록

    블록체인이나 거래소에서 결과를 다시 읽고, 체결, 수수료, 이유를 기록합니다. 이 기록은 나중에 소유자와 세금 신고가 기대는 근거가 됩니다.

모델이 속아도 유지되는 제한

모델은 말로 설득하면 무엇이든 할 수 있습니다. 중요한 제한은 프롬프트가 아니라 거래소, 컨트랙트, 키에서 강제되는 것입니다.

  1. 1

    출금 권한이 없는 키

    Kraken은 ‘Withdraw Funds’를 별도의 권한으로 두고, 주문만 내는 키에는 필요 없다고 밝힙니다. Coinbase 키에는 View, Trade, Transfer가 있으며, Transfer가 있으면 유출된 키로 계좌가 비워질 수 있습니다. Binance는 IP 제한이 없는 키에 읽기 권한만 주며, 출금 권한에는 IP 제한이 필요합니다.

  2. 2

    IP 허용 목록

    에이전트의 서버에서만 작동하는 키는 도둑에게 쓸모가 없습니다. Kraken은 IP 화이트리스트가 유출된 키의 오용을 거의 모두 막는다고 말합니다. Coinbase에서는 권장 사항이지만 필수는 아닙니다.

  3. 3

    스마트 계정의 지출 한도와 역할

    Safe는 키에 토큰별 지출 한도를 한 번 또는 반복으로 줄 수 있고, 그 이상은 전체 서명자가 필요합니다. Zodiac Roles Modifier는 키를 승인된 컨트랙트, 함수, 심지어 매개변수 값으로까지 제한합니다. 예를 들어 ‘이 거래소에서 스왑하고, 이 Safe로만 보낸다’는 식입니다.

  4. 4

    세션 키

    스마트 계정(ERC-4337, ERC-7579 기반 모듈형 계정)은 정책이 붙은 세션 키를 발급할 수 있습니다. 어떤 컨트랙트와 함수인지, 가스는 얼마까지인지, 기간당 몇 번 호출할 수 있는지, 언제까지인지. 키는 모든 정책이 충족되는 동안에만 작동합니다.

  5. 5

    호스팅형 에이전트 지갑

    Coinbase의 Agentic Wallet은 개인 키를 Coinbase에 보관하고, 모든 트랜잭션 전에 세션별·트랜잭션별 상한을 적용하며, 송금을 제재 명단과 대조합니다.

  6. 6

    킬 스위치

    에이전트의 키나 API 지갑을 취소해 멈추게 하는 하나의 동작입니다. 누가 언제 이를 쓸 수 있는지 미리 정해 두세요. 예를 들어 하루 손실이 정해진 금액에 이르렀을 때입니다.

AI 에이전트는 트레이딩을 얼마나 잘할까?

공개된 증거는 적고 최근 것뿐입니다. 그래도 가리키는 방향은 같습니다. 스스로 트레이딩하는 것은 가능하지만, 시장을 이기는 것은 일반적이지 않습니다.

  1. 1

    Alpha Arena 시즌 1(암호화폐)

    2025년 10월 17일부터 11월 3일까지 Nof1은 여섯 모델에 각각 10,000달러를 주고 Hyperliquid에서 암호화폐 무기한 선물을 스스로 트레이딩하게 했습니다. 보고된 결과: Qwen3 Max +2,232달러, DeepSeek +489달러, Claude Sonnet 4.5 −3,081달러, Grok 4 −4,531달러, Gemini 2.5 Pro −5,671달러, GPT-5 −6,267달러(약 −63%). 승률은 25~30%였습니다.

  2. 2

    Alpha Arena 시즌 1.5(미국 주식)

    두 번째 라운드(2025년 11월~12월, 미국 주식, 네 가지 모드)에서는 나중에 Grok 4.20으로 이름이 알려진 모델이 평균 약 12% 수익을 낸 것으로 보도됐고, 마지막에 이익을 낸 모델은 이것뿐이었습니다.

  3. 3

    StockBench

    실제 시장 조건에서 주식을 트레이딩하는 언어 모델 에이전트를 다룬 2025년 벤치마크는 대부분의 모델이 단순한 매수 후 보유 전략을 이기기 어려워한다는 것을 발견했습니다. 다만 일부 모델은 더 나은 수익과 위험 관리를 보였습니다.

  4. 4

    이것이 의미하는 것

    짧은 대회는 변동이 크고, 수수료, 레버리지, 과도한 매매가 성적을 갉아먹습니다. 시즌 1에서 Gemini는 238번 거래하고 수수료로 1,331달러를 냈습니다. 저축용 토큰 몇 개를 리밸런싱하는 에이전트와 레버리지를 써서 무기한 선물을 트레이딩하는 에이전트는 전혀 다른 일을 합니다.

실제로 잘못된 사례

어느 사례도 블록체인이 뚫린 것은 아니었습니다. 약점은 에이전트, 그 도구, 또는 그 권한이었습니다.

  1. 1

    프롬프트 인젝션: Grok과 Bankr(2026년 5월)

    공격자는 권한이 담긴 지갑 NFT를 보낸 뒤, 모스 부호로 숨긴 지시를 게시했고 Grok이 이를 그대로 반복했습니다. 연결된 Bankr 지갑은 그 답글을 주문으로 받아들여 약 30억 개의 DRB 토큰, 약 155,000~180,000달러어치를 보냈습니다. 키는 도난당하지 않았고 컨트랙트도 해킹되지 않았습니다.

  2. 2

    탈취된 대시보드: AIXBT(2025년 3월)

    누군가 에이전트의 제어판에 침입해 답글 두 개를 예약했고, 에이전트는 55.5 ETH, 약 105,000달러를 공격자에게 보냈습니다.

  3. 3

    설득당해 규칙을 깨다: Freysa(2024년 11월)

    상금 풀을 절대 내주지 말라는 지시를 받은 에이전트가 482번의 시도 끝에 송금 기능이 들어오는 돈을 위한 것이라고 설득당해 47,316달러를 지급했습니다.

  4. 4

    트레이딩 봇 소프트웨어: Banana Gun(2024년 9월)

    Telegram 트레이딩 봇의 결함으로 공격자가 사용자 11명에게서 약 300만 달러를 빼냈습니다. 팀은 피해액을 환불했습니다.

  5. 5

    시장 위험은 남는다

    레버리지는 몇 분 만에 포지션을 청산시킬 수 있고, 얇은 시장에서는 나쁜 가격에 체결되며, 잘못된 가격 피드는 잘못된 거래로 이어집니다. 소프트웨어는 사람보다 빨리 반응합니다. 자신의 실수에도 마찬가지입니다.

법과 세금

트레이딩 봇을 위한 특별법은 없습니다. 기존 규칙이 봇을 운영하는 사람에게 적용됩니다.

  1. 1

    자기 돈: 라이선스 불필요EU 한정

    MiCA는 ‘고객이 부여한 위임에 따른’ 포트폴리오 관리를 인가 대상으로 합니다. 소유자의 돈만 트레이딩하는 봇은 고객을 상대하지 않습니다. MiFID II의 알고리즘 거래 의무는 개인이 아니라 투자회사에 적용됩니다.

  2. 2

    남의 돈: 라이선스 필요EU 한정

    고객의 돈으로 봇을 운영하는 것은 포트폴리오 관리입니다. 암호자산은 MiCA, 증권은 MiFID II의 적용을 받습니다. BaFin은 제공자가 자동화된 절차를 쓰는지는 상관없으며 § 32 KWG에 따른 라이선스가 필요하다고 말합니다.

  3. 3

    독일에서의 자기계정 거래독일 한정

    BaFin은 특별한 경우에만 자기계정 거래에 라이선스를 요구합니다. 예를 들어 거래소에 직접 전자 접근을 하는 경우나 규제 시장의 회원인 경우입니다.

  4. 4

    시장 남용 규칙은 봇에도 적용된다EU 한정

    MiCA의 시장 남용 규칙은 모든 사람에게, 그리고 플랫폼 안팎의 거래에 적용됩니다. 수요, 공급, 가격에 대해 잘못된 신호를 주는 주문은 시세 조종입니다. 사람이 냈든 에이전트가 냈든 마찬가지입니다.

  5. 5

    미국미국 한정

    CFTC는 2024년 12월 등록 업체들에게 AI를 쓰더라도 의무가 그대로 적용된다고 상기시켰습니다. 남을 위해 트레이딩하는 사람은 통상의 등록이 필요합니다. SEC는 AI 사용에 대해 허위 주장을 한 자문사들에 벌금을 부과했습니다.

  6. 6

    모든 스왑은 과세 대상이 될 수 있다

    미국과 영국에서는 한 토큰을 다른 토큰으로 스왑하는 것이 손익이 따르는 처분입니다. 독일에서는 1년 이하로 보유한 개인 매도가 과세 대상이며, 연간 1,000유로의 공제가 있습니다. 활발한 에이전트는 수백 건의 과세 사건을 만듭니다. 기록을 꼭 보관하세요.

‘AI 트레이딩 봇’ 권유를 조심하세요

금융 분야의 AI 주제 가운데 규제 당국이 가장 많이 경고하는 것이 이것입니다.

  1. 1

    수익 보장은 위험 신호

    CFTC에 따르면 AI는 미래를 예측할 수 없으며, 높은 수익이나 보장된 수익을 약속하는 것은 사기의 징후입니다. Mirror Trading International은 봇 이야기를 앞세워 최소 23,000명에게서 17억 달러가 넘는 비트코인을 가져갔습니다.

  2. 2

    가짜 봇, 실제 사건미국 한정

    2026년 5월 SEC는 약 150명의 투자자에게서 약 1,230만 달러를 모은 텍사스 주민을 기소했습니다. SEC에 따르면 그가 내세운 ‘AI 기반 트레이딩 봇’은 주장대로 작동하지 않았습니다.

  3. 3

    유럽의 경고

    BaFin은 라이선스 없이 AI 트레이딩 알고리즘을 판매하는 웹사이트 17곳에 대해 경고했습니다(2025년 2월). EBA, EIOPA, ESMA와 함께 AI와 암호화폐 사기에 관한 경고를 모든 EU 언어로 발표했습니다(2026년 1월). FCA는 ‘Ai Trader Bot’을 미인가 업체로 올려 두었습니다.

  4. 4

    키는 직접 가지세요

    진짜 에이전트는 당신이 관리하고 취소할 수 있는 키로 당신의 계좌나 지갑에서 작동합니다. 상대의 지갑으로 돈을 보내라고 하는 제안은 에이전트가 아닙니다. 낯선 사람에게 돈을 맡기는 것입니다.

자주 묻는 질문

AI 에이전트가 사람 없이 암호화폐를 트레이딩할 수 있나요?+

네. 탈중앙화 거래소와 Hyperliquid 같은 온체인 무기한 선물 시장에서는 에이전트가 주문마다 사람의 승인 없이 지갑으로 트레이딩합니다. 중앙화 거래소에서는 신원 확인을 마친 사람이 개설한 계좌의 API 키로 트레이딩합니다.

AI 에이전트가 직접 거래소 계좌를 개설할 수 있나요?+

아니요. 거래소는 개인이나 기업을 확인합니다. 에이전트는 그 소유자에게서 API 키나 위임된 지갑을 받습니다.

AI 트레이딩 에이전트는 돈을 버나요?+

확실하지 않습니다. Alpha Arena 시즌 1에서는 실제 자금으로 여섯 모델 중 넷이 손실을 냈고, 주식 벤치마크에서는 대부분의 모델이 매수 후 보유를 이기지 못했습니다. 결과는 전략, 수수료, 레버리지에 크게 좌우됩니다.

에이전트가 내 계좌를 비우지 못하게 하려면 어떻게 하나요?+

출금 권한이 없는 키를 주거나, 키를 에이전트의 IP 주소에 묶거나, 지출 한도, 허용된 컨트랙트, 세션 키를 갖춘 스마트 계정을 쓰세요. 제한은 프롬프트가 아니라 거래소나 컨트랙트에 있어야 합니다.

AI가 나 대신 트레이딩하게 해도 합법인가요?+

자기 돈을 봇으로 트레이딩하는 것은 일반적으로 허용됩니다. 남의 돈을 트레이딩하려면 라이선스가 필요합니다. 시세 조종 규칙은 사람과 마찬가지로 봇에도 적용됩니다.

에이전트가 나쁜 거래를 하면 누가 책임지나요?+

계좌나 지갑의 소유자입니다. 거래소와 모델 제공자는 소유자의 키가 서명한 것을 실행할 뿐입니다.

더 읽어 보기
출처

투자 조언이 아닙니다. 누가 살 수 있는지는 발행사가 정합니다.