TokenBank
Найти токен
Языки
EnglishPortuguês (Brasil)DeutschEspañolFrançaisItalianoTürkçeРусскийहिन्दीاردوதமிழ்日本語한국어简体中文繁體中文ไทยTiếng ViệtBahasa Indonesiaالعربية
Руководство · ИИ-агенты

Могут ли ИИ-агенты торговать самостоятельно?Да — в рамках ограничений, которые вы задаёте в коде.

Технически да: ИИ-агент может следить за ценами, принимать решения и отправлять ордера круглосуточно, без человека, который одобряет каждую сделку. На децентрализованных биржах и ончейн-рынках бессрочных фьючерсов ему нужен только кошелёк; на централизованной бирже он торгует через API-ключ на счёте, который открыл и верифицировал человек. Хорошо ли он торгует — другой вопрос: в первом публичном соревновании на реальные деньги четыре модели из шести потеряли деньги. Ниже: где работает автономная торговля, как проходит сделка, какие ограничения действуют, даже если модель обманули, что известно о результатах, какие есть риски и как закон и налоги относятся к торговому боту.

Проверено 5 ноября 2026 г.

Коротко

01

В блокчейне агент может торговать без участия человека: обмены на децентрализованных биржах, таких как Uniswap или CoW, бессрочные фьючерсы на Hyperliquid или dYdX.

02

На централизованных биржах (Coinbase, Kraken, Binance) счёт принадлежит верифицированному человеку; у агента есть только API-ключ — лучше всего только для торговли, без права на вывод и с привязкой к IP-адресу.

03

Результаты неоднозначные: в Alpha Arena (октябрь–ноябрь 2025 года, по 10 000 долларов реальных денег) четыре модели из шести потеряли деньги, GPT-5 — около 63%. Одно исследование показало, что большинство моделей не обыгрывают простую стратегию «купить и держать».

04

Риск и юридические обязанности несёт владелец. Для торговли собственными деньгами с помощью бота в ЕС лицензия не нужна; для торговли чужими деньгами — нужна. Запреты на манипулирование рынком действуют и для ботов, а каждый обмен может быть налогооблагаемой продажей.

Где агент может торговать без человека

Граница проходит там, где решается, кому принадлежит счёт. В блокчейне счётом является кошелёк; на бирже — верифицированный человек.

  1. 1

    Децентрализованные биржи: полностью автономно

    На Uniswap агент подписывает обмен со своего кошелька, и контракт его исполняет. Агент задаёт минимальную сумму, которую должен получить (amountOutMinimum); если цена уходит дальше, обмен отменяется, а не исполняется по плохой цене. Ни счёта, ни регистрации.

  2. 2

    Биржи на основе намерений

    На CoW Protocol агент подписывает не транзакцию, а то, чего он хочет (намерение, intent); конкурирующие солверы ищут лучшее исполнение. Сделки в одном пакете получают единую цену клиринга, и это лишает фронтраннинг прибыли.

  3. 3

    Ончейн-фьючерсы: Hyperliquid и dYdX

    Hyperliquid позволяет основному счёту одобрять «API-кошельки» (их также называют кошельками агентов), которые подписывают ордера от его имени; в документации сказано, что они служат только для подписи, а переводы активов агента должны возвращаться на тот же адрес. У dYdX есть ключи с разрешениями, которые отделяют торговые ключи от ключей для вывода и могут полностью запретить вывод.

  4. 4

    Централизованные биржи: счёт человека, ключ агента

    Coinbase, Kraken и Binance требуют верифицированного владельца счёта. Агент торгует через API-ключ, который создаёт владелец. Coinbase указывает, что API-ключи предназначены только для доступа к собственному счёту. Несколько бирж теперь предлагают поверх этого инструменты для агентов (см. наше руководство об инвестициях агентов).

  5. 5

    Для чего всё ещё нужен человек

    Открыть и верифицировать счёт на бирже, пополнить его из банка, купить токены, которые продаются только проверенным инвесторам, и провести погашения, которые эмитент обрабатывает вручную.

Как проходит автономная сделка

Большинство торговых агентов работают по одному и тому же циклу. Модель решает; код проверяет и исполняет.

  1. 1

    1. Прочитать

    Цены, книги ордеров, ставки финансирования, собственные позиции и баланс — из блокчейна, через API биржи или из потока данных.

  2. 2

    2. Решить

    Модель предлагает сделку с обоснованием: что, сколько, по какой лимитной цене, с каким стопом.

  3. 3

    3. Проверить по жёстким правилам

    Обычный код — не модель — проверяет размер позиции, дневной убыток, разрешённые рынки и плечо, прежде чем что-либо подписать. Сделка, нарушающая правило, отбрасывается.

  4. 4

    4. Исполнить с защитой

    Лимитная цена или предел проскальзывания, срок действия, а в Ethereum — приватный маршрут, например Flashbots Protect или MEV Blocker, чтобы сэндвич-боты не увидели ордер первыми. Flashbots не включает транзакции, которые были бы отменены, поэтому неудачные попытки не стоят комиссии.

  5. 5

    5. Подтвердить и записать

    Считать результат из блокчейна или с биржи, записать исполнение, комиссию и причину. На этот журнал потом опирается владелец — и налоговая декларация.

Ограничения, которые действуют, даже если модель обманули

Модель можно уговорить на что угодно. Важные ограничения обеспечивают биржа, контракт или ключ — а не промпт.

  1. 1

    Ключи без права на вывод

    Kraken выделяет «Withdraw Funds» в отдельное разрешение и указывает, что ключу, который только выставляет ордера, оно не нужно. У ключей Coinbase есть права View, Trade и Transfer; с правом Transfer утёкший ключ может опустошить счёт. Binance даёт ключам без ограничения по IP только доступ на чтение, а право на вывод требует такого ограничения.

  2. 2

    Списки разрешённых IP

    Ключ, который работает только с сервера агента, бесполезен для вора — Kraken пишет, что белый список IP предотвращает почти любое злоупотребление утёкшим ключом. В Coinbase это рекомендуется, но не обязательно.

  3. 3

    Лимиты расходов и роли в смарт-аккаунтах

    Safe может задать ключу лимит расходов по каждому токену, разовый или повторяющийся; всё, что выше, требует всех подписантов. Zodiac Roles Modifier ограничивает ключ одобренными контрактами, функциями и даже значениями параметров — например, «обмен на этой бирже, отправка только на этот Safe».

  4. 4

    Сессионные ключи

    Смарт-аккаунты (ERC-4337, модульные аккаунты по ERC-7579) могут выдавать сессионные ключи с политиками: какие контракты и функции, сколько газа, сколько вызовов за период, до какого срока. Ключ работает, только пока соблюдаются все политики.

  5. 5

    Хостинговые кошельки агентов

    Agentic Wallet от Coinbase хранит закрытые ключи у Coinbase, перед каждой транзакцией применяет лимиты на сессию и на транзакцию и проверяет переводы по санкционным спискам.

  6. 6

    Аварийный выключатель

    Одно действие, которое отзывает ключ агента или API-кошелёк и останавливает его. Заранее решите, кто и когда может его нажать — например, после заданного убытка за день.

Насколько хорошо торгуют ИИ-агенты?

Публичных данных мало, и они свежие. Всё, что есть, указывает в одну сторону: торговать самостоятельно можно; обыгрывать рынок — не норма.

  1. 1

    Alpha Arena, сезон 1 (криптовалюты)

    С 17 октября по 3 ноября 2025 года Nof1 дала шести моделям по 10 000 долларов, чтобы они самостоятельно торговали бессрочными криптофьючерсами на Hyperliquid. Опубликованные результаты: Qwen3 Max +2 232 доллара, DeepSeek +489 долларов, Claude Sonnet 4.5 −3 081 доллар, Grok 4 −4 531 доллар, Gemini 2.5 Pro −5 671 доллар, GPT-5 −6 267 долларов (около −63%). Доля прибыльных сделок составила 25–30%.

  2. 2

    Alpha Arena, сезон 1.5 (акции США)

    Во втором раунде (ноябрь–декабрь 2025 года, акции США, четыре режима) модель, позже названная Grok 4.20, по сообщениям, заработала в среднем около 12% и в конце была единственной в плюсе.

  3. 3

    StockBench

    Бенчмарк 2025 года для агентов на языковых моделях, торгующих акциями в реальных рыночных условиях, показал, что большинству моделей трудно обыграть простую стратегию «купить и держать», хотя некоторые показали лучшую доходность и контроль риска.

  4. 4

    Что это значит

    Короткие соревнования дают много шума, а комиссии, плечо и слишком частая торговля съедают результат — в сезоне 1 Gemini совершила 238 сделок и заплатила 1 331 доллар комиссий. Агент, который ребалансирует несколько сберегательных токенов, решает другую задачу, чем агент, торгующий фьючерсами с плечом.

Что уже шло не так

Ни в одном из этих случаев не понадобился взломанный блокчейн. Слабым местом были агент, его инструменты или его разрешения.

  1. 1

    Prompt injection: Grok и Bankr (май 2026 года)

    Злоумышленник отправил на кошелёк NFT, который давал разрешения, а затем опубликовал скрытую инструкцию азбукой Морзе, которую Grok повторил. Подключённый кошелёк Bankr воспринял ответ как приказ и отправил около 3 млрд токенов DRB стоимостью примерно 155 000–180 000 долларов. Ни один ключ не был украден, ни один контракт не был взломан.

  2. 2

    Взломанная панель управления: AIXBT (март 2025 года)

    Кто-то проник в панель управления агента и поставил в очередь два ответа; агент отправил злоумышленнику 55,5 ETH, около 105 000 долларов.

  3. 3

    Уговорили нарушить правило: Freysa (ноябрь 2024 года)

    Агента, которому было велено никогда не выдавать призовой фонд, после 482 попыток убедили, что его функция перевода предназначена для входящих денег, и он выплатил 47 316 долларов.

  4. 4

    Программа торгового бота: Banana Gun (сентябрь 2024 года)

    Уязвимость в торговом боте для Telegram позволила злоумышленникам вывести около 3 млн долларов у 11 пользователей; команда возместила им потери.

  5. 5

    Рыночные риски остаются

    Плечо может ликвидировать позицию за минуты, на тонких рынках ордера исполняются по плохим ценам, а неверный поток цен ведёт к неверным сделкам. Программа реагирует быстрее человека — в том числе на собственные ошибки.

Закон и налоги

Особого закона для торговых ботов нет. Действующие правила применяются к тому, кто запускает бота.

  1. 1

    Собственные деньги: лицензия не нужнаТолько ЕС

    MiCA лицензирует управление портфелем «в соответствии с поручениями клиентов». Бот, который торгует только деньгами своего владельца, клиентов не обслуживает. Обязанности MiFID II по алгоритмической торговле распространяются на инвестиционные компании, а не на частных лиц.

  2. 2

    Чужие деньги: нужна лицензияТолько ЕС

    Запуск бота на деньгах клиентов — это управление портфелем: по MiCA для криптоактивов, по MiFID II для ценных бумаг. BaFin указывает, что не имеет значения, использует ли поставщик автоматизированные процессы; нужна лицензия по § 32 KWG.

  3. 3

    Торговля за собственный счёт в ГерманииТолько Германия

    BaFin требует лицензию на сделки за собственный счёт только в особых случаях, например при прямом электронном доступе к торговой площадке или при членстве на регулируемом рынке.

  4. 4

    Правила о злоупотреблениях на рынке действуют и для ботовТолько ЕС

    Правила MiCA о злоупотреблениях на рынке применяются к любому лицу и к сделкам как на платформе, так и вне её. Ордера, которые дают ложные сигналы о предложении, спросе или цене, являются манипуляцией — неважно, выставляет их человек или агент.

  5. 5

    СШАТолько США

    В декабре 2024 года CFTC напомнила зарегистрированным компаниям, что их обязанности действуют в полном объёме и при использовании ИИ. Тому, кто торгует для других, нужны обычные регистрации; SEC штрафовала консультантов за ложные заявления об использовании ИИ.

  6. 6

    Каждый обмен может облагаться налогом

    В США и Великобритании обмен одного токена на другой — это отчуждение с прибылью или убытком. В Германии частные продажи облагаются налогом, если актив находился во владении один год или меньше, с годовым необлагаемым лимитом 1 000 евро. Активный агент создаёт сотни налогооблагаемых событий — сохраняйте его журнал.

Осторожно с предложениями «торговых ИИ-ботов»

Регуляторы предупреждают об этом чаще, чем о любой другой теме ИИ в финансах.

  1. 1

    Гарантированная доходность — тревожный сигнал

    CFTC: ИИ не может предсказывать будущее, а обещания высокой или гарантированной доходности указывают на мошенничество. Mirror Trading International получила более 1,7 млрд долларов в биткоинах от как минимум 23 000 человек с историей про бота.

  2. 2

    Фальшивые боты, реальные делаТолько США

    В мае 2026 года SEC предъявила обвинения жителю Техаса, который собрал около 12,3 млн долларов примерно у 150 инвесторов на «торговых ботов на основе ИИ», которые, по данным SEC, не работали так, как было заявлено.

  3. 3

    Европейские предупреждения

    BaFin предупредила о 17 сайтах, продававших торговый ИИ-алгоритм без лицензии (февраль 2025 года); вместе с EBA, EIOPA и ESMA она опубликовала предупреждения об ИИ и криптомошенничестве на всех языках ЕС (январь 2026 года). FCA включила «Ai Trader Bot» в список не имеющих разрешения.

  4. 4

    Держите ключи у себя

    Настоящий агент работает на вашем счёте или в вашем кошельке с ключами, которые вы контролируете и можете отозвать. Предложение, которое просит отправить деньги на его собственный кошелёк, — это не агент, а вклад у незнакомца.

Вопросы

Может ли ИИ-агент торговать криптовалютой без человека?+

Да. На децентрализованных биржах и ончейн-рынках бессрочных фьючерсов, таких как Hyperliquid, агент торгует с кошелька, и никто не одобряет каждый ордер. На централизованных биржах он торгует через API-ключ на счёте, который открыл верифицированный человек.

Может ли ИИ-агент открыть собственный счёт на бирже?+

Нет. Биржи верифицируют физическое лицо или компанию. Агент получает от этого владельца API-ключ или делегированный кошелёк.

Зарабатывают ли торговые ИИ-агенты?+

Не стабильно. В первом сезоне Alpha Arena четыре модели из шести потеряли реальные деньги; в бенчмарке на акциях большинство моделей не обыграли стратегию «купить и держать». Результаты сильно зависят от стратегии, комиссий и плеча.

Как не дать агенту опустошить мой счёт?+

Дайте ему ключ без права на вывод, привяжите ключ к IP-адресу агента или используйте смарт-аккаунт с лимитами расходов, разрешёнными контрактами и сессионными ключами. Ограничения должны находиться на бирже или в контракте, а не в промпте.

Законно ли позволить ИИ торговать за меня?+

Торговля собственными деньгами с помощью бота в целом разрешена; для торговли чужими деньгами нужна лицензия. Правила о манипулировании рынком действуют для ботов так же, как для людей.

Кто отвечает, если агент совершит неудачную сделку?+

Владелец счёта или кошелька. Биржа и поставщик модели исполняют то, что подписал ключ владельца.

Читать дальше
Источники

Не является инвестиционной рекомендацией. Кто может купить, решает эмитент.