Rehber · Yapay zekâ ajanları

Yapay zekâ ajanları kendi başına işlem yapabilir mi?Evet — kodda belirlediğiniz sınırlar içinde.

Teknik olarak evet: Bir yapay zekâ ajanı, her işlemi bir insanın onaylaması gerekmeden fiyatları izleyebilir, karar verebilir ve günün her saatinde emir gönderebilir. Merkeziyetsiz borsalarda ve zincir üstü perp piyasalarında yalnızca bir cüzdana ihtiyaç duyar; merkezi bir borsada ise bir kişinin açıp doğruladığı bir hesaptaki API anahtarıyla işlem yapar. İyi işlem yapıp yapmadığı ayrı bir soru — gerçek parayla yapılan ilk açık yarışmada altı modelden dördü kaybetti. Aşağıda: otonom işlemin nerede işe yaradığı, bir işlemin nasıl yürüdüğü, model kandırılsa bile hangi limitlerin geçerli kaldığı, sonuçlar hakkında neler bilindiği, riskler ve hukuk ile verginin bir işlem botunu nasıl ele aldığı.

İncelendi: 5 Kasım 2026

Kısa cevap

01

Zincir üstünde bir ajan hiçbir insan olmadan işlem yapabilir: Uniswap veya CoW gibi merkeziyetsiz borsalarda swap, Hyperliquid veya dYdX üzerinde perp.

02

Merkezi borsalarda (Coinbase, Kraken, Binance) hesap doğrulanmış bir kişiye aittir; ajan yalnızca bir API anahtarı tutar — ideal olarak yalnızca işlem yetkili, para çekme yetkisi olmayan ve bir IP adresine bağlı.

03

Sonuçlar karışık: Alpha Arena'da (Ekim–Kasım 2025, her birine 10.000 dolar gerçek para) altı modelden dördü kaybetti, GPT-5 yaklaşık %63. Bir çalışma, modellerin çoğunun basitçe alıp tutmayı geçemediğini buldu.

04

Riski ve yasal yükümlülükleri sahip taşır. AB'de kendi paranızla bot üzerinden işlem yapmak lisans gerektirmez; başkalarının parasıyla yapmak gerektirir. Piyasa manipülasyonu yasakları botlar için de geçerlidir ve her swap vergiye tabi bir satış olabilir.

Bir ajan nerede insan olmadan işlem yapabilir

Ayrım çizgisi, hesabın kime ait olduğudur. Bir blokzincirde cüzdan hesabın kendisidir; bir borsada hesap doğrulanmış bir kişiye aittir.

  1. 1

    Merkeziyetsiz borsalar: tamamen otonom

    Uniswap'te bir ajan cüzdanından bir swap imzalar ve sözleşme bunu yürütür. Alması gereken asgari bir miktar belirler (amountOutMinimum); fiyat daha fazla hareket ederse swap kötü fiyattan gerçekleşmek yerine geri alınır. Hesap yok, kayıt yok.

  2. 2

    Niyet tabanlı borsalar

    CoW Protocol'de ajan bir işlem değil, ne istediğini (bir niyet) imzalar; birbiriyle yarışan solver'lar en iyi gerçekleşmeyi bulur. Aynı paketteki işlemler tek bir takas fiyatı alır, bu da front-running'in kârını ortadan kaldırır.

  3. 3

    Zincir üstü perp'ler: Hyperliquid ve dYdX

    Hyperliquid, bir ana hesabın kendi adına emir imzalayan “API cüzdanlarını” (ajan cüzdanları da denir) onaylamasına izin verir; belgelere göre bunlar yalnızca imza için kullanılır ve bir ajanın varlık transferleri aynı adrese geri dönmelidir. dYdX'in, işlem anahtarlarını para çekme anahtarlarından ayıran ve para çekmeyi tamamen engelleyebilen yetkilendirilmiş anahtarları vardır.

  4. 4

    Merkezi borsalar: bir kişinin hesabı, bir ajanın anahtarı

    Coinbase, Kraken ve Binance doğrulanmış bir hesap sahibi ister. Ajan, sahibin oluşturduğu bir API anahtarıyla işlem yapar. Coinbase, API anahtarlarının yalnızca kendi hesabınıza erişim için olduğunu belirtir. Birçok borsa artık bunun üzerine ajan araçları da sunuyor (ajanlarla yatırım rehberimize bakın).

  5. 5

    Hâlâ bir insan gerektirenler

    Borsa hesabını açmak ve doğrulamak, ona bir bankadan para yatırmak, yalnızca kontrolden geçmiş yatırımcılara satılan token'ları almak ve ihraççıda manuel bir süreçten geçen geri ödemeler.

Otonom bir işlem nasıl yürür

İşlem ajanlarının çoğu aynı döngüde çalışır. Model karar verir; kod kontrol eder ve yürütür.

  1. 1

    1. Okuma

    Fiyatlar, emir defterleri, fonlama oranları, kendi pozisyonları ve bakiyesi — zincirden, bir borsa API'sinden veya bir veri akışından.

  2. 2

    2. Karar verme

    Model gerekçesiyle bir işlem önerir: ne, ne kadar, hangi limit fiyatla, hangi stop ile.

  3. 3

    3. Sabit kurallara göre kontrol

    Bir şey imzalanmadan önce pozisyon büyüklüğünü, günlük kaybı, izin verilen piyasaları ve kaldıracı model değil, basit kod kontrol eder. Bir kuralı ihlal eden işlem iptal edilir.

  4. 4

    4. Korumalı yürütme

    Bir limit fiyat veya slippage sınırı, bir son süre ve Ethereum'da Flashbots Protect veya MEV Blocker gibi özel bir yol; böylece sandviç botları emri önce göremez. Flashbots geri alınacak işlemleri dahil etmez, bu yüzden başarısız denemeler ücret tutmaz.

  5. 5

    5. Onaylama ve kayıt

    Sonucu zincirden veya borsadan geri okumak; gerçekleşmeyi, ücreti ve gerekçeyi kaydetmek. Sahibin — ve vergi beyannamesinin — daha sonra dayanacağı şey bu kayıttır.

Model kandırılsa bile geçerli kalan limitler

Bir model her şeye ikna edilebilir. Önemli olan limitleri prompt değil; borsa, sözleşme veya anahtar uygular.

  1. 1

    Para çekme yetkisi olmayan anahtarlar

    Kraken “Withdraw Funds” iznini ayrı bir yetki olarak listeler ve yalnızca emir veren bir anahtarın buna ihtiyacı olmadığını söyler. Coinbase anahtarlarında View, Trade ve Transfer vardır; Transfer yetkisiyle sızdırılmış bir anahtar hesabı boşaltabilir. Binance, IP kısıtlaması olmayan anahtarlara yalnızca okuma erişimi verir ve para çekme yetkisi için IP kısıtlaması gerekir.

  2. 2

    IP izin listeleri

    Yalnızca ajanın sunucusundan çalışan bir anahtar bir hırsızın işine yaramaz — Kraken, IP beyaz listesinin sızdırılmış bir anahtarın neredeyse her türlü kötüye kullanımını önlediğini söyler. Coinbase'de bu zorunlu değil, önerilir.

  3. 3

    Akıllı hesaplarda harcama limitleri ve roller

    Bir Safe, bir anahtara token başına tek seferlik veya yinelenen bir harcama limiti verebilir; bunun üzerindeki her şey tüm imzacıları gerektirir. Zodiac Roles Modifier bir anahtarı onaylanmış sözleşmeler, fonksiyonlar ve hatta parametre değerleriyle sınırlar — örneğin “bu borsada swap yap, yalnızca bu Safe'e gönder”.

  4. 4

    Oturum anahtarları

    Akıllı hesaplar (ERC-4337, ERC-7579 kapsamındaki modüler hesaplar) politikalı oturum anahtarları verebilir: hangi sözleşmeler ve fonksiyonlar, ne kadar gas, dönem başına kaç çağrı, ne zamana kadar. Anahtar yalnızca her politika sağlandığı sürece çalışır.

  5. 5

    Barındırılan ajan cüzdanları

    Coinbase'in Agentic Wallet'ı özel anahtarları Coinbase'de tutar, her işlemden önce oturum başına ve işlem başına üst sınırları uygular ve transferleri yaptırım listelerine karşı tarar.

  6. 6

    Bir acil durdurma düğmesi

    Ajanın anahtarını veya API cüzdanını iptal edip onu durduran tek bir işlem. Bunu kimin, ne zaman kullanabileceğine önceden karar verin — örneğin bir günde belirli bir kayıptan sonra.

Yapay zekâ ajanları işlemde ne kadar başarılı?

Kamuya açık kanıtlar az ve yeni. Var olanlar aynı yönü gösteriyor: kendi başına işlem yapmak mümkün; piyasayı geçmek ise kural değil.

  1. 1

    Alpha Arena, 1. sezon (kripto)

    17 Ekim – 3 Kasım 2025 arasında Nof1, altı modele Hyperliquid'de kendi başlarına kripto perp işlemi yapmaları için her birine 10.000 dolar verdi. Bildirilen sonuçlar: Qwen3 Max +2.232 dolar, DeepSeek +489 dolar, Claude Sonnet 4.5 −3.081 dolar, Grok 4 −4.531 dolar, Gemini 2.5 Pro −5.671 dolar, GPT-5 −6.267 dolar (yaklaşık −%63). Kazanma oranları %25–30 idi.

  2. 2

    Alpha Arena, 1.5. sezon (ABD hisseleri)

    İkinci turda (Kasım–Aralık 2025, ABD hisseleri, dört mod) daha sonra Grok 4.20 olarak adlandırılan bir modelin ortalama yaklaşık %12 kârda olduğu ve sonunda kârda kalan tek model olduğu bildirildi.

  3. 3

    StockBench

    Gerçek piyasa koşullarında hisse işlemi yapan dil modeli ajanlarını inceleyen 2025 tarihli bir benchmark, modellerin çoğunun basit bir al-ve-tut stratejisini geçmekte zorlandığını buldu; ancak bazıları daha iyi getiri ve risk kontrolü gösterdi.

  4. 4

    Bunun anlamı

    Kısa yarışmalar gürültülüdür ve ücretler, kaldıraç ve aşırı işlem sonuçları eritir — Gemini 1. sezonda 238 işlem yaptı ve 1.331 dolar ücret ödedi. Birkaç birikim token'ını yeniden dengeleyen bir ajanın görevi, kaldıraçla perp işlemi yapan bir ajanınkinden farklıdır.

Neler ters gitti

Bu vakaların hiçbiri bozuk bir blokzincir gerektirmedi. Zayıf nokta ajanın kendisi, araçları veya yetkileriydi.

  1. 1

    Prompt injection: Grok ve Bankr (Mayıs 2026)

    Bir saldırgan yetki taşıyan bir cüzdan NFT'si gönderdi, ardından Grok'un tekrarladığı, Mors koduyla yazılmış gizli bir talimat paylaştı. Bağlı Bankr cüzdanı yanıtı bir emir olarak algıladı ve değeri yaklaşık 155.000–180.000 dolar olan yaklaşık 3 milyar DRB token'ı gönderdi. Hiçbir anahtar çalınmadı ve hiçbir sözleşme hacklenmedi.

  2. 2

    Ele geçirilmiş bir panel: AIXBT (Mart 2025)

    Biri ajanın kontrol paneline girdi ve iki yanıtı sıraya koydu; ajan saldırgana yaklaşık 105.000 dolar değerinde 55,5 ETH gönderdi.

  3. 3

    Kuralından vazgeçirildi: Freysa (Kasım 2024)

    Ödül havuzunu asla serbest bırakmaması söylenen bir ajan, 482 denemeden sonra transfer fonksiyonunun gelen para için olduğuna ikna edildi ve 47.316 dolar ödedi.

  4. 4

    İşlem botu yazılımı: Banana Gun (Eylül 2024)

    Telegram işlem botundaki bir açık, saldırganların 11 kullanıcıdan yaklaşık 3 milyon dolar çekmesine izin verdi; ekip kullanıcılara parayı iade etti.

  5. 5

    Piyasa riskleri sürüyor

    Kaldıraç bir pozisyonu dakikalar içinde likide edebilir, sığ piyasalar kötü fiyatlardan gerçekleşir ve yanlış bir fiyat akışı yanlış işlemlere yol açar. Yazılım bir insandan daha hızlı tepki verir — kendi hatalarına da.

Hukuk ve vergi

İşlem botları için özel bir yasa yok. Mevcut kurallar botu çalıştıran kişiye uygulanır.

  1. 1

    Kendi paranız: lisans gerekmezYalnızca AB

    MiCA, portföy yönetimini “müşteriler tarafından verilen yetkilere uygun olarak” yapılan bir hizmet olarak lisansa bağlar. Yalnızca sahibinin parasıyla işlem yapan bir bot hiçbir müşteriye hizmet vermez. MiFID II'nin algoritmik işlem yükümlülükleri bireyleri değil, yatırım kuruluşlarını bağlar.

  2. 2

    Başkalarının parası: lisans gerekirYalnızca AB

    Müşteri parasıyla bot çalıştırmak portföy yönetimidir — kripto varlıklar için MiCA, menkul kıymetler için MiFID II kapsamında. BaFin, sağlayıcının otomatik süreçler kullanıp kullanmamasının fark yaratmadığını söyler; § 32 KWG kapsamında lisans gerekir.

  3. 3

    Almanya'da kendi hesabına işlemYalnızca Almanya

    BaFin kendi hesabına işlem için yalnızca özel durumlarda lisans ister; örneğin bir işlem platformuna doğrudan elektronik erişimde veya düzenlenmiş bir piyasanın üyesi olarak.

  4. 4

    Piyasa istismarı kuralları botlara da uygulanırYalnızca AB

    MiCA'nın piyasa istismarı kuralları herkes için ve bir platformun içinde ya da dışında yapılan işlemler için geçerlidir. Arz, talep veya fiyat hakkında yanlış sinyal veren emirler manipülasyondur — bunları ister bir insan ister bir ajan versin.

  5. 5

    Amerika Birleşik DevletleriYalnızca ABD

    CFTC, Aralık 2024'te kayıtlı firmalara yapay zekâ kullandıklarında yükümlülüklerinin tam olarak geçerli olduğunu hatırlattı. Başkaları adına işlem yapan kişinin olağan kayıtlara ihtiyacı vardır; SEC, yapay zekâ kullanımı hakkında yanlış beyanlarda bulunan danışmanlara para cezası verdi.

  6. 6

    Her swap vergiye tabi olabilir

    ABD'de ve Birleşik Krallık'ta bir token'ı başka bir token'la takas etmek, kazanç veya zarar doğuran bir elden çıkarmadır. Almanya'da özel satışlar, bir yıl veya daha kısa süre tutulduysa vergiye tabidir; yıllık 1.000 euro'luk bir muafiyet sınırı vardır. Aktif bir ajan yüzlerce vergiye tabi olay yaratır — kayıtlarını saklayın.

“Yapay zekâ işlem botu” tekliflerine dikkat

Düzenleyiciler bu konuda finanstaki diğer tüm yapay zekâ konularından daha fazla uyarıda bulunuyor.

  1. 1

    Garantili getiri bir tehlike işaretidir

    CFTC: Yapay zekâ geleceği tahmin edemez ve yüksek ya da garantili getiri vaatleri dolandırıcılığa işaret eder. Mirror Trading International, bir bot hikâyesiyle en az 23.000 kişiden 1,7 milyar dolardan fazla bitcoin topladı.

  2. 2

    Sahte botlar, gerçek davalarYalnızca ABD

    Mayıs 2026'da SEC, SEC'e göre iddia edildiği gibi çalışmayan “yapay zekâ tabanlı işlem botları” için yaklaşık 150 yatırımcıdan yaklaşık 12,3 milyon dolar toplayan Teksaslı bir kişiyi suçladı.

  3. 3

    Avrupa'dan uyarılar

    BaFin, lisanssız olarak bir yapay zekâ işlem algoritması satan 17 web sitesine karşı uyardı (Şubat 2025); EBA, EIOPA ve ESMA ile birlikte tüm AB dillerinde yapay zekâ ve kripto dolandırıcılığına karşı uyarılar yayımladı (Ocak 2026). FCA, “Ai Trader Bot”u yetkisiz olarak listeler.

  4. 4

    Anahtarlar sizde kalsın

    Gerçek bir ajan, sizin kontrol ettiğiniz ve iptal edebileceğiniz anahtarlarla sizin hesabınızda veya cüzdanınızda çalışır. Sizden kendi cüzdanına para göndermenizi isteyen bir teklif ajan değildir — bir yabancıya yatırılmış mevduattır.

Sorular

Bir yapay zekâ ajanı insan olmadan kripto işlemi yapabilir mi?+

Evet. Merkeziyetsiz borsalarda ve Hyperliquid gibi zincir üstü perp piyasalarında bir ajan, her emri bir kişinin onaylaması gerekmeden bir cüzdandan işlem yapar. Merkezi borsalarda ise doğrulanmış bir kişinin açtığı bir hesaptaki API anahtarıyla işlem yapar.

Bir yapay zekâ ajanı kendi borsa hesabını açabilir mi?+

Hayır. Borsalar gerçek bir kişiyi veya bir şirketi doğrular. Ajan, bu sahipten bir API anahtarı veya yetkilendirilmiş bir cüzdan alır.

Yapay zekâ işlem ajanları para kazanıyor mu?+

Güvenilir biçimde değil. Alpha Arena 1. sezonda altı modelden dördü gerçek parayla zarar etti; bir hisse benchmark'ında modellerin çoğu al-ve-tut stratejisini geçemedi. Sonuçlar büyük ölçüde stratejiye, ücretlere ve kaldıraca bağlıdır.

Bir ajanın hesabımı boşaltmasını nasıl önlerim?+

Ona para çekme yetkisi olmayan bir anahtar verin, anahtarı ajanın IP adresine bağlayın veya harcama limitleri, izin verilen sözleşmeler ve oturum anahtarları olan bir akıllı hesap kullanın. Limitler prompt'ta değil, borsada veya sözleşmede olmalıdır.

Bir yapay zekânın benim adıma işlem yapmasına izin vermek yasal mı?+

Kendi paranızla bot üzerinden işlem yapmak genel olarak serbesttir; başkalarının parasıyla işlem yapmak lisans gerektirir. Piyasa manipülasyonu kuralları insanlara olduğu gibi botlara da uygulanır.

Ajan kötü bir işlem yaparsa kim sorumludur?+

Hesabın veya cüzdanın sahibi. Borsa ve model sağlayıcı, sahibin anahtarının imzaladığı şeyi yürütür.