TokenBank
查找代币
语言
EnglishPortuguês (Brasil)DeutschEspañolFrançaisItalianoTürkçeРусскийहिन्दीاردوதமிழ்日本語한국어简体中文繁體中文ไทยTiếng ViệtBahasa Indonesiaالعربية
指南 · AI 智能体

AI 智能体能自主交易吗？可以——在你用代码设定的限制之内。

从技术上说，可以：AI 智能体可以全天候盯盘、做决定、下单，无需有人逐笔批准。在去中心化交易所和链上永续合约市场，它只需要一个钱包；在中心化交易所，它通过一个由真人开立并完成身份核验的账户上的 API 密钥交易。交易得好不好是另一回事——在第一场使用真金白银的公开比赛中，六个模型有四个亏损。下文介绍：自主交易在哪里可行、一笔交易如何运行、哪些限制即使模型被骗也依然有效、关于表现已知的情况、风险，以及法律和税务如何看待交易机器人。

审核于 2026年11月5日

简短回答

01

在链上，智能体可以在没有任何人参与的情况下交易：在 Uniswap 或 CoW 等去中心化交易所兑换，在 Hyperliquid 或 dYdX 交易永续合约。

02

在中心化交易所（Coinbase、Kraken、Binance），账户属于经过核验的真人；智能体只持有 API 密钥——最好是仅限交易、没有提现权限并绑定 IP 地址的密钥。

03

结果好坏参半：在 Alpha Arena（2025 年 10 月至 11 月，每个模型 10,000 美元真金白银）中，六个模型有四个亏损，GPT-5 亏损约 63%。一项研究发现，大多数模型跑不赢简单的买入并持有。

04

风险和法律义务由所有者承担。在欧盟，用机器人交易自己的钱不需要牌照；交易别人的钱则需要。禁止市场操纵的规定同样适用于机器人，每一次兑换都可能是一次应税出售。

智能体在哪里可以无需人工交易

分界线在于谁持有账户。在区块链上，钱包就是账户；在交易所，账户属于经过核验的真人。

  1. 1

    去中心化交易所：完全自主

    在 Uniswap 上，智能体用自己的钱包签署一笔兑换，由合约执行。它会设定必须收到的最低数量（amountOutMinimum）；如果价格偏离更多，兑换会回滚，而不是以糟糕的价格成交。无需账户，无需注册。

  2. 2

    基于意图的交易所

    在 CoW Protocol 上，智能体签署的是它想要什么（意图），而不是一笔交易；相互竞争的求解者寻找最佳执行方式。同一批次中的交易使用同一个清算价格，这让抢跑交易无利可图。

  3. 3

    链上永续合约：Hyperliquid 和 dYdX

    Hyperliquid 允许主账户批准“API 钱包”（也称智能体钱包），由其代为签署订单；文档说明这类钱包只用于签名，智能体发起的资产转移必须回到同一地址。dYdX 提供带权限的密钥，可以把交易密钥和提现密钥分开，也可以完全禁止提现。

  4. 4

    中心化交易所：账户属于人，密钥交给智能体

    Coinbase、Kraken 和 Binance 都要求经过核验的账户持有人。智能体通过持有人创建的 API 密钥交易。Coinbase 表示，API 密钥只用于访问你自己的账户。一些交易所还在此基础上提供智能体工具（见我们关于智能体投资的指南）。

  5. 5

    仍然需要人的环节

    开立并核验交易所账户、从银行入金、购买只出售给经过审核的投资者的代币，以及需要在发行方走人工流程的赎回。

一笔自主交易如何运行

大多数交易智能体都按同一个循环工作。模型做决定，代码负责检查和执行。

  1. 1

    1. 读取

    价格、订单簿、资金费率、自己的持仓和余额——来自链上、交易所 API 或数据源。

  2. 2

    2. 决定

    模型提出一笔交易并说明理由：买卖什么、多少、什么限价、什么止损。

  3. 3

    3. 按固定规则检查

    在签名之前，由普通代码——而不是模型——检查仓位大小、单日亏损、允许的市场和杠杆。违反规则的交易会被丢弃。

  4. 4

    4. 带保护地执行

    设定限价或滑点上限、截止时间；在 Ethereum 上走 Flashbots Protect 或 MEV Blocker 等私有通道，让夹子机器人无法抢先看到订单。Flashbots 不会打包会回滚的交易，因此失败的尝试不收手续费。

  5. 5

    5. 确认并记录

    从链上或交易所读回结果，记录成交、手续费和理由。日后所有者——以及纳税申报——都要依靠这份记录。

即使模型被骗也依然有效的限制

模型可以被说服去做任何事。真正起作用的限制由交易所、合约或密钥强制执行——而不是靠提示词。

  1. 1

    没有提现权限的密钥

    Kraken 把“Withdraw Funds”列为单独的权限，并表示只下单的密钥不需要它。Coinbase 的密钥有 View、Trade 和 Transfer 三种权限；有 Transfer 权限时，泄露的密钥可能把账户清空。Binance 对没有 IP 限制的密钥只给读取权限，提现权限必须设置 IP 限制。

  2. 2

    IP 白名单

    只能从智能体服务器使用的密钥对窃贼毫无用处——Kraken 表示，IP 白名单几乎可以防止泄露密钥的所有滥用。在 Coinbase，这是建议而非强制。

  3. 3

    智能账户上的支出上限和角色

    Safe 可以给某个密钥设定每种代币的支出上限，一次性或周期性；超出部分需要全部签名人。Zodiac Roles Modifier 把密钥限制在批准的合约、函数，甚至参数值上——例如“只在这家交易所兑换，只发送到这个 Safe”。

  4. 4

    会话密钥

    智能账户（ERC-4337、基于 ERC-7579 的模块化账户）可以签发带策略的会话密钥：哪些合约和函数、多少 gas、每个周期调用多少次、有效期到何时。只有在每条策略都满足时，密钥才有效。

  5. 5

    托管式智能体钱包

    Coinbase 的 Agentic Wallet 把私钥保存在 Coinbase，在每笔交易之前执行按会话和按交易的上限，并将转账与制裁名单比对。

  6. 6

    紧急停止开关

    一个操作即可撤销智能体的密钥或 API 钱包并让它停下。事先决定谁可以在什么时候启用它——例如当天亏损达到设定金额之后。

AI 智能体交易得怎么样？

公开证据很少，而且都很新。现有证据指向同一个方向：自主交易是可能的；跑赢市场并不常见。

  1. 1

    Alpha Arena 第 1 季（加密货币）

    2025 年 10 月 17 日至 11 月 3 日，Nof1 给六个模型各 10,000 美元，让它们在 Hyperliquid 上自主交易加密货币永续合约。报道的结果：Qwen3 Max +2,232 美元，DeepSeek +489 美元，Claude Sonnet 4.5 −3,081 美元，Grok 4 −4,531 美元，Gemini 2.5 Pro −5,671 美元，GPT-5 −6,267 美元（约 −63%）。胜率为 25–30%。

  2. 2

    Alpha Arena 第 1.5 季（美股）

    在第二轮（2025 年 11 月至 12 月，美股，四种模式）中，一个后来被命名为 Grok 4.20 的模型据报道平均上涨约 12%，也是最后唯一盈利的模型。

  3. 3

    StockBench

    2025 年的一项基准测试考察了语言模型智能体在真实市场条件下交易股票，发现大多数模型难以跑赢简单的买入并持有策略，不过也有一些模型表现出更好的回报和风险控制。

  4. 4

    这意味着什么

    短期比赛噪声很大，手续费、杠杆和过度交易会吃掉收益——Gemini 在第 1 季交易了 238 次，支付了 1,331 美元手续费。一个对几种储蓄型代币做再平衡的智能体，和一个用杠杆交易永续合约的智能体，是两种不同的任务。

出过哪些问题

这些案例都不需要区块链本身出故障。薄弱环节是智能体、它的工具或它的权限。

  1. 1

    提示词注入：Grok 和 Bankr（2026 年 5 月）

    攻击者发送了一个附带权限的钱包 NFT，然后发布了一条用摩尔斯电码隐藏的指令，Grok 复述了它。相连的 Bankr 钱包把这条回复当作指令，发出了约 30 亿枚 DRB 代币，价值约 155,000–180,000 美元。没有密钥被盗，也没有合约被黑。

  2. 2

    被入侵的控制面板：AIXBT（2025 年 3 月）

    有人进入了智能体的控制面板，排入两条回复；智能体把 55.5 ETH（约 105,000 美元）发给了攻击者。

  3. 3

    被说服放弃规则：Freysa（2024 年 11 月）

    一个被告知绝不能放出奖池的智能体，在 482 次尝试后被说服，相信它的转账函数是用来接收资金的，于是付出了 47,316 美元。

  4. 4

    交易机器人软件：Banana Gun（2024 年 9 月）

    这款 Telegram 交易机器人的一个漏洞让攻击者从 11 名用户那里盗走约 300 万美元；团队进行了退款。

  5. 5

    市场风险依然存在

    杠杆可能在几分钟内让仓位被强平，流动性差的市场会以糟糕的价格成交，错误的价格数据会导致错误的交易。软件反应比人快——对它自己的错误也是如此。

法律与税务

交易机器人没有专门的法律。现有规则适用于运行它的人。

  1. 1

    自己的钱：不需要牌照仅限欧盟

    MiCA 要求取得牌照的是“按照客户授权”进行的投资组合管理。只交易所有者自己资金的机器人不服务任何客户。MiFID II 的算法交易义务约束的是投资公司，而不是个人。

  2. 2

    别人的钱：需要牌照仅限欧盟

    用客户的钱运行机器人就是投资组合管理——加密资产适用 MiCA，证券适用 MiFID II。BaFin 表示，服务提供者是否使用自动化流程并无区别；需要依据 § 32 KWG 取得牌照。

  3. 3

    在德国为自己账户交易仅限德国

    BaFin 只在特殊情况下要求自营交易取得牌照，例如直接电子接入交易场所，或作为受监管市场的会员。

  4. 4

    市场滥用规则适用于机器人仅限欧盟

    MiCA 的市场滥用规则适用于任何人，也适用于平台内外的交易。对供给、需求或价格发出虚假信号的订单就是操纵——无论下单的是人还是智能体。

  5. 5

    美国仅限美国

    CFTC 在 2024 年 12 月提醒注册机构，使用 AI 时其义务依然完全适用。替他人交易的人需要常规注册；SEC 已对就使用 AI 作出虚假陈述的投资顾问处以罚款。

  6. 6

    每一次兑换都可能需要纳税

    在美国和英国，把一种代币换成另一种属于处置，会产生收益或亏损。在德国，持有一年或以内的私人出售需要纳税，每年有 1,000 欧元的免税额度。一个交易频繁的智能体会产生数百个应税事件——请保留它的记录。

警惕“AI 交易机器人”产品

在金融领域的各种 AI 话题中，监管机构对这一点发出的警告最多。

  1. 1

    保证收益是危险信号

    CFTC 表示：AI 无法预测未来，承诺高收益或保证收益意味着欺诈。Mirror Trading International 借机器人的说法，从至少 23,000 人手中骗走了超过 17 亿美元的比特币。

  2. 2

    假机器人，真案件仅限美国

    2026 年 5 月，SEC 起诉了一名得克萨斯州人，他为“基于 AI 的交易机器人”从约 150 名投资者处募集了约 1,230 万美元；SEC 称这些机器人并未像宣称的那样运作。

  3. 3

    欧洲的警告

    BaFin 就 17 个无牌销售 AI 交易算法的网站发出警告（2025 年 2 月）；并与 EBA、EIOPA 和 ESMA 一起以所有欧盟语言发布了关于 AI 和加密货币欺诈的警告（2026 年 1 月）。FCA 将“Ai Trader Bot”列为未经授权。

  4. 4

    密钥要握在自己手里

    真正的智能体在你的账户或钱包上运行，使用你掌控并可撤销的密钥。要求你把钱打到它自己钱包里的产品不是智能体——那是把钱存给陌生人。

常见问题

AI 智能体能在没有人参与的情况下交易加密货币吗？+

能。在去中心化交易所和 Hyperliquid 等链上永续合约市场，智能体从钱包交易，无需有人逐笔批准订单。在中心化交易所，它通过由经过核验的真人开立的账户上的 API 密钥交易。

AI 智能体能自己开立交易所账户吗？+

不能。交易所核验的是自然人或公司。智能体从该所有者那里获得 API 密钥或委托钱包。

AI 交易智能体能赚钱吗？+

不稳定。在 Alpha Arena 第 1 季中，六个模型有四个用真实资金亏了钱；在一项股票基准测试中，大多数模型没有跑赢买入并持有。结果在很大程度上取决于策略、手续费和杠杆。

如何防止智能体清空我的账户？+

给它一个没有提现权限的密钥，把密钥绑定到智能体的 IP 地址，或者使用带支出上限、允许的合约和会话密钥的智能账户。限制必须设在交易所或合约里，而不是在提示词里。

让 AI 替我交易合法吗？+

用机器人交易自己的钱一般是允许的；交易别人的钱需要牌照。市场操纵规则对机器人和对人一样适用。

如果智能体做了一笔糟糕的交易，谁负责？+

账户或钱包的所有者。交易所和模型提供方执行的是所有者的密钥所签署的内容。

继续阅读
资料来源

非投资建议。谁可以购买由发行人决定。