TokenBank
トークンを探す
言語
EnglishPortuguês (Brasil)DeutschEspañolFrançaisItalianoTürkçeРусскийहिन्दीاردوதமிழ்日本語한국어简体中文繁體中文ไทยTiếng ViệtBahasa Indonesiaالعربية
ガイド · AIエージェント

AIエージェントは自力でトレードできるのか？できます。ただし、コードで設定した制限の範囲内で。

技術的にはできます。AIエージェントは価格を監視し、判断し、24時間休まず注文を出せます。1件ごとに人が承認する必要はありません。分散型取引所やオンチェーンの無期限先物市場では、必要なのはウォレットだけです。中央集権型の取引所では、人が開設し本人確認を済ませた口座のAPIキーを通じてトレードします。うまくトレードできるかは別の問題です。実際の資金を使った初の公開コンテストでは、6つのモデルのうち4つが損失を出しました。以下では、自律的なトレードがどこで機能するか、1回のトレードがどう進むか、モデルがだまされても効く制限、成績について分かっていること、リスク、そしてトレーディングボットが法律と税金の上でどう扱われるかを説明します。

2026年11月5日 確認

要点

01

オンチェーンでは、エージェントは人を介さずにトレードできます。UniswapやCoWなどの分散型取引所でのスワップ、HyperliquidやdYdXでの無期限先物です。

02

中央集権型の取引所（Coinbase、Kraken、Binance）では、口座は本人確認済みの個人のものです。エージェントが持つのはAPIキーだけです。理想は取引専用で、出金権限がなく、IPアドレスに紐づいたキーです。

03

成績はまちまちです。Alpha Arena（2025年10月〜11月、実際の資金で各10,000ドル）では6つのモデルのうち4つが損失を出し、GPT-5は約63%を失いました。ある研究では、大半のモデルが単純な買い持ちに勝てませんでした。

04

リスクと法的義務は所有者が負います。EUでは、自分のお金をボットでトレードするのにライセンスは不要ですが、他人のお金なら必要です。相場操縦の禁止はボットにも適用され、スワップはどれも課税対象の売却になり得ます。

エージェントが人を介さずにトレードできる場所

境目は、誰が口座を持っているかです。ブロックチェーンではウォレットが口座です。取引所では本人確認済みの個人が口座の持ち主です。

  1. 1

    分散型取引所：完全に自律

    Uniswapでは、エージェントが自分のウォレットからスワップに署名し、コントラクトがそれを実行します。受け取る最低額（amountOutMinimum）を指定でき、価格がそれ以上動けば、不利な約定をせずにスワップは取り消されます。口座も登録も要りません。

  2. 2

    インテント型の取引所

    CoW Protocolでは、エージェントはトランザクションではなく、望む内容（インテント）に署名します。競い合うソルバーが最良の執行方法を探します。同じバッチ内の取引には1つの清算価格が付くため、フロントランニングの利益がなくなります。

  3. 3

    オンチェーンの無期限先物：HyperliquidとdYdX

    Hyperliquidでは、メイン口座が「APIウォレット」（エージェントウォレットとも呼ばれます）を承認でき、そのウォレットが代わりに注文に署名します。ドキュメントによれば、これは署名にしか使われず、エージェントによる資産の移転は同じアドレスに戻る必要があります。dYdXには権限付きキーがあり、取引用のキーと出金用のキーを分け、出金を完全に止めることもできます。

  4. 4

    中央集権型の取引所：口座は人、キーはエージェント

    Coinbase、Kraken、Binanceは本人確認済みの口座名義人を求めます。エージェントは、名義人が作成したAPIキーを通じてトレードします。Coinbaseは、APIキーは自分の口座へのアクセスにのみ使うものだとしています。いくつかの取引所は、その上にエージェント向けツールも提供しています（エージェントの投資に関するガイドを参照）。

  5. 5

    今も人が必要なこと

    取引所の口座の開設と本人確認、銀行からの入金、審査済みの投資家にしか販売されないトークンの購入、そして発行体で手作業の手続きを経る償還です。

自律的なトレードはどう進むか

トレーディングエージェントの多くは同じループで動きます。判断するのはモデル、確認と実行はコードです。

  1. 1

    1. 読み取る

    価格、板情報、資金調達率、自分のポジションと残高。ブロックチェーン、取引所のAPI、データフィードから取得します。

  2. 2

    2. 判断する

    モデルが理由とともにトレードを提案します。何を、どれだけ、どの指値で、どのストップで。

  3. 3

    3. 固定ルールで確認する

    署名の前に、モデルではなく普通のコードが、ポジションの大きさ、1日の損失、許可された市場、レバレッジを確認します。ルールに反するトレードは破棄されます。

  4. 4

    4. 保護をかけて実行する

    指値またはスリッページの上限、期限、そしてEthereumではFlashbots ProtectやMEV Blockerのようなプライベートな経路を使い、サンドイッチボットに注文を先に見られないようにします。Flashbotsは取り消されるはずのトランザクションを含めないため、失敗した試みには手数料がかかりません。

  5. 5

    5. 確認して記録する

    ブロックチェーンや取引所から結果を読み戻し、約定、手数料、理由を記録します。この記録が、後で所有者と税務申告の拠り所になります。

モデルがだまされても効く制限

モデルは言いくるめれば何でもしてしまいます。大事な制限は、プロンプトではなく、取引所、コントラクト、キーの側で強制されるものです。

  1. 1

    出金権限のないキー

    Krakenは「Withdraw Funds」を別の権限として挙げ、注文を出すだけのキーには不要だとしています。CoinbaseのキーにはView、Trade、Transferがあり、Transferがあると、漏れたキーで口座を空にされかねません。BinanceはIP制限のないキーには読み取りしか許さず、出金権限にはIP制限が必須です。

  2. 2

    IP許可リスト

    エージェントのサーバーからしか使えないキーは、盗んでも役に立ちません。Krakenは、IPホワイトリストで漏れたキーの悪用をほぼすべて防げるとしています。Coinbaseでは推奨ですが、必須ではありません。

  3. 3

    スマートアカウントの支出上限とロール

    Safeでは、キーにトークンごとの支出上限を1回限りまたは定期的に設定でき、それを超えるものには正規の署名者全員が必要です。Zodiac Roles Modifierは、キーを承認済みのコントラクト、関数、さらにはパラメーターの値にまで制限します。たとえば「この取引所でスワップし、このSafeにだけ送る」という形です。

  4. 4

    セッションキー

    スマートアカウント（ERC-4337、ERC-7579に基づくモジュラーアカウント）は、ポリシー付きのセッションキーを発行できます。どのコントラクトと関数か、ガスはいくらまでか、期間ごとに何回の呼び出しか、いつまでか。キーはすべてのポリシーが満たされている間しか機能しません。

  5. 5

    ホスト型のエージェントウォレット

    CoinbaseのAgentic Walletは秘密鍵をCoinbase側で保管し、どのトランザクションの前にもセッションごと・トランザクションごとの上限を適用し、送金を制裁リストと照合します。

  6. 6

    キルスイッチ

    エージェントのキーやAPIウォレットを無効にして止める、ひとつの操作です。誰がいつそれを使ってよいかを前もって決めておきます。たとえば、1日の損失が一定額に達したときです。

AIエージェントのトレードの腕前は？

公開された証拠は少なく、新しいものばかりです。それでも方向は同じです。自力でトレードすることはできますが、市場に勝つのは普通ではありません。

  1. 1

    Alpha Arena シーズン1（暗号資産）

    2025年10月17日から11月3日まで、Nof1は6つのモデルにそれぞれ10,000ドルを渡し、Hyperliquidで暗号資産の無期限先物を自力でトレードさせました。報告された結果：Qwen3 Max +2,232ドル、DeepSeek +489ドル、Claude Sonnet 4.5 −3,081ドル、Grok 4 −4,531ドル、Gemini 2.5 Pro −5,671ドル、GPT-5 −6,267ドル（約−63%）。勝率は25〜30%でした。

  2. 2

    Alpha Arena シーズン1.5（米国株）

    第2ラウンド（2025年11月〜12月、米国株、4つのモード）では、後にGrok 4.20と名付けられたモデルが平均で約12%のプラスと報じられ、最後に利益を出していたのはこのモデルだけでした。

  3. 3

    StockBench

    実際の市場条件のもとで株式をトレードする言語モデルのエージェントを調べた2025年のベンチマークでは、大半のモデルが単純な買い持ち戦略に勝つのに苦労しました。ただし、より良いリターンとリスク管理を示したモデルもありました。

  4. 4

    これが意味すること

    短期のコンテストはぶれが大きく、手数料、レバレッジ、過剰な売買が成績を削ります。シーズン1でGeminiは238回トレードし、手数料に1,331ドルを払いました。いくつかの貯蓄用トークンをリバランスするエージェントと、レバレッジをかけて無期限先物をトレードするエージェントは、まったく別の仕事です。

これまでに起きた失敗

どのケースも、ブロックチェーンが壊れていたわけではありません。弱点はエージェント、そのツール、またはその権限でした。

  1. 1

    プロンプトインジェクション：GrokとBankr（2026年5月）

    攻撃者は権限を伴うウォレットNFTを送り、続いてモールス信号で隠した指示を投稿し、Grokがそれを繰り返しました。接続されていたBankrのウォレットはその返信を注文とみなし、約30億DRBトークン、およそ155,000〜180,000ドル相当を送金しました。キーは盗まれておらず、コントラクトもハッキングされていません。

  2. 2

    乗っ取られた管理画面：AIXBT（2025年3月）

    何者かがエージェントのコントロールパネルに侵入し、2件の返信を予約しました。エージェントは55.5 ETH、約105,000ドルを攻撃者に送りました。

  3. 3

    言いくるめられてルールを破る：Freysa（2024年11月）

    賞金プールを決して放出しないよう指示されていたエージェントが、482回の試みの末に、送金機能は入金のためのものだと説得され、47,316ドルを支払いました。

  4. 4

    トレーディングボットのソフトウェア：Banana Gun（2024年9月）

    Telegramのトレーディングボットの欠陥により、攻撃者が11人のユーザーから約300万ドルを抜き取りました。チームは被害額を返金しました。

  5. 5

    市場リスクは残る

    レバレッジは数分でポジションを清算させることがあり、薄い市場では不利な価格で約定し、誤った価格フィードは誤ったトレードにつながります。ソフトウェアは人より速く反応します。自分の間違いに対しても同じです。

法律と税金

トレーディングボットのための特別な法律はありません。既存のルールが、それを動かす人に適用されます。

  1. 1

    自分のお金：ライセンス不要EUのみ

    MiCAがライセンスの対象とするのは「顧客から与えられた委任に従った」ポートフォリオ管理です。所有者のお金だけをトレードするボットは、顧客に仕えていません。MiFID IIのアルゴリズム取引の義務が拘束するのは投資会社で、個人ではありません。

  2. 2

    他人のお金：ライセンスが必要EUのみ

    顧客のお金でボットを動かすことはポートフォリオ管理です。暗号資産ならMiCA、有価証券ならMiFID IIの対象です。BaFinは、提供者が自動化された仕組みを使うかどうかは関係なく、§ 32 KWGに基づくライセンスが必要だとしています。

  3. 3

    ドイツでの自己勘定取引ドイツのみ

    BaFinが自己勘定取引にライセンスを求めるのは特別な場合だけです。たとえば取引所への直接電子アクセスがある場合や、規制市場の会員である場合です。

  4. 4

    相場操縦の禁止はボットにも適用されるEUのみ

    MiCAの市場不正行為のルールは、あらゆる人に、そしてプラットフォーム内外の取引に適用されます。需要、供給、価格について誤ったシグナルを与える注文は相場操縦です。出したのが人でもエージェントでも同じです。

  5. 5

    米国米国のみ

    CFTCは2024年12月、登録業者に対し、AIを使う場合も義務は全面的に適用されると改めて伝えました。他人のためにトレードする人には通常の登録が必要です。SECは、AIの利用について虚偽の主張をしたアドバイザーに罰金を科しています。

  6. 6

    スワップはどれも課税対象になり得る

    米国と英国では、あるトークンを別のトークンにスワップすることは、損益を伴う処分にあたります。ドイツでは、保有期間が1年以内の個人の売却は課税対象で、年間1,000ユーロの非課税枠があります。活発なエージェントは何百もの課税イベントを生みます。記録は残しておきましょう。

「AIトレーディングボット」の勧誘に注意

金融におけるAIの話題の中で、規制当局が最も多く警告しているのがこれです。

  1. 1

    リターン保証は危険信号

    CFTCによれば、AIは未来を予測できず、高いリターンや保証されたリターンの約束は詐欺の兆候です。Mirror Trading Internationalはボットの話を使い、少なくとも23,000人から17億ドルを超えるビットコインを集めました。

  2. 2

    偽のボット、実際の事件米国のみ

    2026年5月、SECはテキサス州の人物を訴追しました。約150人の投資家から約1,230万ドルを集めた「AIベースのトレーディングボット」が、SECによれば説明どおりには機能していなかったというものです。

  3. 3

    欧州の警告

    BaFinは、ライセンスなしでAIトレーディングアルゴリズムを販売する17のウェブサイトについて警告しました（2025年2月）。EBA、EIOPA、ESMAとともに、AIと暗号資産の詐欺に関する警告をEUの全言語で公表しています（2026年1月）。FCAは「Ai Trader Bot」を無認可として掲載しています。

  4. 4

    キーは手元に

    本物のエージェントは、あなたが管理し取り消せるキーを使って、あなたの口座やウォレットの上で動きます。相手のウォレットにお金を送るよう求める勧誘は、エージェントではありません。見知らぬ相手への預け入れです。

よくある質問

AIエージェントは人を介さずに暗号資産をトレードできますか？+

できます。分散型取引所や、Hyperliquidのようなオンチェーンの無期限先物市場では、エージェントは注文ごとに人の承認を受けずにウォレットからトレードします。中央集権型の取引所では、本人確認済みの個人が開設した口座のAPIキーを通じてトレードします。

AIエージェントは自分で取引所の口座を開設できますか？+

できません。取引所が確認するのは個人または企業です。エージェントは、その所有者からAPIキーや委任されたウォレットを受け取ります。

AIトレーディングエージェントは利益を出しますか？+

確実ではありません。Alpha Arenaのシーズン1では、実際の資金で6つのモデルのうち4つが損失を出しました。株式のベンチマークでは、大半のモデルが買い持ちに勝てませんでした。成績は戦略、手数料、レバレッジに大きく左右されます。

エージェントに口座を空にされないようにするには？+

出金権限のないキーを渡す、キーをエージェントのIPアドレスに紐づける、または支出上限、許可されたコントラクト、セッションキーを備えたスマートアカウントを使います。制限はプロンプトではなく、取引所やコントラクトの側に置く必要があります。

AIに自分の代わりにトレードさせるのは合法ですか？+

自分のお金をボットでトレードすることは一般に認められています。他人のお金をトレードするにはライセンスが必要です。相場操縦のルールは、人と同じようにボットにも適用されます。

エージェントが悪いトレードをしたら、誰が責任を負いますか？+

口座またはウォレットの所有者です。取引所とモデルの提供者は、所有者のキーが署名したものを実行するだけです。

あわせて読みたい
出典

投資助言ではありません。購入できる人は発行体が定めます。