Agentes de IA podem operar sozinhos?Sim — dentro dos limites que você define no código.
Tecnicamente, sim: um agente de IA pode acompanhar preços, decidir e enviar ordens a qualquer hora sem que uma pessoa aprove cada operação. Em exchanges descentralizadas e mercados de perpétuos on-chain ele só precisa de uma carteira; numa exchange centralizada, opera por meio de uma chave de API numa conta que uma pessoa abriu e verificou. Se ele opera bem é outra questão — na primeira competição pública com dinheiro real, quatro de seis modelos perderam. A seguir: onde o trading autônomo funciona, como uma operação acontece, quais limites se mantêm mesmo que o modelo seja enganado, o que se sabe sobre os resultados, os riscos e como a lei e os impostos tratam um bot de trading.
Revisado em 5 de novembro de 2026
A resposta curta
On-chain, um agente pode operar sem nenhuma pessoa envolvida: swaps em exchanges descentralizadas como Uniswap ou CoW, perpétuos na Hyperliquid ou na dYdX.
Nas exchanges centralizadas (Coinbase, Kraken, Binance), a conta pertence a uma pessoa verificada; o agente só tem uma chave de API — de preferência só para operar, sem permissão de saque e vinculada a um endereço IP.
Os resultados são mistos: na Alpha Arena (outubro–novembro de 2025, US$ 10.000 em dinheiro real para cada um), quatro de seis modelos perderam, o GPT-5 cerca de 63%. Um estudo concluiu que a maioria dos modelos não supera simplesmente comprar e manter.
O titular assume o risco e as obrigações legais. Operar o próprio dinheiro com um bot não exige licença na UE; operar o dinheiro de outras pessoas, sim. As proibições de manipulação de mercado valem também para bots, e cada swap pode ser uma venda tributável.
Onde um agente pode operar sem uma pessoa
A linha divisória é quem é o titular da conta. Numa blockchain, a carteira é a conta; numa exchange, é uma pessoa verificada.
- 1
Exchanges descentralizadas: totalmente autônomo
Na Uniswap, um agente assina um swap a partir da sua carteira e o contrato o executa. Ele define um valor mínimo que precisa receber (amountOutMinimum); se o preço se mover além disso, o swap é revertido em vez de ser executado de forma ruim. Sem conta, sem cadastro.
- 2
Exchanges baseadas em intenções
No CoW Protocol, o agente assina o que quer (uma intenção), não uma transação; solvers concorrentes encontram a melhor execução. Operações no mesmo lote recebem um único preço de liquidação, o que tira o lucro do front-running.
- 3
Perpétuos on-chain: Hyperliquid e dYdX
A Hyperliquid permite que uma conta principal aprove “API wallets” (também chamadas de carteiras de agente) que assinam ordens em seu nome; segundo a documentação, elas servem só para assinar, e as transferências de ativos de um agente precisam voltar ao mesmo endereço. A dYdX tem chaves com permissões que separam chaves de trading de chaves de saque e podem bloquear saques por completo.
- 4
Exchanges centralizadas: a conta de uma pessoa, a chave de um agente
Coinbase, Kraken e Binance exigem um titular de conta verificado. O agente opera por meio de uma chave de API que o titular cria. A Coinbase diz que chaves de API servem apenas para acessar a própria conta. Várias exchanges agora oferecem também ferramentas para agentes (veja nosso guia sobre investimento por agentes).
- 5
O que ainda precisa de uma pessoa
Abrir e verificar a conta na exchange, depositar a partir de um banco, comprar tokens vendidos apenas a investidores verificados e resgates que passam por um processo manual no emissor.
Como uma operação autônoma acontece
A maioria dos agentes de trading trabalha no mesmo ciclo. O modelo decide; o código verifica e executa.
- 1
1. Ler
Preços, livros de ofertas, taxas de financiamento, as próprias posições e o saldo — da blockchain, da API de uma exchange ou de um feed de dados.
- 2
2. Decidir
O modelo propõe uma operação com uma justificativa: o quê, quanto, a qual preço limite, com qual stop.
- 3
3. Conferir com regras fixas
Código simples — não o modelo — confere tamanho da posição, perda diária, mercados permitidos e alavancagem antes de qualquer assinatura. Uma operação que viola uma regra é descartada.
- 4
4. Executar com proteção
Um preço limite ou teto de slippage, um prazo e, na Ethereum, uma rota privada como Flashbots Protect ou MEV Blocker, para que bots sanduíche não vejam a ordem antes. A Flashbots não inclui transações que seriam revertidas, então tentativas que falham não custam taxa.
- 5
5. Confirmar e registrar
Ler o resultado de volta na blockchain ou na exchange, registrar a execução, a taxa e a justificativa. É nesse registro que o titular — e a declaração de impostos — vão se apoiar depois.
Limites que se mantêm mesmo que o modelo seja enganado
Um modelo pode ser convencido de qualquer coisa. Os limites que importam são aplicados pela exchange, pelo contrato ou pela chave — não pelo prompt.
- 1
Chaves sem permissão de saque
A Kraken trata “Withdraw Funds” como uma permissão separada e diz que uma chave que só envia ordens não precisa dela. As chaves da Coinbase têm View, Trade e Transfer; com Transfer, uma chave vazada pode esvaziar a conta. A Binance dá às chaves sem restrição de IP apenas acesso de leitura, e a permissão de saque exige uma.
- 2
Listas de IPs permitidos
Uma chave que só funciona a partir do servidor do agente não serve para um ladrão — a Kraken diz que a whitelist de IPs impede quase todo uso indevido de uma chave vazada. Na Coinbase é recomendado, não obrigatório.
- 3
Limites de gasto e papéis em smart accounts
Uma Safe pode dar a uma chave um limite de gasto por token, único ou recorrente; qualquer valor acima precisa de todos os signatários. O Zodiac Roles Modifier restringe uma chave a contratos, funções e até valores de parâmetros aprovados — por exemplo, “fazer swap nesta exchange, enviar só para esta Safe”.
- 4
Chaves de sessão
Smart accounts (ERC-4337, contas modulares pelo ERC-7579) podem emitir chaves de sessão com políticas: quais contratos e funções, quanto gas, quantas chamadas por período, até quando. A chave só funciona enquanto todas as políticas forem cumpridas.
- 5
Carteiras de agente hospedadas
A Agentic Wallet da Coinbase guarda as chaves privadas na Coinbase, aplica tetos por sessão e por transação antes de qualquer transação e confere transferências com listas de sanções.
- 6
Um botão de desligar
Uma ação que revoga a chave ou a API wallet do agente e o interrompe. Decida antes quem pode acioná-la e quando — por exemplo, após uma perda definida em um dia.
Como os agentes de IA se saem no trading?
As evidências públicas são poucas e recentes. O que existe aponta na mesma direção: operar sozinho é possível; superar o mercado não é a regra.
- 1
Alpha Arena, temporada 1 (cripto)
De 17 de outubro a 3 de novembro de 2025, a Nof1 deu a seis modelos US$ 10.000 cada para operar sozinhos perpétuos de cripto na Hyperliquid. Resultados divulgados: Qwen3 Max +US$ 2.232, DeepSeek +US$ 489, Claude Sonnet 4.5 −US$ 3.081, Grok 4 −US$ 4.531, Gemini 2.5 Pro −US$ 5.671, GPT-5 −US$ 6.267 (cerca de −63%). As taxas de acerto ficaram em 25–30%.
- 2
Alpha Arena, temporada 1.5 (ações dos EUA)
Na segunda rodada (novembro–dezembro de 2025, ações dos EUA, quatro modos), um modelo depois identificado como Grok 4.20 teria ganhado cerca de 12% em média e foi o único no lucro ao final.
- 3
StockBench
Um benchmark de 2025 com agentes de modelos de linguagem operando ações em condições reais de mercado concluiu que a maioria dos modelos tem dificuldade para superar uma estratégia simples de comprar e manter, embora alguns tenham mostrado retornos e controle de risco melhores.
- 4
O que isso significa
Competições curtas têm muito ruído, e taxas, alavancagem e operações em excesso corroem os resultados — o Gemini fez 238 operações e pagou US$ 1.331 em taxas na temporada 1. Um agente que rebalanceia alguns tokens de poupança tem uma tarefa diferente de um que opera perpétuos com alavancagem.
O que deu errado
Nenhum desses casos precisou de uma blockchain com falha. O ponto fraco foi o agente, suas ferramentas ou suas permissões.
- 1
Prompt injection: Grok e Bankr (maio de 2026)
Um atacante enviou um NFT de carteira que trazia permissões e depois publicou uma instrução escondida, em código Morse, que o Grok repetiu. A carteira Bankr conectada tratou a resposta como uma ordem e enviou cerca de 3 bilhões de tokens DRB, no valor de aproximadamente US$ 155.000–180.000. Nenhuma chave foi roubada e nenhum contrato foi hackeado.
- 2
Um painel comprometido: AIXBT (março de 2025)
Alguém entrou no painel de controle do agente e colocou duas respostas na fila; o agente enviou 55,5 ETH, cerca de US$ 105.000, ao atacante.
- 3
Convencido a abandonar a regra: Freysa (novembro de 2024)
Um agente instruído a nunca liberar seu prêmio foi convencido, após 482 tentativas, de que sua função de transferência servia para receber dinheiro, e pagou US$ 47.316.
- 4
Software de bot de trading: Banana Gun (setembro de 2024)
Uma falha no bot de trading do Telegram permitiu que atacantes drenassem cerca de US$ 3 milhões de 11 usuários; a equipe os reembolsou.
- 5
Os riscos de mercado continuam
A alavancagem pode liquidar uma posição em minutos, mercados com pouca liquidez executam a preços ruins e um feed de preços errado leva a operações erradas. Software reage mais rápido que uma pessoa — inclusive aos próprios erros.
Lei e impostos
Não existe uma lei especial para bots de trading. As regras existentes valem para quem o opera.
- 1
Seu próprio dinheiro: sem licençaSó na UE
O MiCA regula a gestão de carteiras “de acordo com mandatos conferidos pelos clientes”. Um bot que opera só o dinheiro do seu titular não atende clientes. As obrigações de trading algorítmico da MiFID II se aplicam a empresas de investimento, não a pessoas físicas.
- 2
Dinheiro de outras pessoas: com licençaSó na UE
Operar um bot com dinheiro de clientes é gestão de carteiras — pelo MiCA para criptoativos, pela MiFID II para valores mobiliários. A BaFin diz que não faz diferença se o prestador usa processos automatizados; é necessária uma licença nos termos do § 32 KWG.
- 3
Operar por conta própria na AlemanhaSó na Alemanha
A BaFin exige licença para negociação por conta própria apenas em casos especiais, por exemplo com acesso eletrônico direto a uma plataforma de negociação ou como membro de um mercado regulamentado.
- 4
Abuso de mercado vale para botsSó na UE
As regras de abuso de mercado do MiCA se aplicam a qualquer pessoa e a operações dentro ou fora de uma plataforma. Ordens que dão sinais falsos sobre oferta, demanda ou preço são manipulação — seja uma pessoa ou um agente quem as envia.
- 5
Estados UnidosSó nos EUA
Em dezembro de 2024, a CFTC lembrou empresas registradas de que suas obrigações valem integralmente quando usam IA. Quem opera para terceiros precisa dos registros habituais; a SEC multou consultores por afirmações falsas sobre o uso de IA.
- 6
Cada swap pode ser tributável
Nos EUA e no Reino Unido, trocar um token por outro é uma alienação com ganho ou perda. Na Alemanha, vendas privadas são tributáveis quando o ativo foi mantido por um ano ou menos, com isenção anual de € 1.000. Um agente ativo gera centenas de eventos tributáveis — guarde o registro dele.
Cuidado com ofertas de “bots de trading com IA”
Os reguladores alertam sobre isso mais do que sobre qualquer outro tema de IA nas finanças.
- 1
Retornos garantidos são um sinal de alerta
A CFTC: a IA não consegue prever o futuro, e promessas de retornos altos ou garantidos indicam fraude. A Mirror Trading International captou mais de US$ 1,7 bilhão em bitcoin de pelo menos 23.000 pessoas com uma história de bot.
- 2
Bots falsos, casos reaisSó nos EUA
Em maio de 2026, a SEC acusou um texano que captou cerca de US$ 12,3 milhões de uns 150 investidores para “bots de trading baseados em IA” que, segundo a SEC, não funcionavam como prometido.
- 3
Alertas europeus
A BaFin alertou sobre 17 sites que vendiam um algoritmo de trading com IA sem licença (fevereiro de 2025); com EBA, EIOPA e ESMA, publicou alertas sobre fraudes com IA e cripto em todas as línguas da UE (janeiro de 2026). A FCA lista “Ai Trader Bot” como não autorizado.
- 4
Fique com as chaves
Um agente de verdade funciona na sua conta ou na sua carteira, com chaves que você controla e pode revogar. Uma oferta que pede para você enviar dinheiro para a carteira dela não é um agente — é um depósito com um desconhecido.
Perguntas
Um agente de IA pode operar cripto sem um humano?+
Sim. Em exchanges descentralizadas e mercados de perpétuos on-chain como a Hyperliquid, um agente opera a partir de uma carteira sem que uma pessoa aprove cada ordem. Nas exchanges centralizadas, ele opera por meio de uma chave de API numa conta aberta por uma pessoa verificada.
Um agente de IA pode abrir a própria conta numa exchange?+
Não. As exchanges verificam uma pessoa física ou uma empresa. O agente recebe desse titular uma chave de API ou uma carteira delegada.
Agentes de trading com IA ganham dinheiro?+
Não de forma confiável. Na temporada 1 da Alpha Arena, quatro de seis modelos perderam dinheiro real; num benchmark de ações, a maioria dos modelos não superou comprar e manter. Os resultados dependem muito da estratégia, das taxas e da alavancagem.
Como impeço que um agente esvazie minha conta?+
Dê a ele uma chave sem permissão de saque, vincule a chave ao endereço IP do agente ou use uma smart account com limites de gasto, contratos permitidos e chaves de sessão. Os limites precisam estar na exchange ou no contrato, não no prompt.
É legal deixar uma IA operar por mim?+
Operar o próprio dinheiro com um bot em geral é permitido; operar o dinheiro de outras pessoas exige licença. As regras contra manipulação de mercado valem para bots como para pessoas.
Quem responde se o agente fizer uma operação ruim?+
O titular da conta ou da carteira. A exchange e o provedor do modelo executam o que a chave do titular assinou.
- Uniswap — Swaps (amountOutMinimum, slippage)
- CoW Protocol — MEV protection
- Flashbots Protect — overview
- MEV Blocker
- Hyperliquid — Nonces and API wallets
- Hyperliquid — Exchange endpoint
- dYdX — Permissioned keys
- Binance — How to create API keys
- Kraken — API keys
- Coinbase — API key authentication
- Coinbase — Agentic Wallet
- Safe — Spending limits
- Zodiac Roles Modifier
- ZeroDev — Permissions (session keys)
- ERC-4337
- Protos — Alpha Arena season 1 results
- ForkLog — Alpha Arena season 1.5
- StockBench (arXiv 2510.02209)
- Cointelegraph — Grok and Bankr prompt injection
- OECD AI Incidents Monitor — Grok/Bankrbot
- Decrypt — AIXBT hack
- The Block — Freysa
- Cointelegraph — Banana Gun refunds
- ESMA — MiCA Art. 3 definitions
- ESMA — MiCA Art. 86 market abuse scope
- ESMA — MiCA Art. 91 market manipulation
- ESMA — MiFID II Art. 17 algorithmic trading
- BaFin — Automated advice and trading systems
- BaFin — Own-account dealing
- CFTC — Staff advisory on AI (Dec 2024)
- CFTC — AI won’t turn trading bots into money machines
- SEC — AI washing charges (Mar 2024)
- SEC — LR-26558 (May 2026)
- IRS — Virtual currency FAQ
- HMRC — CRYPTO22100
- § 23 EStG
- BaFin — Warning on AI trading-bot websites (Feb 2025)
- BaFin — AI and crypto fraud warning (Jan 2026)
- FCA — Ai Trader Bot warning
Não é recomendação de investimento. Quem pode comprar é definido pelo emissor.