TokenBank
查找代幣
語言
EnglishPortuguês (Brasil)DeutschEspañolFrançaisItalianoTürkçeРусскийहिन्दीاردوதமிழ்日本語한국어简体中文繁體中文ไทยTiếng ViệtBahasa Indonesiaالعربية
指南 · AI 代理

AI 代理能自行交易嗎？可以——在你用程式碼設定的限制之內。

從技術上說，可以：AI 代理可以全天候盯盤、做決定、下單，無需有人逐筆核准。在去中心化交易所和鏈上永續合約市場，它只需要一個錢包；在中心化交易所，它透過一個由真人開立並完成身分驗證的帳戶上的 API 金鑰交易。交易得好不好是另一回事——在第一場使用真金白銀的公開比賽中，六個模型有四個虧損。下文介紹：自主交易在哪裡可行、一筆交易如何進行、哪些限制即使模型被騙也依然有效、關於表現已知的情況、風險，以及法律與稅務如何看待交易機器人。

審閱於 2026年11月5日

簡短回答

01

在鏈上，代理可以在沒有任何人參與的情況下交易：在 Uniswap 或 CoW 等去中心化交易所兌換，在 Hyperliquid 或 dYdX 交易永續合約。

02

在中心化交易所（Coinbase、Kraken、Binance），帳戶屬於經過驗證的真人；代理只持有 API 金鑰——最好是僅限交易、沒有提領權限並綁定 IP 位址的金鑰。

03

結果好壞參半：在 Alpha Arena（2025 年 10 月至 11 月，每個模型 10,000 美元真金白銀）中，六個模型有四個虧損，GPT-5 虧損約 63%。一項研究發現，大多數模型贏不了單純的買入並持有。

04

風險與法律義務由所有者承擔。在歐盟，用機器人交易自己的錢不需要執照；交易別人的錢則需要。禁止市場操縱的規定同樣適用於機器人，每一次兌換都可能是一次應稅出售。

代理在哪裡可以無需人工交易

分界線在於誰持有帳戶。在區塊鏈上，錢包就是帳戶；在交易所，帳戶屬於經過驗證的真人。

  1. 1

    去中心化交易所：完全自主

    在 Uniswap 上，代理用自己的錢包簽署一筆兌換，由合約執行。它會設定必須收到的最低數量（amountOutMinimum）；如果價格偏離更多，兌換會回滾，而不是以糟糕的價格成交。無需帳戶，無需註冊。

  2. 2

    基於意圖的交易所

    在 CoW Protocol 上，代理簽署的是它想要什麼（意圖），而不是一筆交易；相互競爭的求解者尋找最佳執行方式。同一批次中的交易使用同一個清算價格，這讓搶先交易無利可圖。

  3. 3

    鏈上永續合約：Hyperliquid 與 dYdX

    Hyperliquid 允許主帳戶核准「API 錢包」（也稱代理錢包），由其代為簽署委託單；文件說明這類錢包只用於簽章，代理發起的資產轉移必須回到同一位址。dYdX 提供帶權限的金鑰，可以把交易金鑰與提領金鑰分開，也可以完全禁止提領。

  4. 4

    中心化交易所：帳戶屬於人，金鑰交給代理

    Coinbase、Kraken 與 Binance 都要求經過驗證的帳戶持有人。代理透過持有人建立的 API 金鑰交易。Coinbase 表示，API 金鑰只用於存取你自己的帳戶。一些交易所還在此基礎上提供代理工具（見我們關於代理投資的指南）。

  5. 5

    仍然需要人的環節

    開立並驗證交易所帳戶、從銀行入金、購買只出售給經過審核的投資人的代幣，以及需要在發行方走人工流程的贖回。

一筆自主交易如何進行

大多數交易代理都按同一個循環運作。模型做決定，程式碼負責檢查與執行。

  1. 1

    1. 讀取

    價格、委託簿、資金費率、自己的部位與餘額——來自鏈上、交易所 API 或資料來源。

  2. 2

    2. 決定

    模型提出一筆交易並說明理由：買賣什麼、多少、什麼限價、什麼停損。

  3. 3

    3. 依固定規則檢查

    在簽章之前，由一般程式碼——而不是模型——檢查部位大小、單日虧損、允許的市場與槓桿。違反規則的交易會被捨棄。

  4. 4

    4. 帶保護地執行

    設定限價或滑價上限、截止時間；在 Ethereum 上走 Flashbots Protect 或 MEV Blocker 等私有通道，讓三明治機器人無法搶先看到委託單。Flashbots 不會納入會回滾的交易，因此失敗的嘗試不收手續費。

  5. 5

    5. 確認並記錄

    從鏈上或交易所讀回結果，記錄成交、手續費與理由。日後所有者——以及報稅——都要依靠這份紀錄。

即使模型被騙也依然有效的限制

模型可以被說服去做任何事。真正起作用的限制由交易所、合約或金鑰強制執行——而不是靠提示詞。

  1. 1

    沒有提領權限的金鑰

    Kraken 把「Withdraw Funds」列為單獨的權限，並表示只下單的金鑰不需要它。Coinbase 的金鑰有 View、Trade 與 Transfer 三種權限；有 Transfer 權限時，外洩的金鑰可能把帳戶清空。Binance 對沒有 IP 限制的金鑰只給讀取權限，提領權限必須設定 IP 限制。

  2. 2

    IP 白名單

    只能從代理伺服器使用的金鑰對竊賊毫無用處——Kraken 表示，IP 白名單幾乎可以防止外洩金鑰的所有濫用。在 Coinbase，這是建議而非強制。

  3. 3

    智慧帳戶上的支出上限與角色

    Safe 可以給某個金鑰設定每種代幣的支出上限，一次性或週期性；超出部分需要全部簽署人。Zodiac Roles Modifier 把金鑰限制在核准的合約、函式，甚至參數值上——例如「只在這家交易所兌換，只傳送到這個 Safe」。

  4. 4

    工作階段金鑰

    智慧帳戶（ERC-4337、基於 ERC-7579 的模組化帳戶）可以簽發帶政策的工作階段金鑰：哪些合約與函式、多少 gas、每個週期呼叫多少次、有效期到何時。只有在每條政策都滿足時，金鑰才有效。

  5. 5

    託管式代理錢包

    Coinbase 的 Agentic Wallet 把私鑰保存在 Coinbase，在每筆交易之前執行依工作階段與依交易的上限，並將轉帳與制裁名單比對。

  6. 6

    緊急停止開關

    一個操作即可撤銷代理的金鑰或 API 錢包並讓它停下。事先決定誰可以在什麼時候啟用它——例如當天虧損達到設定金額之後。

AI 代理交易得怎麼樣？

公開證據很少，而且都很新。現有證據指向同一個方向：自主交易是可能的；勝過市場並不常見。

  1. 1

    Alpha Arena 第 1 季（加密貨幣）

    2025 年 10 月 17 日至 11 月 3 日，Nof1 給六個模型各 10,000 美元，讓它們在 Hyperliquid 上自行交易加密貨幣永續合約。報導的結果：Qwen3 Max +2,232 美元，DeepSeek +489 美元，Claude Sonnet 4.5 −3,081 美元，Grok 4 −4,531 美元，Gemini 2.5 Pro −5,671 美元，GPT-5 −6,267 美元（約 −63%）。勝率為 25–30%。

  2. 2

    Alpha Arena 第 1.5 季（美股）

    在第二輪（2025 年 11 月至 12 月，美股，四種模式）中，一個後來被命名為 Grok 4.20 的模型據報導平均上漲約 12%，也是最後唯一獲利的模型。

  3. 3

    StockBench

    2025 年的一項基準測試考察了語言模型代理在真實市場條件下交易股票，發現大多數模型難以勝過單純的買入並持有策略，不過也有一些模型展現出更好的報酬與風險控管。

  4. 4

    這意味著什麼

    短期比賽雜訊很大，手續費、槓桿與過度交易會吃掉成績——Gemini 在第 1 季交易了 238 次，支付了 1,331 美元手續費。一個對幾種儲蓄型代幣做再平衡的代理，和一個用槓桿交易永續合約的代理，是兩種不同的任務。

出過哪些問題

這些案例都不需要區塊鏈本身出故障。薄弱環節是代理、它的工具或它的權限。

  1. 1

    提示詞注入：Grok 與 Bankr（2026 年 5 月）

    攻擊者傳送了一個附帶權限的錢包 NFT，然後發布了一條用摩斯電碼隱藏的指令，Grok 複述了它。相連的 Bankr 錢包把這則回覆當成指令，送出了約 30 億枚 DRB 代幣，價值約 155,000–180,000 美元。沒有金鑰被盜，也沒有合約被駭。

  2. 2

    被入侵的控制面板：AIXBT（2025 年 3 月）

    有人進入了代理的控制面板，排入兩則回覆；代理把 55.5 ETH（約 105,000 美元）送給了攻擊者。

  3. 3

    被說服放棄規則：Freysa（2024 年 11 月）

    一個被告知絕不能放出獎池的代理，在 482 次嘗試後被說服，相信它的轉帳函式是用來接收資金的，於是付出了 47,316 美元。

  4. 4

    交易機器人軟體：Banana Gun（2024 年 9 月）

    這款 Telegram 交易機器人的一個漏洞讓攻擊者從 11 名使用者那裡盜走約 300 萬美元；團隊進行了退款。

  5. 5

    市場風險依然存在

    槓桿可能在幾分鐘內讓部位遭強制平倉，流動性差的市場會以糟糕的價格成交，錯誤的價格資料會導致錯誤的交易。軟體反應比人快——對它自己的錯誤也是如此。

法律與稅務

交易機器人沒有專門的法律。現有規則適用於運行它的人。

  1. 1

    自己的錢：不需要執照僅限歐盟

    MiCA 要求取得執照的是「依照客戶授權」進行的投資組合管理。只交易所有者自己資金的機器人不服務任何客戶。MiFID II 的演算法交易義務約束的是投資公司，而不是個人。

  2. 2

    別人的錢：需要執照僅限歐盟

    用客戶的錢運行機器人就是投資組合管理——加密資產適用 MiCA，證券適用 MiFID II。BaFin 表示，服務提供者是否使用自動化流程並無差別；需要依據 § 32 KWG 取得執照。

  3. 3

    在德國為自己帳戶交易僅限德國

    BaFin 只在特殊情況下要求自營交易取得執照，例如直接電子接入交易場所，或作為受監管市場的會員。

  4. 4

    市場濫用規則適用於機器人僅限歐盟

    MiCA 的市場濫用規則適用於任何人，也適用於平台內外的交易。對供給、需求或價格發出虛假訊號的委託單就是操縱——無論下單的是人還是代理。

  5. 5

    美國僅限美國

    CFTC 在 2024 年 12 月提醒註冊機構，使用 AI 時其義務依然完全適用。替他人交易的人需要一般的註冊；SEC 已對就使用 AI 做出不實陳述的投資顧問處以罰款。

  6. 6

    每一次兌換都可能需要繳稅

    在美國與英國，把一種代幣換成另一種屬於處分，會產生利得或損失。在德國，持有一年或以內的私人出售需要繳稅，每年有 1,000 歐元的免稅額度。一個交易頻繁的代理會產生數百個應稅事件——請保留它的紀錄。

小心「AI 交易機器人」產品

在金融領域的各種 AI 話題中，監管機關對這一點發出的警告最多。

  1. 1

    保證報酬是危險訊號

    CFTC 表示：AI 無法預測未來，承諾高報酬或保證報酬意味著詐騙。Mirror Trading International 藉機器人的說法，從至少 23,000 人手中騙走了超過 17 億美元的比特幣。

  2. 2

    假機器人，真案件僅限美國

    2026 年 5 月，SEC 起訴了一名德州人，他為「基於 AI 的交易機器人」從約 150 名投資人處募集了約 1,230 萬美元；SEC 稱這些機器人並未如宣稱般運作。

  3. 3

    歐洲的警告

    BaFin 就 17 個無照銷售 AI 交易演算法的網站發出警告（2025 年 2 月）；並與 EBA、EIOPA 及 ESMA 一起以所有歐盟語言發布了關於 AI 與加密貨幣詐騙的警告（2026 年 1 月）。FCA 將「Ai Trader Bot」列為未經授權。

  4. 4

    金鑰要握在自己手裡

    真正的代理在你的帳戶或錢包上運作，使用你掌控並可撤銷的金鑰。要求你把錢匯到它自己錢包裡的產品不是代理——那是把錢存給陌生人。

常見問題

AI 代理能在沒有人參與的情況下交易加密貨幣嗎？+

能。在去中心化交易所和 Hyperliquid 等鏈上永續合約市場，代理從錢包交易，無需有人逐筆核准委託單。在中心化交易所，它透過由經過驗證的真人開立的帳戶上的 API 金鑰交易。

AI 代理能自己開立交易所帳戶嗎？+

不能。交易所驗證的是自然人或公司。代理從該所有者那裡取得 API 金鑰或委託錢包。

AI 交易代理能賺錢嗎？+

不穩定。在 Alpha Arena 第 1 季中，六個模型有四個用真實資金虧了錢；在一項股票基準測試中，大多數模型沒有勝過買入並持有。結果在很大程度上取決於策略、手續費與槓桿。

如何防止代理清空我的帳戶？+

給它一個沒有提領權限的金鑰，把金鑰綁定到代理的 IP 位址，或者使用帶支出上限、允許的合約與工作階段金鑰的智慧帳戶。限制必須設在交易所或合約裡，而不是在提示詞裡。

讓 AI 替我交易合法嗎？+

用機器人交易自己的錢一般是允許的；交易別人的錢需要執照。市場操縱規則對機器人和對人一樣適用。

如果代理做了一筆糟糕的交易，誰負責？+

帳戶或錢包的所有者。交易所與模型提供方執行的是所有者的金鑰所簽署的內容。

延伸閱讀
資料來源

非投資建議。誰可以購買由發行人決定。