Binance запустил Agent OS: ИИ-агенты теперь торгуют криптой вместо тебя

Binance - крупнейшая криптобиржа в мире с более чем 300 миллионами зарегистрированных пользователей - открыла инфраструктуру для ИИ-агентов, которые могут торговать реальными деньгами без участия человека в каждой сделке.

Что такое Agent OS

Agent OS - это платформа для разработчиков, которая подключает ИИ-приложения к финансовой инфраструктуре Binance. Через неё агенты получают доступ к Binance API, Binance Wallet Agentic Hub, системе верификации транзакций x402 и Binance Skill Hub.

Свежее дополнение - поддержка Model Context Protocol (MCP), который стал стандартом для подключения ИИ-агентов к внешним сервисам.

Платформа совместима с ChatGPT и Codex от OpenAI, Claude Code от Anthropic и Cursor. Агенты через них могут читать рыночные данные, смотреть информацию по аккаунту и исполнять сделки.

Кто несёт ответственность за действия агента

Здесь главный вопрос. Binance прямо говорит: контроль - на стороне пользователя.

Джефф Ли, вице-президент по продукту Binance, объяснил это так: «Вместо полной свободы мы передаём власть пользователям, чтобы они могли гранулярно настраивать доступ - что агент может делать. Контроль находится на уровне аккаунта, чтобы защищать средства пользователей».

Биржа не видит логику агента. По словам Ли, рассуждения происходят либо на компьютере пользователя, либо внутри выбранного ИИ-приложения: «Мы реально не можем видеть рассуждения, которые стоят за действиями пользователя».

Это значит: Binance фиксирует факт сделки, но не знает, почему агент её совершил и не был ли он скомпрометирован.

Как устроен контроль - субаккаунты и лимиты

Основной инструмент защиты - выделенные субаккаунты. Пользователь создаёт отдельный субаккаунт для агента и настраивает, какие операции тот может совершать: споттинг, фьючерсы или что-то ещё.

По умолчанию вывод средств с субаккаунта заблокирован - это создаёт изолированную среду вокруг активности агента.

Пользователь сам выбирает режим работы: агент запрашивает подтверждение на каждый ордер или торгует автономно после первоначальной настройки разрешений.

Отдельного лимита на объём торгов или максимальный убыток Binance не устанавливает. Фактический лимит - это сумма, которую пользователь перевёл на субаккаунт.

Что касается безопасности: существующие политики по безопасности, управлению рисками и противодействию отмыванию денег для API субаккаунтов распространяются на Agent OS с момента запуска.

Что агент может делать помимо торговли

Торговля - первый и главный сценарий, но не единственный. По словам Ли, агенты могут:

• мониторить рынки и проводить риск-анализ
• реагировать на сигналы
• самостоятельно исполнять стратегии, например арбитраж

Agent OS также подключает агентов к платежам и on-chain-активности. Через интеграцию с x402 агенты могут отправлять и проводить платежи. Через Agentic Wallet - взаимодействовать с токенами и DeFi-протоколами.

Для кошелька и платежей лимиты уже установлены самой биржей:

• обычные свопы - $50 000 в день
• DeFi-транзакции - $100 000 в день (по умолчанию)
• платежи x402 - $20 в день

Конкуренты уже сделали то же самое

Binance не первый. В марте Kraken запустил открытый консольный инструмент со встроенным MCP-сервером для ИИ-агентов, поддерживающий спот и фьючерсы. В июне Coinbase выпустил Coinbase for Agents - прямой доступ агентов к аккаунтам пользователей для торговли и платежей. OKX тоже подключил агентный трейдинг через открытый MCP-тулкит.

Так что Agent OS - это скорее ответ на движение индустрии, чем одиночная инициатива.

Что это значит

Если ты работаешь с криптой и хочешь автоматизировать стратегии через привычные инструменты вроде ChatGPT или Claude Code - Agent OS даёт для этого инфраструктуру. Порог входа снизился: не нужно писать собственные интеграции с нуля.

Но важно понимать: Binance перекладывает ответственность на тебя. Задать правильные лимиты, выбрать режим подтверждения ордеров, не переводить на субаккаунт больше, чем готов потерять - всё это твоя работа. Биржа видит только результат, но не то, почему агент принял то или иное решение.

Если агент был обманут через prompt injection или получил некорректные данные - Binance об этом не узнает. Субаккаунт с ограниченным балансом остаётся главной защитой.

Источник: Jagmeet Singh, TechCrunch, 20 августа 2025 - читать оригинал