币安向AI智能体开放交易——护栏管到哪里，又在哪里结束

币安在周三推出Agent OS，这是一个开发者平台，让AI助手在获得授权后连接交易所并代替用户交易。获批的智能体可以获取实时行情、查询余额，并在现货、杠杆、闪兑和合约等产品上下单。币安表示，智能体只能通过一个与用户主账户资金分开的专用子账户运作，且该连接不包含提现权限，因此智能体无法把资金转到外部钱包。

平台的核心是基于Model Context Protocol构建的Binance MCP Server。这是一个开放标准，让兼容的AI应用以统一方式接入外部工具，用户无需在本地四处保管API密钥。币安列出的可接入智能体包括ChatGPT、Claude、Codex、Cursor和VS Code。围绕这一核心，币安还整合了自家API、面向智能体的钱包中心、x402支付层以及技能市场，使智能体也能完成支付并与链上服务交互。

控制权留在用户手里。权限按智能体分别配置，可以随时撤销；资金则通过给智能体单独分配子账户来隔离。币安称，它能看到通过Agent OS下的单，但看不到智能体的外部信息来源、理解过程和决策方式，这些都发生在用户自行选择的AI应用内部。公司同时提醒用户在确认前逐笔检查订单和转账，并强调使用其AI服务的风险由用户自行承担，输出结果不应被单独作为决策依据。

这条路上币安并不孤单。Coinbase在6月推出Coinbase for Agents，让包括ChatGPT和Claude在内的模型接入账户并自主执行交易，并通过x402完成智能体支付。Kraken在7月的做法更保守：其助手会监控市场并给出交易建议，但执行前必须经用户批准。Gemini也上线了自己的智能体交易功能，OKX则开放了一个测试版市场，让智能体在其中接活、用稳定币付款并雇佣其他智能体；在托管一侧，MetaMask推出了自托管AI钱包，Ledger与MoonPay的合作则允许用户为智能体从硬件钱包中的花费设定上限。

对新手来说，值得把护栏的边界说清楚。禁止提现拦住的是智能体把你的币转到别处，但拦不住它在账户内部把钱亏掉；而授权范围里包含杠杆和合约，带杠杆的头寸是会被强制平仓的。子账户只能把损失限制在你实际转进去的那笔金额之内，所以那笔转账的大小才是真正的风险开关。这里提供的是信息而非投资建议，但责任的归属并不会转移：经你授权的智能体所做的交易，仍然是你的交易。由此该养成的习惯是：起始金额放小、权限只开到确实需要的范围、不用了就撤销访问。