Binance lässt KI-Agenten handeln, aber die Nutzer behalten sie im Auge

Binance, die weltweit größte Kryptowährungsbörse mit über 300 Millionen registrierten Nutzern, hat am Donnerstag eine neue Plattform eingeführt, die es KI-Agenten ermöglicht, Märkte zu analysieren und im Auftrag der Nutzer Handelsgeschäfte auszuführen, wodurch autonome künstliche Intelligenz direkt in die Verwaltung realer Gelder Einzug hält.

Diese Plattform mit dem Namen „Agent OS“ ermöglicht es Entwicklern, KI-Anwendungen und -Agenten an die Finanzinfrastruktur von Binance anzubinden. Sie integriert die bestehenden Tools und Dienste der Börse, darunter die Binance-APIs, den „Binance Wallet Agentic Hub“, die „Binance x402“-API zur Transaktionsüberprüfung und Zahlungsabwicklung sowie den „Binance Skill Hub“, zusammen mit der neu eingeführten Unterstützung für das Model Context Protocol (MCP). Die Plattform unterstützt zudem Tools wie ChatGPT und Codex von OpenAI, Claude Code von Anthropic sowie Cursor und ermöglicht es Nutzern, Agenten zu autorisieren, auf Marktdaten zuzugreifen, Kontoinformationen einzusehen und Handelsgeschäfte auszuführen.

Das Agent OS von Binance ermöglicht es Agenten, im Namen derNutzerzu handeln.Bildnachweis:Binance

Da sich die KI-Branche von Chatbots, die Fragen beantworten, hin zu Agenten entwickelt, die Maßnahmen ergreifen können, überträgt Binance den Nutzern eine erhebliche Verantwortung für die Aufsicht. Diese müssen festlegen, auf welche Daten Agenten zugreifen und welche Handelsgeschäfte sie tätigen dürfen, sowie Grenzen für deren Aktivitäten setzen.

„Anstatt völlige Freiheit zu gewähren, geben wir den Nutzern die Möglichkeit, durch eine detaillierte Zugriffskontrolle zu regeln, was Agenten tun dürfen“, sagte Jeff Li, Vizepräsident für Produktentwicklung bei Binance, in einem Interview. „Wir haben Kontrollen auf Kontoebene implementiert, um die Gelder der Nutzer zu schützen.“

Binance erreicht dies in erster Linie durch spezielle „Unterkonten“, die Nutzer Agenten zuweisen und für bestimmte Aktivitäten wie den Spot- oder Terminhandel konfigurieren können. Auszahlungen von diesen Unterkonten sind standardmäßig deaktiviert, erklärte Li gegenüber TechCrunch, wodurch eine Art „Sandbox“ für die Aktivitäten eines Agenten geschaffen wird.

Nutzer können zudem wählen, ob ein KI-Agent für jeden Auftrag eine Genehmigung einholen muss oder ob er Trades selbstständig ausführen darf, sobald seine Berechtigungen konfiguriert sind, erklärte ein Vertreter von Binance. Binance legt keine separate Obergrenze dafür fest, wie viel ein KI-Agent handeln oder verlieren darf; daher dient der Betrag, den ein Nutzer auf das Unterkonto überweist, effektiv als Limit.

Die Unterkonten von Binance können spezifische Transaktionslimits undBerechtigungenhaben.Bildnachweis:Binance

Auf die Frage, ob Binance einsehen könne, was einen Agenten dazu veranlasst, einen bestimmten Handel zu tätigen, erklärte Li, dass die Entscheidungsfindung außerhalb der Systeme von Binance stattfinde, entweder auf dem Computer des Nutzers oder innerhalb der von ihm gewählten KI-Anwendung. „Wir können die Gründe für die Handlungen des Nutzers wirklich nicht einsehen“, sagte er.

Das bedeutet, dass Binance zwar die daraus resultierenden Handelsaktivitäten eines Agenten überwachen kann, jedoch nur begrenzt Einblick darin hat, ob eine Entscheidung durch fehlerhafte Informationen oder Manipulation beeinflusst wurde.

Auf die Frage, was passieren würde, wenn ein Agent durch einen „Prompt-Injection“-Angriff manipuliert oder auf andere Weise kompromittiert würde, verwies Li erneut auf das Unterkonto als wichtigste Verteidigungslinie. Binance erklärte zudem, dass seine bestehenden Sicherheits-, Risikokontroll- und Geldwäschebekämpfungsrichtlinien für Unterkonto-APIs bereits bei der Einführung auch für „Agent OS“ gelten.

Der Handel ist einer der ersten Anwendungsfälle, auf die Binance abzielt. Dennoch sagte Li, dass Agenten Märkte überwachen, Recherchen und Risikoanalysen durchführen, auf Signale reagieren und autonom Orders platzieren oder Strategien wie Arbitrage umsetzen könnten.

Agent OS ist zudem darauf ausgelegt, Agenten mit Zahlungsvorgängen und On-Chain-Aktivitäten zu verbinden. Über die x402-Integration von Binance können Agenten Zahlungen senden und abwickeln, während das Agentic Wallet ihnen die Interaktion mit Token und DeFi-Protokollen ermöglicht.

Im Gegensatz zum Handel an der Börse, bei dem Binance keine separate Obergrenze dafür festlegt, wie viel ein Agent innerhalb seines Unterkontos handeln oder verlieren darf, gelten für Transaktionen über das „Agentic Wallet“ von Binance festgelegte Tageslimits. Reguläre Swaps sind auf 50.000 US-Dollar pro Tag begrenzt, DeFi-Transaktionen haben standardmäßig ein Tageslimit von 100.000 US-Dollar und x402-Zahlungen sind laut Angaben des Unternehmens auf 20 US-Dollar pro Tag begrenzt.

Li sagte, Agent OS sei der „erste Schritt“ von Binance, um Entwicklern eine Plattform zur Erstellung KI-gestützter Anwendungen zu bieten, die sowohl auf Krypto- als auch auf traditionellen Märkten agieren können.

Binance ist nicht das einzige Unternehmen, das seine Infrastruktur für KI-Agenten öffnet. Konkurrierende Kryptobörsen gehen denselben Weg und nutzen MCP sowie andere Entwicklertools, um KI-Anwendungen direkten Zugriff auf Marktdaten und Handelssysteme zu gewähren.

Im März führte Kraken ein Open-Source-Befehlszeilentool mit integriertem MCP-Server ein, das es KI-Agenten ermöglicht, Aktionen wie Spot- und Terminhandelsgeschäfte auszuführen. Coinbase folgte im Juni mit „Coinbase for Agents“, das KI-Agenten direkt mit den Konten der Nutzer verbindet und es ihnen ermöglicht, innerhalb der vom Nutzer festgelegten Grenzen zu handeln, Zahlungen zu tätigen und andere finanzielle Abläufe auszuführen. In ähnlicher Weise hat OKX den agentengestützten Handel auf seiner Plattform ermöglicht, indem es Anfang dieses Jahres ein Open-Source-MCP-Toolkit einführte.