バイナンスではAIエージェントによる取引が可能ですが、ユーザーはそれらを監視しています

登録ユーザー数が3億人を超える世界最大の仮想通貨取引所「バイナンス」は木曜日、AIエージェントが市場を分析し、ユーザーに代わって取引を実行できる新しいプラットフォームを立ち上げ、自律型人工知能を実際の資金運用に直接導入した。

「Agent OS」と名付けられたこのプラットフォームにより、開発者はAIアプリケーションやエージェントをバイナンスの金融インフラに接続できるようになる。 このプラットフォームは、Binance API、Binance Wallet Agentic Hub、Binance x402取引検証・決済ファシリテーターAPI、Binance Skill Hubといった取引所の既存のツールやサービスに加え、新たに導入されたModel Context Protocol（MCP）への対応も統合している。 また、このプラットフォームはOpenAIのChatGPTやCodex、AnthropicのClaude Code、Cursorなどのツールにも対応しており、ユーザーはエージェントに対し、市場データへのアクセス、口座情報の閲覧、取引の実行を許可することができます。

BinanceのAgent OSにより、エージェントはユーザーに代わって取引を行うことが可能になります。画像提供：Binance

AI業界が、質問に答えるだけのチャットボットから、行動を起こすことのできるエージェントへと移行する中、バイナンスは監督責任の大部分をユーザーに委ねています。ユーザーは、エージェントが何にアクセスし、どのような取引を行えるかを決定するとともに、その活動に制限を設定する必要があります。

「完全な自由を与えるのではなく、エージェントの行動範囲を細かく制御できる権限をユーザーに与えています」と、バイナンスのプロダクト担当副社長であるジェフ・リー氏はインタビューで述べた。「ユーザーの資金を保護するため、アカウントレベルでの制御を実装しました。」

バイナンスは、主に専用の「サブアカウント」を通じてこれを実現している。ユーザーはエージェントにサブアカウントを割り当て、現物取引や先物取引といった特定の活動に合わせて設定できる。リー氏はTechCrunchに対し、これらのサブアカウントからの出金はデフォルトで無効化されており、エージェントの活動範囲を限定する「サンドボックス」が構築されていると説明した。

また、バイナンスの担当者によると、ユーザーは、AIエージェントが注文ごとに承認を求める必要があるか、あるいは権限設定が完了すれば自律的に取引を実行できるかを選択することもできるという。バイナンスは、AIエージェントが取引できる金額や損失額に別途上限を設けていないため、ユーザーがサブアカウントに振り込んだ金額が事実上の上限となる。

バイナンスのサブアカウントには、個別の取引制限や権限を設定可能画像提供：バイナンス

バイナンスが、エージェントが特定の取引を行うに至った経緯を把握できるかとの質問に対し、Li氏は、その推論は同社のシステム外、つまりユーザーのコンピュータ上またはユーザーが選択したAIアプリケーション内で行われていると説明した。「ユーザーの行動の根拠となる推論については、当社では実際に把握できない」と同氏は述べた。

これは、Binanceがエージェントによる結果としての取引活動を監視することはできるものの、その決定が誤った情報や操作によって影響を受けたかどうかについては、把握できる範囲が限られていることを意味する。

エージェントがプロンプト注入攻撃によって操作されたり、その他の方法で侵害されたりした場合どうなるかという質問に対し、李氏は再びサブアカウントを主な防御ラインとして挙げた。また、Binanceは、サブアカウントAPIに関する既存のセキュリティ、リスク管理、およびマネーロンダリング防止ポリシーが、リリース時点でAgent OSにも適用されると述べた。

取引は、バイナンスが最初に狙っているユースケースの一つだ。とはいえ、李氏は、エージェントが市場の監視、調査やリスク分析の実施、シグナルへの対応、さらには自律的な注文の発注やアービトラージなどの戦略の実行も可能になると述べた。

また、Agent OSはエージェントを決済やオンチェーン活動と連携させるよう設計されている。バイナンスのx402統合を通じて、エージェントは支払いの送金や決済を行うことができ、Agentic Walletを利用すれば、トークンや分散型金融（DeFi）プロトコルとのやり取りも可能となる。

取引所での取引とは異なり、バイナンスはエージェントがサブアカウント内で取引できる金額や損失額に別途上限を設けていませんが、「Agentic Wallet」での取引にはバイナンスが設定した1日あたりの上限が適用されます。 同社によると、通常のスワップ取引は1日あたり50,000ドル、DeFi取引はデフォルトで1日あたり100,000ドル、x402決済は1日あたり20ドルが上限となっている。

Li氏は、Agent OSは、開発者が暗号資産市場と伝統的な市場の両方で機能するAI搭載アプリケーションを構築するためのプラットフォームを提供するための、バイナンスの「第一歩」であると述べた。

AIエージェントにインフラを開放しているのはバイナンスだけではありません。競合する暗号資産取引所も同様の方向へと動き出しており、MCPやその他の開発者向けツールを活用して、AIアプリケーションが市場データや取引システムに直接アクセスできるようにしています。

3月、KrakenはMCPサーバーを内蔵したオープンソースのコマンドラインツールをリリースし、AIエージェントがスポット取引や先物取引などのアクションを実行できるようにした。 コインベースも6月にこれに続き、「Coinbase for Agents」をリリースした。これはAIエージェントをユーザーの口座に直接接続し、ユーザーが設定した制限の範囲内で、取引、支払い、その他の金融ワークフローの実行を可能にするものだ。同様に、OKXも今年初めにオープンソースのMCPツールキットを導入することで、自社プラットフォーム上でエージェントによる取引を可能にした。