Binance uruchamia Agent OS: agenci AI będą handlować kryptowalutami

Binance uruchamia Agent OS, platformę, dzięki której agenci AI mogą analizować rynki i wykonywać transakcje w imieniu użytkowników — to jeden z pierwszych przypadków, w których autonomiczna sztuczna inteligencja wchodzi bezpośrednio w zarządzanie realnymi pieniędzmi na dużą skalę. Binance, największa giełda kryptowalut na świecie z ponad 300 milionami zarejestrowanych użytkowników, uruchomiła nową platformę w czwartek.

Agent OS łączy dotychczasową infrastrukturę Binance — API, Wallet Agentic Hub, system weryfikacji transakcji x402, Skill Hub — z nowo wprowadzonym wsparciem dla Model Context Protocol (MCP). Platforma współpracuje też z zewnętrznymi narzędziami, w tym ChatGPT i Codex od OpenAI, Claude Code od Anthropic oraz Cursor, dzięki czemu użytkownicy mogą upoważnić agentów do dostępu do danych rynkowych, informacji o koncie i wykonywania transakcji.

Kluczowe wnioski

• Binance uruchomiło Agent OS — platformę pozwalającą agentom AI analizować rynki i handlować w imieniu użytkowników, wykorzystującą API Binance oraz protokół MCP.
• Odpowiedzialność za kontrolę agentów spada w dużej mierze na użytkowników, którzy sami konfigurują dostęp i limity poprzez dedykowane „subkonta”.
• Wypłaty z subkont są domyślnie blokowane, a Binance nie nakłada dodatkowego limitu na kwotę, którą agent może obrócić lub stracić — środki przelane na subkonto stają się faktycznym limitem.
• Binance nie ma wglądu w proces rozumowania agenta — jak powiedział Jeff Li, wiceprezes produktu w firmie, logika decyzji „dzieje się poza naszymi systemami”, na komputerze użytkownika lub w wybranej aplikacji AI.
• Transakcje przez Agentic Wallet mają ustalone przez Binance dzienne limity: 50 000 dolarów dla zwykłych swapów, 100 000 dolarów dla transakcji DeFi i 20 dolarów dla płatności x402.

Kontrola nad agentem leży w rękach użytkownika

Zamiast dawać agentom pełną swobodę działania, Binance postawiło na model, w którym użytkownik decyduje, co dokładnie agent może robić i jak daleko może pójść. „Instead of total freedom, we put the power in users' hands to give them the granular access control of what they can do through the agent” — powiedział Jeff Li w rozmowie z TechCrunch, dodając, że kontrola jest umieszczona „na poziomie konta, aby chronić fundusze użytkowników”.

Głównym narzędziem tej kontroli są dedykowane subkonta, które można przypisać agentom i skonfigurować pod konkretne aktywności, takie jak handel spot czy futures. Wypłaty z tych subkont są domyślnie zablokowane, co tworzy swoisty sandbox wokół działań agenta. Użytkownicy mogą też zdecydować, czy agent musi uzyskiwać zgodę na każde zlecenie, czy może działać autonomicznie po skonfigurowaniu uprawnień — poinformował przedstawiciel Binance.

Co istotne, Binance nie ustala osobnego limitu na to, ile agent może zarobić lub stracić w ramach handlu giełdowego. To kwota przelana na subkonto sama w sobie wyznacza granicę potencjalnych strat. Pytany o to, czy Binance widzi, co skłania agenta do podjęcia konkretnej decyzji handlowej, Li przyznał: „We really cannot see the reasoning of what the user's action is”. Oznacza to, że firma może monitorować efekt działań agenta, ale ma ograniczoną widoczność, czy decyzja została wpłynięta przez błędne informacje albo manipulację.

Zapytany, co się stanie, jeśli agent zostanie zmanipulowany atakiem typu prompt injection lub w inny sposób skompromitowany, Li ponownie wskazał subkonto jako główną linię obrony. Binance zapewnia, że jego istniejące polityki bezpieczeństwa, kontroli ryzyka i przeciwdziałania praniu pieniędzy dla API subkont obowiązują również w Agent OS od momentu premiery. Kwestie tego typu ryzyk są zresztą szerszym problemem branży agentowej AI — podobne zagrożenia manipulacji i przejmowania kontroli nad autonomicznymi systemami analizowano niedawno w kontekście systemu nadzoru runtime dla agentów AI Aegis.

Handel to tylko początek — płatności i DeFi w planach

Handel jest jednym z pierwszych zastosowań, na jakie celuje Binance, ale nie jedynym. Jak zaznaczył Li, agenci mogą także monitorować rynki, prowadzić badania i analizę ryzyka, reagować na sygnały oraz autonomicznie realizować strategie, na przykład arbitraż.

Agent OS został zaprojektowany także z myślą o łączeniu agentów z płatnościami i aktywnością on-chain. Dzięki integracji x402 agenci mogą wysyłać i rozliczać płatności, a Agentic Wallet pozwala im interakcji z tokenami i protokołami finansów zdecentralizowanych (DeFi). W przeciwieństwie do handlu giełdowego, transakcje przez Agentic Wallet mają jednak konkretne, ustalone przez Binance dzienne limity: zwykłe swapy są ograniczone do 50 000 dolarów dziennie, transakcje DeFi mają domyślny limit 100 000 dolarów, a płatności x402 są limitowane do 20 dolarów dziennie.

Li opisał Agent OS jako „pierwszy krok” Binance w kierunku udostępnienia developerom platformy do budowania aplikacji AI, które mogą działać zarówno na rynkach kryptowalutowych, jak i tradycyjnych.

Binance nie jest pionierem — konkurencja też otwiera się na agentów

Binance nie jest jedyną giełdą, która otwiera swoją infrastrukturę na agentów AI. Konkurenci od miesięcy idą w podobnym kierunku, wykorzystując MCP i inne narzędzia developerskie, aby dać aplikacjom AI bezpośredni dostęp do danych rynkowych i systemów handlowych.

W marcu Kraken uruchomił otwartoźródłowe narzędzie wiersza poleceń z wbudowanym serwerem MCP, umożliwiające agentom AI wykonywanie działań, w tym transakcji spot i futures. Coinbase poszedł w jego ślady w czerwcu z Coinbase for Agents, łącząc agentów AI bezpośrednio z kontami użytkowników i pozwalając im handlować, dokonywać płatności i realizować inne procesy finansowe w ramach limitów ustalonych przez użytkowników. Podobnie OKX wprowadziło agentowy handel na swojej platformie dzięki otwartoźródłowemu zestawowi narzędzi MCP jeszcze wcześniej w tym roku.

Uruchomienie Agent OS potwierdza, że branża krypto traktuje autonomiczne agenty AI jako naturalny kolejny etap rozwoju platform handlowych, jednocześnie pozostawiając kwestie bezpieczeństwa i nadzoru w dużej mierze w gestii samych użytkowników.