Yapay zekâ ajanları kendi başına işlem yapabilir mi?Evet — kodda belirlediğiniz sınırlar içinde.
Teknik olarak evet: Bir yapay zekâ ajanı, her işlemi bir insanın onaylaması gerekmeden fiyatları izleyebilir, karar verebilir ve günün her saatinde emir gönderebilir. Merkeziyetsiz borsalarda ve zincir üstü perp piyasalarında yalnızca bir cüzdana ihtiyaç duyar; merkezi bir borsada ise bir kişinin açıp doğruladığı bir hesaptaki API anahtarıyla işlem yapar. İyi işlem yapıp yapmadığı ayrı bir soru — gerçek parayla yapılan ilk açık yarışmada altı modelden dördü kaybetti. Aşağıda: otonom işlemin nerede işe yaradığı, bir işlemin nasıl yürüdüğü, model kandırılsa bile hangi limitlerin geçerli kaldığı, sonuçlar hakkında neler bilindiği, riskler ve hukuk ile verginin bir işlem botunu nasıl ele aldığı.
İncelendi: 5 Kasım 2026
Kısa cevap
Zincir üstünde bir ajan hiçbir insan olmadan işlem yapabilir: Uniswap veya CoW gibi merkeziyetsiz borsalarda swap, Hyperliquid veya dYdX üzerinde perp.
Merkezi borsalarda (Coinbase, Kraken, Binance) hesap doğrulanmış bir kişiye aittir; ajan yalnızca bir API anahtarı tutar — ideal olarak yalnızca işlem yetkili, para çekme yetkisi olmayan ve bir IP adresine bağlı.
Sonuçlar karışık: Alpha Arena'da (Ekim–Kasım 2025, her birine 10.000 dolar gerçek para) altı modelden dördü kaybetti, GPT-5 yaklaşık %63. Bir çalışma, modellerin çoğunun basitçe alıp tutmayı geçemediğini buldu.
Riski ve yasal yükümlülükleri sahip taşır. AB'de kendi paranızla bot üzerinden işlem yapmak lisans gerektirmez; başkalarının parasıyla yapmak gerektirir. Piyasa manipülasyonu yasakları botlar için de geçerlidir ve her swap vergiye tabi bir satış olabilir.
Bir ajan nerede insan olmadan işlem yapabilir
Ayrım çizgisi, hesabın kime ait olduğudur. Bir blokzincirde cüzdan hesabın kendisidir; bir borsada hesap doğrulanmış bir kişiye aittir.
- 1
Merkeziyetsiz borsalar: tamamen otonom
Uniswap'te bir ajan cüzdanından bir swap imzalar ve sözleşme bunu yürütür. Alması gereken asgari bir miktar belirler (amountOutMinimum); fiyat daha fazla hareket ederse swap kötü fiyattan gerçekleşmek yerine geri alınır. Hesap yok, kayıt yok.
- 2
Niyet tabanlı borsalar
CoW Protocol'de ajan bir işlem değil, ne istediğini (bir niyet) imzalar; birbiriyle yarışan solver'lar en iyi gerçekleşmeyi bulur. Aynı paketteki işlemler tek bir takas fiyatı alır, bu da front-running'in kârını ortadan kaldırır.
- 3
Zincir üstü perp'ler: Hyperliquid ve dYdX
Hyperliquid, bir ana hesabın kendi adına emir imzalayan “API cüzdanlarını” (ajan cüzdanları da denir) onaylamasına izin verir; belgelere göre bunlar yalnızca imza için kullanılır ve bir ajanın varlık transferleri aynı adrese geri dönmelidir. dYdX'in, işlem anahtarlarını para çekme anahtarlarından ayıran ve para çekmeyi tamamen engelleyebilen yetkilendirilmiş anahtarları vardır.
- 4
Merkezi borsalar: bir kişinin hesabı, bir ajanın anahtarı
Coinbase, Kraken ve Binance doğrulanmış bir hesap sahibi ister. Ajan, sahibin oluşturduğu bir API anahtarıyla işlem yapar. Coinbase, API anahtarlarının yalnızca kendi hesabınıza erişim için olduğunu belirtir. Birçok borsa artık bunun üzerine ajan araçları da sunuyor (ajanlarla yatırım rehberimize bakın).
- 5
Hâlâ bir insan gerektirenler
Borsa hesabını açmak ve doğrulamak, ona bir bankadan para yatırmak, yalnızca kontrolden geçmiş yatırımcılara satılan token'ları almak ve ihraççıda manuel bir süreçten geçen geri ödemeler.
Otonom bir işlem nasıl yürür
İşlem ajanlarının çoğu aynı döngüde çalışır. Model karar verir; kod kontrol eder ve yürütür.
- 1
1. Okuma
Fiyatlar, emir defterleri, fonlama oranları, kendi pozisyonları ve bakiyesi — zincirden, bir borsa API'sinden veya bir veri akışından.
- 2
2. Karar verme
Model gerekçesiyle bir işlem önerir: ne, ne kadar, hangi limit fiyatla, hangi stop ile.
- 3
3. Sabit kurallara göre kontrol
Bir şey imzalanmadan önce pozisyon büyüklüğünü, günlük kaybı, izin verilen piyasaları ve kaldıracı model değil, basit kod kontrol eder. Bir kuralı ihlal eden işlem iptal edilir.
- 4
4. Korumalı yürütme
Bir limit fiyat veya slippage sınırı, bir son süre ve Ethereum'da Flashbots Protect veya MEV Blocker gibi özel bir yol; böylece sandviç botları emri önce göremez. Flashbots geri alınacak işlemleri dahil etmez, bu yüzden başarısız denemeler ücret tutmaz.
- 5
5. Onaylama ve kayıt
Sonucu zincirden veya borsadan geri okumak; gerçekleşmeyi, ücreti ve gerekçeyi kaydetmek. Sahibin — ve vergi beyannamesinin — daha sonra dayanacağı şey bu kayıttır.
Model kandırılsa bile geçerli kalan limitler
Bir model her şeye ikna edilebilir. Önemli olan limitleri prompt değil; borsa, sözleşme veya anahtar uygular.
- 1
Para çekme yetkisi olmayan anahtarlar
Kraken “Withdraw Funds” iznini ayrı bir yetki olarak listeler ve yalnızca emir veren bir anahtarın buna ihtiyacı olmadığını söyler. Coinbase anahtarlarında View, Trade ve Transfer vardır; Transfer yetkisiyle sızdırılmış bir anahtar hesabı boşaltabilir. Binance, IP kısıtlaması olmayan anahtarlara yalnızca okuma erişimi verir ve para çekme yetkisi için IP kısıtlaması gerekir.
- 2
IP izin listeleri
Yalnızca ajanın sunucusundan çalışan bir anahtar bir hırsızın işine yaramaz — Kraken, IP beyaz listesinin sızdırılmış bir anahtarın neredeyse her türlü kötüye kullanımını önlediğini söyler. Coinbase'de bu zorunlu değil, önerilir.
- 3
Akıllı hesaplarda harcama limitleri ve roller
Bir Safe, bir anahtara token başına tek seferlik veya yinelenen bir harcama limiti verebilir; bunun üzerindeki her şey tüm imzacıları gerektirir. Zodiac Roles Modifier bir anahtarı onaylanmış sözleşmeler, fonksiyonlar ve hatta parametre değerleriyle sınırlar — örneğin “bu borsada swap yap, yalnızca bu Safe'e gönder”.
- 4
Oturum anahtarları
Akıllı hesaplar (ERC-4337, ERC-7579 kapsamındaki modüler hesaplar) politikalı oturum anahtarları verebilir: hangi sözleşmeler ve fonksiyonlar, ne kadar gas, dönem başına kaç çağrı, ne zamana kadar. Anahtar yalnızca her politika sağlandığı sürece çalışır.
- 5
Barındırılan ajan cüzdanları
Coinbase'in Agentic Wallet'ı özel anahtarları Coinbase'de tutar, her işlemden önce oturum başına ve işlem başına üst sınırları uygular ve transferleri yaptırım listelerine karşı tarar.
- 6
Bir acil durdurma düğmesi
Ajanın anahtarını veya API cüzdanını iptal edip onu durduran tek bir işlem. Bunu kimin, ne zaman kullanabileceğine önceden karar verin — örneğin bir günde belirli bir kayıptan sonra.
Yapay zekâ ajanları işlemde ne kadar başarılı?
Kamuya açık kanıtlar az ve yeni. Var olanlar aynı yönü gösteriyor: kendi başına işlem yapmak mümkün; piyasayı geçmek ise kural değil.
- 1
Alpha Arena, 1. sezon (kripto)
17 Ekim – 3 Kasım 2025 arasında Nof1, altı modele Hyperliquid'de kendi başlarına kripto perp işlemi yapmaları için her birine 10.000 dolar verdi. Bildirilen sonuçlar: Qwen3 Max +2.232 dolar, DeepSeek +489 dolar, Claude Sonnet 4.5 −3.081 dolar, Grok 4 −4.531 dolar, Gemini 2.5 Pro −5.671 dolar, GPT-5 −6.267 dolar (yaklaşık −%63). Kazanma oranları %25–30 idi.
- 2
Alpha Arena, 1.5. sezon (ABD hisseleri)
İkinci turda (Kasım–Aralık 2025, ABD hisseleri, dört mod) daha sonra Grok 4.20 olarak adlandırılan bir modelin ortalama yaklaşık %12 kârda olduğu ve sonunda kârda kalan tek model olduğu bildirildi.
- 3
StockBench
Gerçek piyasa koşullarında hisse işlemi yapan dil modeli ajanlarını inceleyen 2025 tarihli bir benchmark, modellerin çoğunun basit bir al-ve-tut stratejisini geçmekte zorlandığını buldu; ancak bazıları daha iyi getiri ve risk kontrolü gösterdi.
- 4
Bunun anlamı
Kısa yarışmalar gürültülüdür ve ücretler, kaldıraç ve aşırı işlem sonuçları eritir — Gemini 1. sezonda 238 işlem yaptı ve 1.331 dolar ücret ödedi. Birkaç birikim token'ını yeniden dengeleyen bir ajanın görevi, kaldıraçla perp işlemi yapan bir ajanınkinden farklıdır.
Neler ters gitti
Bu vakaların hiçbiri bozuk bir blokzincir gerektirmedi. Zayıf nokta ajanın kendisi, araçları veya yetkileriydi.
- 1
Prompt injection: Grok ve Bankr (Mayıs 2026)
Bir saldırgan yetki taşıyan bir cüzdan NFT'si gönderdi, ardından Grok'un tekrarladığı, Mors koduyla yazılmış gizli bir talimat paylaştı. Bağlı Bankr cüzdanı yanıtı bir emir olarak algıladı ve değeri yaklaşık 155.000–180.000 dolar olan yaklaşık 3 milyar DRB token'ı gönderdi. Hiçbir anahtar çalınmadı ve hiçbir sözleşme hacklenmedi.
- 2
Ele geçirilmiş bir panel: AIXBT (Mart 2025)
Biri ajanın kontrol paneline girdi ve iki yanıtı sıraya koydu; ajan saldırgana yaklaşık 105.000 dolar değerinde 55,5 ETH gönderdi.
- 3
Kuralından vazgeçirildi: Freysa (Kasım 2024)
Ödül havuzunu asla serbest bırakmaması söylenen bir ajan, 482 denemeden sonra transfer fonksiyonunun gelen para için olduğuna ikna edildi ve 47.316 dolar ödedi.
- 4
İşlem botu yazılımı: Banana Gun (Eylül 2024)
Telegram işlem botundaki bir açık, saldırganların 11 kullanıcıdan yaklaşık 3 milyon dolar çekmesine izin verdi; ekip kullanıcılara parayı iade etti.
- 5
Piyasa riskleri sürüyor
Kaldıraç bir pozisyonu dakikalar içinde likide edebilir, sığ piyasalar kötü fiyatlardan gerçekleşir ve yanlış bir fiyat akışı yanlış işlemlere yol açar. Yazılım bir insandan daha hızlı tepki verir — kendi hatalarına da.
Hukuk ve vergi
İşlem botları için özel bir yasa yok. Mevcut kurallar botu çalıştıran kişiye uygulanır.
- 1
Kendi paranız: lisans gerekmezYalnızca AB
MiCA, portföy yönetimini “müşteriler tarafından verilen yetkilere uygun olarak” yapılan bir hizmet olarak lisansa bağlar. Yalnızca sahibinin parasıyla işlem yapan bir bot hiçbir müşteriye hizmet vermez. MiFID II'nin algoritmik işlem yükümlülükleri bireyleri değil, yatırım kuruluşlarını bağlar.
- 2
Başkalarının parası: lisans gerekirYalnızca AB
Müşteri parasıyla bot çalıştırmak portföy yönetimidir — kripto varlıklar için MiCA, menkul kıymetler için MiFID II kapsamında. BaFin, sağlayıcının otomatik süreçler kullanıp kullanmamasının fark yaratmadığını söyler; § 32 KWG kapsamında lisans gerekir.
- 3
Almanya'da kendi hesabına işlemYalnızca Almanya
BaFin kendi hesabına işlem için yalnızca özel durumlarda lisans ister; örneğin bir işlem platformuna doğrudan elektronik erişimde veya düzenlenmiş bir piyasanın üyesi olarak.
- 4
Piyasa istismarı kuralları botlara da uygulanırYalnızca AB
MiCA'nın piyasa istismarı kuralları herkes için ve bir platformun içinde ya da dışında yapılan işlemler için geçerlidir. Arz, talep veya fiyat hakkında yanlış sinyal veren emirler manipülasyondur — bunları ister bir insan ister bir ajan versin.
- 5
Amerika Birleşik DevletleriYalnızca ABD
CFTC, Aralık 2024'te kayıtlı firmalara yapay zekâ kullandıklarında yükümlülüklerinin tam olarak geçerli olduğunu hatırlattı. Başkaları adına işlem yapan kişinin olağan kayıtlara ihtiyacı vardır; SEC, yapay zekâ kullanımı hakkında yanlış beyanlarda bulunan danışmanlara para cezası verdi.
- 6
Her swap vergiye tabi olabilir
ABD'de ve Birleşik Krallık'ta bir token'ı başka bir token'la takas etmek, kazanç veya zarar doğuran bir elden çıkarmadır. Almanya'da özel satışlar, bir yıl veya daha kısa süre tutulduysa vergiye tabidir; yıllık 1.000 euro'luk bir muafiyet sınırı vardır. Aktif bir ajan yüzlerce vergiye tabi olay yaratır — kayıtlarını saklayın.
“Yapay zekâ işlem botu” tekliflerine dikkat
Düzenleyiciler bu konuda finanstaki diğer tüm yapay zekâ konularından daha fazla uyarıda bulunuyor.
- 1
Garantili getiri bir tehlike işaretidir
CFTC: Yapay zekâ geleceği tahmin edemez ve yüksek ya da garantili getiri vaatleri dolandırıcılığa işaret eder. Mirror Trading International, bir bot hikâyesiyle en az 23.000 kişiden 1,7 milyar dolardan fazla bitcoin topladı.
- 2
Sahte botlar, gerçek davalarYalnızca ABD
Mayıs 2026'da SEC, SEC'e göre iddia edildiği gibi çalışmayan “yapay zekâ tabanlı işlem botları” için yaklaşık 150 yatırımcıdan yaklaşık 12,3 milyon dolar toplayan Teksaslı bir kişiyi suçladı.
- 3
Avrupa'dan uyarılar
BaFin, lisanssız olarak bir yapay zekâ işlem algoritması satan 17 web sitesine karşı uyardı (Şubat 2025); EBA, EIOPA ve ESMA ile birlikte tüm AB dillerinde yapay zekâ ve kripto dolandırıcılığına karşı uyarılar yayımladı (Ocak 2026). FCA, “Ai Trader Bot”u yetkisiz olarak listeler.
- 4
Anahtarlar sizde kalsın
Gerçek bir ajan, sizin kontrol ettiğiniz ve iptal edebileceğiniz anahtarlarla sizin hesabınızda veya cüzdanınızda çalışır. Sizden kendi cüzdanına para göndermenizi isteyen bir teklif ajan değildir — bir yabancıya yatırılmış mevduattır.
Sorular
Bir yapay zekâ ajanı insan olmadan kripto işlemi yapabilir mi?+
Evet. Merkeziyetsiz borsalarda ve Hyperliquid gibi zincir üstü perp piyasalarında bir ajan, her emri bir kişinin onaylaması gerekmeden bir cüzdandan işlem yapar. Merkezi borsalarda ise doğrulanmış bir kişinin açtığı bir hesaptaki API anahtarıyla işlem yapar.
Bir yapay zekâ ajanı kendi borsa hesabını açabilir mi?+
Hayır. Borsalar gerçek bir kişiyi veya bir şirketi doğrular. Ajan, bu sahipten bir API anahtarı veya yetkilendirilmiş bir cüzdan alır.
Yapay zekâ işlem ajanları para kazanıyor mu?+
Güvenilir biçimde değil. Alpha Arena 1. sezonda altı modelden dördü gerçek parayla zarar etti; bir hisse benchmark'ında modellerin çoğu al-ve-tut stratejisini geçemedi. Sonuçlar büyük ölçüde stratejiye, ücretlere ve kaldıraca bağlıdır.
Bir ajanın hesabımı boşaltmasını nasıl önlerim?+
Ona para çekme yetkisi olmayan bir anahtar verin, anahtarı ajanın IP adresine bağlayın veya harcama limitleri, izin verilen sözleşmeler ve oturum anahtarları olan bir akıllı hesap kullanın. Limitler prompt'ta değil, borsada veya sözleşmede olmalıdır.
Bir yapay zekânın benim adıma işlem yapmasına izin vermek yasal mı?+
Kendi paranızla bot üzerinden işlem yapmak genel olarak serbesttir; başkalarının parasıyla işlem yapmak lisans gerektirir. Piyasa manipülasyonu kuralları insanlara olduğu gibi botlara da uygulanır.
Ajan kötü bir işlem yaparsa kim sorumludur?+
Hesabın veya cüzdanın sahibi. Borsa ve model sağlayıcı, sahibin anahtarının imzaladığı şeyi yürütür.
- Uniswap — Swaps (amountOutMinimum, slippage)
- CoW Protocol — MEV protection
- Flashbots Protect — overview
- MEV Blocker
- Hyperliquid — Nonces and API wallets
- Hyperliquid — Exchange endpoint
- dYdX — Permissioned keys
- Binance — How to create API keys
- Kraken — API keys
- Coinbase — API key authentication
- Coinbase — Agentic Wallet
- Safe — Spending limits
- Zodiac Roles Modifier
- ZeroDev — Permissions (session keys)
- ERC-4337
- Protos — Alpha Arena season 1 results
- ForkLog — Alpha Arena season 1.5
- StockBench (arXiv 2510.02209)
- Cointelegraph — Grok and Bankr prompt injection
- OECD AI Incidents Monitor — Grok/Bankrbot
- Decrypt — AIXBT hack
- The Block — Freysa
- Cointelegraph — Banana Gun refunds
- ESMA — MiCA Art. 3 definitions
- ESMA — MiCA Art. 86 market abuse scope
- ESMA — MiCA Art. 91 market manipulation
- ESMA — MiFID II Art. 17 algorithmic trading
- BaFin — Automated advice and trading systems
- BaFin — Own-account dealing
- CFTC — Staff advisory on AI (Dec 2024)
- CFTC — AI won’t turn trading bots into money machines
- SEC — AI washing charges (Mar 2024)
- SEC — LR-26558 (May 2026)
- IRS — Virtual currency FAQ
- HMRC — CRYPTO22100
- § 23 EStG
- BaFin — Warning on AI trading-bot websites (Feb 2025)
- BaFin — AI and crypto fraud warning (Jan 2026)
- FCA — Ai Trader Bot warning
Yatırım tavsiyesi değildir. Kimin satın alabileceğine ihraççı karar verir.