TokenBank
Tìm token
Ngôn ngữ
EnglishPortuguês (Brasil)DeutschEspañolFrançaisItalianoTürkçeРусскийहिन्दीاردوதமிழ்日本語한국어简体中文繁體中文ไทยTiếng ViệtBahasa Indonesiaالعربية
Hướng dẫn · AI agent

AI agent có thể tự giao dịch không?Có — trong giới hạn bạn đặt bằng mã.

Về kỹ thuật thì có: AI agent có thể theo dõi giá, ra quyết định và gửi lệnh suốt ngày đêm mà không cần ai duyệt từng giao dịch. Trên sàn phi tập trung và thị trường hợp đồng vĩnh cửu on-chain, nó chỉ cần một ví; trên sàn tập trung, nó giao dịch qua khóa API trên tài khoản do một người mở và xác minh. Giao dịch có tốt hay không là chuyện khác — trong cuộc thi công khai đầu tiên bằng tiền thật, bốn trong sáu mô hình bị lỗ. Dưới đây: giao dịch tự động hoạt động ở đâu, một giao dịch diễn ra thế nào, giới hạn nào vẫn giữ được ngay cả khi mô hình bị lừa, những gì đã biết về kết quả, các rủi ro, và luật cũng như thuế đối xử với bot giao dịch ra sao.

Đã rà soát 5 tháng 11, 2026

Câu trả lời ngắn

01

Trên on-chain, agent có thể giao dịch mà không cần con người: swap trên sàn phi tập trung như Uniswap hoặc CoW, hợp đồng vĩnh cửu trên Hyperliquid hoặc dYdX.

02

Trên sàn tập trung (Coinbase, Kraken, Binance), tài khoản thuộc về một người đã xác minh; agent chỉ giữ khóa API — tốt nhất là chỉ để giao dịch, không có quyền rút tiền và gắn với một địa chỉ IP.

03

Kết quả lẫn lộn: tại Alpha Arena (tháng 10–11/2025, mỗi mô hình 10.000 đô la Mỹ tiền thật), bốn trong sáu mô hình bị lỗ, GPT-5 lỗ khoảng 63%. Một nghiên cứu cho thấy phần lớn mô hình không thắng được chiến lược đơn giản mua và nắm giữ.

04

Chủ sở hữu chịu rủi ro và nghĩa vụ pháp lý. Dùng bot giao dịch tiền của chính mình không cần giấy phép ở EU; giao dịch tiền của người khác thì cần. Lệnh cấm thao túng thị trường cũng áp dụng cho bot, và mỗi lần swap đều có thể là một giao dịch bán chịu thuế.

Agent có thể giao dịch không cần con người ở đâu

Ranh giới nằm ở chỗ ai nắm tài khoản. Trên blockchain, ví chính là tài khoản; trên sàn, tài khoản là một người đã được xác minh.

  1. 1

    Sàn phi tập trung: hoàn toàn tự động

    Trên Uniswap, agent ký một lệnh swap từ ví của nó và hợp đồng thực thi lệnh. Nó đặt số lượng tối thiểu phải nhận (amountOutMinimum); nếu giá biến động xa hơn, lệnh swap bị hủy thay vì khớp ở giá xấu. Không tài khoản, không đăng ký.

  2. 2

    Sàn dựa trên ý định (intent)

    Trên CoW Protocol, agent ký điều nó muốn (một intent) chứ không ký giao dịch; các solver cạnh tranh để tìm cách khớp tốt nhất. Các giao dịch trong cùng một lô có chung một giá thanh toán, nhờ đó front-running không còn sinh lời.

  3. 3

    Hợp đồng vĩnh cửu on-chain: Hyperliquid và dYdX

    Hyperliquid cho phép tài khoản chính phê duyệt “ví API” (còn gọi là ví agent) để ký lệnh thay cho nó; tài liệu cho biết các ví này chỉ dùng để ký, và việc chuyển tài sản của agent phải quay về cùng địa chỉ. dYdX có khóa phân quyền, tách khóa giao dịch khỏi khóa rút tiền và có thể chặn hoàn toàn việc rút tiền.

  4. 4

    Sàn tập trung: tài khoản của người, khóa của agent

    Coinbase, Kraken và Binance yêu cầu chủ tài khoản đã xác minh. Agent giao dịch qua khóa API do chủ tài khoản tạo. Coinbase nói khóa API chỉ dùng để truy cập tài khoản của chính bạn. Một số sàn hiện cung cấp thêm công cụ dành cho agent (xem hướng dẫn của chúng tôi về agent đầu tư).

  5. 5

    Những việc vẫn cần con người

    Mở và xác minh tài khoản sàn, nạp tiền từ ngân hàng, mua các token chỉ bán cho nhà đầu tư đã được kiểm tra, và các yêu cầu mua lại do tổ chức phát hành xử lý thủ công.

Một giao dịch tự động diễn ra thế nào

Phần lớn agent giao dịch hoạt động theo cùng một vòng lặp. Mô hình quyết định; mã kiểm tra và thực thi.

  1. 1

    1. Đọc

    Giá, sổ lệnh, funding rate, vị thế và số dư của chính nó — từ blockchain, API của sàn hoặc một nguồn dữ liệu.

  2. 2

    2. Quyết định

    Mô hình đề xuất một giao dịch kèm lý do: cái gì, bao nhiêu, ở giá giới hạn nào, với mức dừng lỗ nào.

  3. 3

    3. Kiểm tra theo quy tắc cố định

    Mã thông thường — không phải mô hình — kiểm tra quy mô vị thế, mức lỗ trong ngày, thị trường được phép và đòn bẩy trước khi ký bất cứ thứ gì. Giao dịch vi phạm quy tắc sẽ bị loại bỏ.

  4. 4

    4. Thực thi có bảo vệ

    Giá giới hạn hoặc trần trượt giá, thời hạn, và trên Ethereum là một tuyến riêng như Flashbots Protect hoặc MEV Blocker, để bot sandwich không thấy lệnh trước. Flashbots không đưa vào các giao dịch sẽ bị hủy, nên những lần thử thất bại không tốn phí.

  5. 5

    5. Xác nhận và ghi nhật ký

    Đọc lại kết quả từ blockchain hoặc sàn, ghi lại lệnh khớp, phí và lý do. Nhật ký này là thứ mà chủ sở hữu — và tờ khai thuế — dựa vào về sau.

Giới hạn vẫn giữ được ngay cả khi mô hình bị lừa

Mô hình có thể bị thuyết phục làm bất cứ điều gì. Những giới hạn quan trọng được thực thi bởi sàn, hợp đồng hoặc khóa — không phải bởi prompt.

  1. 1

    Khóa không có quyền rút tiền

    Kraken liệt kê “Withdraw Funds” là một quyền riêng và cho biết khóa chỉ dùng để đặt lệnh thì không cần quyền này. Khóa Coinbase có các quyền View, Trade và Transfer; với Transfer, một khóa bị lộ có thể rút sạch tài khoản. Binance chỉ cấp quyền đọc cho khóa không giới hạn IP, và quyền rút tiền bắt buộc phải có giới hạn IP.

  2. 2

    Danh sách IP được phép

    Một khóa chỉ hoạt động từ máy chủ của agent thì vô dụng với kẻ trộm — Kraken nói danh sách trắng IP ngăn được gần như mọi hành vi lạm dụng khóa bị lộ. Tại Coinbase, việc này được khuyến nghị nhưng không bắt buộc.

  3. 3

    Hạn mức chi tiêu và vai trò trên tài khoản thông minh

    Safe có thể cấp cho một khóa hạn mức chi tiêu theo từng token, một lần hoặc định kỳ; vượt mức đó cần đủ các bên ký. Zodiac Roles Modifier giới hạn khóa trong các hợp đồng, hàm và thậm chí giá trị tham số đã được duyệt — ví dụ “swap trên sàn này, chỉ gửi đến Safe này”.

  4. 4

    Khóa phiên

    Tài khoản thông minh (ERC-4337, tài khoản mô-đun theo ERC-7579) có thể cấp khóa phiên kèm chính sách: hợp đồng và hàm nào, bao nhiêu gas, bao nhiêu lần gọi mỗi kỳ, đến khi nào. Khóa chỉ hoạt động khi mọi chính sách đều được đáp ứng.

  5. 5

    Ví agent được lưu ký

    Agentic Wallet của Coinbase giữ khóa riêng tại Coinbase, áp dụng mức trần theo phiên và theo giao dịch trước mỗi giao dịch, và đối chiếu các lệnh chuyển với danh sách trừng phạt.

  6. 6

    Công tắc khẩn cấp

    Một thao tác duy nhất để thu hồi khóa hoặc ví API của agent và dừng nó lại. Hãy quyết định trước ai được bấm và khi nào — ví dụ sau một mức lỗ định sẵn trong ngày.

AI agent giao dịch tốt đến đâu?

Bằng chứng công khai còn ít và mới. Những gì hiện có đều chỉ về một hướng: tự giao dịch là làm được; thắng thị trường thì không phải chuyện thường.

  1. 1

    Alpha Arena, mùa 1 (tiền mã hóa)

    Từ 17/10 đến 3/11/2025, Nof1 giao cho sáu mô hình mỗi mô hình 10.000 đô la Mỹ để tự giao dịch hợp đồng vĩnh cửu tiền mã hóa trên Hyperliquid. Kết quả được công bố: Qwen3 Max +2.232 đô la Mỹ, DeepSeek +489 đô la Mỹ, Claude Sonnet 4.5 −3.081 đô la Mỹ, Grok 4 −4.531 đô la Mỹ, Gemini 2.5 Pro −5.671 đô la Mỹ, GPT-5 −6.267 đô la Mỹ (khoảng −63%). Tỷ lệ thắng là 25–30%.

  2. 2

    Alpha Arena, mùa 1.5 (cổ phiếu Mỹ)

    Ở vòng thứ hai (tháng 11–12/2025, cổ phiếu Mỹ, bốn chế độ), một mô hình về sau được gọi là Grok 4.20 được cho là tăng trung bình khoảng 12% và là mô hình duy nhất có lãi khi kết thúc.

  3. 3

    StockBench

    Một bộ đánh giá năm 2025 về agent dùng mô hình ngôn ngữ giao dịch cổ phiếu trong điều kiện thị trường thực cho thấy phần lớn mô hình khó thắng chiến lược đơn giản mua và nắm giữ, dù một số cho lợi nhuận và khả năng kiểm soát rủi ro tốt hơn.

  4. 4

    Điều này có nghĩa là gì

    Các cuộc thi ngắn có nhiều yếu tố ngẫu nhiên, và phí, đòn bẩy cùng việc giao dịch quá nhiều ăn mòn kết quả — ở mùa 1, Gemini thực hiện 238 giao dịch và trả 1.331 đô la Mỹ tiền phí. Một agent tái cân bằng vài token tiết kiệm làm một việc khác hẳn so với agent giao dịch hợp đồng vĩnh cửu có đòn bẩy.

Những gì đã từng xảy ra sai

Không vụ nào trong số này cần đến một blockchain bị phá. Điểm yếu nằm ở agent, công cụ của nó hoặc quyền hạn của nó.

  1. 1

    Prompt injection: Grok và Bankr (tháng 5/2026)

    Kẻ tấn công gửi tới ví một NFT mang theo quyền hạn, rồi đăng một chỉ dẫn ẩn viết bằng mã Morse mà Grok lặp lại. Ví Bankr được kết nối coi câu trả lời là mệnh lệnh và gửi đi khoảng 3 tỷ token DRB, trị giá khoảng 155.000–180.000 đô la Mỹ. Không khóa nào bị đánh cắp và không hợp đồng nào bị hack.

  2. 2

    Bảng điều khiển bị xâm nhập: AIXBT (tháng 3/2025)

    Có người vào được bảng điều khiển của agent và xếp hàng hai câu trả lời; agent đã gửi 55,5 ETH, khoảng 105.000 đô la Mỹ, cho kẻ tấn công.

  3. 3

    Bị thuyết phục bỏ quy tắc: Freysa (tháng 11/2024)

    Một agent được dặn không bao giờ trả quỹ giải thưởng đã bị thuyết phục sau 482 lần thử rằng hàm chuyển tiền của nó là để nhận tiền vào, và đã trả ra 47.316 đô la Mỹ.

  4. 4

    Phần mềm bot giao dịch: Banana Gun (tháng 9/2024)

    Một lỗ hổng trong bot giao dịch trên Telegram cho phép kẻ tấn công rút khoảng 3 triệu đô la Mỹ từ 11 người dùng; đội ngũ đã hoàn tiền cho họ.

  5. 5

    Rủi ro thị trường vẫn còn

    Đòn bẩy có thể thanh lý một vị thế trong vài phút, thị trường thanh khoản mỏng khớp lệnh ở giá xấu, và nguồn giá sai dẫn đến giao dịch sai. Phần mềm phản ứng nhanh hơn con người — kể cả với sai lầm của chính nó.

Pháp lý và thuế

Không có luật riêng cho bot giao dịch. Các quy định hiện hành áp dụng cho người vận hành nó.

  1. 1

    Tiền của chính mình: không cần giấy phépChỉ EU

    MiCA cấp phép cho hoạt động quản lý danh mục “theo ủy thác của khách hàng”. Một bot chỉ giao dịch tiền của chủ sở hữu thì không phục vụ khách hàng nào. Nghĩa vụ về giao dịch thuật toán của MiFID II ràng buộc các công ty đầu tư, không phải cá nhân.

  2. 2

    Tiền của người khác: cần giấy phépChỉ EU

    Chạy bot bằng tiền của khách hàng là quản lý danh mục — theo MiCA đối với tài sản mã hóa, theo MiFID II đối với chứng khoán. BaFin cho biết việc nhà cung cấp có dùng quy trình tự động hay không không tạo ra khác biệt; vẫn cần giấy phép theo § 32 KWG.

  3. 3

    Giao dịch cho tài khoản của chính mình tại ĐứcChỉ Đức

    BaFin chỉ yêu cầu giấy phép cho giao dịch tự doanh trong những trường hợp đặc biệt, ví dụ khi có truy cập điện tử trực tiếp vào sàn giao dịch hoặc là thành viên của một thị trường được quản lý.

  4. 4

    Quy định chống lạm dụng thị trường áp dụng cho botChỉ EU

    Quy định chống lạm dụng thị trường của MiCA áp dụng cho bất kỳ ai và cho giao dịch cả trên lẫn ngoài nền tảng. Các lệnh tạo tín hiệu sai về cung, cầu hoặc giá là thao túng — dù do người hay agent đặt.

  5. 5

    Hoa KỳChỉ Mỹ

    Tháng 12/2024, CFTC nhắc các công ty đã đăng ký rằng nghĩa vụ của họ vẫn áp dụng đầy đủ khi dùng AI. Ai giao dịch cho người khác cần các đăng ký thông thường; SEC đã phạt các nhà tư vấn vì tuyên bố sai về việc dùng AI.

  6. 6

    Mỗi lần swap đều có thể chịu thuế

    Ở Mỹ và Anh, đổi một token lấy token khác là một lần chuyển nhượng có lãi hoặc lỗ. Ở Đức, giao dịch bán cá nhân chịu thuế nếu nắm giữ từ một năm trở xuống, với mức miễn trừ hằng năm €1.000. Một agent hoạt động nhiều tạo ra hàng trăm sự kiện chịu thuế — hãy giữ nhật ký của nó.

Cẩn thận với lời mời chào “bot giao dịch AI”

Các cơ quan quản lý cảnh báo về điều này nhiều hơn bất kỳ chủ đề AI nào khác trong tài chính.

  1. 1

    Lợi nhuận được bảo đảm là dấu hiệu cảnh báo

    CFTC: AI không thể dự đoán tương lai, và lời hứa lợi nhuận cao hoặc được bảo đảm là dấu hiệu lừa đảo. Mirror Trading International đã lấy hơn 1,7 tỷ đô la Mỹ bằng bitcoin từ ít nhất 23.000 người với câu chuyện về bot.

  2. 2

    Bot giả, vụ án thậtChỉ Mỹ

    Tháng 5/2026, SEC khởi tố một người ở Texas đã huy động khoảng 12,3 triệu đô la Mỹ từ khoảng 150 nhà đầu tư cho “bot giao dịch dựa trên AI” mà theo SEC không hoạt động như quảng cáo.

  3. 3

    Cảnh báo tại châu Âu

    BaFin cảnh báo về 17 trang web bán thuật toán giao dịch AI không có giấy phép (tháng 2/2025); cùng EBA, EIOPA và ESMA, BaFin đã công bố cảnh báo về AI và lừa đảo tiền mã hóa bằng tất cả ngôn ngữ EU (tháng 1/2026). FCA liệt kê “Ai Trader Bot” là đơn vị không được cấp phép.

  4. 4

    Tự giữ khóa

    Một agent thực thụ chạy trên tài khoản hoặc ví của bạn, với khóa do bạn kiểm soát và có thể thu hồi. Lời mời chào yêu cầu bạn gửi tiền vào ví của họ không phải là agent — đó là gửi tiền cho người lạ.

Câu hỏi

AI agent có thể giao dịch tiền mã hóa mà không cần con người không?+

Có. Trên sàn phi tập trung và thị trường hợp đồng vĩnh cửu on-chain như Hyperliquid, agent giao dịch từ một ví mà không ai phải duyệt từng lệnh. Trên sàn tập trung, nó giao dịch qua khóa API trên tài khoản do một người đã xác minh mở.

AI agent có thể tự mở tài khoản sàn không?+

Không. Sàn xác minh một cá nhân hoặc một công ty. Agent nhận khóa API hoặc ví được ủy quyền từ chủ sở hữu đó.

AI agent giao dịch có kiếm được tiền không?+

Không ổn định. Ở mùa 1 của Alpha Arena, bốn trong sáu mô hình bị lỗ với tiền thật; trong một bộ đánh giá cổ phiếu, phần lớn mô hình không thắng được chiến lược mua và nắm giữ. Kết quả phụ thuộc nhiều vào chiến lược, phí và đòn bẩy.

Làm sao để agent không rút sạch tài khoản của tôi?+

Cấp cho nó khóa không có quyền rút tiền, gắn khóa với địa chỉ IP của agent, hoặc dùng tài khoản thông minh có hạn mức chi tiêu, hợp đồng được phép và khóa phiên. Giới hạn phải nằm ở sàn hoặc hợp đồng, không phải trong prompt.

Để AI giao dịch thay mình có hợp pháp không?+

Dùng bot giao dịch tiền của chính mình nhìn chung được phép; giao dịch tiền của người khác cần giấy phép. Quy định về thao túng thị trường áp dụng cho bot cũng như cho con người.

Ai chịu trách nhiệm nếu agent thực hiện một giao dịch tồi?+

Chủ tài khoản hoặc chủ ví. Sàn và nhà cung cấp mô hình chỉ thực thi những gì khóa của chủ sở hữu đã ký.

Đọc tiếp
Nguồn

Không phải lời khuyên đầu tư. Ai được mua là do tổ chức phát hành quyết định.