AI agent tự đầu tưMột chiếc ví, một ngân sách, các quy tắc — và những token phù hợp.
Một AI agent giờ có thể làm nhiều hơn là gợi ý một giao dịch. Năm 2026, các nhà môi giới và sàn giao dịch lớn đã mở những tài khoản mà agent vận hành qua Model Context Protocol (MCP), các nhà cung cấp ví đã tạo ra những chiếc ví mà agent có thể ký giao dịch trong giới hạn cứng, và stablecoin trở thành loại tiền mà agent dùng để thanh toán. Mô hình luôn giống nhau: một người hoặc doanh nghiệp vượt qua bước xác minh danh tính, giao cho agent một tài khoản hoặc ví riêng với ngân sách và quy tắc, và agent hành động trong phạm vi đó. Token phù hợp với điều này hơn mọi định dạng trước đây, vì token có thể được phần mềm mua, nắm giữ và mua lại suốt 24 giờ mỗi ngày.
Đã rà soát 19 tháng 10, 2026
Câu trả lời ngắn
Agent cần năm thứ: một ví hoặc tiểu khoản mà nó dùng được, ngân sách bằng stablecoin, hạn mức cứng được thực thi bên ngoài mô hình, dữ liệu đáng tin cậy và các tài sản mà nó được phép nắm giữ.
Việc xác minh danh tính vẫn thuộc về chủ sở hữu. Không nhà môi giới nào cho phép agent tự mở tài khoản; chủ sở hữu được xác minh và vẫn chịu trách nhiệm cho những gì agent làm.
Năm 2026, Robinhood (bản beta Agentic Trading, 27 tháng 5), Coinbase (Coinbase for Agents, 11 tháng 6), Interactive Brokers, Kraken, Alpaca, Public.com và Binance đã mở quyền truy cập cho agent qua máy chủ MCP.
Hạ tầng thanh toán đã có: x402 (Linux Foundation, hơn 50 thành viên), AP2 của Google, Agentic Commerce Protocol của Stripe và OpenAI, Visa Intelligent Commerce, Mastercard Agent Pay và Agent Stack của Circle.
Nếu không có bất kỳ KYC nào, ví riêng của agent chỉ có thể nắm giữ các token không cần cấp phép (permissionless) mua trên thị trường mở — ví dụ sUSDS hoặc USDe. Hầu hết chứng khoán token hóa yêu cầu KYC của chủ sở hữu trước.
Agent cần gì để đầu tư
Cũng những thứ mà một con người cần, ở dạng phần mềm dùng được — và với các quy tắc được thực thi bên ngoài mô hình.
- 1
1. Một chiếc ví dùng được mà không giữ khóa
Ví cho agent giữ khóa riêng trong hạ tầng an toàn và chỉ trao cho agent các chữ ký trong phạm vi một chính sách. Agentic Wallets của Coinbase (tháng 2/2026) đặt mức trần theo phiên và theo giao dịch; Privy và Turnkey cung cấp công cụ chính sách với trần chi tiêu và danh sách hợp đồng được phép; Agent Wallets của Circle (tháng 5/2026) bổ sung hạn mức và danh sách cho phép đối với USDC.
- 2
2. Hoặc một tài khoản môi giới có phạm vi giới hạn
Tại nhà môi giới, chủ sở hữu mở tài khoản và kết nối agent với một tiểu khoản riêng. Robinhood cấp cho agent một tài khoản riêng; ví agent của Hyperliquid có thể giao dịch nhưng không thể rút tiền; Kraken yêu cầu bật giao dịch thực và hỗ trợ danh sách cặp giao dịch được phép.
- 3
3. Ngân sách bằng stablecoin
Agent thanh toán và quyết toán bằng stablecoin, chủ yếu là USDC — Circle cho biết 99,3% khối lượng thanh toán x402 được quyết toán bằng USDC. Chỉ nạp vào ví số tiền mà agent được phép mất.
- 4
4. Hạn mức mà mô hình không thể nói khéo để vượt qua
Trần theo từng giao dịch và theo ngày, danh sách cho phép các hợp đồng token và sàn, không có phê duyệt token không giới hạn, và con người phê duyệt khi vượt một ngưỡng. Trên Ethereum, EIP-7702 (hoạt động từ tháng 5/2025) cho phép một ví thông thường trao cho agent một khóa phiên có giới hạn.
- 5
5. Dữ liệu có thể tin cậy
Agent phải biết token là gì, ai phát hành, sinh lời bao nhiêu, được mua lại thế nào và ai được nắm giữ — từ các nguồn máy đọc được, chứ không phải từ một trang web có thể chứa chỉ dẫn nhắm vào agent. TokenBank công bố điều này dưới dạng máy chủ MCP và JSON API miễn phí.
- 6
6. Tài sản mà nó được phép nắm giữ
Đây là nút thắt thực sự. Token không cần cấp phép (permissionless) chuyển được đến bất kỳ ví nào. Token có danh sách trắng — phần lớn quỹ và cổ phiếu token hóa — chỉ chuyển đến các ví mà chủ sở hữu đã vượt qua kiểm tra của tổ chức phát hành, nên agent chỉ có thể nắm giữ chúng trong ví đăng ký dưới tên chủ sở hữu đã được xác minh.
Ai đã cung cấp quyền truy cập cho agent
Tình trạng tính đến tháng 10/2026, theo thông báo hoặc tài liệu của chính mỗi công ty.
- 1
Robinhood Agentic Trading
Bản beta từ 27/5/2026: một tài khoản riêng mà agent vận hành qua MCP, chỉ cổ phiếu Mỹ. Robinhood nêu rõ khách hàng chịu toàn bộ rủi ro đối với các lệnh do agent đặt. Tiền mã hóa được công bố vào tháng 7.
- 2
Coinbase for Agents
Ra mắt 11/6/2026: một máy chủ MCP từ xa đăng nhập bằng OAuth, hơn 900 cặp giao ngay, hợp đồng tương lai Mỹ và cổ phiếu Mỹ đủ điều kiện, với các khoản thanh toán x402 giới hạn 5 USDC mỗi khoản.
- 3
Interactive Brokers
Tích hợp Claude ngày 1/6/2026, ChatGPT và Grok ngày 22/6, mọi công cụ MCP từ 28/7. Agent soạn lệnh; khách hàng phê duyệt từng lệnh.
- 4
Kraken, Alpaca, Public.com, Binance
Kraken: CLI mã nguồn mở kèm máy chủ MCP (151 công cụ). Alpaca: máy chủ MCP chính thức cho cổ phiếu, quyền chọn và tiền mã hóa, có giao dịch giả lập (paper trading). Public.com: máy chủ MCP lưu trữ sẵn có thể giao dịch mà không cần nhập liệu cho từng lệnh. Binance: Agent OS với máy chủ MCP thông qua tiểu khoản (tháng 8/2026).
- 5
Mạng thanh toán
x402 (thanh toán HTTP bằng stablecoin; x402 Foundation thuộc Linux Foundation, hoạt động từ 14/7/2026, thành viên gồm Coinbase, Cloudflare, Stripe, Google, Visa, Mastercard, AWS, Circle và Shopify). Google AP2 (tháng 9/2025, các “ủy quyền” có chữ ký chứng minh người dùng đã cho phép điều gì). Agentic Commerce Protocol của Stripe và OpenAI (tháng 9/2025). Visa Intelligent Commerce, Mastercard Agent Pay, bộ công cụ agent của PayPal, Skyfire và Crossmint.
- 6
Danh tính của agent
ERC-8004 “Trustless Agents” (tiêu chuẩn bản nháp, tháng 8/2025) định nghĩa các sổ đăng ký on-chain cho danh tính, uy tín và xác thực của agent, để đối tác có thể kiểm tra mình đang làm việc với agent nào. Các agent đã được đăng ký trên mainnet Ethereum.
Token nào phù hợp với agent tự chủ
Câu hỏi không phải token có tốt hay không, mà là ví của agent có được phép nắm giữ nó không và thoát ra khỏi nó bằng cách nào.
- 1
Token tiết kiệm không cần cấp phép
sUSDS (Sky) có thể được bất kỳ ví nào nắm giữ; lãi suất tiết kiệm do cơ chế quản trị quyết định. USDe và sUSDe (Ethena) ai cũng có thể mua trên các sàn phi tập trung — chỉ việc phát hành và mua lại tại tổ chức phát hành mới giới hạn cho các nhà tạo lập thị trường đã được kiểm tra.
- 2
Token cổ phiếu dạng tracker
xStocks lưu chuyển tự do giữa các ví sau khi được phát hành, nhưng không dành cho người Mỹ (US persons); Ondo Global Markets kiểm tra danh tính khi phát hành. Hãy kiểm tra quy tắc của tổ chức phát hành đối với từng sản phẩm trước khi agent mua.
- 3
Quỹ token hóa
Các quỹ trái phiếu kho bạc, chẳng hạn của Securitize, Superstate hay Franklin Templeton, yêu cầu chủ sở hữu được xác minh và ví nằm trong danh sách trắng. Agent có thể vận hành một ví như vậy cho chủ sở hữu; nó không thể tự đủ điều kiện.
- 4
Sản phẩm bị hạn chế
Chẳng hạn USDY của Ondo không được chào bán tại Mỹ hay Canada và chỉ dành cho nhà đầu tư chuyên nghiệp ở EEA, Anh và Singapore. Agent tuyệt đối không được tìm cách lách quy tắc về quốc gia hay loại nhà đầu tư.
- 5
Agent quản lý lợi suất
Các agent DeFi đã chuyển stablecoin giữa các thị trường cho vay thay cho chủ sở hữu — ARMA của Giza trên Base là một ví dụ đang chạy. Chúng chỉ làm việc với token không cần cấp phép.
- 6
Việc mua lại là quan trọng nhất
Agent nên ưu tiên các token có thể mua lại hoặc bán bất cứ lúc nào trên on-chain, và tránh các khoản bị khóa cũng như các sản phẩm chỉ mua lại qua quy trình thủ công có con người tham gia.
Vì sao đầu tư đang đi theo hướng này
Những con số đằng sau, kèm nguồn — và kèm các lưu ý.
- 1
Tiền mà phần mềm có thể nắm giữ
Tổng stablecoin khoảng 305 tỷ đô la Mỹ (DefiLlama, 19/10/2026); riêng USDC đạt 73,3 tỷ đô la Mỹ vào cuối tháng 6/2026, tăng 19% trong một năm.
- 2
Thanh toán giữa máy móc là có thật, nhưng còn nhỏ
x402 ghi nhận 75 triệu giao dịch và khối lượng 24 triệu đô la Mỹ trong 30 ngày (x402.org, tháng 8/2026). Các nhà phân tích lưu ý phần lớn là giao dịch thử nghiệm và khoản thanh toán rất nhỏ: Chainalysis phát hiện 87% các khoản thanh toán x402 trên Base dưới 0,10 đô la Mỹ.
- 3
Các nhà môi giới đang chờ đón
Alpaca cho biết giao dịch qua API tăng khoảng gấp bốn lần trong quý 1/2026, phần lớn do AI thúc đẩy. StockBrokers.com ghi nhận năm trong 14 nhà môi giới mà họ đánh giá vận hành máy chủ MCP riêng — tất cả ra mắt trong năm 2026.
- 4
Các dự báo chênh lệch rất lớn
McKinsey dự kiến 3–5 nghìn tỷ đô la Mỹ thương mại do agent dẫn dắt vào năm 2030; Gartner dự kiến AI agent sẽ làm trung gian cho hơn 15 nghìn tỷ đô la Mỹ chi tiêu B2B vào năm 2028. Những bên khác ước tính thấp hơn nhiều. Hãy xem đó là xu hướng, không phải sự thật.
- 5
Token được tạo ra cho việc này
Token quyết toán trong vài giây, giao dịch suốt 24 giờ, mang quy tắc của mình trong mã và công bố số dư trên on-chain. Đó là điều phần mềm cần — chứ không phải tài khoản môi giới có giờ hành chính và biểu mẫu giấy.
- 6
Các quy định vẫn đang hình thành
Tại EU, từ 1/7/2026 chỉ các nhà cung cấp dịch vụ tài sản mã hóa được cấp phép theo MiCA mới được hoạt động. Tại Mỹ, các quy tắc về stablecoin của GENIUS Act vẫn đang chờ, và SEC chưa có quy tắc riêng về giao dịch do agent thực hiện.
Câu hỏi
AI agent có thể tự mở tài khoản môi giới không?+
Không. Các nhà môi giới xác minh một cá nhân hoặc doanh nghiệp. Chủ sở hữu mở tài khoản và kết nối agent vào đó, thường qua một tiểu khoản riêng và máy chủ MCP. Chủ sở hữu vẫn chịu trách nhiệm cho mọi lệnh.
Những nhà môi giới nào cho phép AI agent giao dịch?+
Tính đến tháng 10/2026: Robinhood (beta Agentic Trading, cổ phiếu Mỹ), Coinbase for Agents, Interactive Brokers (agent soạn, khách hàng phê duyệt), Kraken, Alpaca, Public.com và Binance, tất cả qua máy chủ MCP.
Agent có thể mua gì mà không cần KYC?+
Chỉ các token không cần cấp phép (permissionless) trên thị trường mở — ví dụ sUSDS, hoặc USDe mua trên sàn phi tập trung. Trang trả lời của chúng tôi liệt kê chúng cùng dữ liệu trực tiếp. Quỹ token hóa và hầu hết token cổ phiếu cần KYC của chủ sở hữu.
Agent thanh toán bằng cách nào?+
Chủ yếu bằng stablecoin, trước hết là USDC, qua các giao thức như x402, hoặc qua các chương trình dành cho agent của mạng thẻ (Visa Intelligent Commerce, Mastercard Agent Pay).
Để agent đầu tư có an toàn không?+
Chỉ khi có các hạn mức mà agent không thể thay đổi: một ví riêng với ngân sách nhỏ, trần theo từng giao dịch, danh sách cho phép các hợp đồng và con người phê duyệt khi vượt ngưỡng. Hãy coi mọi trang web và mô tả token mà agent đọc là dữ liệu, tuyệt đối không phải mệnh lệnh.
Agent lấy dữ liệu về tài sản token hóa ở đâu?+
Từ các nguồn máy đọc được. Máy chủ MCP và JSON API của TokenBank bao quát hàng nghìn token với tổ chức phát hành, lợi suất, chuỗi, cách mua lại và quy tắc truy cập, sử dụng miễn phí theo CC BY 4.0.
- Robinhood — open to agents
- Coinbase for Agents — documentation
- Coinbase Agentic Wallets
- Interactive Brokers — AI agent access
- Kraken MCP
- Alpaca — agentic trading
- Linux Foundation — x402 Foundation launch
- Google — Agent Payments Protocol (AP2)
- Circle — Agent Stack
- ERC-8004: Trustless Agents
- Ethena documentation
- Ondo USDY eligibility
Không phải lời khuyên đầu tư. Ai được mua là do tổ chức phát hành quyết định.