Agent OSがLLMをBinanceに接続する方法

Agent OSは、最新のLLMが持つコード生成能力とBinanceのトレーディングエンジンを橋渡しします。開発者は、OpenAIのChatGPT、AnthropicのClaude Code、またはCursorエディタ上で動作するモデルを、Model Context Protocol (MCP)を介して取引所に接続できます。MCPは、AIアプリが市場データをリクエストし、注文実行コマンドを受け取る方法を標準化します。

このプラットフォームのスタックには、エージェントの資金を保持するBinance Wallet Agentic Hub、各取引に署名と検証を行うBinance x402トランザクション検証システム、そしてオーダーブックの取得、指値注文の送信、DeFiプロトコルとの相互作用などのために構築済みの「スキル」ライブラリであるBinance Skill Hubが含まれます。これらの要素により、エージェントは価格フィードを読み取り、カスタム戦略を実行し、人間の介入なしに取引を提出できます。

サブアカウントによるサンドボックス化

金融リスクは、自律型トレーディングにおける最大の障壁です。Agent OSは、すべてのAIエージェントをユーザーのメインウォレットではなく、専用のサブアカウントに強制的に割り当てます。ユーザーはリスクを取れる金額をサブアカウントに入金します。デフォルトで出金はブロックされているため、暴走したボットが取引所から資金を移動させることはできません。

このサンドボックスは、エージェントが取引できるコントラクト数やドル建ての取引量に制限を設けません。サブアカウント内の資本が損失の上限となります。また、ユーザーは自律性のレベルを選択できます。エージェントが単独で注文を出すことも、生成された注文ごとに一時停止して手動の確認を待つことも可能です。

可視性と責任

Binanceは、取引を駆動する「推論」に対して明確な境界線を引いています。同取引所の製品担当VPによれば、意思決定ロジックはユーザーの端末またはサードパーティのAIサービス内に存在し、Binanceのインフラ内には存在しません。Binanceは、結果として生じる取引についてAML（アンチマネーロンダリング）コンプライアンスや独自のリスク管理ポリシーに基づいた監査を行うことはできますが、その取引が誤ったデータ、プロンプトインジェクション攻撃、あるいは悪意のあるモデルに起因するものかどうかを検証することはできません。

したがって、プロンプトのデザイン、モデルの選択、および継続的なモニタリングの責任は、開発者またはトレーダーにあります。もしLLMが市場シグナルを幻覚（ハルシネーション）として生成し、大きなポジションを持ってしまったとしても、損失はサブアカウントの残高内に限定されますが、ユーザーは原因を調査し、モデルが意図通りに動作するように管理しなければなりません。

エージェンティック・ファイナンス（Agentic Finance）への競争

取引所を自律型ソフトウェアの実行レイヤーへと変貌させる動きにおいて、Binanceは唯一の存在ではありません。Krakenは最近、現物および先物市場向けのMCPサーバーを含むオープンソースのコマンドラインツールをリリースしました。Coinbaseは同様のプラグイン方式を採用した「Coinbase for Agents」サービスを展開しており、OKXは開発者が独自のボットに組み込めるMCPツールキットを統合しました。MCPへの収束は、AI主導のトレーディングに向けた共通のAPIインターフェースを中心に、業界がまとまりつつあることを示しています。

これらの並行した取り組みは、従来のユーザーと自律型ソフトウェアのオペレーターとの境界線を曖昧にしています。

要点: BinanceはAIモデルが暗号資産を取引できるようにするための配管（インフラ）を提供しますが、サブアカウントに資金を入れ、設定を行うユーザーがセーフティネットを構築することになります。このプラットフォームは開発者の可能性を広げるものであり、慎重なモデル管理や監視の必要性をなくすものではありません。