Anmelden
← Blog

Kann ChatGPT oder Claude für Sie Krypto handeln? Wie Börsen KI zulassen und was wir in 27 KI-Trading-Tools gefunden haben

Kann ChatGPT oder Claude für Sie Krypto handeln? Wie Börsen KI zulassen und was wir in 27 KI-Trading-Tools gefunden haben

Kurz gesagt: Ja. Zwischen Februar und Oktober 2026 haben Binance, Bybit, OKX, Bitget, Coinbase, Kraken und Crypto.com jeweils einen Weg geschaffen, über den KI auf Ihrem Konto handeln kann. Sie können den hauseigenen KI-Assistenten der Börse nutzen oder Ihr eigenes ChatGPT oder Claude über API-Schlüssel oder einen MCP-Server anbinden. Das größte Risiko steckt in den Rechten, die Sie vergeben: ob die KI handeln, Geld verschieben oder auszahlen darf.

Dieser Leitfaden richtet sich an Spot- und Futures-Trader, die ChatGPT oder Claude sicher für den Krypto-Handel nutzen wollen. Er enthält unser eigenes Audit von 27 Tools, die eine KI mit einem Börsenkonto verbinden, durchgeführt am 23. Oktober 2026.

Welche Kryptobörsen lassen 2026 KI handeln?

Jede große Börse, die wir geprüft haben, hat 2026 einen Zugang für KI-Trading geschaffen, und sechs der sieben haben im März etwas gestartet.

BörseWas 2026 gestartet istQuelle
BinanceAI Pro (Beta), 25. März; offizieller MCP-Server und Agent OS, 20. August; AI Pro für alle Nutzer, 19. OktoberBinance-Doku, Pressemitteilung
BybitAI Skills, 13. März; offizieller MCP-Server, 22. April; AI Sub-Account, 20. Mai; KI-Chat Bybit AI in der App, 9. SeptemberGitHub, Pressemitteilung, TradeInformer
OKXAgent Trade Kit, ein MCP-Server mit Kommandozeilen-Tool, 10. MärzGitHub
BitgetAgent Hub für externe Agenten, 13. Februar; eigener Agent GetClaw, 13. März; ein Trading-Unterkonto für GetClaw, 1. AprilGitHub, TradeInformer
CoinbaseCoinbase for Agents, etwa im JuniCoinbase-Doku, MediaNama
KrakenKraken CLI mit integriertem MCP-Server, 11. MärzKraken-Blog
Crypto.comAgent Key für den Agenten OpenClaw, Anfang MärzBlockonomi

Zeitleiste der Starts 2026, mit denen ChatGPT, Claude und Börsen-KI bei Binance, Bybit, OKX, Bitget, Coinbase, Kraken und Crypto.com Krypto handeln können

Die Kryptobörse Gemini hat am 27. April agentisches Trading über MCP eingeführt (Decrypt).

Wie verbinden sich ChatGPT und Claude mit Binance, Bybit und anderen Börsen?

KI gelangt auf einem von zwei Wegen an Ihr Konto: über einen Assistenten, der in die App der Börse eingebaut ist, oder über Ihr eigenes ChatGPT, Claude oder einen anderen Agenten, angebunden per API-Schlüssel oder MCP-Server.

Der hauseigene KI-Assistent der Börse

In Binance AI Pro beschreiben Sie eine Trading-Idee in normalen Worten, prüfen die Strategie, die daraus entsteht, testen sie im Papierhandel und geben sie separat frei. Live-Strategien laufen in einem virtuellen Unterkonto, das von Ihrem Hauptkonto getrennt ist, und nur Sie können es aufladen (Pressemitteilung). Laut Binance hat der API-Schlüssel der KI „keine Berechtigungen für Auszahlungen oder Transfers“ (Binance Learn).

Bybit AI ist ein Chat in der Bybit-App, der aus einem separaten Bybit-AI-Unterkonto handelt und keinen API-Schlüssel braucht. Welches Modell dahintersteckt und was es kostet, hat Bybit nicht offengelegt (TradeInformer). GetClaw von Bitget hat ein eigenes Unterkonto und kann laut der Pressemitteilung von Bitget „Live-Trades autonom platzieren und verwalten“, ohne dass jeder Schritt einzeln freigegeben werden muss (TradeInformer). Eine öffentliche Beschreibung seiner Limits oder Auszahlungsregeln haben wir nicht gefunden.

Ihr eigenes ChatGPT oder Claude

Die Börsen bieten drei Arten der Anbindung:

  1. Ein Remote-MCP-Server mit Anmeldung im Browser. Sie tragen die Serveradresse in Claude oder ChatGPT ein und bestätigen den Zugriff auf der Freigabeseite der Börse. Auf Ihrem Rechner liegt kein Schlüssel. So arbeiten Binance und Coinbase.
  2. Ein lokaler MCP-Server oder ein Kommandozeilen-Tool, das auf Ihrem Rechner läuft und Ihren API-Schlüssel aus Umgebungsvariablen oder einer Konfigurationsdatei liest. So arbeiten Bybit, OKX, Kraken und Bitget.
  3. Skills: Anweisungsdateien mit Skripten, die ein Agent wie Claude Code oder OpenClaw selbst ausführt. Binance, Bybit, OKX und Crypto.com veröffentlichen sie auf GitHub.

In Claude fügen Sie einen Remote-Server unter Customize > Connectors > Add custom connector hinzu (so heißen die Menüpunkte in der englischen Oberfläche) und melden sich dann auf der Website der Börse an (Anthropic). Für Binance lautet die Adresse https://agent.binance.com/mcp/agentic (Binance). ChatGPT bindet eigene MCP-Server über den Entwicklermodus ein, den OpenAI beim Start im September 2025 als „leistungsstark, aber gefährlich“ bezeichnete (VentureBeat).

Was ist ein MCP-Server für Krypto?

Ein MCP-Server für Krypto ist ein kleines Programm, über das ein KI-Chat ein Börsenkonto mit einer festen Liste von Tools nutzen kann, etwa „Preis abrufen“, „Kontostand anzeigen“ oder „Order platzieren“. MCP, das Model Context Protocol, ist ein offener Standard, den Anthropic Ende 2024 eingeführt und im Dezember 2025 an die Agentic AI Foundation der Linux Foundation übergeben hat. ChatGPT, Gemini, Cursor und VS Code unterstützen ihn (Anthropic).

Ein Chatmodell allein schreibt nur Text. Der Server gibt ihm die Tools, das Modell wählt eines aus, und der Server schickt die echte Anfrage mit Ihren Berechtigungen an die Börse. Was der Server mit Ihrem Schlüssel tun kann, kann auch die KI tun, auch aus Versehen.

Was kann ein KI-Assistent für Krypto-Trader leisten?

Ein KI-Assistent hilft bei der Recherche und bei Routinearbeit rund um einen Trade. Bisher deutet nichts darauf hin, dass er Ihnen einen Edge verschafft.

Diese Aufgaben erledigt er gut:

  • Fragen zum Markt mit Live-Daten, etwa zu Preis, Funding oder Orderbuch.
  • Screening und Alarme.
  • Trading-Journal und Auswertung von Trades über einen Schlüssel nur mit Leserechten.
  • Risikochecks für eine offene Position und Order-Entwürfe, die Sie selbst bestätigen.

In einer Umfrage von MEXC unter 3.708 Tradern hatten 84,8 % in den sechs Monaten davor KI genutzt. Am häufigsten ging es um Zusammenfassungen von Nachrichten (54,3 %) und Marktanalyse (48,6 %), nur 7,6 % nannten die direkte Ausführung von Trades (Chainwire, 15. Okt. 2026). In Auftrag gegeben hat die Umfrage eine Börse, die selbst KI-Tools verkauft.

Bei Trading-Entscheidungen stoßen die Modelle an ihre Grenzen. In der Alpha Arena handelten sechs KI-Modelle mit je 10.000 $ echtem Geld Krypto-Futures. Als wir ihre Kontoverläufe mit den Challenge-Regeln von Binam nachgerechnet haben, rissen alle sechs innerhalb von etwa 50 Stunden das Tagesverlustlimit (unser Replay). Selbst die MCP-Dokumentation von Binance warnt, dass KI „Fehler machen, auf veraltete oder halluzinierte Informationen hin handeln oder falsche Parameter senden kann“ (Binance).

Sind KI-Trading-Tools für Kryptobörsen sicher? Wir haben 27 geprüft

Die meisten überlassen die Sicherheit Ihnen. Von den 27 geprüften Tools können 25 Orders platzieren, 18 davon starten standardmäßig im Live-Konto, und keines verlangt im eigenen Code, dass ein Mensch einen Trade bestätigt.

Am 23. Oktober 2026 haben wir 19 lokale MCP-Server, 4 gehostete MCP-Dienste, 3 Skills und 1 Bot-Kit untersucht: 9 von Börsen und 18 aus der Community. Ausgewählt haben wir die GitHub-Treffer mit den meisten Sternen für Suchen wie „Binance MCP“, jedes offizielle Tool, das wir finden konnten, sowie Tools aus den Katalogen glama.ai, mcp.so und mcpservers.org und von npm. Tools, die nur öffentliche Preise anzeigen, blieben außen vor. Gelesen haben wir README-Dateien, Quellcode, Daten von GitHub und npm sowie die Dokumentation der Börsen; installiert haben wir nichts. Ein Tool gilt nur dann als „fragt nach Bestätigung“, wenn sein eigener Code verlangt, dass ein Mensch die Aktion freigibt. Das Fenster, mit dem Claude oder ChatGPT fragt, ob ein Tool laufen darf, zählt nicht: Jedes Tool bekommt es, und Nutzer können es auf „Allow always“ (immer erlauben) stellen.

Audit von 27 Tools, die KI mit einem Börsenkonto verbinden: 25 von 27 können Orders platzieren, 7 von 27 können auszahlen, 0 von 25 verlangen im Code eine Freigabe durch den Nutzer

Was wir gefunden haben:

  • 25 von 27 können Orders platzieren. Die Ausnahmen sind ein archivierter Bybit-Server, der nur lesen kann, und die offiziellen Skills von KuCoin.
  • 13 von 27 können Geld zwischen Konten verschieben, und 7 von 27 haben ein Tool, das an eine externe Adresse auszahlt. Drei der sieben sind offiziell: der MCP-Server von Bitget, Kraken CLI und der Skill von Binance. Nur Kraken lässt das Auszahlungs-Tool standardmäßig ausgeschaltet. Für eine Auszahlung braucht es trotzdem einen Schlüssel mit diesem Recht.
  • 18 der 25 Trading-Tools starten standardmäßig live. Vier starten im Testnet oder im Papierhandel, und eines wird mit ausgeschaltetem Handel ausgeliefert.
  • 2 von 25 setzen im Code ein Limit für die Ordergröße durch: ein Bybit-Server aus der Community mit höchstens 100 USDT pro Order und ein Bot-Kit für Bitget mit höchstens 100 $ pro Trade und drei Trades am Tag.
  • 0 von 25 verlangen im Code eine Freigabe durch den Nutzer. Stattdessen gibt es ein Flag, das das Modell selbst setzen kann (Kraken, Bitget), oder eine Anweisung in einem Skill (Binance, OKX). Der gehostete Server von Binance gibt an, dass der Agent vorher fragt, zeigt aber nicht, wie das durchgesetzt wird.
  • 8 von 9 offiziellen Tools wurden in den letzten 90 Tagen aktualisiert, gegenüber 5 von 18 Community-Projekten.

Warnsignale, auf die wir gestoßen sind

Jedes davon zeigt etwas, das Sie prüfen sollten, bevor Sie ein Tool installieren (Stand: 23. Oktober 2026).

  1. Ein Auszahlungs-Tool, das die README verschweigt. TermiX-official/binance-mcp hat 97 Sterne, die zweitmeisten unter den Treffern für „Binance MCP“. Trotz „official“ im Kontonamen stammt es nicht von Binance. Die README nennt fünf Tools, der Code registriert aber 15 Module, darunter ein Wallet-Modul mit einer Auszahlungsfunktion, die ohne Bestätigung läuft. Die letzte Aktualisierung stammt vom 16. April 2025, und die README verlangt den privaten Schlüssel einer BSC-Wallet, den kein Tool verwendet.
  2. Eine inoffizielle Kopie des Kits von OKX. dex-original/okx-agent-trade-kit liegt außerhalb der GitHub-Organisation von OKX, doch die README präsentiert es als das Produkt selbst, ohne zu erwähnen, dass es eine Kopie ist. Es hat 2.300 Forks und 111 Sterne und bietet eine Installation per Einzeiler curl ... | bash von diesem Konto an. In den aktuellen Skripten haben wir keinen Schadcode gefunden, aber sie tragen den Server ungefragt in jede KI-App ein, die sie finden, und der Inhaber kann sie jederzeit ändern. Das offizielle Kit ist okx/agent-trade-kit.
  3. Schlüssel, die im Chat landen. Der hauseigene Skill von Binance verarbeitet API-Schlüssel, die Nutzer in den Chat schicken; die Skills von KuCoin verlangen, dass Sie dem Agenten eine Datei mit Ihren Schlüsseln geben; und der archivierte Hummingbot MCP übergibt Börsenschlüssel als Tool-Argumente. In jedem dieser Fälle wird der Schlüssel Teil einer Unterhaltung, die der KI-Anbieter verarbeitet.
  4. Ein Verlustlimit, das wir in der README gefunden haben, aber nicht im Code. lazy-dinosaur/ccxt-mcp (95 Sterne) wirbt mit täglichen und wöchentlichen Verlustlimits. Im Order- und Server-Code haben wir diese Prüfungen nicht gefunden, und der Beispiel-Prompt weist den Agenten an, „das gesamte verfügbare Kapital“ einzusetzen, wenn kein Betrag genannt ist.

Das sicherste Community-Design, das wir gelesen haben, war dlwjdtn535/mcp-bybit-server: Der Handel ist standardmäßig ausgeschaltet, und der Code prüft bei jeder Order eine Obergrenze von 100 USDT.

Wir haben README-Dateien und die wichtigsten Quelldateien gelesen, nicht jede Codezeile, und gehostete Dienste mit geschlossenem Code anhand ihrer Dokumentation beurteilt.

Wie begrenzen Börsen, was eine KI tun kann?

Die sichereren Setups folgen demselben Muster: ein separates Unterkonto, das Sie selbst aufladen, kein Recht auf Auszahlung und ein Mensch, der jeden Trade freigibt.

BörseSeparates Konto für die KIKann die KI auszahlen?Regeln zur IP-WhitelistDemokonto oder TestnetLimits
BinanceAgentic Sub-Account (MCP), AI Strategy Account (AI Pro); beide starten leer, nur Sie laden sie auf (Doku)Nein: „Es gibt keinen Scope für Auszahlungen“Auszahlungsrechte setzen eine IP-Beschränkung voraus; System-HMAC-Schlüssel ohne IP-Bindung können nur lesen (FAQ)Demo Mode, demo-api.binance.com (Doku)Verlust begrenzt auf das Guthaben des Unterkontos; Notstopp
BybitAI Sub-Account, nur per API (Pressemitteilung)Schlüssel von Unterkonten haben kein Auszahlungsrecht (Withdraw) (API-Doku)Schlüssel ohne IP-Bindung funktionieren nach 90 Tagen nicht mehrDemo Trading, api-demo.bybit.com (Doku)Der Inhaber legt Limits für Assets, Transfers und Hebel fest
OKXEmpfohlen auf der Kit-Seite von OKXKein Tool im Kit; Schlüssel können das Auszahlungsrecht tragen, also lassen Sie es ausSchlüssel mit Trade- oder Auszahlungsrecht ohne IP-Bindung verfallen nach 14 Tagen ohne Nutzung (OKX, 2023)Demo-Profil; live ist der Standard (GitHub)Keine; Read-only-Modus
CoinbaseAgent-Portfolio, nur Spot (Doku)Nein: nur zwischen Ihren eigenen PortfoliosNicht behandeltNicht erwähntNur max_amount pro Anfrage
KrakenNicht beschriebenJa, wenn der Dienst funding aktiviert ist (Doku)Nicht behandeltStandardmäßig PapierhandelDie Doku rät zu Positionslimits und einer Allowlist für Handelspaare auf dem Schlüssel
BitgetAgentic Account: ein Geldtopf, getrennt von Ihrem Hauptguthaben; GetClaw hat ein eigenes Unterkonto (Doku)Agentic Account: nein, er „schließt Auszahlungen vollständig aus“. Mit einem manuell angelegten Schlüssel hat der offizielle Server ein Auszahlungs-Tool im Standardmodul (GitHub), dann entscheiden die Rechte des SchlüsselsIn den Quellen, die wir öffnen konnten, nicht beschrieben--paper-trading mit einem Demo-Schlüssel, standardmäßig ausKeine beschrieben
Crypto.comAgent Key mit Wochenbudget (Blockonomi)Agent Key: gesperrt; Exchange-Skill: an vorab freigegebene Adressen (GitHub)Exchange-Schlüssel lassen sich per IP beschränkenNicht beschrieben1.000 $ bis 20.000 $ pro Woche (Hilfe)

Manche Setups, die sicher wirken, haben Lücken:

  • Coinbase isoliert das Portfolio des Agenten nur für Spot, Futures laufen also über das Standardportfolio. Coinbase warnt außerdem, dass „eine Anweisung an den Agenten kein serverseitig durchgesetztes Ausgabenlimit für die Sitzung“ ist, und max_amount begrenzt nur eine einzelne Anfrage.
  • Die CLI von Kraken startet nur mit Leserechten, doch sobald Sie den Dienst funding hinzufügen, kann der Agent eine Auszahlung anstoßen.
  • Der App-Skill von Crypto.com kann nicht auszahlen, der Exchange-Skill dagegen kann Geld an Adressen schicken, die in Ihren Einstellungen vorab freigegeben sind.
  • Der Skill von Bybit verlangt, dass Sie Ihren Schlüssel in den Chat kopieren, wenn Sie ihn in ChatGPT oder Gemini nutzen (GitHub).
  • Die Einstellung „Allow always“ in Claude entfernt den Freigabeschritt, und Anthropic empfiehlt sie nur, „wenn Sie einen Server und ein Tool nutzen, denen Sie zutrauen, unbeaufsichtigt zu laufen“ (Anthropic).

Was kann schiefgehen? Vorfälle mit KI und Krypto 2025 und 2026

Die dokumentierten Verluste gehen auf gestohlene Zugänge, verseuchte Plugins und Agenten zurück, die Texten gehorchten, denen sie nicht hätten trauen dürfen. Bis zum 23. Oktober 2026 haben wir keinen dokumentierten Fall gefunden, in dem ChatGPT oder Claude über den offiziellen MCP-Server einer Börse eine falsche Order platziert hat.

  • Grok und Bankrbot, 4. Mai 2026. Ein Angreifer postete auf X eine Nachricht in Morsecode. Grok übersetzte sie und richtete sie an Bankrbot, der daraufhin etwa 3 Mrd. DRB-Token aus einer Wallet auf Base verschickte. Der AI Incidents Monitor der OECD schätzt den Schaden auf etwa 155.000 bis 180.000 $ und schreibt, der Angriff habe darauf „beruht, wie die KI Nutzereingaben interpretierte, nicht auf Schwachstellen in Smart Contracts“ (OECD).
  • Bankr, Mai 2026. Bankr setzte Swaps und Transfers aus, nachdem ein Angreifer in 14 seiner Wallets eingedrungen war, und versprach, die Verluste zu erstatten. Eine veröffentlichte Ursache haben wir nicht gefunden (Cointelegraph).
  • Schädliche Skills, Februar 2026. SlowMist meldete 472 schädliche Skills in ClawHub, dem Marktplatz für den Agenten OpenClaw. Namen aus Krypto und Finanzen dienten als Köder, und die Skills versteckten eine Hintertür, die Passwörter und Dateien abgreifen konnte (Cointelegraph). Die Beta von Binance AI Pro (Zawya) und GetClaw von Bitget (ITBrief) basieren auf OpenClaw, und der Agent Key von Crypto.com verbindet sich damit.
  • Offen erreichbare OpenClaw-Server, Februar 2026. Laut Techzine zählte SecurityScorecard 40.214 OpenClaw-Instanzen, die offen im Internet erreichbar waren, und 12.812 IP-Adressen, etwa 45 % der geprüften, waren für Remote Code Execution anfällig. Wer Zugriff auf eine Instanz hat, hat Zugriff auf die API-Schlüssel und Tokens, die darin gespeichert sind (Techzine).
  • Lobstar Wilde, Februar 2026. Ein experimenteller Trading-Agent wurde im Scherz um 4 SOL gebeten, etwa 310 $, und schickte 52,4 Mio. LOBSTAR-Token, rund 5 % des Angebots. Der Empfänger verkaufte sie für etwa 40.000 $. Der Entwickler führte das darauf zurück, dass der Agent nach einem Absturz den Gesprächsverlauf verloren hatte (BlockEden).
  • SwissBorg und Kiln, 8. September 2025. Etwa 193.000 SOL, damals rund 41 Mio. $, flossen über eine kompromittierte API beim Staking-Partner Kiln aus dem Programm Solana Earn von SwissBorg ab. SwissBorg deckte den Verlust, und der CEO sagte: „Das war kein Hack von SwissBorg selbst“ (Cointelegraph). Kiln bestätigte nur „eine mögliche Kompromittierung unserer Infrastruktur“ (Kiln). Betroffen war die API eines Partners, und kein Schlüssel eines Traders ist geleakt. Doch jeder Dienst mit API-Zugriff auf Ihr Geld, auch ein KI-Connector, birgt dieselbe Art von Risiko.
  • Geleakte Schlüssel. Im Fall 3Commas wurden 2022 etwa 100.000 API-Schlüssel für Börsen geleakt, und Angreifer handelten darüber mit illiquiden Paaren. Die Schätzungen des Schadens reichen von über 6 Mio. $ bis zu mindestens 20 Mio. $ (Cointelegraph). Schlüssel gelangen auch über Code nach außen: Laut GitGuardian enthielten Commits, die gemeinsam mit Claude Code geschrieben wurden, in 3,2 % der Fälle Secrets, gegenüber einer Basisrate von 1,5 % (GitGuardian).

Wie verbinde ich eine KI sicher mit meiner Börse?

Geben Sie der KI das kleinste Konto und die wenigsten Rechte, mit denen sie ihre Aufgabe erledigen kann, und lassen Sie jeden Trade von einem Menschen freigeben:

  1. Klären Sie, ob die KI nur lesen muss. Für Fragen zum Markt und die Auswertung von Trades reicht ein Schlüssel nur mit Leserechten. Das Kit von OKX hat einen Modus --read-only, und die CLI von Kraken startet nur mit Leserechten.
  2. Nutzen Sie ein Unterkonto, auf dem nur so viel liegt, wie Sie sich zu verlieren leisten können: den Agentic Sub-Account von Binance, den der Agent nicht aus Ihrem Hauptkonto aufladen kann; den AI Sub-Account von Bybit mit Limits für Assets und Hebel; ein separates Portfolio bei Coinbase, das allerdings nur Spot isoliert.
  3. Schalten Sie Auszahlungen und Transfers ab. Bybit empfiehlt einen Schlüssel mit „Read + Trade“ und niemals mit Withdraw (GitHub). Lassen Sie bei Kraken funding ausgeschaltet. Der Server von Bitget wird mit einem Auszahlungs-Tool ausgeliefert: Nutzen Sie dort also entweder den Agentic Account von Bitget, der Auszahlungen ausschließt, oder stellen Sie sicher, dass der Schlüssel selbst kein Auszahlungsrecht hat.
  4. Binden Sie den Schlüssel an Ihre IP-Adresse. Binance vergibt Auszahlungsrechte nur an Schlüssel mit IP-Beschränkung, Bybit deaktiviert ungebundene Schlüssel nach 90 Tagen, und bei OKX verfallen ungebundene Trading-Schlüssel nach 14 Tagen ohne Nutzung. Mit der Anmeldung im Browser bei Binance und Coinbase liegt der Schlüssel gar nicht erst auf Ihrem Rechner.
  5. Starten Sie auf einem Demokonto und prüfen Sie, ob der Demomodus wirklich aktiv ist: demo-api.binance.com, api-demo.bybit.com, das Demo-Profil von OKX, --paper-trading bei Bitget. Der offizielle Server von Bybit handelt live, solange Sie nicht BYBIT_TESTNET=true setzen.
  6. Kopieren Sie Schlüssel nie in einen Chat. Nutzen Sie die Anmeldung im Browser oder Umgebungsvariablen auf Ihrem eigenen Rechner, und halten Sie Schlüsseldateien aus Code-Repositories heraus.
  7. Installieren Sie nur offizielle oder geprüfte Tools. Nehmen Sie den Link aus der Dokumentation der Börse, prüfen Sie die GitHub-Organisation (binance, bybit-exchange, okx, krakenfx, Bitget-AI) und die letzte Aktualisierung, und verzichten Sie auf Installationen per curl | bash von unbekannten Konten.
  8. Setzen Sie Größenlimits außerhalb des Modells. Nur 2 von 25 Tools hatten eines. Nutzen Sie die Limits der Börse, wo es sie gibt, etwa die Limits des AI Sub-Accounts von Bybit oder das Wochenbudget von Crypto.com. In Ihrem eigenen Code sollte das Modell einen Trade vorschlagen und der Code die Größe festlegen, wie in unserem Replay der KI-Agenten.
  9. Lassen Sie die menschliche Bestätigung eingeschaltet. Stellen Sie die Tool-Berechtigung in Claude für alles, was handelt, auf „Needs approval“ (Freigabe nötig). Lassen Sie einen Trading-Agenten nicht auf Posts oder Nachrichten von Fremden reagieren: Der Verlust bei Bankrbot begann mit einem Post auf X.
  10. Prüfen Sie die Logs und kennen Sie den Not-Aus. Das Kit von OKX schreibt Logs nach ~/.okx/logs/. Der Notstopp von Binance unter Profile > Dashboard > Sub-account > Account Management trennt alle Agenten, storniert Orders und schließt Positionen im Agentic Sub-Account. Coinbase entzieht den Zugriff unter Security > Connections und warnt: „Einen lokalen Skill zu löschen oder einen Chat zu leeren, ist nicht dasselbe, wie den Zugriff zu widerrufen.“

Häufige Fragen

Kann man mit ChatGPT Kryptowährungen handeln?

Ja, über den MCP-Server einer Börse, den Sie als eigenen Connector hinzufügen, zum Beispiel für den Agentic Sub-Account von Binance oder Coinbase for Agents. Laut der Doku von Coinbase erstellt ChatGPT eine Order in einem einzigen Schritt, während Claude eine Vorschau zeigt und vorher nachfragt.

Kann ich Claude für den Krypto-Handel nutzen?

Ja. Claude verbindet sich mit Binance und Coinbase über Remote-Connectors mit Anmeldung im Browser, und Claude Code führt auch die lokalen Server von Bybit, OKX, Kraken und Bitget aus. Claude fragt vor jedem Tool-Aufruf nach, es sei denn, Sie wählen „Allow always“. Lassen Sie die Freigabe für Trading-Tools also eingeschaltet und starten Sie auf einem Demokonto.

Wie verbinde ich ChatGPT oder Claude mit Binance oder Bybit?

Für Binance fügen Sie https://agent.binance.com/mcp/agentic als eigenen Connector hinzu, melden sich bei Binance an und wählen die Berechtigungen (Scopes). Gehandelt wird dann in einem separaten Agentic Sub-Account. Für Bybit führen Sie den offiziellen Server trading-mcp mit einem „Read + Trade“-Schlüssel in Umgebungsvariablen aus, idealerweise auf einem AI Sub-Account, und setzen für die ersten Tests BYBIT_TESTNET=true.

Ist es sicher, einer KI meinen API-Schlüssel zu geben?

Nur mit engen Grenzen: ein Unterkonto mit kleinem Guthaben, keine Rechte für Auszahlungen oder Transfers, eine IP-Whitelist und ein Schlüssel, der nie in einem Chat auftaucht. Tools, die nur öffentliche Daten lesen, wie der kostenlose Screener von Binam, brauchen überhaupt keinen Schlüssel.

Was können Hacker mit meinem API-Schlüssel anstellen?

Das hängt von seinen Rechten ab. Ein Schlüssel nur mit Leserechten legt Guthaben und Historie offen. Ein Trading-Schlüssel lässt sich auch ohne Auszahlung missbrauchen: Beim Leak von 3Commas im Jahr 2022 handelten Angreifer auf den Konten der Opfer mit illiquiden Paaren, der Schaden wird auf 6 Mio. $ bis 20 Mio. $ oder mehr geschätzt. Ein Schlüssel mit Auszahlungsrecht kann das Konto leeren, deshalb verlangt Binance dafür eine IP-Beschränkung.

Was ist Binance AI Pro?

Der in Binance eingebaute KI-Assistent, der aus einer Trading-Idee in normalen Worten eine automatisierte Strategie für Spot und USDⓈ-M-Futures macht (DailyCoin). Sie testen die Strategie im Papierhandel, geben sie separat frei, und sie handelt in einem isolierten Unterkonto, das Sie selbst aufladen. Seit dem 19. Oktober 2026 steht AI Pro allen Nutzern offen. Unite.AI berichtet von einem kostenlosen Tarif und einem Monatstarif für 19,99 USDC; die Pressemitteilung von Binance nennt keine Preise.

Was ist ein MCP-Server für Krypto?

Ein Connector, der einem KI-Chat eine Liste von Börsen-Tools gibt, etwa um einen Preis abzurufen oder eine Order zu platzieren, und die Anfragen mit Ihren Berechtigungen an die Börse sendet. Binance, Bybit, OKX, Bitget, Coinbase und Kraken haben offizielle Server.

Womit Sie anfangen sollten

Beginnen Sie mit Aufgaben, bei denen Ihr Geld nicht im Spiel ist. Der kostenlose Krypto-Screener von Binam zeigt Orderbuch-Walls, Funding Rates und eine Live-Marktübersicht für Binance, Bybit und OKX, ohne Anmeldung und ohne API-Schlüssel, und unser Leitfaden zu Orderbuch-Walls erklärt, wie Sie sie lesen. Bevor Sie einen Agenten handeln lassen, lesen Sie unser Replay von sechs KI-Modellen mit den Regeln einer Prop-Challenge. Binam, eine Prop-Trading-Firma für Krypto, erlaubt in ihren Challenge-Regeln Bots und algorithmische Strategien, solange die Risikoregeln eingehalten werden.

Der Handel mit Kryptowährungen ist mit Risiken verbunden. Dieser Artikel dient ausschließlich der Information und stellt keine Anlageberatung dar.