Может ли ChatGPT или Claude торговать криптовалютой за вас? Как биржи впустили ИИ и что мы нашли в 27 ИИ-инструментах для трейдинга

Коротко: да. С февраля по октябрь 2026 года Binance, Bybit, OKX, Bitget, Coinbase, Kraken и Crypto.com открыли ИИ доступ к торговле на счёте пользователя. Это может быть собственный ИИ-ассистент биржи или ваш ChatGPT либо Claude, подключённый через API-ключи или MCP-сервер. Основной риск кроется в правах, которые вы выдаёте: может ли ИИ торговать, переводить средства или выводить их.

Этот разбор — для трейдеров спота и фьючерсов, которые хотят безопасно использовать ChatGPT или Claude в работе с криптовалютой. Внутри — наш собственный аудит 27 инструментов, которые подключают ИИ к счёту на бирже. Мы провели его 23 октября 2026 года.

Какие криптобиржи пустили ИИ к торговле в 2026 году?

Каждая крупная биржа из тех, что мы проверили, в 2026 году открыла ИИ путь к торговле, и шесть из семи выпустили что-то именно в марте.

Биржа Gemini добавила агентскую торговлю через MCP 27 апреля (Decrypt).

Как ChatGPT и Claude подключаются к Binance, Bybit и другим биржам?

ИИ получает доступ к счёту одним из двух способов: через ассистента, встроенного в приложение биржи, или через ваш собственный ChatGPT, Claude или другого агента, подключённого по API-ключам или через MCP-сервер.

Собственный ИИ-ассистент биржи

В Binance AI Pro вы описываете торговую идею обычными словами, проверяете стратегию, которую он собирает, прогоняете её на демо-счёте и отдельно подтверждаете. Реальные стратегии работают в виртуальном субаккаунте, изолированном от основного счёта, и пополнить его можете только вы (релиз). По словам Binance, у API-ключа ИИ «нет прав на вывод средств и переводы» (Binance Learn).

Bybit AI — это чат в приложении Bybit, который торгует с отдельного субаккаунта Bybit AI и не требует API-ключа. Какая модель работает внутри и сколько это стоит, Bybit не раскрывает (TradeInformer). У GetClaw от Bitget свой субаккаунт, и, согласно релизу Bitget, агент может «самостоятельно открывать реальные сделки и управлять ими» без подтверждения на каждом шаге (TradeInformer). Публичного описания его лимитов или правил вывода средств мы не нашли.

Ваш собственный ChatGPT или Claude

Биржи предлагают три вида подключения:

1. Удалённый MCP-сервер со входом через браузер. Вы добавляете адрес сервера в Claude или ChatGPT и подтверждаете доступ на странице согласия биржи. Ключ на вашем компьютере не хранится. Так устроены Binance и Coinbase.
2. Локальный MCP-сервер или консольная утилита: она работает на вашем компьютере и берёт API-ключ из переменных окружения или файла настроек. Так устроены Bybit, OKX, Kraken и Bitget.
3. Навыки (skills): файлы с инструкциями и скриптами, которые агент вроде Claude Code или OpenClaw выполняет сам. Их выкладывают на GitHub Binance, Bybit, OKX и Crypto.com.

В Claude удалённый сервер добавляется в разделе Customize > Connectors > Add custom connector, после чего нужно войти на сайте биржи (Anthropic). Для Binance адрес такой: https://agent.binance.com/mcp/agentic (Binance). В ChatGPT свои MCP-серверы подключаются через режим разработчика, который сама OpenAI при запуске в сентябре 2025 года назвала «мощным, но опасным» (VentureBeat).

Что такое MCP-сервер для криптовалют?

MCP-сервер для криптовалют — это небольшая программа, через которую ИИ-чат работает со счётом на бирже с помощью фиксированного набора инструментов, например «узнать цену», «показать баланс» или «выставить ордер». MCP (Model Context Protocol) — открытый стандарт, который Anthropic представила в конце 2024 года, а в декабре 2025 года передала в Agentic AI Foundation при Linux Foundation. Его поддерживают ChatGPT, Gemini, Cursor и VS Code (Anthropic).

Сама по себе чат-модель умеет только писать текст. Сервер даёт ей инструменты, модель выбирает нужный, а сервер отправляет на биржу настоящий запрос с вашими правами. Всё, что сервер может сделать с вашим ключом, может сделать и ИИ, в том числе по ошибке.

Чем ИИ-ассистент может помочь криптотрейдеру?

ИИ-ассистент помогает с аналитикой и рутиной вокруг сделки. Пока ничто не говорит о том, что он даёт преимущество на рынке.

С этими задачами он справляется хорошо:

• Вопросы о рынке с живыми данными: цена, фандинг, стакан.
• Скрининг и алерты.
• Дневник сделок и их разбор через API-ключ только для чтения.
• Проверка рисков по открытой позиции и черновики ордеров, которые вы подтверждаете сами.

В опросе MEXC среди 3 708 трейдеров 84,8% пользовались ИИ за последние полгода. Чаще всего — для сводок новостей (54,3%) и анализа рынка (48,6%), и лишь 7,6% назвали прямое исполнение сделок (Chainwire, 15 октября 2026). Опрос заказала биржа, которая сама продаёт ИИ-инструменты.

А вот торговые решения модели принимают плохо. В Alpha Arena шесть ИИ-моделей торговали криптофьючерсами, и у каждой было по $10 000 реальных денег. Мы прогнали истории их счетов через правила челленджа Binam: все шесть нарушили дневной лимит убытка примерно за 50 часов (наш разбор). Даже документация MCP от самой Binance предупреждает, что ИИ «может ошибаться, опираться на устаревшие или выдуманные данные или передавать неверные параметры» (Binance).

Безопасны ли ИИ-инструменты для криптобирж? Мы проверили 27

Большинство из них перекладывает безопасность на вас. Из 27 проверенных инструментов 25 могут выставлять ордера, 18 из них по умолчанию стартуют на реальном счёте, и ни один не требует в собственном коде, чтобы сделку подтвердил человек.

23 октября 2026 года мы изучили 19 локальных MCP-серверов, 4 облачных MCP-сервиса, 3 навыка и 1 набор для ботов: 9 от бирж и 18 от сообщества. В выборку вошли самые популярные по звёздам результаты GitHub по запросам вроде «Binance MCP», все официальные инструменты, какие мы нашли, и инструменты из каталогов glama.ai, mcp.so и mcpservers.org и из npm. Инструменты, которые показывают только публичные цены, мы исключили. Мы читали README, исходный код, данные GitHub и npm и документацию бирж и ничего не устанавливали. Инструмент засчитывался как запрашивающий подтверждение, только если его собственный код требует, чтобы действие одобрил человек. Окно «разрешить этот инструмент?» в Claude или ChatGPT не в счёт: оно есть у любого инструмента, и пользователь может переключить его на «Allow always» («Всегда разрешать»).

Что мы нашли:

• 25 из 27 могут выставлять ордера. Исключения — архивный сервер Bybit только для чтения и официальные навыки KuCoin.
• 13 из 27 могут переводить средства между счетами, а у 7 из 27 есть инструмент вывода на внешний адрес. Три из этих семи официальные: MCP-сервер Bitget, Kraken CLI и навык Binance. Только у Kraken инструмент вывода по умолчанию выключен. Для вывода всё равно нужен ключ с таким правом.
• 18 из 25 торговых инструментов по умолчанию работают на реальном счёте. Четыре стартуют в тестнете или демо-режиме, а один поставляется с выключенной торговлей.
• 2 из 25 ограничивают размер ордера в коде: сервер Bybit от сообщества с лимитом 100 USDT на ордер и набор для ботов Bitget с лимитом $100 на сделку и не больше трёх сделок в день.
• 0 из 25 требуют подтверждения человеком в коде. Вместо этого встречается флаг, который модель может выставить сама (Kraken, Bitget), или указание в навыке (Binance, OKX). Облачный сервер Binance заявляет, что агент сначала спрашивает, но не показывает, чем это обеспечено.
• 8 из 9 официальных инструментов обновлялись за последние 90 дней, а из проектов сообщества — только 5 из 18.

Тревожные признаки, которые мы нашли

Каждый пункт показывает, что стоит проверить перед установкой инструмента (данные на 23 октября 2026 года).

1. Инструмент вывода, о котором молчит README. У TermiX-official/binance-mcp 97 звёзд, это второе место среди результатов по запросу «Binance MCP». Несмотря на «official» в названии аккаунта, проект не от Binance. README перечисляет пять инструментов, а код регистрирует 15 модулей, в том числе модуль кошелька с функцией вывода, которая срабатывает без подтверждения. Последнее обновление — 16 апреля 2025 года, а README просит приватный ключ кошелька BSC, который не использует ни один инструмент.
2. Неофициальная копия набора OKX. dex-original/okx-agent-trade-kit находится вне GitHub-организации OKX, но README подаёт его как сам продукт и не говорит, что это копия. У него 2 300 форков и 111 звёзд, и он предлагает установку одной строкой curl ... | bash с этого аккаунта. Вредоносного кода в текущих скриптах мы не нашли, но они без спроса добавляют сервер во все ИИ-приложения, какие найдут, а владелец может изменить их в любой момент. Официальный набор — okx/agent-trade-kit.
3. Ключи, вставленные в чат. Собственный навык Binance рассчитан на пользователей, которые присылают API-ключи прямо в чат, навыки KuCoin просят передать агенту файл с ключами, а архивный Hummingbot MCP передаёт биржевые ключи как аргументы инструмента. В каждом случае ключ становится частью переписки, которую обрабатывает ИИ-провайдер.
4. Лимит убытка, который есть в README, но не в коде. lazy-dinosaur/ccxt-mcp (95 звёзд) заявляет дневной и недельный лимиты убытка. В коде ордеров и сервера мы этих проверок не нашли, а пример промпта велит агенту задействовать «весь доступный капитал», если сумма не указана.

Самой безопасной архитектурой среди проектов сообщества, которые мы читали, оказался dlwjdtn535/mcp-bybit-server: торговля по умолчанию выключена, а код проверяет лимит 100 USDT на каждом ордере.

Мы читали README и основные файлы исходников, а не каждую строку кода, а облачные сервисы с закрытым кодом оценивали по документации.

Как биржи ограничивают возможности ИИ?

У более безопасных схем общий принцип: отдельный субаккаунт, который пополняете только вы, никаких прав на вывод средств и человек, который одобряет каждую сделку.

У некоторых схем, которые выглядят безопасными, есть пробелы:

• Coinbase изолирует портфель агента только для спота, поэтому фьючерсы торгуются из портфеля по умолчанию. Биржа также предупреждает, что «инструкция агенту — не лимит расходов на сессию, который обеспечивает сервер», а её max_amount ограничивает только один запрос.
• Kraken CLI стартует в режиме только для чтения, но после подключения сервиса funding агент может инициировать вывод средств.
• Навык App у Crypto.com выводить средства не может, а навык Exchange может отправлять их на адреса, заранее одобренные в ваших настройках.
• Навык Bybit просит вставить ключ в чат, если запускать его в ChatGPT или Gemini (GitHub).
• Настройка «Allow always» в Claude убирает шаг одобрения, и Anthropic советует её только «для сервера и инструмента, которым вы доверяете работать без присмотра» (Anthropic).

Что может пойти не так? Инциденты с ИИ и криптой в 2025 и 2026 годах

Зафиксированные потери происходили из-за украденного доступа, заражённых плагинов и агентов, которые выполняли текст, которому не стоило доверять. На 23 октября 2026 года мы не нашли ни одного задокументированного случая, когда ChatGPT или Claude выставил бы ошибочный ордер через официальный MCP-сервер биржи.

• Grok и Bankrbot, 4 мая 2026 года. Злоумышленник опубликовал в X сообщение азбукой Морзе; Grok перевёл его и адресовал Bankrbot, а тот отправил около 3 млрд токенов DRB с кошелька в сети Base. Монитор ИИ-инцидентов ОЭСР оценивает ущерб примерно в $155 000–180 000 и отмечает, что атака «строилась на том, как ИИ истолковал ввод пользователя, а не на уязвимостях смарт-контракта» (OECD).
• Bankr, май 2026 года. Bankr приостановил свопы и переводы после того, как атакующий получил доступ к 14 его кошелькам, и пообещал возместить потери. Опубликованной причины мы не нашли (Cointelegraph).
• Вредоносные навыки, февраль 2026 года. SlowMist обнаружила 472 вредоносных навыка в ClawHub — маркетплейсе для агента OpenClaw. Приманкой служили названия про крипту и финансы, а внутри был спрятан бэкдор, способный собирать пароли и файлы (Cointelegraph). Бета Binance AI Pro (Zawya) и GetClaw от Bitget (ITBrief) построены на OpenClaw, а Agent Key от Crypto.com подключается к нему.
• Открытые серверы OpenClaw, февраль 2026 года. По данным Techzine, SecurityScorecard насчитала 40 214 экземпляров OpenClaw, доступных из интернета, причём 12 812 IP-адресов, около 45% проверенных, были уязвимы для удалённого выполнения кода. Доступ к экземпляру означает доступ к хранящимся в нём API-ключам и токенам (Techzine).
• Lobstar Wilde, февраль 2026 года. Экспериментального торгового агента в шутку попросили о 4 SOL (около $310), а он отправил 52,4 млн токенов LOBSTAR, примерно 5% эмиссии. Получатель продал их примерно за $40 000; автор объяснил сбой тем, что после падения агент потерял состояние диалога (BlockEden).
• SwissBorg и Kiln, 8 сентября 2025 года. Около 193 000 SOL, на тот момент примерно $41 млн, ушли из программы Solana Earn в SwissBorg через скомпрометированный API её стейкинг-партнёра Kiln. SwissBorg покрыла убыток, а её CEO заявил: «Это был не взлом самого SwissBorg» (Cointelegraph). Kiln подтвердила лишь «возможную компрометацию нашей инфраструктуры» (Kiln). Это был API партнёра, и ключи трейдеров не утекли, но любой сервис с API-доступом к вашим средствам, включая ИИ-коннектор, несёт риск того же рода.
• Утечки ключей. В истории с 3Commas в 2022 году утекло около 100 000 биржевых API-ключей, и злоумышленники торговали через них на неликвидных парах. Ущерб оценивают от более чем $6 млн до как минимум $20 млн (Cointelegraph). Ключи утекают и через код: по данным GitGuardian, в коммитах, написанных вместе с Claude Code, секреты утекали в 3,2% случаев при базовом уровне 1,5% (GitGuardian).

Как безопасно подключить ИИ к бирже?

Принцип простой: ИИ получает самый маленький счёт и самые узкие права, каких хватает для задачи, а каждую сделку одобряет человек.

1. Решите, нужно ли ИИ только читать. Для вопросов о рынке и разбора сделок хватает API-ключа только для чтения. В наборе OKX есть режим --read-only, а Kraken CLI по умолчанию стартует в режиме чтения.
2. Отдельный субаккаунт, на котором лежит только сумма, потерю которой вы готовы пережить. Например, субаккаунт Agentic на Binance, который агент не может пополнить с основного счёта; AI Sub-Account на Bybit с лимитами по активам и плечу; отдельный портфель Coinbase, который изолирует только спот.
3. Отключите вывод средств и переводы. Bybit рекомендует ключ с правами «Read + Trade» и никогда не давать право Withdraw (GitHub). На Kraken не включайте funding. Сервер Bitget поставляется с инструментом вывода, поэтому нужен либо Agentic account от Bitget, где вывод исключён, либо ключ, у которого самого такого права нет.
4. Привяжите ключ к своему IP-адресу через белый список IP. Binance даёт право на вывод только ключам с ограничением по IP; Bybit отключает непривязанные ключи через 90 дней, а OKX — непривязанные торговые ключи после 14 дней простоя. Вход через браузер на Binance и Coinbase вообще не оставляет ключ на вашем компьютере.
5. Первые запуски — на демо-счёте, и проверьте, что демо действительно включено: demo-api.binance.com, api-demo.bybit.com, демо-профиль OKX, --paper-trading у Bitget. Официальный сервер Bybit торгует на реальном счёте, если не задать BYBIT_TESTNET=true.
6. Никогда не вставляйте ключи в чат. Используйте вход через браузер или переменные окружения на своём компьютере и не храните файлы с ключами в репозиториях кода.
7. Ставьте только официальные или проверенные инструменты. Берите ссылку из документации биржи, проверяйте организацию на GitHub (binance, bybit-exchange, okx, krakenfx, Bitget-AI) и дату последнего обновления и не запускайте установку через curl | bash с незнакомых аккаунтов.
8. Задавайте лимиты размера вне модели. Такой лимит был только у 2 из 25 инструментов. Там, где у биржи есть свои лимиты, например у AI Sub-Account на Bybit или недельный бюджет Crypto.com, ими стоит пользоваться. В собственном коде пусть модель предлагает сделку, а размер позиции считает код, как в нашем разборе ИИ-агентов.
9. Не отключайте подтверждение человеком. Для всего, что торгует, оставьте в Claude разрешение инструмента в режиме «Needs approval» («Требует одобрения»). Не позволяйте торговому агенту действовать по постам или сообщениям незнакомцев: потеря Bankrbot началась с поста в X.
10. Просматривайте логи и знайте, где выключатель. Набор OKX пишет логи в ~/.okx/logs/. Аварийная остановка Binance в разделе Profile > Dashboard > Sub-account > Account Management отключает всех агентов и отменяет ордера и позиции на счёте Agentic. Coinbase отзывает доступ в разделе Security > Connections и предупреждает, что «удалить локальный навык или очистить чат — не то же самое, что отозвать доступ».

Частые вопросы

Можно ли торговать криптовалютой с помощью ChatGPT?

Да, через MCP-сервер биржи, добавленный как пользовательский коннектор, например субаккаунт Agentic на Binance или Coinbase for Agents. В документации Coinbase отмечено, что ChatGPT создаёт ордер за один ход, а Claude сначала показывает превью и спрашивает разрешения.

Можно ли использовать Claude для торговли криптовалютой?

Да. Claude подключается к Binance и Coinbase через удалённые коннекторы со входом через браузер, а Claude Code вдобавок запускает локальные серверы Bybit, OKX, Kraken и Bitget. Claude спрашивает разрешения перед каждым вызовом инструмента, если не выбрать «Allow always», поэтому для торговых инструментов одобрение лучше оставить включённым, а начинать с демо-счёта.

Как подключить ChatGPT или Claude к Binance или Bybit?

Для Binance адрес https://agent.binance.com/mcp/agentic добавляется как пользовательский коннектор, затем нужно войти в Binance и выбрать права доступа; сделки после этого идут на отдельном субаккаунте Agentic. Для Bybit запускается официальный сервер trading-mcp с ключом «Read + Trade» в переменных окружения, лучше на AI Sub-Account, а для первых тестов задаётся BYBIT_TESTNET=true.

Безопасно ли давать ИИ свой API-ключ?

Только с жёсткими ограничениями: субаккаунт с небольшим балансом, без прав на вывод средств и переводы, белый список IP и ключ, который никогда не попадает в чат. Инструментам, которые читают только публичные данные, например бесплатному скринеру Binam, ключ вообще не нужен.

Что хакеры могут сделать с моим API-ключом?

Это зависит от его прав. Ключ только для чтения раскрывает балансы и историю. Торговым ключом можно навредить и без вывода средств: при утечке 3Commas в 2022 году злоумышленники торговали со счетов жертв на неликвидных парах, а ущерб оценивают в $6–20 млн и больше. Ключ с правом вывода позволяет опустошить счёт, поэтому Binance требует для такого ключа ограничение по IP.

Что такое Binance AI Pro?

Это встроенный ИИ-ассистент Binance, который превращает торговую идею, описанную обычными словами, в автоматическую стратегию для спота и фьючерсов USDⓈ-M (DailyCoin). Стратегию прогоняют на демо-счёте, отдельно подтверждают, и она торгует в изолированном субаккаунте, который пополняет сам пользователь. Для всех пользователей сервис открылся 19 октября 2026 года. Unite.AI сообщает о бесплатном тарифе и тарифе за 19,99 USDC в месяц; в релизе Binance цены не указаны.

Что такое MCP-сервер для криптовалют?

Это коннектор, который даёт ИИ-чату список биржевых инструментов, например проверку цены или выставление ордера, и отправляет запросы с вашими правами. Официальные серверы есть у Binance, Bybit, OKX, Bitget, Coinbase и Kraken.

С чего начать

Начать стоит с задач, которые не могут затронуть ваши деньги. Бесплатный криптоскринер Binam показывает плотности в стакане, ставки фандинга и карту рынка в реальном времени для Binance, Bybit и OKX без регистрации и API-ключей, а наш гайд по плотностям в стакане объясняет, как их читать. Прежде чем доверять агенту сделки, полезно посмотреть наш разбор шести ИИ-моделей на правилах проп-челленджа.

Торговля криптовалютой связана с риском. Статья носит информационный характер и не является инвестиционной рекомендацией.