Binance öffnet seine Handelsinfrastruktur für KI‑Agenten mit Agent OS

Binance, die Krypto‑Börse, die über mehr als 300 Millionen registrierte Nutzer berichtet, hat am 20. August 2026 Agent OS gestartet, eine Entwicklerplattform, die KI‑Agenten mit ihrer Handels‑, Zahlungs‑ und Wallet‑Infrastruktur verbindet und es Software, die auf Tools wie ChatGPT, Claude Code und Cursor basiert, ermöglicht, Märkte zu lesen, Portfolios zu verwalten und im Namen der Nutzer zu handeln.

Agent OS bündelt die bereits vorhandenen, agentenorientierten Komponenten der Börse (ihre APIs, das Wallet Agentic Hub, die x402‑Zahlungsintegration und das Skill Hub) um einen neu eingeführten Model Context Protocol‑Server, der seit dem 20. August 2026 dokumentiert ist. MCP ist der offene Standard, der einer KI‑Anwendung ermöglicht, externe Werkzeuge über eine einzige Verbindung aufzurufen. Durch die Implementierung von Binance kann ein autorisierter Agent Live‑Marktdaten abrufen, Kontostände prüfen, Spot‑ und Margin‑Handel, Konvertierungen sowie sowohl USDⓈ‑M‑ als auch COIN‑M‑Futures ausführen und Gelder zwischen Wallets bewegen – alles innerhalb eines dedizierten Unterkontos, das die Börse als Agentic‑Unterkonto bezeichnet.

Der Handel ist der erste Anwendungsfall, den Binance anvisiert. Die Börse beschreibt Agenten, die Märkte überwachen, auf Signale reagieren, Recherchen und Risikoanalysen durchführen und Strategien wie Arbitrage nach der Konfiguration autonom umsetzen. Durch die x402‑Integration können Agenten zudem Zahlungen senden und abwickeln, und das Agentic‑Wallet ermöglicht ihnen die Interaktion mit Token und dezentralen Finanz‑Protokollen.

Wie Binance das Geld des Agenten abschirmt

Die Kontrollarchitektur befindet sich auf Kontoebene, und die eigene Dokumentation von Binance gibt genau an, wo die Barrieren liegen. Ein Agent arbeitet innerhalb seines Agentic‑Unterkontos, das leer beginnt: Der Nutzer finanziert es manuell vom Hauptkonto, und der Agent kann kein Geld über diese Grenze hinweg abziehen. Es gibt überhaupt keinen Auszahlungs‑Scope. Die Dokumentation besagt, dass der Agent niemals Gelder vom Unterkonto zu einer externen Adresse transferieren kann.

Berechtigungen werden zum Verbindungszeitpunkt als Scopes vergeben (Marktdaten, Kontolese, Handel nach Produkt, Transfers zwischen den eigenen Wallets des Unterkontos), und Binance empfiehlt, nur das unbedingt erforderliche zu gewähren. Jede Aktion, die Gelder bewegt oder einen Auftrag platziert, folgt dem in der Dokumentation genannten Bestätigungs‑vor‑Ausführung‑Muster: Der Agent wiederholt die Auftragsdetails und wartet auf die Zustimmung des Nutzers. Nutzer, die vollständige Automatisierung bevorzugen, können die Berechtigungen ihres Agenten entsprechend konfigurieren. Für den Fall, dass etwas schiefgeht, enthält das Kontodashboard einen Not‑Stop, der alle verbundenen Agenten trennt und alle offenen Spot‑, Margin‑ und Futures‑Positionen sowie Aufträge in einem Schritt storniert.

Auf der Wallet‑Seite sind die Limits in Dollar festgelegt. Das Agentic‑Wallet hat von der Börse festgelegte Tageslimits, laut Binance: Swaps sind auf 50.000 $ pro Tag begrenzt, DeFi‑Transaktionen haben ein Standard‑Tageslimit von 100.000 $, und x402‑Zahlungen sind auf 20 $ pro Tag begrenzt.

Wo die Sichtbarkeit der Börse endet

Was Binance nicht sieht, ist die Entscheidungslogik. Die Entscheidungsfindung des Agenten läuft außerhalb seiner Systeme, entweder auf dem Rechner des Nutzers oder innerhalb der vom Nutzer gewählten KI‑Anwendung, sodass die Börse die daraus resultierenden Trades überwacht, nicht jedoch die Eingaben, die sie erzeugt haben.

“Statt völliger Freiheit geben wir den Nutzern die Möglichkeit, eine feinkörnige Zugriffskontrolle darüber zu haben, was sie über den Agenten tun können,” sagte Jeff Li, Vizepräsident Produkt bei Binance, TechCrunch in einem Interview. “Wir legen [die Kontrolle] auf Kontoebene, um die Gelder der Nutzer zu schützen.”

Diese Verantwortungszuweisung ist in den eigenen Offenlegungen des Produkts verankert. Die MCP‑Server‑Dokumentation warnt die Nutzer, dass sie für die von ihrem Agenten ausgeführten Trades verantwortlich sind, dass KI auf veralteten oder halluzinierten Informationen basieren kann und dass Binance nicht für Verluste aus agentengenerierten Entscheidungen haftet. Die Börse wendet bei der Einführung von Agent OS ihre bestehenden Sicherheits‑, Risikokontroll‑ und Anti‑Geldwäsche‑Richtlinien für Sub‑Account‑APIs an.

Der Aufbau zu einem vollständigen Agent‑Stack

Agent OS stellt Bausteine zusammen, die Binance seit März 2026 bereitstellt. Am 3. März 2026 hat die Börse ihre erste Reihe von KI‑Agent‑Skills gestartet: sieben modulare Funktionspakete, die Agenten Spot‑Marktdaten, Auftragsausführung, Wallet‑ und Token‑Intelligenz, Handelssignale und Vertragsprüfungen über eine standardisierte Schnittstelle bereitstellen. Am 12. März 2026 folgte eine zweite Reihe von vier Skills, die das Derivate‑Handel über mehr als 70 Endpunkte, Margin‑Handel, Binance‑Alpha‑Token und Asset‑Management umfassten, mit integrierten Sicherheitsbestätigungen für Mainnet‑Transaktionen.

Agent OS-Pakete, die für die Verbindung in einem von Binance beschriebenen dreistufigen Prozess zusammengeschichtet werden – MCP‑Server hinzufügen, authentifizieren und der Agent ist aktiv – und die Börse präsentiert dies als ersten Schritt zu einer Plattform, auf der Entwickler KI‑Anwendungen bauen, die über Krypto‑ und traditionelle Märkte hinweg agieren. Die Produktseite wirbt bereits für TradFi‑Marktdaten neben Krypto.