Binance laat AI-agents zelf handelen in crypto

Binance heeft op 20 augustus Agent OS geopend, een platform waarmee AI-agents zelfstandig kunnen handelen op de beurs. Wie het koppelt, geeft een assistent als ChatGPT, Claude Code, Codex of Cursor toegang tot live koersen, saldi en de mogelijkheid om orders te plaatsen. Cointelegraph beschrijft het als de stap waarmee de grootste cryptobeurs ter wereld zijn deuren openzet voor software die zelf beslissingen neemt over geld.

Wat Agent OS doet

De kern is een Binance MCP Server, gebouwd op het Model Context Protocol. Dat is dezelfde open standaard die codeerassistenten gebruiken om externe tools aan te spreken zonder dat een gebruiker lokaal met API-sleutels hoeft te schuiven. Een gekoppelde agent haalt marktdata op, leest het saldo en kan orders plaatsen in spot, margin, convert en futures. Volgens Decrypt zit er ook een wallet-hub, een betaallaag en een marktplaats voor skills bij, zodat een agent betalingen kan verwerken en on-chain diensten kan aanroepen.

Waar de rem zit

Binance heeft de constructie afgeschermd. Agents werken vanuit een apart agentic subaccount, los van de rest van het vermogen, en kunnen geen opnames doen naar externe wallets. Rechten zijn per agent in te stellen en op elk moment in te trekken, en er is een noodstop die verbindingen verbreekt en openstaande posities en orders kan annuleren. Eén beperking noemt Binance zelf: het bedrijf ziet wel de trades die via Agent OS binnenkomen, maar niet welke bronnen een agent raadpleegde of hoe die tot een keuze kwam. Dat gebeurt in de AI-applicatie van de gebruiker. Het gebruik is voor eigen risico, schrijft de beurs, en wie blind vaart op de uitkomst van een model doet dat op eigen houtje.

De rest van de sector zit er al

Binance is laat. Coinbase bracht in juni een eigen agent-tool uit, Kraken heeft een assistent die vóór elke transactie om goedkeuring vraagt en Gemini voegde agentic trading toe. Aan de wallet-kant experimenteren MetaMask, MoonPay en Ledger met zelfbeheerde AI-portemonnees met bestedingslimieten. Binance-medeoprichter Changpeng Zhao noemde crypto eerder de native valuta van AI-agents, een uitspraak die de richting van de hele sector aardig samenvat.

Wat betekent dit

De interessantste ontwikkeling zit niet in de handel zelf, maar in de standaard eronder. MCP begon als koppelstuk voor codeerassistenten als Cursor en groeit nu uit tot de manier waarop agents met financiële systemen praten. Dat verplaatst een bekend beveiligingsprobleem naar een omgeving waar het direct geld kost. Anaconda kocht dit jaar Enkrypt AI na alarm over de beveiliging van MCP-servers, en de worm CHAINDROP liet zien hoe snel een aanvaller een agentketen kan misbruiken. Een prompt-injectie in een nieuwsbron die een handelsagent leest, is straks geen theoretisch scenario meer.

Voor gewone gebruikers is de praktische vraag simpeler: wat mag een agent uitgeven voordat iemand kijkt. Binance legt die grens volledig bij de klant. Dat past bij een sector die snelheid boven voorzichtigheid zet, maar het betekent ook dat de rekening van een fout bij de gebruiker blijft liggen. Wie met agents werkt, kan maar beter nu al leren hoe rechten, limieten en de kosten van agentverkeer in elkaar zitten.