Binance mở quyền đặt lệnh giao dịch cho AI agent

Binance vừa mở rộng nền tảng kết nối quyền giao dịch cho AI agent. Việc AI agent tự tra cứu thị trường và thực hiện lệnh giờ đã khả thi, nhưng giới hạn thua lỗ và phạm vi cấp quyền vẫn do người dùng tự quyết định.

TechCrunch đưa tin ngày 20 (giờ địa phương) rằng Binance công bố nền tảng "Agent OS", cho phép AI agent phân tích thị trường và thực hiện giao dịch thay cho người dùng. Nền tảng này gộp chung Binance API, Wallet Agentic Hub, xác thực x402, API hỗ trợ thanh toán, Skill Hub và hỗ trợ MCP trong một hệ thống.

Tài liệu "binance-agentic-wallet" trên Skill Hub chính thức của Binance cho biết tính năng này bao gồm kết nối ví, tra cứu số dư, chuyển token, hoán đổi (swap), đặt lệnh giới hạn và lệnh thị trường, giao dịch trên thị trường dự đoán, thanh toán x402, các tác vụ DeFi, thiết lập bảo mật và kiểm tra hạn mức hằng ngày. Điều này có nghĩa là AI không còn dừng ở việc trả lời câu hỏi, mà agent được cấp quyền có thể thực hiện thao tác trực tiếp trên tài khoản.

Tuy nhiên không phải công cụ AI nào cũng hỗ trợ giao dịch ở cùng phạm vi. Tài liệu dành cho nhà phát triển của Binance mô tả "Binance for ChatGPT" là dịch vụ chỉ đọc, dùng để tra cứu dữ liệu thị trường công khai, không hỗ trợ truy cập tài khoản, giao dịch hay chuyển tiền. Đây là lý do khó có thể hiểu cụm từ "tích hợp với ChatGPT" mà TechCrunch sử dụng là bao gồm cả việc thực thi giao dịch.

Tài liệu hướng dẫn cài đặt chính thức của Binance liệt kê OpenClaw, Claude Code, Codex và Gemini CLI là các công cụ được hỗ trợ. Cùng tài liệu này không đề cập đến Cursor. Điều độc giả cần chú ý không phải là hình dung "AI sẽ vận hành mọi tài khoản ngay lập tức", mà là công cụ nào đang được cấp quyền gì.

Trung tâm của cơ chế kiểm soát là tài khoản phụ (sub-account). Jeff Li, Phó chủ tịch phụ trách sản phẩm của Binance, nói với TechCrunch: "Thay vì cho phép tự do hoàn toàn, chúng tôi để người dùng tự quyết định phạm vi truy cập chi tiết của agent." Ông cho biết Binance cấp cho mỗi agent một tài khoản phụ riêng và người dùng thiết lập phạm vi hoạt động, chẳng hạn giao dịch giao ngay (spot) hoặc hợp đồng tương lai (futures).

Việc rút tiền từ tài khoản phụ này mặc định bị chặn. Việc phê duyệt lệnh cũng do người dùng lựa chọn. Người dùng có thể yêu cầu agent xin phê duyệt cho từng lệnh, hoặc cho phép agent tự thực hiện trong phạm vi đã cấp quyền từ trước.

Binance không đặt ra hạn mức thua lỗ giao dịch riêng biệt. Trên thực tế, số vốn người dùng nạp vào tài khoản phụ đóng vai trò như hạn mức. Khi phạm vi tự động hóa càng mở rộng, việc phân tách tài khoản và phân bổ vốn càng trở thành yếu tố then chốt để kiểm soát rủi ro.

Đường đi nội bộ trong quá trình ra quyết định của agent cũng là vấn đề đáng chú ý. Ông Li giải thích rằng vì cơ sở của quyết định giao dịch nằm trong máy tính người dùng hoặc ứng dụng AI mà họ chọn, nên Binance không thể quan sát được quá trình suy luận đó. Binance có thể giám sát hoạt động giao dịch được thể hiện ra bên ngoài, nhưng chỉ có thể xác nhận ở mức hạn chế liệu thông tin sai lệch hay tấn công chèn lệnh (prompt injection) có ảnh hưởng đến quyết định hay không.

Phía ví có thêm hạn mức hằng ngày riêng. Theo TechCrunch, Binance đưa ra hạn mức hoán đổi thông thường 50.000 USD (khoảng 695,5 triệu đồng), giao dịch DeFi cơ bản 100.000 USD (khoảng 1,391 tỷ đồng) và thanh toán x402 20 USD (khoảng 278.200 đồng) mỗi ngày. Có thể thấy cơ chế kiểm soát rủi ro giữa giao dịch trên tài khoản sàn và thao tác ví on-chain được thiết kế khác nhau.

MCP là giao thức giúp ứng dụng AI kết nối với công cụ và dữ liệu bên ngoài theo một cách chuẩn hóa. x402 được mô tả là tiêu chuẩn liên quan đến thanh toán, dùng cho các luồng thanh toán dạng agent. Cả hai công nghệ đều gần như là quy tắc kết nối cần thiết khi AI không chỉ dừng ở việc trả lời mà còn gọi tới hệ thống bên ngoài.

Động thái này không phải thử nghiệm riêng của Binance. Coinbase(COIN) đã công bố "Coinbase for Agents" vào ngày 11 tháng 6, cho biết AI agent có thể thực hiện giao dịch và thanh toán trong phạm vi hạn mức do người dùng thiết lập. Interactive Brokers ngày 22 tháng 6 đã bổ sung ChatGPT và Grok vào nhóm công cụ giao dịch dạng agent.

OKX công bố "Agent Trade Kit" vào ngày 10 tháng 3, còn Kraken giới thiệu tính năng giao dịch bằng agent dựa trên MCP trong "Kraken CLI". Có thể thấy phạm vi cạnh tranh giữa các sàn giao dịch và nền tảng tài chính đang mở rộng từ giao diện ứng dụng sang API, quản lý quyền và công cụ tự động hóa.

Với độc giả trong nước, thay đổi quan trọng không nằm ở bản thân việc tự động hóa mà ở ranh giới trách nhiệm. Khi hệ thống mở rộng để AI agent đảm nhận cả thanh toán và thực thi giao dịch, giới trong ngành đã nhiều lần đề cập đến vấn đề xác thực danh tính, kiểm chứng và cơ chế kiểm soát của người dùng. Trước đó, trong bối cảnh hạ tầng ví và thanh toán dành riêng cho AI agent đang được xây dựng, việc lưu lại thông tin agent đã hành động thay ai, với quyền hạn nào, và đã làm gì đã trở thành bài toán cốt lõi.

AI agent có thể đặt lệnh nhanh chóng, nhưng quyền của API key, số dư tài khoản phụ, cách thức phê duyệt và hạn mức hằng ngày vẫn do người dùng quyết định. Với việc Binance công bố tính năng này, giao dịch bằng AI agent đã tiến gần hơn đến việc vận hành tài khoản thực tế, và cuộc cạnh tranh công nghệ giữa các sàn giao dịch đang chuyển từ câu hỏi "làm được gì" sang "sẽ giao phó đến mức nào".

Nguồn tham khảo: TechCrunch, Binance Developer Docs, Binance Skills Hub, Binance Academy, Coinbase, Interactive Brokers, OKX, Kraken.