Jeff Li myönsi sen itse. Binancen tuotejohtaja kertoi TechCrunchille, ettei maailman suurin kryptopörssi näe, miksi tekoälyagentti tekee sen kaupan jonka tekee. Se näkee vain lopputuloksen.
Binance julkisti 20. elokuuta Agent OS -alustan, joka kytkee tekoälysovellukset suoraan pörssin infrastruktuuriin. Käytännössä käyttäjä yhdistää Claude Coden, Claude-sovelluksen, ChatGPT:n, Codexin tai VS Coden Binancen MCP-palvelimeen ja myöntää sille luvat. Sen jälkeen kielimalli lukee markkinadataa, tarkistaa saldot ja tekee toimeksiantoja oikealla rahalla.
Kaupankäyntirobotit eivät ole uusi asia. Uutta on se, että ohjaimissa on yleiskäyttöinen kielimalli, joka päättelee itse ja jonka päättelyä ei näe kukaan.
“Me emme todellakaan pysty näkemään, mitä päättelyä käyttäjän toimenpiteen takana on.”
Mitä agentti saa tehdä ja mitä ei
Binancen oman tiedotteen mukaan käyttäjä voi antaa agentille oikeuden lukea markkinadataa eli hintatietoja, tarjouskirjoja, kynttiläkaavioita ja rahoituskorkoja. Agentti näkee agenttialatilin saldot ja halutessaan myös päätilin saldot. Kaupankäynti onnistuu spot-, margin- ja Convert-tuotteilla sekä USDⓈ-M- ja COIN-M-futuureilla. Se voi myös siirtää varoja alatilin lompakoiden välillä.
Yksi asia listalta puuttuu. Nostot.
Tiedote sanoo sen kaksi kertaa lihavoituna: MCP-palvelin ei tarjoa nosto-oikeutta, eikä agenteilla ole tämän integraation kautta valtuutta siirtää varoja ulkoisiin osoitteisiin. Kaikki tapahtuu erillisellä agenttialatilillä, joka on eristetty päätilistä. Agentti ei voi myöskään täydentää alatiliä itse. Rahat sinne siirtää ihminen käsin.
Rakenne on järkevä. Jos agentti kaapataan tai sitä huijataan, se ei pysty tyhjentämään lompakkoa vieraaseen osoitteeseen. Se pystyy silti tekemään kaiken muun.
Alatili on katto, ei turvaverkko
Binance ei aseta erillistä ylärajaa sille, kuinka paljon agentti saa hävitä kaupankäynnissä. Ainoa raja on se summa, jonka käyttäjä on itse siirtänyt agenttialatilille. Toisin sanoen tappio voi olla sata prosenttia siitä, mitä alatilillä on, eikä mikään järjestelmä keskeytä sitä matkan varrella.
Vipu syö rajan nopeammin kuin ehdit katsoa
Spot-kaupassa alatilin saldo on ymmärrettävä raja. Ostat bitcoinia tuhannella eurolla, ja pahimmillaan bitcoin romahtaa. Margin ja futuurit ovat eri laji, koska niissä liikutaan velkavivulla.
Vivutetussa futuurikaupassa tuhannen euron vakuudella voi ohjata kymmenen- tai kaksikymmenkertaista positiota. Silloin muutaman prosentin liike väärään suuntaan riittää likvidoimaan koko position. Saldo on nolla, ja siihen meni minuutteja. Käyttäjä ei jää velkaa pörssille, mutta koko panos on poissa nopeammin kuin kukaan ehtii avata sovellusta.
Kiinnostava vertailukohta löytyy Binancen omasta tuotteesta. Agenttilompakon puolella rajat ovat täsmällisiä: tavalliset vaihdot enintään 50 000 dollaria päivässä, DeFi-tapahtumat 100 000 dollaria ja x402-maksut 20 dollaria. Pörssin kaupankäyntipuolelta vastaavaa numeroa ei löydy lainkaan.
Ehtiikö ihminen väliin?
Käyttäjä saa valita, vaatiiko jokainen toimeksianto erillisen vahvistuksen vai toimiiko agentti itsenäisesti kerran myönnetyillä luvilla. Binance kehottaa tarkistamaan jokaisen toimeksiannon ja siirron ennen vahvistamista. Se on hyvä neuvo, ja se on myös se kohta jossa koko idea alkaa purkautua: jos ihminen hyväksyy jokaisen kaupan erikseen, agentin nopeushyöty katoaa.
Jos taas valitsee itsenäisen ajon, jarruja on kaksi. Voi perua valtuutuksen tai tyhjentää alatilin. Kumpikin edellyttää, että ihminen ensin huomaa jotain olevan pielessä. Agentti tekee toimeksiannon sekunnissa.
AI Suomi kertoi aiemmin agentista, joka luuli olevansa testiympäristössä ja ehti tehdä 17 600 toimenpidettä ennen kuin kukaan pysäytti sen. Siinä tapauksessa hinta oli hukattua laskenta-aikaa. Binancen alatilillä sama määrä toimenpiteitä maksaa oikeaa rahaa, ja jokainen niistä on peruuttamaton.
TechCrunchin mukaan eristetty alatili on Binancen ensisijainen suoja kaapattua agenttia ja kehotehyökkäyksiä vastaan. Se on olennainen yksityiskohta, koska kaupankäyntiagentti lukee työkseen ulkopuolista tekstiä: uutisia, keskustelupalstoja, hankekuvauksia. Jokainen syöte on samalla hyökkäyspinta.
Agenttilompakossa on euromääräiset rajat, kaupankäynnissä ei
Vakioitu rajapinta, jonka kautta tekoälysovellus saa yhteyden ulkopuoliseen palveluun ja voi käyttää sen toimintoja. Binancen tapauksessa se antaa kielimallille pääsyn markkinatietoihin ja kaupankäyntiin.
Kehotehyökkäys (prompt injection)
Hyökkäys, jossa tekoälyn lukemaan tekstiin – vaikkapa uutiseen tai keskustelupalstan viestiin – piilotetaan ohjeita, joita malli alkaa noudattaa käyttäjän ohjeiden sijaan.
Likvidointi
Vivutetussa kaupassa pörssi sulkee position pakolla, kun vakuudeksi asetettu raha ei enää riitä kattamaan tappiota. Panos menetetään kerralla, eikä kauppa palaudu, vaikka hinta myöhemmin kääntyisi.
300 miljoonaa käyttäjää, epäselvä saatavuus
Binancella on yli 300 miljoonaa rekisteröitynyttä käyttäjää. Vaikka vain pieni murto-osa kytkisi kielimallin tililleen, puhutaan sadoista tuhansista ihmisistä, joiden puolesta ohjelmisto tekee rahoituspäätöksiä ilman että kukaan katsoo perässä.
Saako suomalainen käyttää palvelua? Sitä Binance ei kerro. Tiedotteessa todetaan, että palvelut riippuvat käyttäjän valtuutuksesta, tilin kelpoisuudesta ja alueellisesta saatavuudesta, mutta maakohtaista listaa ei julkaistu. EU:ta, MiCA-sääntelyä tai johdannaisten saatavuutta Euroopan talousalueella ei mainita lainkaan. Käytännössä suomalaisen on tarkistettava asia omalta tililtään, ja futuurituotteiden saatavuus vaihtelee Binancella muutenkin maittain.
Binancen puolustukseksi on sanottava, että yhtiö rakensi lupamallin huolellisemmin kuin moni odotti. Nosto-oikeutta ei ole, alatili on eristetty, luvat ovat yksityiskohtaisia. Li kiteytti sen näin: "Instead of total freedom, we put the power in users' hands to give them the granular access control." Vapauden sijaan valta annetaan käyttäjälle.
Sama lause kääntyy kuitenkin toisin päin. Kun valta on käyttäjällä, vastuu on käyttäjällä. Binancen vastuuvapauslauseke on yksiselitteinen: palvelu tarjotaan sellaisenaan, ja käyttäjä vastaa itse sijoituspäätöksistään. Mallin kehittänyt yhtiö ei ole sopimussuhteessa pörssin kanssa lainkaan. Kun kauppa menee pieleen, ketjun päässä ei ole ketään muuta kuin se ihminen, joka painoi kerran nappia jossa luki "salli".
Viikoittainen uutiskirje
Tule firmasi fiksuimmaksi AI-osaajaksi
Yksi uutiskirje kerrallaan. Kokoamme viikon tärkeimmät tekoälyuutiset suomeksi ja kerromme, mitä ne tarkoittavat sinun työsi kannalta. Luet sen kahvitauolla.
