Нейросеть для трейдинга: что изменилось, когда биржам разрешили пускать ИИ к счетам

Binance запустила Agent OS — платформу, через которую нейросеть получает рыночные данные, видит состояние счёта и выставляет ордера. Поддерживаются ChatGPT, Claude Code, Codex и Cursor: те самые инструменты, которые у половины трейдеров уже открыты в соседнем окне.

Разница с привычными помощниками принципиальная. Раньше нейросети подсказывали, а решение нажать кнопку оставалось за человеком: искусственный интеллект работал советником. Теперь нейросеть, которую вы не обучали и не проверяли, работает от вашего имени, и держит живые права на счёте с деньгами.

Что нейросети реально умеют в торговле

Начнём с честного списка возможностей ИИ. Нейросети хорошо распознают закономерности в больших массивах данных, поэтому в трейдинге они полезны там, где человек физически не успевает: сотни пар, десятки таймфреймов, поток новостей на нескольких языках одновременно.

Второе сильное место ИИ — рутина в трейдинге. Разметка графиков по правилам технического анализа, разбор стакана, поиск повторяющихся конфигураций, сортировка ленты сделок, ночной анализ новостного потока. Это работа, где ошибка стоит дёшево, а экономия времени заметна.

Третье — обработка текста, и здесь ИИ вне конкуренции. Он читает отчётность, ончейн-метрики и заголовки быстрее любого аналитика, и с задачей «выдели значимое из шума» справляется уверенно.

Модели на основе машинного обучения дают приличное качество там, где закономерность устойчива. Проблема в том, что рынок такой устойчивости не гарантирует.

Чего нейросети не умеют

Прогнозирование цены криптовалют остаётся слабым местом, и это не вопрос вычислительной мощности. Ряд для анализа нестационарен: правила, работавшие полгода, перестают работать, а обучающая выборка описывает прошлое, которого больше нет.

Второе ограничение — уверенность без основания. Нейросеть одинаково убедительно формулирует и верный вывод, и выдуманный, потому что оптимизирована на правдоподобие формулировки, а не на истину.

Третье — воспроизводимость. Один и тот же запрос нейросети в разные дни даёт разные ответы. Для торговой системы это дефект: обычный алгоритм ломается предсказуемо, а нейросети — ситуативно.

Поэтому связка «нейросеть для трейдинга плюс полный доступ к деньгам» опаснее, чем кажется на демонстрации.

Три роли ИИ в трейдинге

Чтобы разговор не расплывался, полезно развести три разные вещи, которые называют одним словом.

Первая роль — советник. ИИ отвечает на вопросы, объясняет фигуры, помогает разобрать чужую стратегию. Никаких прав у него нет, и вреда тоже.

Вторая — скринер. Здесь нейросеть подключена к данным и отбирает кандидатов: активы с аномальным объёмом, расхождения котировок, свежие события по эмитенту. Решение остаётся за человеком, а нейросеть экономит часы на анализе.

Третья — исполнитель. Именно она появилась сейчас: ИИ получает права на счёт и отправляет заявки. Разница между второй и третьей ролью выглядит как одна галочка в настройках, а по последствиям это разные профессии.

Большинство историй про ИИ в трейдинге на самом деле про первые две роли. Третья роль в трейдинге пока новая, и статистики по ней нет ни у кого.

Как устроен доступ к счёту

Agent OS выдаёт три вещи: чтение данных счёта, исполнение сделок в рамках заданных лимитов и подключение к платёжным и ончейн-инструментам площадки.

Все ограничения в трейдинге ставит пользователь. Агенту выделяется отдельный субсчёт, чтобы его средства и операции не смешивались с основным балансом, настраиваются права и лимиты, а доступ отзывается в любой момент.

Именно субсчёт — главная строчка анонса для ИИ. Он превращает вопрос доверия в вопрос суммы: не «доверяю ли я модели», а «сколько я готов потерять на эксперименте». На второй вопрос трейдер умеет отвечать.

Слепая зона: биржа видит ордер, но не мысль

Площадка честно предупреждает: она видит сделки, прошедшие через Agent OS, но не видит внешние источники данных агента, его интерпретацию и логику решения — всё это происходит внутри приложения, которое выбрал пользователь.

Из этого следует остальное. Если нейросеть прочитала отравленную страницу, неверно поняла заголовок или получила скрытую инструкцию внутри документа, итоговая заявка придёт на площадку неотличимой от любой другой.

Ответственности за это ни у кого нет: пользователь дал права, площадка исполнила ордер, решение приняло стороннее приложение.

Три модели автономии

Конкуренты решают ту же задачу по-разному, и различаются они ровно одним — сколько контроля отдаёт человек.

Coinbase в июне открыл доступ агентам: нейросети вроде ChatGPT и Claude подключаются к счёту и автономно проводят сделки и стратегии, а расчёты идут через собственный протокол платежей.

Kraken в июле пошёл в обратную сторону: ассистент следит за рынком и предлагает сделки исходя из целей и риск-профиля, но каждая операция требует подтверждения человеком, и нейросеть остаётся советником.

OKX ушёл дальше всех — там запущен маркетплейс, где агенты находят заказы, рассчитываются стейблкоинами и нанимают других агентов, а репутация ведётся ончейн.

Kraken оставляет человека в контуре на каждой сделке торгов. Binance и Coinbase поднимают его на уровень выше: он задаёт границы, а не подтверждает заявки. OKX убирает человека из отдельных операций вовсе.

Риск первый: инструкция вместо данных

Главная новая уязвимость называется prompt injection. ИИ, который читает внешний контент — новости, форумы, документы, сайт токена, — может получить оттуда команду и выполнить её как указание владельца.

Классическая безопасность строилась вокруг кода, а искусственный интеллект атакуют текстом. Здесь атакуют язык, а нейросети спроектированы язык выполнять. Фильтрами это закрывается частично.

Отсюда практическое следствие: чем шире круг источников, которые агент читает автоматически, тем больше поверхность атаки. Ограничение списка источников — не паранойя, а базовая гигиена.

Риск второй: коррелированное поведение

Пока искусственный интеллект в трейдинге редкость, его сделки растворяются в общем потоке. Когда тысячи счетов работают на схожих нейросетях, с похожими промптами и одними и теми же источниками, выводы совпадут — и совпадут в одну секунду.

Рынок и без ИИ умеет каскадные ликвидации на торгах. Толпа одинаковых алгоритмов, толкающих цену в одну сторону, создаёт эффект, которого раньше не было, и проверить это в спокойное время невозможно.

Риск третий: забытые права

Доступ, выданный под эксперимент, живёт дольше эксперимента. Это та же история, что со старыми API-ключами и невостребованными одобрениями токенов, только опаснее.

Ключ лежит мёртвым грузом, пока его не используют. Нейросеть действует сама, и достаточно изменения контекста, чтобы простаивавшая связка ожила без вашего участия.

Как подключать ИИ и не потерять счёт

Субсчёт обязателен. Сумма на нём — та, потеря которой будет неприятной, но не изменит вашу жизнь. Основной депозит нейросеть видеть не должна вовсе.

Права режьте по минимуму. Чтение данных, выставление ордеров и вывод средств — три разных разрешения, и третье не нужно почти никогда.

Лимиты ставьте на стороне площадки, а не в тексте запроса. Ограничение, которое исполняет площадка, работает независимо от того, что решила нейросеть; ограничение, записанное в промпте, — это пожелание, от которого модель можно отговорить.

Ведите журнал. Площадка видит только ордера, а объяснение действий нейросети существует лишь внутри приложения, поэтому сохранять рассуждения агента придётся вам.

Ставьте срок жизни. Ключи агента ротируются по календарю, как обычные API-ключи, иначе заброшенная автоматизация остаётся боевой.

И тестируйте на движении. ИИ, аккуратный в спокойную неделю, ничего не говорит о своём поведении в момент, когда спред расширился, ликвидность просела, а источники данных начали противоречить друг другу.

Как выбирать инструмент для анализа рынка

Первое правило: смотрите, на каких данных работает система. ИИ без доступа к актуальным котировкам занимается пересказом, а не анализом рынка, и полезен он ровно до первого вопроса про сегодняшнюю цену.

Второе: требуйте объяснимости. Хороший анализ показывает, из чего собран вывод, — какие метрики, какой период, какие источники. Если ответ приходит без обоснования, проверить его нельзя, а значит и опереться на него в торговле нельзя.

Третье: тестируйте на истории, которую система не видела при обучении. Идеальные результаты на обучающем периоде не значат ничего, и именно на этом строится большинство маркетинговых обещаний.

Четвёртое: считайте стоимость ошибки. Для анализа новостей цена промаха невелика, для автоматической торговли она равна размеру позиции. Чем ближе задача к деньгам, тем строже требования к проверке.

И последнее: не путайте удобство с преимуществом. ИИ ускоряет анализ, но не создаёт информацию, которой нет у рынка.

Кому это вообще нужно

Рядовому трейдеру — пока никому. Руками торговать никто не запрещает, интерфейсы никуда не делись, а преимущество ИИ в скорости реакции, а не в качестве решений.

Меняется другое: искусственный интеллект меняет направление отрасли. Когда три крупные площадки за один квартал открывают доступ агентам, они закладываются на то, что заметная доля потока ордеров будет приходить не от человека с мышью, а от программы, действующей от его имени.

Практический вывод для тех, кто присматривается к искусственному интеллекту уже сейчас: ценность смещается с умения выбирать сделки на умение задавать ограничения. В системе, построенной на делегированных правах, продуктом становится граница, а не идея.