Binance ra mắt Agent OS: AI tự động giao dịch tiền điện tử, người dùng phải tự chịu trách nhiệm kiểm soát

Binance, sàn giao dịch tiền điện tử lớn nhất toàn cầu với hơn 300 triệu người dùng, vừa chính thức ra mắt nền tảng Agent OS, cho phép các tác nhân AI (AI agents) tự động phân tích thị trường và thực hiện giao dịch thay cho người dùng. Đây là bước đi táo bạo đưa AI tự hành vào lĩnh vực quản lý tiền thật, nhưng đồng thời cũng đặt ra nhiều thách thức về bảo mật và kiểm soát rủi ro.

Điểm đáng chú ý là Binance đặt phần lớn trách nhiệm kiểm soát các tác nhân AI này lên vai người dùng, thay vì áp đặt các giới hạn cứng từ phía sàn. Người dùng cần tự quyết định quyền truy cập, phạm vi giao dịch và mức độ rủi ro cho các AI agent của mình.

Agent OS hoạt động như thế nào?

Theo thông báo chính thức, Agent OS cho phép các nhà phát triển kết nối ứng dụng AI và tác nhân AI của họ với cơ sở hạ tầng tài chính của Binance. Nền tảng này tích hợp nhiều công cụ hiện có của sàn như Binance APIs, Binance Wallet Agentic Hub, Binance x402 (dành cho xác minh giao dịch và API thanh toán), cùng Binance Skill Hub - tất cả đều được bổ sung hỗ trợ Model Context Protocol (MCP) mới.

Điểm thú vị là Agent OS tương thích với các công cụ AI phổ biến như ChatGPT và Codex của OpenAI, Claude Code của Anthropic, và Cursor. Điều này cho phép người dùng ủy quyền cho các tác nhân AI truy cập dữ liệu thị trường, xem thông tin tài khoản và thực thi giao dịch ngay trong môi trường làm việc quen thuộc.

Minh họa Agent OS của Binance cho phép AI agent giao dịch thay người dùng

Giải pháp kiểm soát: tài khoản phụ (sub-accounts)

Trong bối cảnh cuộc đua AI chuyển từ chatbot trả lời câu hỏi sang các tác nhân có khả năng hành động độc lập, Binance đặt phần lớn trách nhiệm kiểm soát lên người dùng. Cụ thể, người dùng có thể tự quyết định tác nhân AI của mình được truy cập vào đâu, giao dịch loại tài sản nào và giới hạn ở mức bao nhiêu.

"Thay vì trao quyền tự do hoàn toàn, chúng tôi đặt quyền lực vào tay người dùng để họ có thể kiểm soát chi tiết những gì AI agent được phép làm. Chúng tôi đặt quyền kiểm soát ở cấp độ tài khoản để bảo vệ tiền của người dùng." - Jeff Li, Phó Chủ tịch sản phẩm tại Binance, chia sẻ trong một cuộc phỏng vấn.

Phương thức chính mà Binance sử dụng là các tài khoản phụ (sub-accounts) - người dùng có thể gán cho tác nhân AI các tài khoản chuyên dụng này, cấu hình cho các hoạt động cụ thể như giao dịch spot hoặc futures. Điểm mấu chốt là rút tiền từ các tài khoản phụ này bị chặn mặc định, tạo ra một "sandbox" an toàn cho hoạt động của AI agent.

Người dùng cũng có thể tùy chọn yêu cầu AI agent xin phê duyệt cho từng lệnh giao dịch hoặc cho phép chúng tự động thực hiện giao dịch sau khi đã cấu hình quyền. Đáng chú ý, Binance không áp đặt một mức trần riêng cho giá trị giao dịch hoặc thua lỗ của AI agent - số tiền người dùng chuyển vào tài khoản phụ chính là giới hạn hiệu quả.

Minh họa cơ chế tài khoản phụ của Binance với giới hạn giao dịch

Hạn chế về khả năng giám sát

Một điểm gây tranh cãi là Binance không thể nhìn thấy lý do dẫn đến quyết định giao dịch của AI agent. Theo ông Jeff Li, quá trình suy luận (reasoning) diễn ra bên ngoài hệ thống của Binance - hoặc trên máy tính của người dùng, hoặc trong ứng dụng AI mà họ chọn.

"Chúng tôi thực sự không thể nhìn thấy lý do cho hành động của người dùng," - ông Jeff Li cho biết.

Điều này đồng nghĩa Binance có thể giám sát hoạt động giao dịch cuối cùng của AI agent, nhưng có khả năng quan sát hạn chế về việc liệu quyết định có bị ảnh hưởng bởi thông tin sai lệch hay bị thao túng hay không.

Khi được hỏi về khả năng AI agent bị tấn công thông qua prompt injection hoặc bị xâm phạm, ông Li một lần nữa nhấn mạnh tài khoản phụ là tuyến phòng thủ chính. Binance cũng xác nhận các chính sách bảo mật, kiểm soát rủi ro và chống rửa tiền hiện có đối với API tài khoản phụ sẽ được áp dụng cho Agent OS ngay từ khi ra mắt.

Phạm vi ứng dụng rộng lớn hơn

Giao dịch chỉ là một trong những trường hợp sử dụng đầu tiên mà Binance nhắm đến. Theo ông Li, các tác nhân AI có thể:

• Giám sát thị trường và thực hiện nghiên cứu, phân tích rủi ro
• Phản ứng với tín hiệu thị trường trong thời gian thực
• Tự động đặt lệnh hoặc thực hiện các chiến lược như kinh doanh chênh lệch giá (arbitrage)

Ngoài giao dịch trên sàn, Agent OS cũng được thiết kế để kết nối các tác nhân AI với thanh toán và các hoạt động on-chain. Thông qua tích hợp x402, các tác nhân có thể gửi và thanh toán, trong khi Agentic Wallet cho phép chúng tương tác với token và các giao thức tài chính phi tập trung (DeFi).

Ngược lại với giao dịch trên sàn, các giao dịch qua Agentic Wallet có giới hạn hàng ngày do Binance đặt ra:

• Swap thông thường: tối đa 50.000 USD/ngày
• Giao dịch DeFi: giới hạn mặc định 100.000 USD/ngày
• Thanh toán x402: giới hạn 20 USD/ngày

Cuộc đua mở cơ sở hạ tầng cho AI agents

Binance không phải là sàn giao dịch duy nhất mở cửa cơ sở hạ tầng cho các tác nhân AI. Các đối thủ cạnh tranh đã có những bước đi tương tự trong thời gian gần đây:

• Kraken ra mắt công cụ dòng lệnh mã nguồn mở với máy chủ MCP tích hợp vào tháng 3, cho phép AI agents thực hiện giao dịch spot và futures
• Coinbase ra mắt "Coinbase for Agents" vào tháng 6, kết nối trực tiếp AI agents với tài khoản người dùng
• OKX kích hoạt giao dịch agentic thông qua bộ công cụ MCP mã nguồn mở

Ông Jeff Li gọi Agent OS là "bước đi đầu tiên" của Binance trong việc cung cấp nền tảng cho các nhà phát triển xây dựng ứng dụng AI có khả năng hoạt động trên cả thị trường tiền điện tử và truyền thống.

Đối với độc giả Việt Nam, việc Binance ra mắt Agent OS mở ra cơ hội tiếp cận công nghệ giao dịch tự động tiên tiến, nhưng cũng là lời nhắc nhở quan trọng về việc cần thận trọng khi giao phó tiền bạc cho AI. Người dùng cần hiểu rõ giới hạn của mình, thiết lập các thông số kiểm soát phù hợp và luôn theo dõi sát sao hoạt động của các tác nhân AI - đặc biệt trong bối cảnh chưa có khung pháp lý đầy đủ về AI tại Việt Nam.