ИИ-агенты уже умеют выставлять реальные ордера на бирже. Это стало возможным благодаря технологии под названием MCP. Разберём, что это такое, как это работает в трейдинге и какие правила нужно задать, прежде чем подпускать любого агента к своему счёту.
Что такое MCP
Model Context Protocol (MCP) — открытый стандарт, который позволяет ИИ-модели единообразно пользоваться внешними инструментами. Anthropic представила его в ноябре 2024 года, OpenAI приняла его в марте 2025 года, а в декабре 2025 года он был передан Agentic AI Foundation под эгидой Linux Foundation.
До появления MCP каждому ИИ-приложению требовалась отдельная интеграция с каждым сервисом. С MCP сервис публикует один сервер со списком своих инструментов, и любой совместимый ИИ-клиент может ими пользоваться. Это что-то вроде универсальной розетки между ИИ-моделями и окружающим их софтом.
Что MCP-коннектор даёт в трейдинге
Для биржи или брокера «инструменты» — это всё то, что вы иначе делали бы вручную: посмотреть баланс, получить цены и свечи, вывести список открытых позиций, выставить или отменить ордер, поставить стоп-лосс.
Вместе работают три компонента:
- ИИ-агент решает, какой инструмент вызвать и когда.
- MCP-сервер переводит каждый вызов в запрос к API биржи.
- Ваш счёт на бирже исполняет ордер и хранит ваши средства.
Агент никогда не входит в аккаунт как человек. Он может делать только то, что разрешает выданный вами API-ключ. Именно на этом факте построены все правила безопасности ниже.
Некоторые брокеры публикуют официальные MCP-серверы (например, Alpaca). Для многих криптобирж доступные сегодня серверы — это проекты сообщества. Прежде чем передавать серверу ключ, проверьте, кто его поддерживает.
Настоящий риск: ИИ, который импровизирует
ИИ, подключённый к бирже, может торговать. Настоящий вопрос — что именно он торгует. Универсальный чат-бот с доступом к ордерам откроет позицию просто потому, что разговор показался ему бычьим. Это не система. Это настроение с доступом к API.
Полезная схема — прямо противоположная. Вы пишете правила, их проверяют на исторических данных рынка, а задача агента — только проверять их и точно исполнять. Если ни одно правило не выполнено, сделки нет. Каждый ордер можно отследить до правила, которое его вызвало.
7 правил безопасности, прежде чем доверить агенту торговлю
- Никаких прав на вывод у API-ключа. Только разрешение на торговлю. Агенту никогда не нужно выводить средства.
- Привяжите ключ к IP-адресу, если ваша биржа это позволяет.
- Используйте субаккаунт, на котором лежит только тот капитал, которым вы решили рискнуть.
- Задайте лимиты риска вне ИИ: максимальный размер позиции, максимальный дневной убыток, ограничение плеча. Их должен обеспечивать код, а не добрые намерения модели.
- Остерегайтесь prompt injection. Всё, что читает агент (новости, веб-страницы, сообщения), может содержать скрытые инструкции. Агент с доступом к ордерам никогда не должен выполнять команды из прочитанного контента.
- Логируйте каждый ордер вместе с его причиной. Если вы не можете объяснить сделку, остановите агента.
- Начинайте с демо-счёта или тестнета, если ваша биржа их предлагает.
Частые вопросы
MCP-трейдинг означает, что сделки выбирает ИИ?
Не обязательно. MCP лишь даёт агенту возможность действовать. Будет ли он следовать вашим правилам или придумывать свои, полностью зависит от того, как устроен агент.
Это безопасно?
Настолько, насколько безопасны выданные вами права. С ключом без права вывода, отдельным субаккаунтом и жёсткими лимитами риска худший сценарий ограничен. Сам трейдинг при этом по-прежнему сопряжён с высоким риском убытков.
Нужно ли уметь программировать?
Самостоятельное подключение MCP-сервера обычно требует некоторой технической настройки. Инструменты, построенные поверх MCP, стремятся скрыть эту часть.
Место Sunia
Sunia построена на описанном выше принципе. Вы описываете свою стратегию своими словами, она превращается в точные правила, эти правила проходят бэктест, а затем агент торгует по ним на вашей бирже или у брокера через MCP-коннектор — строго по вашим правилам, с логированием каждой сделки. Sunia никогда не хранит ваши средства, а ваши ключи не могут выводить деньги.