因为最近一直在看 AI 相关的内容，就看到了 @MEXC 和网络安全公司 Hacken 整理了一份 AI 交易安全手册，这也是我想和小伙伴们聊的，我虽然一直在用 AI 做辅助交易，但我还没有把钱包交给 AI ，即便是调用 API 的时候我都会非常谨慎，主要就是通过 AI 的暴露风险太高了。 有些小伙伴说把 AI 的权限关了是否可以，或者是关闭 API 的提币权限是不是就安全了，如果从被盗角度来说，勉强算是可以了，但毕竟要要交易，有交易就可以被对敲走的，而且即便不是对敲，也还有很多种方式导致用户资产的损失。 比如 AI 接入交易所后，被错误信息诱导以远高于市场的价格买入一个流动性很差的 Token ，正好买到了攻击者挂出的卖单。Token 确实还在自己的账户里，但买入的价格可能远高于能卖出的价格。AI 自己判断出错、反复下单或者开出过大的杠杆仓位，同样可能造成损失。 更别说连我都上当过的貔貅盘了，所以从我个人的角度来看，起码在目前 AI 还不足以 100% 的全部自动化交易，而且我也已经听说有专门针对 AI 交易的 AI 交易程序。 另外 MEXC 对 3,708 位加密交易者的调查也能看出很多小伙伴的顾虑，其中 84.8% 的受访者在过去六个月用过 AI 做研究或交易，但在不能转账、提币且可以随时叫停的情况下，只有 6.5% 愿意让 AI 交易账户里一半以上的资金。 加入资金、仓位、杠杆和亏损限制后，愿意让 AI 自动交易的比例从 55% 提高到了 71.8%。 AI 在整理新闻、分析数据和寻找交易机会方面确实可以节省很多时间，但涉及真实资金的时候还是要先把权限和风险范围设好。可以先让 AI 提供分析和交易建议，由自己确认，如果需要自动执行，也可以使用单独的 API，关闭提币和转账权限，把资金放在隔离的子账户里，再设定可交易的币种、单笔金额、总仓位和亏损上限。 还有一点是直接告诉 AI“每笔交易不能超过一定数额（比如 1,000 美元）”，并不等于这个限制一定会生效。更有效的方式是在 AI 之外设置检查，超出限制的订单直接拒绝，这也是为什么我会选择两个以上 AI 同时工作的原因，能做到交叉验证。