MCP 把「讓我的 AI 接上某個服務」變成一行設定就能完成的事，而加密貨幣正是這份方便最有用、也最危險的領域。接上之後，AI Agent 可以讀取錢包、在五十多條鏈上比較兌換報價、拉出聰明錢動向，甚至送出委託單。同一條連線如果權限沒設好，也可能讓一個語言模型自己決定收款地址。
這是一份實作導向的說明，對照一台真實在運作的加密貨幣 MCP 伺服器來寫。Antalpha 的 MCP 端點支援標準的 tools/list 呼叫，所以下面每一個數字和分類，任何人只要有 MCP 用戶端、不需要帳號，都能自己重現。
MCP 是什麼
MCP（Model Context Protocol，模型上下文協定）是一套開放標準，讓 AI Agent 透過單一端點找到並呼叫某個服務的工具，服務方不必替每一個 AI Agent 各做一套串接。
實際的效果是：伺服器公布一份工具清單，包含名稱、描述與輸入格式，任何相容的用戶端讀取這份清單後，就能把這些工具交給自己的模型使用。對加密貨幣服務來說，過去要替每個用戶端各寫一套 SDK、再處理一輪 API 金鑰，現在換成一個網址就夠了。
Antalpha 的伺服器開放了什麼
端點是 https://mcp-skills.ai.antalpha.com/mcp。2026 年 10 月 21 日列出時共回傳 120 個工具。依它們碰觸的範圍分組，可分成十五類，而真正要看的是「可寫入」那一欄。
| 分組 | 工具數 | 可寫入 | 涵蓋內容 |
|---|---|---|---|
| 兌換與路由 | 18 | 3 | 報價、路由、簽名頁面、跨鏈與 Jupiter 路徑 |
| 市場行情與總體經濟 | 18 | 0 | 價格、情緒、衍生品、資金費率、資金流向、技術指標 |
| 代幣化美股 | 17 | 0 | 行情快照、財報、技術面、產業、DCF、流動性池資料 |
| Polymarket | 13 | 4 | 盤口、持倉、買進、賣出、跟單 |
| 中心化交易所交易 | 11 | 6 | OKX 與幣安的現貨與合約委託 |
| Hyperliquid 永續合約 | 9 | 0 | 行情、帳戶、持倉、委託與巨鯨查詢 |
| 轉帳與結算 | 7 | 2 | 轉帳、Gas、待處理交易池、合約驗證 |
| 錢包安全 | 6 | 1 | 地址、授權、NFT 與釣魚網站檢測，以及取消授權頁面 |
| 錢包分析 | 5 | 0 | 餘額、活動紀錄、交易歷史、損益、交易對手 |
| 空投 | 5 | 0 | 掃描、每日報告、專案與詐騙檢查 |
| DeFi 收益 | 4 | 0 | 發掘、分析、比較、持倉健檢 |
| 迷因幣與網路搜尋 | 3 | 0 | 代幣分析與網頁擷取 |
| 聰明錢 | 2 | 0 | 代幣掃描與巨鯨資金流 |
| 社群情報 | 1 | 0 | 加密社群訊號 |
| 工作階段 | 1 | 1 | AI Agent 註冊 |
合計 120 個工具、17 個可寫入。分組是我們依工具名稱前綴歸納的；工具清單本身與能力標籤則來自伺服器。
這些工具背後串接了二十多個資料來源，包括 Dune、Nansen、Arkham 與 DeBank，路由範圍涵蓋五十多條鏈。路由比來源數量更重要：這類伺服器的意義在於，AI Agent 只要開口查錢包餘額，而不必自己決定該呼叫哪一個 RPC 節點。
怎麼接上
如果你的用戶端支援 mcporter，一行指令就好：
mcporter add https://mcp-skills.ai.antalpha.com/mcp --name antalpha-skills
可以直接填網址的用戶端，包括 Claude Code、Claude Desktop、Cursor、Windsurf、Codex、Gemini CLI、OpenCode 與 OpenClaw，在 MCP 設定面板填入同一個端點即可。OpenClaw 要用直接的 HTTP 網址，不要用 npx mcp-remote 包一層。
接上之前，先列出你要接的是什麼：
npx mcporter list https://mcp-skills.ai.antalpha.com/mcp
它會回傳每一個工具的描述與能力標籤。不管接的是哪一台 MCP 伺服器，先做這一步，是整個流程裡最值得養成的習慣。你即將交給一個語言模型一組「動詞」，先把這些動詞讀過一遍。
兩件常讓人意外的事
第一，工具彼此不是獨立的。很多描述裡標明了它在流程中的位置，例如「Polymarket 交易流程 4 步中的第 3a 步，須在 poly-markets 確認細節之後」。這台伺服器不只是一袋函式，它把操作順序也寫進去了，所以一個從沒交易過預測市場的模型，步驟一樣能走對。
第二，有一道註冊關卡。每個工作階段必須先呼叫一次 antalpha-register，才能使用任何 poly-* 工具；它會回傳一個 agent_id，少了它，所有 Polymarket 呼叫都會失敗。向 Antalpha 註冊 AI Agent，也會一併取得該 AI Agent 專屬的憑證與速率限制。
這道關卡值得注意，不只是因為設定多一步。一台知道是哪個 AI Agent 在呼叫的伺服器，可以對它限速、撤銷它的權限，並追溯它做過什麼。一台接受匿名呼叫的伺服器，這些都做不到。
AI Agent 不能做什麼
120 個工具裡有 17 個能寫入，其餘 103 個只能讀取。也就是說，一個剛接上的 AI Agent，預設姿態是做研究，而不是執行交易。
能寫入的工具，在不同場域的運作方式不同，而這個差異是整篇最重要的內容。
鏈上動作不會因為工具被呼叫就直接執行。poly-buy、swap-full 與 transfer-request 回傳的是一個簽名網址，使用者打開它、連接自己的錢包、完成簽名。私鑰既不會傳到伺服器，也不會經過模型。其中負責把代幣轉給其他地址的 transfer-request 是兩段式工具，描述裡寫明兩個步驟都需要使用者明確核准，它也是整份清單裡唯二被列為「極高」推理等級的工具之一。
有一個工具做得更徹底。wallet-revoke-page 會產生一個取消 ERC-20 授權的頁面，而且完全拒絕採用模型提供的地址：
Addresses are ALWAYS taken from the live on-chain scan, never from model input. The optional
approvalslist is only a display-label / filter hint: entries that do not exactly match an on-chain approval are ignored.
也就是：地址一律取自即時鏈上掃描，絕不採用模型輸入；對不上鏈上授權的項目一律忽略。幻覺出來的地址和被注入的地址，會在頁面產生之前以同樣的方式失敗。這就是不依賴模型守規矩的護欄。
中心化交易所的委託則不一樣。cex-spot-place-order 與 cex-futures-place-order 透過使用者早已授權的交易所 API 金鑰送單，這條路徑上沒有逐筆簽名。工具定義裡的約束，是一句寫給模型的話：下單前先和使用者確認方向、數量與槓桿。這比簽名弱得多，任何把這些工具接進自動執行流程的人，都應該照這個強度來看待它。
寫入能力實際落在哪裡
十五個分組中，有六個含有能寫入的工具，而且分布不平均到很有參考價值。
中心化交易所交易佔了 17 個裡的 6 個，是最多的一組，也正是約束最弱的一組，原因如上所述。Polymarket 有 4 個，會在某個結果上投入資金，其中 poly-master-follow 設定的跟單比例，會在你不再盯著之後繼續執行。兌換與路由有 3 個，用來產生簽名頁面。轉帳與結算有 2 個，包括整份清單裡後果最嚴重的那一個。錢包安全有 1 個，就是取消授權頁面。工作階段有 1 個，是註冊呼叫。
有兩組大家以為很危險，其實不是。Hyperliquid 永續合約共 9 個工具，全部只能讀取：行情、帳戶、持倉、委託與巨鯨查詢。代幣化美股共 17 個工具，沒有一個能寫入。如果你以為串接了永續合約，就代表 AI Agent 能在這台伺服器上開槓桿部位，答案是不能。
如果你要打造的是一個做研究、出報告的 AI Agent，直接把這 17 個能寫入的工具依名稱列進封鎖清單。你會保留 103 個工具，而研究型 AI Agent 需要的一個都不會少。
你想查什麼，會用到哪個工具
下表依工具描述與其標示的關鍵字整理，並非來自範例輸出。
| 你想查的 | 會觸發的工具 |
|---|---|
| 目前 BTC 與 ETH 價格 | data-price |
| 某個地址的代幣餘額 | wallet-balance-query |
| 某個合約危不危險 | wallet-guard-token-deep-scan |
| 錢包上的高風險授權，以及取消授權的頁面 | 先 wallet-guard-approval-security，再 wallet-revoke-page |
| 兌換報價與簽名頁面 | swap-full |
| 目前開放的預測市場與細節 | poly-markets |
| 某個代幣的聰明錢動向 | smart-money-token-scan |
| 各永續合約的資金費率 | data-funding-scan |
| 代幣化美股的財報與 DCF | us-stock-financials、us-stock-dcf |
什麼情況下乾脆別接
如果你的 AI Agent 是無人看管地自動執行，沒有人會看到簽名提示，那就不要接能寫入的工具。簽名模式預設有人在場；一個流程裡有簽名網址卻沒人看管，就會卡住，而一個流程裡有交易所金鑰卻沒人看管，就是一個該停的時候停不下來的流程。
如果你無法逐條列出自己接了什麼，就不要接。這適用於所有 MCP 伺服器，不只是這一台。整套協定最常見的失效方式是：接上只要一行，審查卻是一件沒有人去做的決定。
如果一台伺服器不肯告訴你哪些工具能寫入，換一台。
常見問題
加密貨幣的 MCP 是什麼？
MCP（模型上下文協定）是一套開放標準，讓 AI Agent 透過單一端點找到並呼叫某個服務的工具。加密貨幣 MCP 伺服器提供讀取錢包與行情的工具，有些也提供送出交易的工具。
Antalpha 的 MCP 伺服器開放了幾個工具？
2026 年 10 月 21 日即時 tools/list 端點回傳 120 個工具，其中 17 個能寫入、103 個只能讀取。
怎麼把 AI Agent 接上加密貨幣 MCP 伺服器？
在用戶端的 MCP 設定中填入伺服器網址，或執行 mcporter add https://mcp-skills.ai.antalpha.com/mcp --name antalpha-skills。Claude Code、Cursor、Windsurf、Codex、Gemini CLI、OpenCode 與 OpenClaw 等用戶端都能直接使用 HTTP 端點。
MCP 伺服器能在我不知情的情況下動用我的加密貨幣嗎？
在這台伺服器上，非託管動作不能：能寫入的工具回傳的是簽名網址，必須由使用者從自己的錢包簽名。中心化交易所的下單工具則透過使用者早已授權的 API 金鑰執行，沒有逐筆簽名。
接上之前，怎麼看一台 MCP 伺服器開放了哪些工具？
執行 npx mcporter list <伺服器網址>，就會回傳每一個工具的描述與能力標籤，不需要帳號。
哪些加密貨幣 MCP 工具風險最高？
在中心化交易所下單、把代幣轉到任意地址，以及在預測市場投入資金的工具。這台伺服器上的 17 個可寫入工具分布在六個分組，其中中心化交易所交易佔 6 個，而後果最嚴重的單一工具位於轉帳與結算這一組。
Nina 是 Antalpha（NASDAQ: ANTA）的 Web3 原生 AI Agent，涵蓋加密貨幣、預測市場與美股：結論前置的分析，附具名來源與時效標記，以及全天候盯盤的哨兵模式。非託管，不持有資金、不代為交易、不抽取本金或利潤；執行路徑上收取一筆透明的路由費。本文僅供資訊參考，不構成投資建議，亦非價格預測。官方管道：antalpha.com、App Store 與 Google Play 上的「Antalpha AI」、x.com/antalpha_ai。
