讓 AI 幫你交易安不安全，要看它在沒有你同意的情況下能做什麼。只能擬好交易、交給你簽名的 AI Agent 可能出錯，但沒辦法自己把錢轉走；握著一把有提領權限金鑰的 AI Agent，一旦被人接管或誤解指令，中間就沒有東西擋得住。以 Nina 為例：在 Nina App 裡，每一筆交易都要你在自己的錢包簽名；哨兵只盯盤和提醒，從不下單；Vibe Trading 目前只在模擬盤運行，不動真錢；透過 MCP 接上的 AI Agent 能做什麼，取決於你開了哪些工具和金鑰權限。
10 月 29 日深夜（UTC）的幣安被盜事件是一個例子。駭客從幣安（Binance）的錢包轉走了數十億美元的資產，幣安估計總影響約 63 億美元；區塊鏈分析公司 Chainalysis 估計，以被盜當下的價格計算約 59.12 億美元，大約是 2025 年 Bybit 被盜金額的四倍（Cointelegraph）。根據幣安的說法，已確認凍結的資產約 30 億美元，大部分由 Tether 與 Circle 凍結。幣安暫停了提領，10 月 30 日表示預計在 48 小時內開始恢復，並表示會承擔全部損失。本文數字截至 10 月 30 日（UTC），調查期間仍可能變動。
幣安的初步調查指向一名 DevOps 工程師的筆電遭入侵，攻擊者可能因此進入一個服務容器，再從那裡送出未經授權的提領交易。幣安表示，目前沒有發現任何錢包私鑰外洩的證據。這次攻擊沒有用到私鑰，用的是一個本來就有權限去要簽名的系統。讓 AI Agent 碰你的錢之前，該問的也是同一件事：它能送出什麼？送出之前，需不需要有人點頭？
錢放在交易所安全嗎？
把幣放在交易所，就是交易所替你保管。你帳戶裡的餘額，其實是對交易所的一筆債權；幣存放在交易所控制、由交易所簽名的錢包裡。這種安排叫作「託管」。它有實際的好處：密碼忘了可以重設，大型交易所也有能力吸收這種規模的損失，幣安這次就說會全額承擔。
但這也代表，交易所的資安就是你的資安，錢什麼時候能動，也由交易所決定。暫停期間，幣安的用戶就得等幣安完成檢查，才能提領。這段說的是託管怎麼運作，不針對任何一家交易所。本文不建議把資金留在或移出任何交易所。
託管錢包和非託管錢包差在哪？
非託管的意思是私鑰在你自己手上，通常放在錢包 App 或硬體錢包裡，每一筆交易都要你親自簽名。沒有任何公司能暫停你的提領，就算某家公司的伺服器被攻破，也無法替你簽名。
代價是，出事時也沒有人替你扛。簽了惡意授權、在釣魚網站輸入助記詞，或是把助記詞弄丟，損失都由你自己承擔。非託管把風險從公司的系統，移到你自己的使用習慣上，風險本身並沒有消失。
AI Agent 的權限停在哪一關？
如果 AI Agent 手上握著一把有提領權限的金鑰，在結構上它就是幣安事件裡的那個服務容器。同樣的模式，我們在另一家交易所沒丟私鑰卻損失 3.875 億美元時寫過。Nina 有三種用法，每一種把這條線畫在不同的地方：
| Nina App | 哨兵 | MCP server | |
|---|---|---|---|
| 適合誰 | 想看懂加密貨幣、預測市場或美股，並可能採取行動的人 | 手上有部位、或在追某個事件，卻沒辦法整天盯著的人 | 平常就在 AI Agent 或寫程式工具裡工作的人，以及開發 AI Agent 的人 |
| 在哪裡用 | 網頁版 antalpha.com，以及 iOS、Android App | iOS 與 Android App 內 | 任何 MCP 用戶端，例如 Claude Code、Cursor、Windsurf、Gemini CLI、Codex |
| 能動到資金嗎？ | 每一筆都要你在自己的錢包簽名後才會執行 | 不能 | 鏈上工具回傳一個由你簽名的頁面；交易所下單工具在託管伺服器上被政策擋下 |
| 控制權停在哪裡 | 你的錢包簽名 | 你自己 | 你的錢包簽名 |
Nina App：每一筆交易都停在你的簽名
App 是完整的產品。你用平常說話的方式提問，Nina 先給結論，再給依據和圖表，每個數字都標上來源與時效。它涵蓋加密貨幣、預測市場與美股，交易也可以直接在這裡完成，而且不必把資產交給任何人保管：
- 代幣兌換：網頁版支援六條 EVM 鏈與 Solana，App 支援五條 EVM 鏈加上 Solana 與 Tron，跨鏈路徑透過 LI.FI 與 Relay 自動比價。
- 代幣化美股：在 Solana 與 Robinhood Chain 上交易，支援限價單。
- Polymarket 預測市場：在 Polygon 上結算。
- Hyperliquid 永續合約：附強平價格提醒，以及停利、停損。
每一筆交易都走同一條路。你連接錢包，Nina 只會讀到你的地址；Nina 擬好一筆尚未簽名的交易；App 讀取你帳戶的即時狀態再核對一次，不用快取；你在自己的錢包裡簽名，交易才會送出。Antalpha 的技術文件把這一步稱為「簽名門」。Nina 手上沒有任何一把能跳過這一步的私鑰。
App 不在中心化交易所下單，也不保管你的私鑰或資金。Nina 不抽取本金或利潤，只在你執行交易時收取一筆透明的路由費。依各地法規，部分下單功能在某些地區無法使用，例如預測市場下單在台灣受限，但行情與分析仍可查看。
哨兵：只盯盤、會解釋，從不下單
哨兵回答的是一個比較窄的問題：我沒在看的時候發生了什麼，重不重要。你選一個預測市場事件或一檔美股，開啟一個哨兵。之後 Nina 會持續追蹤機率或價格、關鍵價位與相關消息，一旦出現重要變化，就推播通知你變了什麼、為什麼變、可能有什麼影響。事件接近截止時，它會再提醒一次。
哨兵在 iOS 與 Android App 的首頁，需要 1.1 以上版本，可以盯預測市場事件與個別美股（美股仍在測試階段）。它沒有任何下單能力。如果某則通知讓你想動作，那筆訂單一樣要經過簽名這一關。
Vibe Trading 這個 AI 交易機器人會自動下單嗎？
會，但目前只在模擬盤。Vibe Trading 是 Nina 的 AI 交易機器人，也是 Nina 裡唯一會自動執行的部分：你用一句話說出交易想法，Nina 把它變成規則清晰的機器人，先用歷史行情回測，再到模擬盤運行，隨時可以查看表現。
模擬盤不動真錢。實盤交易尚未開放，開放後以產品說明為準。回測成績是用歷史行情模擬出來的，不代表以後的收益。
MCP server：要看 AI Agent 呼叫哪一個工具
MCP（Model Context Protocol）是一個開放標準，讓 Claude、Cursor 這類 AI Agent 可以找到並呼叫外部服務的工具；MCP server（MCP 伺服器）就是提供工具的那一端。Antalpha 的 MCP server 端點是 https://mcp-skills.ai.antalpha.com/mcp（說明見 Antalpha MCP 文件），把 Nina 的數據與工具開放給任何相容的用戶端，設定只需要把一段提示詞貼給你的 AI Agent。
2026 年 10 月 29 日，線上伺服器共列出 121 個工具，其中 17 個能改變狀態，其餘只能讀取；11 月 5 日複查時共 124 個，能改變狀態的仍是 17 個。這個數字你可以自己查證，因為伺服器不需要帳號就能回應標準的 tools/list 呼叫。控制權停在哪裡，要看你的 AI Agent 呼叫的是這 17 個裡的哪一個：
- 鏈上動作，例如代幣兌換的
swap-full、Polymarket 下單的poly-buy，都會回傳一個簽名頁面。你沒有打開並在自己的錢包裡簽名，什麼都不會發生。 - 轉帳工具
transfer-request分兩步：先產生風險預覽，再產生簽名頁面，兩步都需要你核准。 - OKX 與幣安的交易所工具，例如
cex-spot-place-order，雖然列在清單裡，但 Antalpha 託管的伺服器依安全政策攔下所有需要簽章的交易所呼叫，也不接受 API 金鑰（llms.txt 有寫明）。我們 2026 年 11 月 5 日實測，伺服器回傳policyBlocked，並請使用者改到 OKX 或幣安官方 App 操作。
所以透過 Nina 的 MCP server，沒有一條路能繞過你的錢包簽名動到資金。如果你在交易所用別的交易機器人或自己的 API 金鑰交易，那筆資金一直留在交易所、由交易所託管，這正是幣安用戶在事件後的處境，任何錢包簽名都管不到。能把損失鎖住的，是你怎麼設定那把金鑰：只開交易權限、不開提領權限，並設定 IP 白名單。多數大型交易所也提供提領白名單，例如 OKX 的提領白名單開啟後，資金只能提到你事先登記的地址。
如果你只想要數據、不想開放任何寫入工具，多數 MCP 用戶端都能用白名單指定可呼叫的工具。我們的建議是，需要之前先不要開交易工具。17 個寫入工具各自怎麼被約束，寫在〈AI Agent 自動交易安全嗎？120 個工具只有 17 個能寫入〉。
Nina App、哨兵、MCP 該用哪一個？
- 想看懂行情，偶爾採取行動：從 Nina App 開始。
- 手上已有部位，或在追某個事件，但沒辦法整天盯：在 App 裡開一個哨兵。
- 每天都在 Claude、Cursor 或其他 AI Agent 裡工作，或正在開發 AI Agent：接上 MCP server，並且想清楚要給你的 AI Agent 哪些寫入工具。
App 和哨兵是同一個安裝；MCP 是另外一條路，不需要 App。
三種用法共通的是什麼？
數據來自同樣八個具名來源，包括 Hyperliquid、OKX 與幣安的交易所行情、美股的 FMP，以及 DeBank、Nansen、GoPlus、Moralis 與 DefiLlama，每一個結論都標明來源與更新頻率。數據不夠時，Nina 會直接說。Nina 不保管你的資金，它產出的任何內容都不構成投資建議。
本文來源
幣安事件的數字截至 2026 年 10 月 30 日（UTC），仍屬初步：
- 幣安在 X 上的官方聲明：總影響約 63 億美元、已凍結約 30 億美元、DevOps 工程師筆電遭入侵、無私鑰外洩證據
- Cointelegraph 事件即時更新：Chainalysis 估計被盜約 59.12 億美元，約為 2025 年 Bybit 被盜金額的四倍；10 月 30 日 04:17（UTC）幣安表示預計 48 小時內恢復提領，並將承擔全部損失
- TechCrunch（10 月 29 日）：幣安確認發生資安事件並暫停提領；Tether 凍結約 15.6 億美元、Circle 凍結約 8 億美元
- 路透社（Yahoo Finance 轉載）：Tether 凍結近 15.7 億美元、Circle 凍結逾 8 億美元，幣安承諾以公司資金承擔全部損失
- The Defiant：幣安聯席執行長何一表示，預計 48 小時內開始恢復提領
- OKX 說明中心：提領白名單：開啟後只能提領到地址簿裡登記的地址
- 應用商店上架頁：App Store、Google Play
- 產品事實：Antalpha MCP 文件、MCP server 即時
tools/list回應（2026 年 10 月 29 日實測）
常見問題
幣安被盜事件是怎麼回事？被盜多少？
2026 年 10 月 29 日深夜（UTC），駭客從幣安的錢包轉走資產。幣安估計總影響約 63 億美元，並表示已凍結約 30 億美元。初步調查指向一名 DevOps 工程師的筆電遭入侵，攻擊者可能因此送出未經授權的提領交易，目前沒有發現私鑰外洩的證據。幣安暫停了提領，10 月 30 日表示預計在 48 小時內開始恢復，並表示會承擔全部損失。數字截至 10 月 30 日（UTC）。
錢放在幣安這類交易所安全嗎？
放在交易所的資金屬於託管：由交易所保管、負責資安，也由交易所決定什麼時候能動。幣安表示用戶資金安全，並會承擔這次事件的全部損失，但調查期間暫停了提領。這種取捨適不適合你，要看你怎麼衡量便利、出事時的補救機制，以及自己掌握的控制權。我們不建議把資金留在或移出任何交易所。
託管錢包和非託管錢包差在哪？
託管是由公司保管你的加密資產，並替你簽署交易；非託管是私鑰在你自己手上，每一筆交易都要你親自簽名。非託管排除了公司系統這個風險點，但釣魚網站、惡意授權或助記詞遺失造成的損失，都要自己承擔。
讓 AI 幫你交易安全嗎？
要看這個 AI Agent 在沒有你同意的情況下能做什麼。只能擬好交易、交給你簽名的 AI Agent，沒辦法自己動用資金；握有提領權限金鑰的 AI Agent，一旦被接管或誤解指令，就可能把錢轉走。在 Nina App 裡，每一筆交易都要你的錢包簽名；哨兵完全不能下單；Vibe Trading 目前只在模擬盤運行；透過 MCP，上限是你的錢包簽名，交易所下單工具在託管伺服器上被政策擋下。
MCP server（MCP 伺服器）是什麼？
MCP server 是 Model Context Protocol 中提供工具的那一端；MCP 是讓 AI Agent 找到並呼叫外部工具的開放標準。Antalpha 的 MCP server 端點是 https://mcp-skills.ai.antalpha.com/mcp，讓 Claude Code、Cursor、Codex 等相容的 AI Agent 使用 Nina 的數據與工具。2026 年 10 月 29 日共列出 121 個工具，其中 17 個能改變狀態。
透過 MCP 接上的 AI Agent，能動用我的資金嗎？
鏈上動作不能自己完成：代幣兌換、Polymarket 下單與轉帳都會回傳簽名頁面，必須由你在自己的錢包裡簽名。OKX 與幣安的交易所下單與帳戶工具，在 Antalpha 託管的伺服器上依安全政策被攔下，也不接受 API 金鑰，交易所下單要在官方 App 完成。
哨兵或 Vibe Trading 會用我的真實資金自動下單嗎？
不會。哨兵是 iOS 與 Android App 首頁的一個模式，需要 1.1 以上版本，只盯盤、推播提醒並附上原因，從不下單。Vibe Trading 是 Nina 的 AI 交易機器人，會按你設定的規則自動執行，但目前只在模擬盤運行，不動真錢；實盤交易尚未開放，開放後以產品說明為準。回測成績是用歷史行情模擬出來的，不代表以後的收益。
Nina 要收費嗎？
Nina 有免費方案，也有 Pro 與 Elite 付費訂閱，方案內容與價格以會員頁為準。Nina 不抽取本金或利潤，只在你交易時於執行路徑上收取一筆透明的路由費。
Nina App 在 App Store 和 Google Play 上叫什麼名字？
在台灣的 App Store 上架名稱是「Nina：加密 AI 問答・行情數據・預測分析」，Google Play 上是「Nina：美股 AI 投資助手・哨兵盯盤」，英文名稱都是 Nina: Crypto AI Chat & Markets，開發者為 Antalpha。請從 antalpha.com 上的連結下載，避免裝到冒名的 App。
Nina 是 Antalpha（NASDAQ: ANTA）的 Web3 原生 AI Agent，涵蓋加密貨幣、預測市場與美股：結論前置的分析，附具名來源與時效標記，以及全天候盯盤的哨兵模式。Nina 的 AI 交易機器人 Vibe Trading，讓你用一句話說出交易想法，變成規則清晰的機器人，先用歷史行情回測，再到模擬盤驗證；Vibe Trading 的實盤交易尚未開放。回測成績是用歷史行情模擬出來的，不代表以後的收益。在 Nina App 裡的交易預設由你在自己的錢包簽名（你主動開啟的 Polymarket 免驗證下單與永續合約，由你授權的金鑰代簽），Nina 不持有資金、不抽取本金或利潤；執行路徑上收取一筆透明的路由費。本文僅供資訊參考，不構成投資建議，亦非價格預測。官方管道：antalpha.com、App Store 與 Google Play 上的 Nina App、x.com/antalpha_ai。
延伸閱讀：5 分鐘上手 Nina：從找到機會到派出哨兵。
