Coinbase, Binance, Kraken og OKX: kappløpet om KI-agentene

Den 20. august 2026 lanserte Binance noe selskapet kaller Agent OS: et system som lar KI-modeller som ChatGPT, Claude og Codex plassere ekte handler på verdens største kryptobørs. Med det ble Binance den fjerde av de fire store børsene, etter OKX, Coinbase og Kraken, som slipper autonome programvareagenter helt inn til ordreboken. På under seks måneder har «la en KI handle for deg» gått fra tankeeksperiment til en funksjon du kan skru på i appen, ifølge TechCrunch.

For norske sparere reiser dette et nytt sett spørsmål som verken skattemeldingen eller MiCA-regelverket har ferdige svar på. Hvem har ansvaret når en agent bommer? Hva skjer når en angriper snakker til modellen i stedet for å bryte seg inn på kontoen? Og hvor stor del av kryptoen vil du egentlig overlate til en maskin som «ikke kan forklare sin egen resonnering», for å låne ordene til en Binance-topp? Vi har sammenlignet hvordan Coinbase, Binance, Kraken og OKX bygger dette, og hvor rekkverkene faktisk går. Bitcoin handlet rundt 77 700 dollar (i overkant av 720 000 kroner) i slutten av august, ned fra toppen over 80 000 dollar tidligere i måneden, ifølge CoinDesk, men denne saken handler mindre om kursen og mer om hvem, eller hva, som trykker på knappen.

Da Binance ga KI-agentene nøkkelen

Agent OS er bygget slik at hver agent får sin egen subkonto på Binance. Uttak til eksterne adresser er slått av som standard, og brukeren bestemmer i detalj hva agenten får lov til: bare spot, bare futures, eller begge deler. Du kan velge mellom to moduser, at agenten må be om godkjenning for hver ordre, eller at den handler autonomt innenfor rammene du har satt. Tilgangen kan trekkes tilbake når som helst, og systemet støtter ChatGPT, Claude Code, Codex og Cursor, skriver TechCrunch og The Crypto Times.

Jeff Li, produktdirektør i Binance, oppsummerer filosofien slik: «Instead of total freedom, we put the power in users’ hands to give them the granular access control of what they can do through the agent.» Samtidig innrømmer han en ubehagelig begrensning: børsen «really cannot see the reasoning» bak det agenten gjør. Med andre ord gir plattformen deg brytere og tak, men verken den eller du ser nødvendigvis hvorfor modellen valgte å kjøpe akkurat da.

Det som gjør lanseringen til en nyhet, er ikke at én børs gjør dette, men at den siste av de fire store nå er på plass. Kappløpet startet et halvt år tidligere, og de fire har valgt påfallende ulike veier fram til samme mål.

Hvorfor akkurat nå? Børsene har brukt det siste året på å bli mer enn handelssteder: de tilbyr sparing, kort, lån og tokeniserte aksjer, og kjemper om å bli appen du åpner for alt som har med penger å gjøre. En KI-agent passer inn i den ambisjonen. Den lover å senke terskelen for aktiv handel, holde brukeren i appen døgnet rundt, og gjøre børsen til stedet der de digitale hjelperne dine også bor. For selskaper som konkurrerer om oppmerksomhet like mye som om volum, er det en fristende posisjon, uansett om teknologien er helt moden.

Fire børser, fire filosofier

Grovt sett har det utkrystallisert seg tre skoler. OKX gikk for åpen kildekode, der du kobler dine egne nøkler til en agent du selv kjører. Coinbase og Binance tilbyr en vertsbasert løsning, der agenten lever inne i en avgrenset konto med forbrukstak. Kraken har valgt den mest forsiktige linjen: en rådgivende assistent der mennesket fortsatt godkjenner og utfører handelen. Tabellen under viser rekkefølgen og hovedtrekkene.

Ser man løsningene som et spekter, går det fra mest åpent til mest bevoktet. OKX gir deg mest kontroll og krever mest av deg. Kraken krever minst og gir deg minst autonomi. Coinbase og Binance ligger i midten, med ferdige rekkverk du kan skru på uten å røre en kodelinje. Ingen av plassene på spekteret er objektivt riktig; valget avhenger av hvor mye du kan, hvor mye du orker å følge med, og hvor mye du er villig til å tape hvis noe går galt.

OKX gikk først: Agent Trade Kit og de lokale nøklene

Allerede 3. mars 2026 la OKX ut Agent Trade Kit på GitHub, et verktøysett bygget på Model Context Protocol (MCP) med 82 verktøy som dekker spot, futures, opsjoner og grid-bots, ifølge OKX. Koden er åpen under MIT-lisens, slik at hvem som helst kan lese hver linje på GitHub før den kobles til penger.

Det viktigste sikkerhetsvalget er hvordan nøklene håndteres. I mange konkurrerende oppsett må API-nøkkelen mates rett inn i modellen. Hos OKX ligger nøklene i en lokal konfigurasjonsfil som bare den lokale MCP-serveren leser; signeringen skjer lokalt med HMAC-SHA256, og KI-klienten sender bare selve handelsintensjonen. Nøklene forlater aldri maskinen din. Prinsippet minner om måten proffene deler opp kontrollen over en nøkkel på, som vi gikk gjennom i sammenligningen av MPC mot multisig: jo færre steder en hemmelighet finnes, desto mindre er angrepsflaten.

Prisen for denne kontrollen er kompleksitet. Agent Trade Kit retter seg mot utviklere som er komfortable med kommandolinje, npm-pakker og MCP. For en vanlig sparer er det et godt stykke unna «trykk her for å slå på», og det er nettopp den avstanden Coinbase og Binance forsøker å fjerne.

Åpen kildekode er samtidig et tveegget argument. Fordelen er at sikkerhetsforskere kan granske koden og finne feil før pengene beveger seg, slik at ingen trenger å stole blindt på OKX. Ulempen er at ansvaret for å kjøre den trygt flyttes over på deg: en dårlig konfigurert maskin, en kompromittert avhengighet i npm-treet eller en feil i din egen automatisering blir ditt problem, ikke børsens. For en utvikler som vet hva et isolert kjøremiljø og en nøkkel med begrensede rettigheter er, gir det reell kontroll. For alle andre flytter det bare risikoen ett hakk nærmere kjøkkenbordet.

Coinbase for Agents: kontoen som betaler og handler selv

11. juni 2026 lanserte Coinbase «Coinbase for Agents», som lar en KI-assistent inne i ChatGPT, Claude eller utviklerens eget terminalvindu koble seg til Coinbase-kontoen og handle både spot og derivater, ifølge CoinDesk og CNBC. Du kan gi agenten en isolert delportefølje og sette harde regler: maksimal handelsstørrelse, hvilke aktiva den får røre, og hvor mye den kan bruke.

Det Coinbase satser tyngst på, er «agentisk handel» der agenten også kan betale. Gjennom betalingsprotokollen x402 kan en agent kjøpe enkelttjenester, for eksempel betalingsmurt research, data-API-er eller regnekraft på forespørsel, uten innlogging eller abonnement, skriver Coinbase. x402 er en av flere nye standarder som lar programvare betale programvare i sanntid, et beslektet tema til det vi skrev om da vi så på hvem som betaler gassen med EIP-7702 og paymasters.

Coinbase er notert på børs i USA og har MiCA-lisens fra Luxembourg, noe som gir en viss institusjonell tyngde til løftet om at agenten holder seg innenfor grensene du setter. Men som i resten av feltet hviler mye på at brukeren faktisk setter fornuftige tak i utgangspunktet.

Agentsatsingen henger tett sammen med Coinbases større ambisjon om å bli en slags altomfattende finansapp, med egen Layer 2-kjede (Base) og stablecoin-betalinger som ryggrad. Tanken er at agenter ikke bare skal handle Bitcoin og Ethereum, men også betale for data, research og regnekraft i sanntid, og etter hvert håndtere aksjer, prediksjonsmarkeder og råvarer. Om den visjonen slår til, blir agenten en portvokter for langt mer enn kryptohandel, og da blir spørsmålet om hvem som svarer når den gjør feil, bare viktigere.

Kraken: mennesket beholder avtrekkeren

Kraken fortalte CNBC 10. juli 2026 at hele mobilappen skal bygges om rundt agentisk KI, men med en vesentlig forskjell fra Binance og Coinbase: agenten skal overvåke markedet, bygge porteføljeforslag og peke på muligheter, mens mennesket fortsatt godkjenner og utfører, ifølge CNBC. Krakens dataansvarlige Kamo Asatryan beskriver visjonen som en «well informed best friend» som lar vanlige folk handle «using plain English», altså på naturlig språk i stedet for kompliserte ordreskjemaer.

Kraken-toppene er samtidig blant de mest offensive troende på teknologien. På en scene tidligere i år fikk co-CEO Arjun Sethi spørsmål om hvor mye av porteføljen han ville la en autonom agent styre. Svaret var «Everything», og «in the next six to twelve months», ifølge CoinDesk. At produktet likevel lanseres som rådgivende, forteller mye om avstanden mellom overbevisning og hva et regulert selskap faktisk tør å sette i produksjon.

Kombinasjonen er talende. Kraken forbereder seg på en mulig børsnotering og er nødt til å vise tilsynsmyndigheter og investorer at selskapet håndterer risiko forsvarlig. Å love at maskiner snart styrer alt, samtidig som produktet krever menneskelig godkjenning, er ikke nødvendigvis en selvmotsigelse; det er slik et selskap kjøper seg tid til å bygge tillit. Bildet av en velinformert bestevenn er også en påminnelse om ambisjonen: å gjøre vanlige sparere til aktive tradere. Det kan være mektig, men også en oppskrift på flere handler, flere gebyrer og flere skattepliktige hendelser enn de fleste trenger.

Binance Agent OS: subkontoer, tak og en manglende tapsgrense

Detaljene i Binance-modellen er verdt å studere, fordi de viser hvor rekkverkene slutter. Agenten kan handle fritt innenfor subkontoen, uten et eget tak på selve børshandelen; saldoen på subkontoen er grensen. For andre operasjoner gjelder daglige tak: rundt 50 000 dollar for vanlige swaps, 100 000 dollar for DeFi-transaksjoner og bare 20 dollar for x402-betalinger, ifølge TechCrunch.

Legg merke til hva som ikke er der: ingen egen tapsgrense. Setter du 50 000 dollar (rundt 465 000 kroner) inn på subkontoen og lar agenten handle autonomt, er maksimalt tap hele subkontosaldoen. Rekkverket hindrer at pengene forsvinner ut av Binance, ikke at de forsvinner i dårlige handler. Det er en viktig forskjell for en sparer som tror at «tak» er det samme som «trygghet». Standardinnstillingen sperrer riktignok uttak, men innenfor kontoen kan en agent i autonom modus handle så lenge det er penger igjen.

Jeff Lis innrømmelse om at børsen ikke kan se resonnementet bak handlene, er verdt å dvele ved. Det betyr at hvis en agent begynner å oppføre seg rart, har verken du eller Binance en enkel måte å forstå hvorfor på; du ser bare resultatet i ordreloggen. Modellen er, praktisk talt, en svart boks med lommeboktilgang. Rekkverkene, altså subkonto, sperret uttak og daglige tak, er nettopp et forsøk på å gjøre den svarte boksen ufarlig ved å begrense hva den kan nå, ikke ved å forstå den. Det er en fornuftig strategi, men den hviler på at grensene du setter, faktisk er strenge nok.

Binance stiller også svakere enn rivalene på ett punkt norske brukere bør merke seg spesielt: børsen mangler MiCA-lisens i EU og EØS. Vi kommer tilbake til hva det betyr for tilgangen lenger ned.

Hva er egentlig en handelsagent?

Bak markedsføringsordene er en handelsagent tre ting som snakker sammen. Først en språkmodell (LLM) som tolker det du skriver og planlegger handlinger. Deretter en kobling, oftest Model Context Protocol (MCP), som gir modellen et sett verktøy den kan kalle, for eksempel «hent pris», «legg inn ordre» eller «vis saldo». Til slutt en nøkkel eller et API som faktisk har rett til å bevege penger på børsen.

Forskjellene mellom de fire ligger nesten helt i hvordan det tredje leddet er sikret. Hos OKX holder du nøkkelen lokalt. Hos Binance og Coinbase ligger den hos børsen, men bak subkontoer, forbrukstak og en av/på-bryter. Poenget med MCP er at modellen ikke trenger å se selve nøkkelen; den sender bare intensjonen, og et lag under oversetter den til en signert ordre. Det er et fornuftig design, men det fjerner ikke det grunnleggende problemet: en modell som kan bli lurt til å sende feil intensjon, er farlig uansett hvor godt nøkkelen er gjemt.

x402 hører også hjemme her. Protokollen lar en agent betale for tjenester automatisk, og etter Coinbase sine egne tall hadde den håndtert titalls millioner transaksjoner den siste måneden før lanseringen av agentkontoene. Det gjør agenten til noe mer enn en trader: den blir en økonomisk aktør som både kan handle og kjøpe seg tjenester på egen hånd.

Slik ser en handel ut i praksis: du skriver en instruksjon på vanlig språk, for eksempel at agenten skal kjøpe for et visst beløp hvis prisen faller under et nivå. Modellen tolker setningen, legger en plan, og kaller et MCP-verktøy som legger inn ordren. Et lag under signerer den, enten lokalt på maskinen din (OKX) eller hos børsen bak grensene du har satt (Coinbase, Binance), og sender den til ordreboken. Feil kan snike seg inn på hvert trinn: modellen kan mistolke instruksjonen, planen kan bygge på utdaterte data, eller en ondsinnet melding kan ha kapret resonnementet underveis. Jo flere ledd, desto flere steder kan noe gå galt uten at du merker det før pengene er brukt.

Kan du stole på en agent med sparepengene?

Nettopp Sethis «everything» ble møtt med kraftig motstand i den samme debatten. Haseeb Qureshi, managing partner i risikokapitalselskapet Dragonfly, fikk spørsmål om hvor stor andel av sin egen portefølje en KI kunne forvalte bedre enn ham i dag. Svaret var «Five percent», ifølge CoinDesk. Poenget hans var at et system som fungerer med penger «90 percent of the time», er ubrukelig for reell økonomisk aktivitet, fordi de siste prosentene er der de dyre feilene skjer.

Det er en nyttig linse for en norsk sparer. Uenigheten mellom Sethi og Qureshi handler ikke om hvorvidt agenter til slutt vil forvalte kapital, men om timing og risikotoleranse. En modell som tar 95 gode beslutninger og fem katastrofale, kan fort tape mer på de fem enn den tjente på de 95. Og i motsetning til en menneskelig forvalter kan en agent gjøre alle fem på sekunder, midt på natten, mens du sover.

Det er også lett å bli lurt av gode resultater. En agent som har tjent penger i noen uker med stigende marked, har ikke nødvendigvis bevist noe; den kan rett og slett ha ridd en trend. Backtesting mot historiske data ser ofte lovende ut fordi modellen implisitt er tilpasset fortiden, et fenomen tradere kaller overtilpasning. Den virkelige prøven kommer i et fallende eller uforutsigbart marked, der de siste prosentene Qureshi snakket om, blir avgjørende. Legg til at språkmodeller kan finne på svar de fremstår sikre på, men som er feil, og du har en aktør som kan handle med selvtillit på et grunnlag som ikke finnes.

Angrepsflaten vokser: da Grok ble lurt med morsekode

Den nye trusselen heter prompt injection. I stedet for å knekke et passord eller finne en feil i en smartkontrakt, skjuler angriperen instruksjoner i data agenten leser. 4. mai 2026 ble en lommebok koblet til KI-modellen Grok tømt for mellom 150 000 og 200 000 dollar (rundt 1,4 til 1,9 millioner kroner) på nettopp denne måten, ifølge en hendelsesrapport hos OECD.AI. Angriperen sendte en melding kodet i morsekode, et format som slapp forbi Groks sikkerhetsfiltre, etter først å ha sendt en NFT som aktiverte utvidede rettigheter i lommeboken, skriver The Crypto Times. Sikkerhetsselskapet Blockaid kalte det den første kjente utnyttelsen av en KI-agent i kryptosammenheng.

Teknisk sett kombinerte angrepet to svakheter fra bransjens egen risikoliste: prompt injection (OWASP LLM01) og det som kalles «excessive agency» (LLM06), altså at agenten hadde fått for vide fullmakter. Verdiene ble riktignok ført tilbake i dette tilfellet, men mønsteret er tydelig. Når en agent kan lese fra verden (chat, e-post, en NFT, en nettside) og handle med penger, blir alt den leser en potensiell kommandolinje. Det er samme logikk som gjør at profesjonelle sikkerhetsmiljøer nå angriper systemer offensivt før skurkene gjør det, som vi beskrev i saken om red teaming, og som reiser det åpne spørsmålet om hvem som egentlig avgjør utbetalingen når en forsker finner hullet først.

Ethereum-grunnlegger Vitalik Buterin har trukket en praktisk konklusjon. Han anbefaler at lag som bygger KI-koblede lommebøker, begrenser autonome transaksjoner til rundt 100 dollar per dag og krever menneskelig bekreftelse for alt over det, ifølge Bitcoin.com. Modellen hans kaller han «human + LLM 2-of-2»: både mennesket og maskinen må godkjenne en risikofylt handling. Han peker også på at automatiserte fullmakter er et tveegget sverd, et poeng vi kjenner igjen fra studien av skyggesidene ved EIP-7702, der delegert signering viste seg å åpne nye fallgruver.

Grok-saken er dessuten bare én angrepsvei. Buterin peker på at anslagsvis 15 prosent av ferdige KI-verktøy kan inneholde ondsinnet kode, og at mange rammeverk prioriterer evne foran sikkerhet, slik at agenter får skrive om egne instrukser eller kjøre kode med lite tilsyn. Til det kommer forgiftede treningsdata, kompromitterte verktøy i forsyningskjeden og falske markedssignaler plantet nettopp for å lure automatiske handlere. De vertsbaserte løsningene fra Coinbase og Binance snevrer inn skaden ved å sperre uttak og sette tak, men de fjerner ikke selve problemet: en agent er bare så trygg som det svakeste leddet mellom instruksjonen din og ordreboken.

Rekkverkene sammenlignet

Setter man de fire opp mot hverandre, blir det tydelig at ingen av dem tilbyr et komplett vern. De beskytter mot ulike ting, og forutsetter at brukeren fyller inn resten.

MiCA, Finanstilsynet og agenten uten juridisk person

Her blir det norske. MiCA, som er innlemmet i EØS-avtalen og håndheves av Finanstilsynet, regulerer kryptotjenesteytere (CASP-er), ikke selve KI-agenten. Reglene stiller krav til børsen som holder pengene dine, men sier foreløpig lite spesifikt om en programvareagent som handler på dine vegne. Det betyr ikke at området er lovløst, men at ansvaret fordeles etter eksisterende regler.

Et avgjørende poeng for tilgangen: Binance mangler CASP-lisens i EU og EØS og stengte for nye europeiske brukere etter at overgangsfristen løp ut 1. juli 2026, etter å ha trukket søknaden sin i Hellas, skriver CoinDesk. Coinbase (lisensiert i Luxembourg), Kraken (Irland) og OKX (Malta) har derimot tillatelse som gjelder i Norge via EØS. Paradokset er slående: børsen med den nyeste agentløsningen er den en nordmann vanskeligst kan bruke lovlig gjennom et lisensiert europeisk selskap.

Så er det ansvaret. En KI-agent har verken juridisk person eller organisasjonsnummer. Taper den pengene dine, finnes det ingen egen part å holde ansvarlig; ansvaret faller på deg som eier kontoen. En agent som anbefaler handler, ligner dessuten på investeringsrådgivning, en regulert aktivitet under MiFID II, der også kryptoderivater som futures og perpetuals hører hjemme, ikke under MiCA. Børsene løser dette ved å ramme agenten inn som et verktøy du styrer, ikke som en rådgiver de står ansvarlig for. For deg som bruker betyr det at ansvaret, i praksis, er ditt.

Regelverket kommer nok til å modnes. MiCA stiller allerede krav til driftsstabilitet og risikohåndtering hos børsen, forsterket av DORA-reglene om digital operasjonell motstandsdyktighet, og Finanstilsynet har gjentatte ganger advart forbrukere mot den høye risikoen i kryptomarkedet. Men ingen europeisk tilsynsmyndighet har foreløpig gitt egne regler for KI-agenter som handler på vegne av privatpersoner. Inntil det skjer, er det verdt å huske at en agent som gir kjøps- og salgsanbefalinger, fort beveger seg inn i det som ellers regnes som investeringsrådgivning, et område med strenge krav den dagen et selskap tilbyr det som en tjeneste.

Skatt: hver agent-handel er en realisasjon

Skattemessig endrer en agent ingenting i prinsippet, men mye i praksis. Skatteetaten behandler kryptoeiendeler som formuesobjekt, og hver realisasjon, altså hvert salg, bytte eller betaling, er en skattepliktig hendelse. Gevinst skattlegges som kapitalinntekt med 22 prosent, og du må rapportere selv, uansett om børsen er lisensiert eller ikke, ifølge Skatteetaten.

Problemet er mengden. En agent i autonom modus kan gjøre hundrevis av handler i uken. Hver eneste av dem er en realisasjon som må dokumenteres med inngangsverdi, utgangsverdi og tidspunkt, omregnet til kroner. Det som for en langsiktig hodler er noen få linjer i skattemeldingen, kan for en aktiv agent bli et regnskapsmareritt. Legg til at beholdningen også inngår i formuesskatten (over 1 760 000 kroner i netto formue), og at KI-agenter typisk handler oftere enn mennesker, og du ser konturene av en dokumentasjonsjobb få vurderer før de skrur på autonom handel.

Et enkelt regneeksempel: si at du gir en agent 100 000 kroner og lar den gjøre 300 handler i året. Selv om porteføljen ender omtrent der den startet, må hver av de 300 handlene beregnes for seg, med inngangsverdi og utgangsverdi i kroner på handelstidspunktet. Netto gevinst skattlegges med 22 prosent, mens tap kan trekkes fra, men bare hvis du klarer å dokumentere hver enkelt transaksjon. Uten eksportert historikk fra børsen og et verktøy som regner ut gevinst og tap per handel, blir dette raskt uoverkommelig for hånd. Skatteplikten flytter seg ikke over på agenten; den blir værende hos deg.

Praktisk råd: hvis du eksperimenterer med en agent, sørg for at den kjører mot en børs som gir deg full transaksjonshistorikk du kan eksportere, og vurder å begrense den til et lite, avgrenset beløp nettopp for å holde skatteregnskapet håndterbart.

Hvilken løsning passer hvem?

Det finnes ingen objektivt beste agent, bare den som passer din kompetanse og risikovilje. Under er en grov veiviser.

Uansett hvilken vei du velger, gjelder noen grunnregler for å begrense skaden hvis noe går galt:

• Start med et lite beløp du har råd til å tape helt, ikke hele porteføljen.
• Sett de laveste takene plattformen tillater, og skru på godkjenning per ordre til du stoler på oppsettet.
• Sperr uttak til eksterne adresser; en agent skal handle, ikke flytte penger ut.
• Bruk en egen subkonto eller delportefølje, aldri hovedkontoen.
• Trekk tilbake tilgangen med en gang du ikke bruker agenten aktivt.
• Eksporter transaksjonshistorikk jevnlig, både for skatt og for å oppdage rar oppførsel tidlig.

Det viktigste skillet går ikke mellom de fire børsene, men mellom autonom og godkjent handel. En agent som bare foreslår, og lar deg trykke ja, fjerner nesten hele klassen av natt-til-morgen-katastrofer. En agent som handler selv, er bekvem helt til dagen den ikke er det. For de aller fleste norske sparere er det fornuftig å begynne i den rådgivende enden, og først vurdere autonomi når man har sett hvordan agenten faktisk oppfører seg over tid.

Et kappløp som så vidt har begynt

På et halvt år har alle de fire store børsene gått fra å selge deg et handelsgrensesnitt til å selge deg en autonom aktør som handler i det. Det er en større endring enn den ser ut som. Konkurransen handler ikke lenger bare om gebyrer og likviditet, der OKX og Binance tradisjonelt ligger lavest mens Coinbase ligger høyere i laveste gebyrnivå, men om hvem som best klarer å gi en maskin lov til å bruke pengene dine uten at det ender i tårer.

Foreløpig er svarene ufullstendige. Rekkverkene stopper uttak, men ikke dårlige handler. Reglene dekker børsen, men ikke agenten. Og ansvaret, når det kommer til stykket, er ditt. De som tjener mest på å forstå dette tidlig, er ikke de som skrur på autonom modus først, men de som setter de strammeste grensene og beholder et menneske i loopen til teknologien har bevist seg. Som Qureshi minnet om: med penger er det de siste prosentene som teller.

Ofte stilte spørsmål

Kan jeg bruke Binance Agent OS som nordmann?

Binance mangler MiCA-lisens i EU og EØS og stengte for nye europeiske brukere fra 1. juli 2026, så en norsk bruker kan i praksis ikke lovlig ta i bruk tjenesten gjennom et lisensiert europeisk selskap. Coinbase (lisensiert i Luxembourg), Kraken (Irland) og OKX (Malta) har derimot CASP-tillatelse som gjelder i Norge via EØS.

Hvilken børs har den tryggeste KI-agenten?

Det finnes ingen fasit. OKX skiller seg ut ved at nøklene aldri forlater maskinen din og all koden er åpen for gjennomsyn; Binance og Coinbase kjører agenten i en isolert konto med forbrukstak; Kraken lar mennesket godkjenne handelen. Tryggest for deg avhenger av om du prioriterer kontroll, åpenhet eller enkelhet.

Hvem har ansvaret hvis agenten taper pengene mine?

Du. En KI-agent har verken juridisk person eller organisasjonsnummer, så ansvaret og skatteplikten faller på deg som eier kontoen. Ingen av de fire børsene lover å dekke tap som følge av agentens egne beslutninger.

Må jeg skatte av handler en agent gjør automatisk?

Ja. Skatteetaten regner hver realisasjon (salg, bytte eller betaling) som en skattepliktig hendelse med 22 prosent skatt på gevinst, uansett om det er du eller en agent som utfører den. En agent som handler ofte, kan skape svært mange skattepliktige hendelser du selv må dokumentere i kroner.

Hva er prompt injection, og hvorfor er det farlig for handelsagenter?

Prompt injection er når en angriper skjuler instruksjoner i data agenten leser, for eksempel en melding eller en NFT, slik at modellen utfører noe eieren aldri ba om. I mai 2026 ble en Grok-koblet lommebok tømt for mellom 150 000 og 200 000 dollar på denne måten. Derfor anbefaler blant andre Vitalik Buterin stramme dagsgrenser og menneskelig godkjenning for større beløp.

Av Marcus Okafor, redaktør for KI og marked i HOGE Wire.