{"id":317,"date":"2026-08-29T13:09:27","date_gmt":"2026-08-29T13:09:27","guid":{"rendered":"https:\/\/hoge.gg\/no\/coinbase-binance-kraken-okx-ki-agenter-2026\/"},"modified":"2026-08-29T13:09:27","modified_gmt":"2026-08-29T13:09:27","slug":"coinbase-binance-kraken-okx-ki-agenter-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/no\/coinbase-binance-kraken-okx-ki-agenter-2026\/","title":{"rendered":"Coinbase, Binance, Kraken og OKX: kappl\u00f8pet om KI-agentene"},"content":{"rendered":"

Den 20. august 2026 lanserte Binance noe selskapet kaller Agent OS: et system som lar KI-modeller som ChatGPT, Claude og Codex plassere ekte handler p\u00e5 verdens st\u00f8rste kryptob\u00f8rs. Med det ble Binance den fjerde av de fire store b\u00f8rsene, etter OKX, Coinbase og Kraken, som slipper autonome programvareagenter helt inn til ordreboken. P\u00e5 under seks m\u00e5neder har \u00abla en KI handle for deg\u00bb g\u00e5tt fra tankeeksperiment til en funksjon du kan skru p\u00e5 i appen, if\u00f8lge TechCrunch<\/a>.<\/p>

For norske sparere reiser dette et nytt sett sp\u00f8rsm\u00e5l som verken skattemeldingen eller MiCA-regelverket har ferdige svar p\u00e5. Hvem har ansvaret n\u00e5r en agent bommer? Hva skjer n\u00e5r en angriper snakker til modellen i stedet for \u00e5 bryte seg inn p\u00e5 kontoen? Og hvor stor del av kryptoen vil du egentlig overlate til en maskin som \u00abikke kan forklare sin egen resonnering\u00bb, for \u00e5 l\u00e5ne ordene til en Binance-topp? Vi har sammenlignet hvordan Coinbase, Binance, Kraken og OKX bygger dette, og hvor rekkverkene faktisk g\u00e5r. Bitcoin handlet rundt 77 700 dollar (i overkant av 720 000 kroner) i slutten av august, ned fra toppen over 80 000 dollar tidligere i m\u00e5neden, if\u00f8lge CoinDesk<\/a>, men denne saken handler mindre om kursen og mer om hvem, eller hva, som trykker p\u00e5 knappen.<\/p>

Da Binance ga KI-agentene n\u00f8kkelen<\/h2>

Agent OS er bygget slik at hver agent f\u00e5r sin egen subkonto p\u00e5 Binance. Uttak til eksterne adresser er sl\u00e5tt av som standard, og brukeren bestemmer i detalj hva agenten f\u00e5r lov til: bare spot, bare futures, eller begge deler. Du kan velge mellom to moduser, at agenten m\u00e5 be om godkjenning for hver ordre, eller at den handler autonomt innenfor rammene du har satt. Tilgangen kan trekkes tilbake n\u00e5r som helst, og systemet st\u00f8tter ChatGPT, Claude Code, Codex og Cursor, skriver TechCrunch<\/a> og The Crypto Times<\/a>.<\/p>

Jeff Li, produktdirekt\u00f8r i Binance, oppsummerer filosofien slik: \u00abInstead of total freedom, we put the power in users’ hands to give them the granular access control of what they can do through the agent.\u00bb Samtidig innr\u00f8mmer han en ubehagelig begrensning: b\u00f8rsen \u00abreally cannot see the reasoning\u00bb bak det agenten gj\u00f8r. Med andre ord gir plattformen deg brytere og tak, men verken den eller du ser n\u00f8dvendigvis hvorfor modellen valgte \u00e5 kj\u00f8pe akkurat da.<\/p>

Det som gj\u00f8r lanseringen til en nyhet, er ikke at \u00e9n b\u00f8rs gj\u00f8r dette, men at den siste av de fire store n\u00e5 er p\u00e5 plass. Kappl\u00f8pet startet et halvt \u00e5r tidligere, og de fire har valgt p\u00e5fallende ulike veier fram til samme m\u00e5l.<\/p>

Hvorfor akkurat n\u00e5? B\u00f8rsene har brukt det siste \u00e5ret p\u00e5 \u00e5 bli mer enn handelssteder: de tilbyr sparing, kort, l\u00e5n og tokeniserte aksjer, og kjemper om \u00e5 bli appen du \u00e5pner for alt som har med penger \u00e5 gj\u00f8re. En KI-agent passer inn i den ambisjonen. Den lover \u00e5 senke terskelen for aktiv handel, holde brukeren i appen d\u00f8gnet rundt, og gj\u00f8re b\u00f8rsen til stedet der de digitale hjelperne dine ogs\u00e5 bor. For selskaper som konkurrerer om oppmerksomhet like mye som om volum, er det en fristende posisjon, uansett om teknologien er helt moden.<\/p>

Fire b\u00f8rser, fire filosofier<\/h2>

Grovt sett har det utkrystallisert seg tre skoler. OKX gikk for \u00e5pen kildekode, der du kobler dine egne n\u00f8kler til en agent du selv kj\u00f8rer. Coinbase og Binance tilbyr en vertsbasert l\u00f8sning, der agenten lever inne i en avgrenset konto med forbrukstak. Kraken har valgt den mest forsiktige linjen: en r\u00e5dgivende assistent der mennesket fortsatt godkjenner og utf\u00f8rer handelen. Tabellen under viser rekkef\u00f8lgen og hovedtrekkene.<\/p>

B\u00f8rs<\/th>Produkt<\/th>Lansert<\/th>Modell<\/th>N\u00f8kkelh\u00e5ndtering<\/th><\/tr><\/thead>
OKX<\/td>Agent Trade Kit<\/td>3. mars 2026<\/td>\u00c5pen kildekode (MCP og CLI)<\/td>Lagres lokalt, aldri eksponert for modellen<\/td><\/tr>
Coinbase<\/td>Coinbase for Agents<\/td>11. juni 2026<\/td>Vertsbasert konto med grenser<\/td>Isolert delportef\u00f8lje, x402-betalinger<\/td><\/tr>
Kraken<\/td>Agentisk app (annonsert)<\/td>10. juli 2026<\/td>R\u00e5dgivende assistent<\/td>Mennesket godkjenner og utf\u00f8rer<\/td><\/tr>
Binance<\/td>Agent OS<\/td>20. august 2026<\/td>Vertsbasert subkonto med tak<\/td>Uttak sperret som standard<\/td><\/tr><\/tbody><\/table>
Kilder: OKX, Coinbase, CNBC og TechCrunch.<\/figcaption><\/figure>

Ser man l\u00f8sningene som et spekter, g\u00e5r det fra mest \u00e5pent til mest bevoktet. OKX gir deg mest kontroll og krever mest av deg. Kraken krever minst og gir deg minst autonomi. Coinbase og Binance ligger i midten, med ferdige rekkverk du kan skru p\u00e5 uten \u00e5 r\u00f8re en kodelinje. Ingen av plassene p\u00e5 spekteret er objektivt riktig; valget avhenger av hvor mye du kan, hvor mye du orker \u00e5 f\u00f8lge med, og hvor mye du er villig til \u00e5 tape hvis noe g\u00e5r galt.<\/p>

OKX gikk f\u00f8rst: Agent Trade Kit og de lokale n\u00f8klene<\/h2>

Allerede 3. mars 2026 la OKX ut Agent Trade Kit p\u00e5 GitHub, et verkt\u00f8ysett bygget p\u00e5 Model Context Protocol (MCP) med 82 verkt\u00f8y som dekker spot, futures, opsjoner og grid-bots, if\u00f8lge OKX<\/a>. Koden er \u00e5pen under MIT-lisens, slik at hvem som helst kan lese hver linje p\u00e5 GitHub<\/a> f\u00f8r den kobles til penger.<\/p>

Det viktigste sikkerhetsvalget er hvordan n\u00f8klene h\u00e5ndteres. I mange konkurrerende oppsett m\u00e5 API-n\u00f8kkelen mates rett inn i modellen. Hos OKX ligger n\u00f8klene i en lokal konfigurasjonsfil som bare den lokale MCP-serveren leser; signeringen skjer lokalt med HMAC-SHA256, og KI-klienten sender bare selve handelsintensjonen. N\u00f8klene forlater aldri maskinen din. Prinsippet minner om m\u00e5ten proffene deler opp kontrollen over en n\u00f8kkel p\u00e5, som vi gikk gjennom i sammenligningen av MPC mot multisig<\/a>: jo f\u00e6rre steder en hemmelighet finnes, desto mindre er angrepsflaten.<\/p>

Prisen for denne kontrollen er kompleksitet. Agent Trade Kit retter seg mot utviklere som er komfortable med kommandolinje, npm-pakker og MCP. For en vanlig sparer er det et godt stykke unna \u00abtrykk her for \u00e5 sl\u00e5 p\u00e5\u00bb, og det er nettopp den avstanden Coinbase og Binance fors\u00f8ker \u00e5 fjerne.<\/p>

\u00c5pen kildekode er samtidig et tveegget argument. Fordelen er at sikkerhetsforskere kan granske koden og finne feil f\u00f8r pengene beveger seg, slik at ingen trenger \u00e5 stole blindt p\u00e5 OKX. Ulempen er at ansvaret for \u00e5 kj\u00f8re den trygt flyttes over p\u00e5 deg: en d\u00e5rlig konfigurert maskin, en kompromittert avhengighet i npm-treet eller en feil i din egen automatisering blir ditt problem, ikke b\u00f8rsens. For en utvikler som vet hva et isolert kj\u00f8remilj\u00f8 og en n\u00f8kkel med begrensede rettigheter er, gir det reell kontroll. For alle andre flytter det bare risikoen ett hakk n\u00e6rmere kj\u00f8kkenbordet.<\/p>

Coinbase for Agents: kontoen som betaler og handler selv<\/h2>

11. juni 2026 lanserte Coinbase \u00abCoinbase for Agents\u00bb, som lar en KI-assistent inne i ChatGPT, Claude eller utviklerens eget terminalvindu koble seg til Coinbase-kontoen og handle b\u00e5de spot og derivater, if\u00f8lge CoinDesk<\/a> og CNBC<\/a>. Du kan gi agenten en isolert delportef\u00f8lje og sette harde regler: maksimal handelsst\u00f8rrelse, hvilke aktiva den f\u00e5r r\u00f8re, og hvor mye den kan bruke.<\/p>

Det Coinbase satser tyngst p\u00e5, er \u00abagentisk handel\u00bb der agenten ogs\u00e5 kan betale. Gjennom betalingsprotokollen x402 kan en agent kj\u00f8pe enkelttjenester, for eksempel betalingsmurt research, data-API-er eller regnekraft p\u00e5 foresp\u00f8rsel, uten innlogging eller abonnement, skriver Coinbase<\/a>. x402 er en av flere nye standarder som lar programvare betale programvare i sanntid, et beslektet tema til det vi skrev om da vi s\u00e5 p\u00e5 hvem som betaler gassen med EIP-7702 og paymasters<\/a>.<\/p>

Coinbase er notert p\u00e5 b\u00f8rs i USA og har MiCA-lisens fra Luxembourg, noe som gir en viss institusjonell tyngde til l\u00f8ftet om at agenten holder seg innenfor grensene du setter. Men som i resten av feltet hviler mye p\u00e5 at brukeren faktisk setter fornuftige tak i utgangspunktet.<\/p>

Agentsatsingen henger tett sammen med Coinbases st\u00f8rre ambisjon om \u00e5 bli en slags altomfattende finansapp, med egen Layer 2-kjede (Base) og stablecoin-betalinger som ryggrad. Tanken er at agenter ikke bare skal handle Bitcoin og Ethereum, men ogs\u00e5 betale for data, research og regnekraft i sanntid, og etter hvert h\u00e5ndtere aksjer, prediksjonsmarkeder og r\u00e5varer. Om den visjonen sl\u00e5r til, blir agenten en portvokter for langt mer enn kryptohandel, og da blir sp\u00f8rsm\u00e5let om hvem som svarer n\u00e5r den gj\u00f8r feil, bare viktigere.<\/p>

Kraken: mennesket beholder avtrekkeren<\/h2>

Kraken fortalte CNBC 10. juli 2026 at hele mobilappen skal bygges om rundt agentisk KI, men med en vesentlig forskjell fra Binance og Coinbase: agenten skal overv\u00e5ke markedet, bygge portef\u00f8ljeforslag og peke p\u00e5 muligheter, mens mennesket fortsatt godkjenner og utf\u00f8rer, if\u00f8lge CNBC<\/a>. Krakens dataansvarlige Kamo Asatryan beskriver visjonen som en \u00abwell informed best friend\u00bb som lar vanlige folk handle \u00abusing plain English\u00bb, alts\u00e5 p\u00e5 naturlig spr\u00e5k i stedet for kompliserte ordreskjemaer.<\/p>

Kraken-toppene er samtidig blant de mest offensive troende p\u00e5 teknologien. P\u00e5 en scene tidligere i \u00e5r fikk co-CEO Arjun Sethi sp\u00f8rsm\u00e5l om hvor mye av portef\u00f8ljen han ville la en autonom agent styre. Svaret var \u00abEverything\u00bb, og \u00abin the next six to twelve months\u00bb, if\u00f8lge CoinDesk<\/a>. At produktet likevel lanseres som r\u00e5dgivende, forteller mye om avstanden mellom overbevisning og hva et regulert selskap faktisk t\u00f8r \u00e5 sette i produksjon.<\/p>

Kombinasjonen er talende. Kraken forbereder seg p\u00e5 en mulig b\u00f8rsnotering og er n\u00f8dt til \u00e5 vise tilsynsmyndigheter og investorer at selskapet h\u00e5ndterer risiko forsvarlig. \u00c5 love at maskiner snart styrer alt, samtidig som produktet krever menneskelig godkjenning, er ikke n\u00f8dvendigvis en selvmotsigelse; det er slik et selskap kj\u00f8per seg tid til \u00e5 bygge tillit. Bildet av en velinformert bestevenn er ogs\u00e5 en p\u00e5minnelse om ambisjonen: \u00e5 gj\u00f8re vanlige sparere til aktive tradere. Det kan v\u00e6re mektig, men ogs\u00e5 en oppskrift p\u00e5 flere handler, flere gebyrer og flere skattepliktige hendelser enn de fleste trenger.<\/p>

Binance Agent OS: subkontoer, tak og en manglende tapsgrense<\/h2>

Detaljene i Binance-modellen er verdt \u00e5 studere, fordi de viser hvor rekkverkene slutter. Agenten kan handle fritt innenfor subkontoen, uten et eget tak p\u00e5 selve b\u00f8rshandelen; saldoen p\u00e5 subkontoen er grensen. For andre operasjoner gjelder daglige tak: rundt 50 000 dollar for vanlige swaps, 100 000 dollar for DeFi-transaksjoner og bare 20 dollar for x402-betalinger, if\u00f8lge TechCrunch<\/a>.<\/p>

Legg merke til hva som ikke er der: ingen egen tapsgrense. Setter du 50 000 dollar (rundt 465 000 kroner) inn p\u00e5 subkontoen og lar agenten handle autonomt, er maksimalt tap hele subkontosaldoen. Rekkverket hindrer at pengene forsvinner ut av Binance, ikke at de forsvinner i d\u00e5rlige handler. Det er en viktig forskjell for en sparer som tror at \u00abtak\u00bb er det samme som \u00abtrygghet\u00bb. Standardinnstillingen sperrer riktignok uttak, men innenfor kontoen kan en agent i autonom modus handle s\u00e5 lenge det er penger igjen.<\/p>

Jeff Lis innr\u00f8mmelse om at b\u00f8rsen ikke kan se resonnementet bak handlene, er verdt \u00e5 dvele ved. Det betyr at hvis en agent begynner \u00e5 oppf\u00f8re seg rart, har verken du eller Binance en enkel m\u00e5te \u00e5 forst\u00e5 hvorfor p\u00e5; du ser bare resultatet i ordreloggen. Modellen er, praktisk talt, en svart boks med lommeboktilgang. Rekkverkene, alts\u00e5 subkonto, sperret uttak og daglige tak, er nettopp et fors\u00f8k p\u00e5 \u00e5 gj\u00f8re den svarte boksen ufarlig ved \u00e5 begrense hva den kan n\u00e5, ikke ved \u00e5 forst\u00e5 den. Det er en fornuftig strategi, men den hviler p\u00e5 at grensene du setter, faktisk er strenge nok.<\/p>

Binance stiller ogs\u00e5 svakere enn rivalene p\u00e5 ett punkt norske brukere b\u00f8r merke seg spesielt: b\u00f8rsen mangler MiCA-lisens i EU og E\u00d8S. Vi kommer tilbake til hva det betyr for tilgangen lenger ned.<\/p>

Hva er egentlig en handelsagent?<\/h2>

Bak markedsf\u00f8ringsordene er en handelsagent tre ting som snakker sammen. F\u00f8rst en spr\u00e5kmodell (LLM) som tolker det du skriver og planlegger handlinger. Deretter en kobling, oftest Model Context Protocol (MCP), som gir modellen et sett verkt\u00f8y den kan kalle, for eksempel \u00abhent pris\u00bb, \u00ablegg inn ordre\u00bb eller \u00abvis saldo\u00bb. Til slutt en n\u00f8kkel eller et API som faktisk har rett til \u00e5 bevege penger p\u00e5 b\u00f8rsen.<\/p>

Forskjellene mellom de fire ligger nesten helt i hvordan det tredje leddet er sikret. Hos OKX holder du n\u00f8kkelen lokalt. Hos Binance og Coinbase ligger den hos b\u00f8rsen, men bak subkontoer, forbrukstak og en av\/p\u00e5-bryter. Poenget med MCP er at modellen ikke trenger \u00e5 se selve n\u00f8kkelen; den sender bare intensjonen, og et lag under oversetter den til en signert ordre. Det er et fornuftig design, men det fjerner ikke det grunnleggende problemet: en modell som kan bli lurt til \u00e5 sende feil intensjon, er farlig uansett hvor godt n\u00f8kkelen er gjemt.<\/p>

x402 h\u00f8rer ogs\u00e5 hjemme her. Protokollen lar en agent betale for tjenester automatisk, og etter Coinbase sine egne tall hadde den h\u00e5ndtert titalls millioner transaksjoner den siste m\u00e5neden f\u00f8r lanseringen av agentkontoene. Det gj\u00f8r agenten til noe mer enn en trader: den blir en \u00f8konomisk akt\u00f8r som b\u00e5de kan handle og kj\u00f8pe seg tjenester p\u00e5 egen h\u00e5nd.<\/p>

Slik ser en handel ut i praksis: du skriver en instruksjon p\u00e5 vanlig spr\u00e5k, for eksempel at agenten skal kj\u00f8pe for et visst bel\u00f8p hvis prisen faller under et niv\u00e5. Modellen tolker setningen, legger en plan, og kaller et MCP-verkt\u00f8y som legger inn ordren. Et lag under signerer den, enten lokalt p\u00e5 maskinen din (OKX) eller hos b\u00f8rsen bak grensene du har satt (Coinbase, Binance), og sender den til ordreboken. Feil kan snike seg inn p\u00e5 hvert trinn: modellen kan mistolke instruksjonen, planen kan bygge p\u00e5 utdaterte data, eller en ondsinnet melding kan ha kapret resonnementet underveis. Jo flere ledd, desto flere steder kan noe g\u00e5 galt uten at du merker det f\u00f8r pengene er brukt.<\/p>

Kan du stole p\u00e5 en agent med sparepengene?<\/h2>

Nettopp Sethis \u00abeverything\u00bb ble m\u00f8tt med kraftig motstand i den samme debatten. Haseeb Qureshi, managing partner i risikokapitalselskapet Dragonfly, fikk sp\u00f8rsm\u00e5l om hvor stor andel av sin egen portef\u00f8lje en KI kunne forvalte bedre enn ham i dag. Svaret var \u00abFive percent\u00bb, if\u00f8lge CoinDesk<\/a>. Poenget hans var at et system som fungerer med penger \u00ab90 percent of the time\u00bb, er ubrukelig for reell \u00f8konomisk aktivitet, fordi de siste prosentene er der de dyre feilene skjer.<\/p>

Det er en nyttig linse for en norsk sparer. Uenigheten mellom Sethi og Qureshi handler ikke om hvorvidt agenter til slutt vil forvalte kapital, men om timing og risikotoleranse. En modell som tar 95 gode beslutninger og fem katastrofale, kan fort tape mer p\u00e5 de fem enn den tjente p\u00e5 de 95. Og i motsetning til en menneskelig forvalter kan en agent gj\u00f8re alle fem p\u00e5 sekunder, midt p\u00e5 natten, mens du sover.<\/p>

Det er ogs\u00e5 lett \u00e5 bli lurt av gode resultater. En agent som har tjent penger i noen uker med stigende marked, har ikke n\u00f8dvendigvis bevist noe; den kan rett og slett ha ridd en trend. Backtesting mot historiske data ser ofte lovende ut fordi modellen implisitt er tilpasset fortiden, et fenomen tradere kaller overtilpasning. Den virkelige pr\u00f8ven kommer i et fallende eller uforutsigbart marked, der de siste prosentene Qureshi snakket om, blir avgj\u00f8rende. Legg til at spr\u00e5kmodeller kan finne p\u00e5 svar de fremst\u00e5r sikre p\u00e5, men som er feil, og du har en akt\u00f8r som kan handle med selvtillit p\u00e5 et grunnlag som ikke finnes.<\/p>

Angrepsflaten vokser: da Grok ble lurt med morsekode<\/h2>

Den nye trusselen heter prompt injection. I stedet for \u00e5 knekke et passord eller finne en feil i en smartkontrakt, skjuler angriperen instruksjoner i data agenten leser. 4. mai 2026 ble en lommebok koblet til KI-modellen Grok t\u00f8mt for mellom 150 000 og 200 000 dollar (rundt 1,4 til 1,9 millioner kroner) p\u00e5 nettopp denne m\u00e5ten, if\u00f8lge en hendelsesrapport hos OECD.AI<\/a>. Angriperen sendte en melding kodet i morsekode, et format som slapp forbi Groks sikkerhetsfiltre, etter f\u00f8rst \u00e5 ha sendt en NFT som aktiverte utvidede rettigheter i lommeboken, skriver The Crypto Times<\/a>. Sikkerhetsselskapet Blockaid kalte det den f\u00f8rste kjente utnyttelsen av en KI-agent i kryptosammenheng.<\/p>

Teknisk sett kombinerte angrepet to svakheter fra bransjens egen risikoliste: prompt injection (OWASP LLM01) og det som kalles \u00abexcessive agency\u00bb (LLM06), alts\u00e5 at agenten hadde f\u00e5tt for vide fullmakter. Verdiene ble riktignok f\u00f8rt tilbake i dette tilfellet, men m\u00f8nsteret er tydelig. N\u00e5r en agent kan lese fra verden (chat, e-post, en NFT, en nettside) og handle med penger, blir alt den leser en potensiell kommandolinje. Det er samme logikk som gj\u00f8r at profesjonelle sikkerhetsmilj\u00f8er n\u00e5 angriper systemer offensivt f\u00f8r skurkene gj\u00f8r det, som vi beskrev i saken om red teaming<\/a>, og som reiser det \u00e5pne sp\u00f8rsm\u00e5let om hvem som egentlig avgj\u00f8r utbetalingen<\/a> n\u00e5r en forsker finner hullet f\u00f8rst.<\/p>

Ethereum-grunnlegger Vitalik Buterin har trukket en praktisk konklusjon. Han anbefaler at lag som bygger KI-koblede lommeb\u00f8ker, begrenser autonome transaksjoner til rundt 100 dollar per dag og krever menneskelig bekreftelse for alt over det, if\u00f8lge Bitcoin.com<\/a>. Modellen hans kaller han \u00abhuman + LLM 2-of-2\u00bb: b\u00e5de mennesket og maskinen m\u00e5 godkjenne en risikofylt handling. Han peker ogs\u00e5 p\u00e5 at automatiserte fullmakter er et tveegget sverd, et poeng vi kjenner igjen fra studien av skyggesidene ved EIP-7702<\/a>, der delegert signering viste seg \u00e5 \u00e5pne nye fallgruver.<\/p>

Grok-saken er dessuten bare \u00e9n angrepsvei. Buterin peker p\u00e5 at anslagsvis 15 prosent av ferdige KI-verkt\u00f8y kan inneholde ondsinnet kode<\/a>, og at mange rammeverk prioriterer evne foran sikkerhet, slik at agenter f\u00e5r skrive om egne instrukser eller kj\u00f8re kode med lite tilsyn. Til det kommer forgiftede treningsdata, kompromitterte verkt\u00f8y i forsyningskjeden og falske markedssignaler plantet nettopp for \u00e5 lure automatiske handlere. De vertsbaserte l\u00f8sningene fra Coinbase og Binance snevrer inn skaden ved \u00e5 sperre uttak og sette tak, men de fjerner ikke selve problemet: en agent er bare s\u00e5 trygg som det svakeste leddet mellom instruksjonen din og ordreboken.<\/p>

Rekkverkene sammenlignet<\/h2>

Setter man de fire opp mot hverandre, blir det tydelig at ingen av dem tilbyr et komplett vern. De beskytter mot ulike ting, og forutsetter at brukeren fyller inn resten.<\/p>

Kontroll<\/th>Coinbase<\/th>Binance<\/th>OKX<\/th>Kraken<\/th><\/tr><\/thead>
Uttak til eksterne adresser<\/td>Bruker setter grense<\/td>Sperret som standard<\/td>Styres via lokal n\u00f8kkel<\/td>Mennesket utf\u00f8rer<\/td><\/tr>
Handels- og forbrukstak<\/td>Maks handelsst\u00f8rrelse og forbruk<\/td>50k swaps \/ 100k DeFi \/ 20 x402 daglig<\/td>Bruker-definert i kode<\/td>R\u00e5dgivende, ingen autonom ordre<\/td><\/tr>
Egen tapsgrense<\/td>Via handelsgrenser<\/td>Nei (saldo er grensen)<\/td>Bruker m\u00e5 bygge den selv<\/td>Ikke relevant<\/td><\/tr>
Autonom modus<\/td>Ja, valgfritt<\/td>Ja, valgfritt<\/td>Ja, du bygger den<\/td>Nei, r\u00e5dgivende<\/td><\/tr>
N\u00f8kler eksponert for modellen<\/td>Nei (vertsbasert)<\/td>Nei (vertsbasert)<\/td>Nei (lokal signering)<\/td>Nei<\/td><\/tr><\/tbody><\/table>
Kilder: TechCrunch, OKX, CoinDesk og CNBC. Tak oppgitt i amerikanske dollar.<\/figcaption><\/figure>

MiCA, Finanstilsynet og agenten uten juridisk person<\/h2>

Her blir det norske. MiCA, som er innlemmet i E\u00d8S-avtalen og h\u00e5ndheves av Finanstilsynet<\/a>, regulerer kryptotjenesteytere (CASP-er), ikke selve KI-agenten. Reglene stiller krav til b\u00f8rsen som holder pengene dine, men sier forel\u00f8pig lite spesifikt om en programvareagent som handler p\u00e5 dine vegne. Det betyr ikke at omr\u00e5det er lovl\u00f8st, men at ansvaret fordeles etter eksisterende regler.<\/p>

Et avgj\u00f8rende poeng for tilgangen: Binance mangler CASP-lisens i EU og E\u00d8S og stengte for nye europeiske brukere etter at overgangsfristen l\u00f8p ut 1. juli 2026, etter \u00e5 ha trukket s\u00f8knaden sin i Hellas, skriver CoinDesk<\/a>. Coinbase (lisensiert i Luxembourg), Kraken (Irland) og OKX (Malta) har derimot tillatelse som gjelder i Norge via E\u00d8S. Paradokset er sl\u00e5ende: b\u00f8rsen med den nyeste agentl\u00f8sningen er den en nordmann vanskeligst kan bruke lovlig gjennom et lisensiert europeisk selskap.<\/p>

S\u00e5 er det ansvaret. En KI-agent har verken juridisk person eller organisasjonsnummer. Taper den pengene dine, finnes det ingen egen part \u00e5 holde ansvarlig; ansvaret faller p\u00e5 deg som eier kontoen. En agent som anbefaler handler, ligner dessuten p\u00e5 investeringsr\u00e5dgivning, en regulert aktivitet under MiFID II, der ogs\u00e5 kryptoderivater som futures og perpetuals h\u00f8rer hjemme, ikke under MiCA. B\u00f8rsene l\u00f8ser dette ved \u00e5 ramme agenten inn som et verkt\u00f8y du styrer, ikke som en r\u00e5dgiver de st\u00e5r ansvarlig for. For deg som bruker betyr det at ansvaret, i praksis, er ditt.<\/p>

Regelverket kommer nok til \u00e5 modnes. MiCA stiller allerede krav til driftsstabilitet og risikoh\u00e5ndtering hos b\u00f8rsen, forsterket av DORA-reglene om digital operasjonell motstandsdyktighet, og Finanstilsynet har gjentatte ganger advart forbrukere mot den h\u00f8ye risikoen i kryptomarkedet. Men ingen europeisk tilsynsmyndighet har forel\u00f8pig gitt egne regler for KI-agenter som handler p\u00e5 vegne av privatpersoner. Inntil det skjer, er det verdt \u00e5 huske at en agent som gir kj\u00f8ps- og salgsanbefalinger, fort beveger seg inn i det som ellers regnes som investeringsr\u00e5dgivning, et omr\u00e5de med strenge krav den dagen et selskap tilbyr det som en tjeneste.<\/p>

Skatt: hver agent-handel er en realisasjon<\/h2>

Skattemessig endrer en agent ingenting i prinsippet, men mye i praksis. Skatteetaten behandler kryptoeiendeler som formuesobjekt, og hver realisasjon, alts\u00e5 hvert salg, bytte eller betaling, er en skattepliktig hendelse. Gevinst skattlegges som kapitalinntekt med 22 prosent, og du m\u00e5 rapportere selv, uansett om b\u00f8rsen er lisensiert eller ikke, if\u00f8lge Skatteetaten<\/a>.<\/p>

Problemet er mengden. En agent i autonom modus kan gj\u00f8re hundrevis av handler i uken. Hver eneste av dem er en realisasjon som m\u00e5 dokumenteres med inngangsverdi, utgangsverdi og tidspunkt, omregnet til kroner. Det som for en langsiktig hodler er noen f\u00e5 linjer i skattemeldingen, kan for en aktiv agent bli et regnskapsmareritt. Legg til at beholdningen ogs\u00e5 inng\u00e5r i formuesskatten (over 1 760 000 kroner i netto formue), og at KI-agenter typisk handler oftere enn mennesker, og du ser konturene av en dokumentasjonsjobb f\u00e5 vurderer f\u00f8r de skrur p\u00e5 autonom handel.<\/p>

Et enkelt regneeksempel: si at du gir en agent 100 000 kroner og lar den gj\u00f8re 300 handler i \u00e5ret. Selv om portef\u00f8ljen ender omtrent der den startet, m\u00e5 hver av de 300 handlene beregnes for seg, med inngangsverdi og utgangsverdi i kroner p\u00e5 handelstidspunktet. Netto gevinst skattlegges med 22 prosent, mens tap kan trekkes fra, men bare hvis du klarer \u00e5 dokumentere hver enkelt transaksjon. Uten eksportert historikk fra b\u00f8rsen og et verkt\u00f8y som regner ut gevinst og tap per handel, blir dette raskt uoverkommelig for h\u00e5nd. Skatteplikten flytter seg ikke over p\u00e5 agenten; den blir v\u00e6rende hos deg.<\/p>

Praktisk r\u00e5d: hvis du eksperimenterer med en agent, s\u00f8rg for at den kj\u00f8rer mot en b\u00f8rs som gir deg full transaksjonshistorikk du kan eksportere, og vurder \u00e5 begrense den til et lite, avgrenset bel\u00f8p nettopp for \u00e5 holde skatteregnskapet h\u00e5ndterbart.<\/p>

Hvilken l\u00f8sning passer hvem?<\/h2>

Det finnes ingen objektivt beste agent, bare den som passer din kompetanse og risikovilje. Under er en grov veiviser.<\/p>

Profil<\/th>Anbefaling<\/th>Hvorfor<\/th><\/tr><\/thead>
Nybegynner<\/td>Kraken, eller ingen agent enn\u00e5<\/td>Mennesket i loopen, ingen autonom ordre<\/td><\/tr>
Aktiv trader<\/td>Coinbase eller Binance med stramme tak<\/td>Enkel av\/p\u00e5, isolert konto, sett lav grense<\/td><\/tr>
Utvikler<\/td>OKX Agent Trade Kit<\/td>\u00c5pen kildekode, lokale n\u00f8kler, full kontroll<\/td><\/tr>
Norsk E\u00d8S-bruker<\/td>Coinbase, Kraken eller OKX<\/td>Har MiCA-lisens; Binance er stengt for nye EU-brukere<\/td><\/tr>
Institusjonell<\/td>Vent p\u00e5 revisjon og compliance<\/td>Ansvar og tilsynskrav er ikke avklart<\/td><\/tr><\/tbody><\/table>
Veiledende. Ikke investeringsr\u00e5d.<\/figcaption><\/figure>

Uansett hvilken vei du velger, gjelder noen grunnregler for \u00e5 begrense skaden hvis noe g\u00e5r galt:<\/p>

  • Start med et lite bel\u00f8p du har r\u00e5d til \u00e5 tape helt, ikke hele portef\u00f8ljen.<\/li>
  • Sett de laveste takene plattformen tillater, og skru p\u00e5 godkjenning per ordre til du stoler p\u00e5 oppsettet.<\/li>
  • Sperr uttak til eksterne adresser; en agent skal handle, ikke flytte penger ut.<\/li>
  • Bruk en egen subkonto eller delportef\u00f8lje, aldri hovedkontoen.<\/li>
  • Trekk tilbake tilgangen med en gang du ikke bruker agenten aktivt.<\/li>
  • Eksporter transaksjonshistorikk jevnlig, b\u00e5de for skatt og for \u00e5 oppdage rar oppf\u00f8rsel tidlig.<\/li><\/ul>

    Det viktigste skillet g\u00e5r ikke mellom de fire b\u00f8rsene, men mellom autonom og godkjent handel. En agent som bare foresl\u00e5r, og lar deg trykke ja, fjerner nesten hele klassen av natt-til-morgen-katastrofer. En agent som handler selv, er bekvem helt til dagen den ikke er det. For de aller fleste norske sparere er det fornuftig \u00e5 begynne i den r\u00e5dgivende enden, og f\u00f8rst vurdere autonomi n\u00e5r man har sett hvordan agenten faktisk oppf\u00f8rer seg over tid.<\/p>

    Et kappl\u00f8p som s\u00e5 vidt har begynt<\/h2>

    P\u00e5 et halvt \u00e5r har alle de fire store b\u00f8rsene g\u00e5tt fra \u00e5 selge deg et handelsgrensesnitt til \u00e5 selge deg en autonom akt\u00f8r som handler i det. Det er en st\u00f8rre endring enn den ser ut som. Konkurransen handler ikke lenger bare om gebyrer og likviditet, der OKX og Binance tradisjonelt ligger lavest mens Coinbase ligger h\u00f8yere i laveste gebyrniv\u00e5, men om hvem som best klarer \u00e5 gi en maskin lov til \u00e5 bruke pengene dine uten at det ender i t\u00e5rer.<\/p>

    Forel\u00f8pig er svarene ufullstendige. Rekkverkene stopper uttak, men ikke d\u00e5rlige handler. Reglene dekker b\u00f8rsen, men ikke agenten. Og ansvaret, n\u00e5r det kommer til stykket, er ditt. De som tjener mest p\u00e5 \u00e5 forst\u00e5 dette tidlig, er ikke de som skrur p\u00e5 autonom modus f\u00f8rst, men de som setter de strammeste grensene og beholder et menneske i loopen til teknologien har bevist seg. Som Qureshi minnet om: med penger er det de siste prosentene som teller.<\/p>

    Ofte stilte sp\u00f8rsm\u00e5l<\/h2>

    Kan jeg bruke Binance Agent OS som nordmann?<\/h3>

    Binance mangler MiCA-lisens i EU og E\u00d8S og stengte for nye europeiske brukere fra 1. juli 2026, s\u00e5 en norsk bruker kan i praksis ikke lovlig ta i bruk tjenesten gjennom et lisensiert europeisk selskap. Coinbase (lisensiert i Luxembourg), Kraken (Irland) og OKX (Malta) har derimot CASP-tillatelse som gjelder i Norge via E\u00d8S.<\/p>

    Hvilken b\u00f8rs har den tryggeste KI-agenten?<\/h3>

    Det finnes ingen fasit. OKX skiller seg ut ved at n\u00f8klene aldri forlater maskinen din og all koden er \u00e5pen for gjennomsyn; Binance og Coinbase kj\u00f8rer agenten i en isolert konto med forbrukstak; Kraken lar mennesket godkjenne handelen. Tryggest for deg avhenger av om du prioriterer kontroll, \u00e5penhet eller enkelhet.<\/p>

    Hvem har ansvaret hvis agenten taper pengene mine?<\/h3>

    Du. En KI-agent har verken juridisk person eller organisasjonsnummer, s\u00e5 ansvaret og skatteplikten faller p\u00e5 deg som eier kontoen. Ingen av de fire b\u00f8rsene lover \u00e5 dekke tap som f\u00f8lge av agentens egne beslutninger.<\/p>

    M\u00e5 jeg skatte av handler en agent gj\u00f8r automatisk?<\/h3>

    Ja. Skatteetaten regner hver realisasjon (salg, bytte eller betaling) som en skattepliktig hendelse med 22 prosent skatt p\u00e5 gevinst, uansett om det er du eller en agent som utf\u00f8rer den. En agent som handler ofte, kan skape sv\u00e6rt mange skattepliktige hendelser du selv m\u00e5 dokumentere i kroner.<\/p>

    Hva er prompt injection, og hvorfor er det farlig for handelsagenter?<\/h3>

    Prompt injection er n\u00e5r en angriper skjuler instruksjoner i data agenten leser, for eksempel en melding eller en NFT, slik at modellen utf\u00f8rer noe eieren aldri ba om. I mai 2026 ble en Grok-koblet lommebok t\u00f8mt for mellom 150 000 og 200 000 dollar p\u00e5 denne m\u00e5ten. Derfor anbefaler blant andre Vitalik Buterin stramme dagsgrenser og menneskelig godkjenning for st\u00f8rre bel\u00f8p.<\/p>