CFTC 主席提出「認識你的代理人」等監管問題；Coinbase 稱代理人交易量每週增約 20%，MoonPay 讓 AI 代理人在 Whop 購物

過去兩天，AI 代理人與加密產業的交集有四則值得留意的消息：美國商品期貨交易委員會（CFTC）主席 Michael Selig 在首屆「Frontier Forum」上，公開提出代理人開發者是否要註冊、代理人「失控」由誰負責、是否需要「認識你的代理人」（KYA）等監管問題；Coinbase 公布第三季財報，執行長 Brian Armstrong 表示代理人交易量每週成長約 20%，但規模仍小；MoonPay 的 AI 支付工具 PayBox 接上 Whop 平台，讓代理人可替使用者購物；Y Combinator 則在最新的加密創業需求清單中，把「代理人交易」與「代理人用的加密 API」列為重點。另外，一份資安研究指出，已有惡意程式透過搜尋結果鎖定會上網找套件的 AI 程式代理人。

一、CFTC 主席：代理人開發者要不要註冊？需要「認識你的代理人」嗎？

已證實的事實

• CFTC 於 10 月 28 日（美東時間週三）在華盛頓舉辦首屆 Frontier Forum，由該會創新工作小組（Innovation Task Force）主辦，主題是「超級智慧」（SI，川普政府對 AI 的稱呼）與「代理人金融」（agentic finance）。CFTC 官網已公布主席 Michael Selig 的開幕致詞全文與議程。
• Selig 在致詞中指出，CFTC 的監管架構是圍繞「可辨識的市場參與者、中介機構」建立的；當這些功能改由自主軟體執行時，會出現新問題。他具體提問：替使用者找交易機會並下單的 AI 代理人，其開發者是否須註冊？代理人「失控」（goes rogue）時由誰負責？監管機關如何得知代理人是替誰交易？是否需要一種新的「認識你的客戶」，也就是「認識你的代理人」（KYA）？
• 他也提到風險面：代理人可能對市場狀況做出意料之外的反應；使用相似模型的系統可能產生同向交易行為；自主交易的速度可能增加市場監視與風險管理的難度。
• 他同時指出，區塊鏈正提供讓自主代理人「不透過銀行、券商等傳統中介」保管與交易加密資產的管道，並表示 CFTC 員工已在使用 AI 協助監管市場。對於未來做法，他說監管應以「執行的功能、行使的控制權與交易的經濟實質」為依據。
• CoinDesk、Cointelegraph 均報導了這場演說。Cointelegraph 引述 Selig 的例子：冰箱用質押以太幣賺到的錢自動買菜，甚至自己發行迷因幣，「已不再是科幻小說」。
• 據 NextPredict 報導，第二場「代理人交易」座談由 Chainlink Labs 的 Katherine Kirkpatrick Bos 主持，她提出「代理人自行學會幌騙（spoofing，大量掛單再撤單以影響價格）」的假設情境，詢問責任歸屬，現場舉手表決意見分歧；Liquid Compute 的 Ronit Jain 認為責任在代理人的營運者。

需要注意的地方

• 這是一場意見交流論壇，Selig 提出的是問題，不是政策；CFTC 目前沒有提出相關規則草案或時間表。
• 「冰箱發迷因幣」是 Selig 用來說明情境的比喻，不代表 CFTC 已有相關規劃。

簡評

這是美國衍生品主管機關首長首次在正式場合，把「代理人身分」「代理人責任歸屬」列為待解問題。近兩週已有 Coinbase、Mastercard、MetaMask 等業者推出讓代理人交易或付款的產品，業界多以「使用者設定上限」作為安全設計；監管端接下來是否要求可追溯到背後真人或企業的身分機制（也就是 KYA），會直接影響這類產品的設計方向。

二、Coinbase 第三季轉虧為盈，Armstrong：代理人交易量每週成長約 20%

已證實的事實

• Coinbase 於 10 月 29 日（美東時間週四）盤後公布第三季財報。依 Reuters 與 CNBC 報導及該公司提交的 10-Q 文件，第三季淨利 7.187 億美元（每股 2.51 美元），去年同期為 4.326 億美元；這是連續三季虧損後首度轉為獲利。
• 營收方面，交易營收年減 43% 至 5.902 億美元；CNBC 報導總營收約 12 億美元，低於 LSEG 調查的分析師預期 12.33 億美元。Reuters 報導，股價盤後一度下跌 3.3%。
• 依 Benzinga 與 MarketBeat 刊出的法說會逐字稿，Armstrong 在回答分析師提問時表示，Coinbase for Agents（近期推出、以 MCP 介面讓 AI 代理人存取加密貨幣、股票、預測市場、x402 與支付功能的產品）的「代理人交易量目前每週成長約 20%」，但他也說，這些數字「相較於我們其他交易量仍然相對很小」；財務長 Alesia Haas 在旁補充「還在非常早期」。
• Armstrong 表示，代理人未來需要有權限與控管機制的帳戶，用來付款與交易，並希望 Coinbase 成為「最能與 AI 協作的金融帳戶」；他也說傳統業者對開放代理人存取帳戶態度猶豫。

需要注意的地方

• Coinbase 沒有公布代理人交易量的絕對金額，「每週成長 20%」是從小基數計算，不宜直接推論對營收的影響。
• 各來源的營收數字略有差異：10-Q 列出總營收約 12.16 億美元，CNBC 寫的是約 12.0 億美元，差異可能來自統計口徑。

簡評

本季財報顯示，Coinbase 的交易營收仍在縮減、月活躍交易用戶也從一年前的 930 萬降至 740 萬，管理層因此積極強調預測市場、衍生品與代理人等新業務。代理人交易目前是成長最快、但規模最小的一塊，能否成為真正的營收來源，要看後續是否公布具體金額。

三、MoonPay 的 PayBox 接上 Whop，AI 代理人可替使用者購物

已證實的事實

• MoonPay 於 10 月 29 日在官方新聞頁宣布，數位商品與訂閱服務平台 Whop 加入 PayBox Markets。PayBox 是 MoonPay 為 AI 設計的支付保管工具，可透過自訂連接器接上 Claude、ChatGPT 與 Grok。Crypto Briefing 等媒體也做了報導。
• 流程是：使用者向代理人提出需求，PayBox 在 Whop 上搜尋實際商品與即時價格、準備訂單，付款前顯示商品、總金額、付款方式與收款方，再由使用者依自訂規則核准。使用者可選「每次都詢問」（每筆都需通行金鑰核准），或「自主」（代理人在事先設定的額度內自行交易），並可隨時撤銷權限。
• MoonPay 表示，錢包金鑰以門檻密碼學（threshold cryptography）與安全隔離環境保護，包括 MoonPay 與 AI 在內，沒有任何單一方持有完整私鑰。MoonPay Labs 首席工程師 Neeraj Prasad 表示：「對話就是新的結帳流程。」

需要注意的地方

• MoonPay 新聞稿註明，PayBox 是由集團內「未受監管」的實體 Launchpad Limited 提供，不具備受監管服務的同等保障。
• 新聞稿說此合作讓代理人可接觸「數十萬家」Whop 商家，部分媒體寫成 30 萬家；這是可觸及的商家數，不是實際交易量。

簡評

這類「代理人購物」產品的核心設計，都是把「準備交易」和「授權付款」拆開。MoonPay 把最終核准留給使用者，並提供有額度上限的自主模式，與 MetaMask、Coinbase 等近期推出的代理人錢包思路一致。實際使用量與糾紛處理方式，仍有待觀察。

四、Y Combinator 最新加密創業清單：把「代理人」列為獨立類別

已證實的事實

• YC 合夥人 Nemil Dalal 於 10 月 28 日在 X 上公布 YC 2026 年 10 月版的「加密創業需求清單」（Crypto Request for Startups），Crypto Briefing、The Crypto Times 等媒體跟進報導。
• 文件開頭指出，過去一年是加密採用「首次由機構而非消費者帶動」，成長來自避險、跨國企業資金調度等金融需求，而非單純投機。文件列出的四點發展判斷中，第四點是「代理人將成為主要的金融參與者」，透過區塊鏈提供的 API 存取代幣化資產與金融工具。
• 未來六個月 YC 有興趣的方向分為四類：資本（以區塊鏈協助 AI 募資）、穩定幣（新的美元穩定幣、其他貨幣的穩定幣、穩定幣新銀行）、交易（資產代幣化、新交易平台）、代理人（用代理人交易加密及其他資產；替代理人打造加密 API，例如結合法幣出入金）。

需要注意的地方

• 這是創投的投資方向清單，反映 YC 的判斷與興趣，不代表市場需求已經成形。

簡評

頂級加速器把「代理人」與「穩定幣」「代幣化」並列，顯示代理人金融基礎設施已被視為一個獨立的創業賽道。下一期申請截止日為 11 月 2 日，後續入選團隊的方向可作為觀察指標。

五、資安提醒：惡意 GitHub 專案鎖定會上網找套件的 AI 程式代理人

已證實的事實

• 資安公司 AIR Security 於 10 月 29 日發表研究，指出一個偽裝成「Solana 入門套件」的 GitHub 專案（SolanaUpdateTools/solana-starter-kit，有 286 顆星），在 GitHub 相關搜尋中排名第一。該專案說明文件唯一的「安裝步驟」是一行 PowerShell 指令，執行後會在 Windows 電腦上安裝遠端控制程式（以合法的 NetSupport Manager 改裝），攻擊者可藉此取得整台電腦的控制權，包括其中的加密錢包。
• 研究人員將此攻擊歸於名為 EVALUSION 的攻擊集團；目前惡意載荷的下載網址已失效（回應 404），且攻擊只針對 Windows。

需要注意的地方

• 這是單一資安公司的研究，僅少數專業媒體轉述，尚未見主流媒體跟進，也沒有公布實際受害人數或損失金額。

簡評

這個案例的重點不在惡意程式本身，而在攻擊路徑：開發者讓 AI 代理人自行搜尋、選擇並執行安裝指令時，可能從頭到尾沒看過那行指令。使用程式代理人開發加密專案的人，應避免讓代理人在未經審核下執行「下載後直接執行」類型的指令。

今日觀察

這兩天的消息顯示，AI 代理人與加密的結合正同時在三個層面推進：產品端（Coinbase、MoonPay 讓代理人交易與購物）、資金端（YC 把代理人列為投資重點），以及監管端（CFTC 開始公開討論代理人的註冊、責任與身分辨識）。目前業界的主流安全設計是「使用者設定額度與核准規則」，但 Selig 提出的問題是更上層的：當代理人造成市場損害時，責任要落在誰身上。這個問題的答案，可能比任何單一產品更能決定代理人金融的發展速度。

---

主要來源：CFTC 官網（Selig 致詞全文、Frontier Forum 議程）、CoinDesk、Cointelegraph、NextPredict、Reuters（經 Investing.com）、CNBC、Coinbase 10-Q、Benzinga 與 MarketBeat 法說會逐字稿、MoonPay 官方新聞、Crypto Briefing、Nemil Dalal X 帳號、The Crypto Times、AIR Security 研究報告

本文僅為資訊整理，不構成任何投資建議。