Safe setup for Grok Bot with Binance Agentic Wallet
A step-by-step safe workflow for pairing Grok Bot with Binance Agentic Wallet, from installing the skill and verifying the pairing code to previewing each trade and revoking approvals.
教你用 AI 打新的人很多，教你别被 AI 掏空钱包的，几乎没有 这两天时间线上全是 Grok Bot + 币安 Agentic Wallet 打新的教程，这篇把安全用法从头讲一遍，建议收藏保存～ 先说清楚 Agentic Wallet 是什么 它是币安钱包里专门给 AI Agent 用的钱包，有自己的 .ai Agent ID 和独立余额，AI 通过币安官方的 binance-agentic-wallet Skill 和 baw 命令行工具去操作它，查余额、兑换、限价单、合约调用、授权管理都能做 @blmario669 有个说法我很认同，Agent 钱包只解决了一半问题，它是给 AI 配了一双能在链上干活的手，另一半是 Grok Bot、Codex、Claude Code 这类 Agent 当大脑，两边靠 Skill 接起来 所以真正的风险不在钱包本身，在于这双手什么时候动，能动多少，动完有没有收回来 ━━━━━━━━━━━━ 准备工作 ⬇️ 1️⃣ 在币安钱包里开 Agentic Wallet，领一个 .ai Agent ID 2️⃣ 在 Agentic Wallet 的设置里看一遍安全规则，每日限额设新手可以设置小一点 3️⃣ ai 钱包建议放少量的资金，BNB 做 Gas，主力资金不建议放进来 4️⃣ 开发者模式等真要调第三方合约时提前打开，打 NFT、调项目合约都需要它，用完可以关掉 5️⃣ AI 这边 Grok Bot、Codex、Claude Code 都可以，Grok Bot 要 X Premium 订阅，Codex 网页端会被浏览器沙盒限制，有人遇到过币安请求 403，建议用桌面端 ━━━━━━━━━━━━ 完整流程，每一步给 AI 的话都可以直接复制 第一步：只安装，不交易 请安装币安官方 binance-agentic-wallet Skill 及其要求的钱包工具，先阅读官方说明：https://github.com/binance/binance-skills-hub/tree/main/skills/binance-web3/binance-agentic-wallet 生成当前会话的钱包登录二维码或链接及配对码，等我用币安 App 扫码确认，再完成登录验证。本阶段不转账、不签名 能跑终端的 Agent 也可以直接执行： npx skills add binance/binance-skills-hub --skill binance-agentic-wallet 第二步：扫码，核对配对码（图1、图2） 二维码要由你准备绑定的那个 Bot 生成，扫码时 App 里显示的配对码和 Bot 给的必须一致，对不上就不要确认 第三步：让 AI 自查一遍（图3） 请实际检查钱包连接状态、钱包地址、余额、开发者模式状态、每日限额和剩余额度，以及这个地址对应的 .ai Agent ID。只报告工具真实查到的结果 把 AI 报的地址和 App 里的地址对一下，网页上显示已连接，不能代替这一步 第四步：先查询，再动手 任何操作前先发一句： 先只查询价格、数量、手续费和 Gas，不要授权，也不要交易 第五步：预览确认，一笔一笔来 每一笔授权和交易请单独预览，展示授权对象、权限范围、金额、Gas 和风险提示，等我明确回复确认后再提交。不要自行改数量、拆单或增加其他授权。交易已广播或结果不确定时，只跟踪原交易，不重复提交 官方 Skill 本身也是这个逻辑，合约调用先 preview 再 execute，预览报错就不执行，但自己把这句话写进去更稳 第六步：用完撤销授权（图4） 请列出我这个钱包当前所有的代币和 NFT 授权，标出授权对象、额度和对应项目。把这次用过的市场授权撤销，只撤这一个，不动其他授权。成功预览后等我确认再提交，完成后重新读取授权状态，确认已撤销，并给我交易链接 撤销需要一点 Gas，最后记得把开发者模式也关掉 可以说是 Ptah 这一炮把 币安 Agentic Wallet 彻底打响～ ━━━━━━━━━━━━ 常见的坑 ⬇️ 1️⃣ 蹭热度项目：这两天出现了很多只能用币安 AI 钱包参与的币和挖矿，大部分来源不明，很多垃圾项目，注意授权安全 2️⃣ 提示词注入：官方 Skill 里专门写了，代币名称、符号和链上数据都可能藏着注入指令，AI 不应该全部照做。你自己也别让 AI 去随便读陌生网页之后直接执行 3️⃣ 假教程：任何让你把助记词、私钥、session 发给 AI 或发给别人的，直接关掉，绑定只需要扫码和配对码 4️⃣ 授权不收回：打完卖完就走，授权一直挂着，这才是真正的隐患 5️⃣ 主钱包直连：Agent 钱包本来就是为了隔离，往里面放大钱等于把这层隔离拆了 6️⃣ 关于全自动：很多博主让 Grok Bot 每半小时扫一次免费 Mint 项目，需要付费的先通知他确认，这个思路是对的，免费的可以自动，要花钱的必须由本人确认 简单说就是，让 AI 干活可以，签名的决定权一定要抓在自己手里～