MetaMask 推出了 Agent Wallet，这是一款自我托管钱包，旨在让 AI 代理自主进行交易并与去中心化金融协议交互，同时在用户定义的安全控制范围内运行。 （免责声明：MetaMask 是 Consensys 的产品，Consensys 是编辑独立的 Decrypt 的众多投资者之一。）
此次推出之际，加密货币开发商越来越多地致力于开发能够管理投资组合、执行交易以及直接与去中心化应用程序交互的人工智能代理。该产品目前通过抢先体验计划向大约 200 名用户开放，预计今年夏天晚些时候将进行更广泛的推广。
“对于代理商来说，这确实是第一天，但基础设施决策不能等待，因为代理商已经在接触真金白银，而且他们中的大多数人都在以错误的方式行事，”MetaMask 产品高级总监甄宇勇告诉Decrypt。
根据 Yong 的说法，目前市场上的许多项目都是让人工智能代理直接访问私钥，从而造成代理可能执行意外交易或因错误而不是黑客攻击而损失资金的风险。
“如果第一代交易代理将泄露密钥常态化，我们将重建加密货币十年来逃脱的保管错误，”他说。
根据 MetaMask 的说法，Agent Wallet 通过公司现有的安全基础设施路由交易，包括交易模拟、诈骗和恶意合约检测、Blockaid 支持的威胁扫描、清晰签名和 Servo MEV 保护。
MetaMask 表示，它并没有假设人工智能模型可以完全免受操纵，而是围绕控件开发了钱包，旨在限制代理犯错误时的后果。
“首先诚实的前提是：你不能保证法学硕士不会被欺骗，”Yong 说。 “即时注入是一个开放的研究问题，而不是修补一次的错误。”
当恶意指令被用来破坏人工智能系统，导致其执行不应该执行的操作时，就会发生即时注入攻击。在加密货币中，这可能意味着被愚弄以批准交易、转移资金或与恶意智能合约交互。
为了防止这种情况发生，在代理钱包的默认保护模式下，用户可以定义支出限额、批准的协议和其他操作参数。超出这些规则或被标记为可疑的交易需要进行双因素身份验证才能继续。
限制较少的野兽模式允许代理更加独立地操作，同时仍然需要批准被识别为恶意的交易。
“Beast 模式适合那些真正想要真正放手操作的用户——代理在每笔交易中都不会弹出窗口，”Yong 说。 “野兽模式不会关闭安全网。如果我们的威胁检测将交易标记为恶意交易，无论您处于哪种模式，2FA 仍然会触发。这是没有商量余地的。”
正如勇解释的那样，未经批准的经营并不意味着没有限制。 Beast 模式仍然在用户定义的护栏内运行，包括支出限制、批准的资产和协议以及基于时间的限制，允许代理重新平衡投资组合、与经过验证的合约交互以及自主结算付款，而无需每笔交易都获得批准。
“将其想象为银行或交易所，您需要将收件人添加到白名单中，然后才能发送给他们。这就是保护模式 - 用户预先批准代理可以与谁交互，并且该列表之外的任何内容都会触发 2FA，”他说。 “野兽模式翻转了它：实时扫描地址，如果有任何地址被标记为不良，则会触发 2FA，但用户不必预先将任何人添加到白名单中。”
钱包支持以太坊虚拟机兼容链、Hyperliquid和代理框架，包括OpenAI Codex、Anthropic的Claude Code、Cursor、OpenClaw 和 Hermes Agent。它使用 Cubist 的可信执行环境技术，在签名期间将私钥保存在硬件隔离的飞地内，Yong 表示，这可以防止 MetaMask 和 Consensys 访问用户的密钥材料。
MetaMask 推出代理钱包是在其他加密货币公司推出人工智能代理基础设施之后。
2 月份，Coinbase 推出了 Agentic Wallets，这是一款自我托管钱包，旨在让 AI 代理发送付款和管理加密资产，同时将私钥隔离在可信执行环境中。 3 月份，MoonPay 通过集成用于人类认可的人工智能交易的 Ledger 硬件钱包来扩展自己的代理策略。
这家加密支付公司后来推出了开放钱包标准，这是一个由 PayPal、以太坊基金会、Solana 基金会、Ripple 和 Base 等贡献者支持的开源框架，旨在标准化人工智能代理跨区块链管理钱包和资金的方式。 （免责声明：MoonPay Ventures 是 Decrypt 母公司 Dastan 的投资者。）
上周，MoonPay 紧随其后，推出了适用于 Claude Code 和 OpenAI Codex 的桌面应用，让用户可以通过图形界面将 AI 助手连接到钱包、代币交换、预测市场和其他区块链工具。
编者注：本文在发表后进行了更新，以更正姓名的拼写。