MetaMask ha lanzado Agent Wallet, una billetera de autocustodia diseñada para permitir que los agentes de IA negocien e interactúen de forma autónoma con los protocolos de finanzas descentralizadas, al tiempo que operan dentro de controles de seguridad definidos por el usuario. (Descargo de responsabilidad: MetaMask es un producto de Consensys, uno de los numerosos inversores en Decrypt, editorialmente independiente).

El lanzamiento se produce a medida que los desarrolladores de criptomonedas avanzan cada vez más en el desarrollo de agentes de IA capaces de gestionar carteras, ejecutar operaciones e interactuar directamente con aplicaciones descentralizadas. El producto está actualmente disponible para aproximadamente 200 usuarios a través de un Programa de Acceso Temprano, con un despliegue más amplio previsto para este verano.

"Es realmente el día uno para los agentes, pero la decisión de infraestructura no puede esperar porque los agentes ya están manejando dinero real, y la mayoría lo está haciendo de forma incorrecta", dijo Zhen Yu Tong, director sénior de producto de MetaMask, a Decrypt.

Según Tong, muchos proyectos actualmente en el mercado se desarrollan dando a los agentes de IA acceso directo a las claves privadas, creando el riesgo de que los agentes puedan ejecutar transacciones no intencionadas o perder fondos debido a errores en lugar de hackeos.

"Si la primera generación de agentes de trading normaliza entregar sus claves, estaremos reconstruyendo los errores de custodia de los que las criptomonedas pasaron una década escapando", dijo.

Según MetaMask, Agent Wallet enruta las transacciones a través de la infraestructura de seguridad existente de la empresa, que incluye simulación de transacciones, detección de estafas y contratos maliciosos, escaneo de amenazas impulsado por Blockaid, Clear Signing y protección MEV de Servo.

En lugar de asumir que los modelos de IA pueden protegerse completamente de la manipulación, MetaMask dijo que desarrolló la billetera en torno a controles diseñados para limitar las consecuencias cuando los agentes cometen errores.

"La premisa honesta primero: no se puede garantizar que un LLM no sea engañado", dijo Tong. "La inyección de prompt es un problema de investigación abierto, no un error que se parchea una vez".

Los ataques de inyección de prompt ocurren cuando se utilizan instrucciones maliciosas para comprometer un sistema de IA, haciendo que haga algo que no se suponía que debía hacer. En cripto, eso podría significar ser engañado para aprobar transacciones, mover fondos o interactuar con un contrato inteligente malicioso.

Para evitar esto, en el Modo de Guardia predeterminado de Agent Wallet, los usuarios definen límites de gasto, protocolos aprobados y otros parámetros operativos. Las transacciones que exceden esas reglas o que se marcan como sospechosas requieren autenticación de dos factores antes de que puedan proceder.

Un Modo Bestia menos restrictivo permite a los agentes operar de forma más independiente, sin dejar de requerir aprobación para las transacciones identificadas como maliciosas.

"El Modo Bestia es para usuarios que desean una operación verdaderamente autónoma: el agente actúa sin una ventana emergente en cada transacción", dijo Tong. "Lo que el Modo Bestia no hace es desconectar la red de seguridad. Si nuestra detección de amenazas marca una transacción como maliciosa, la 2FA sigue activándose sin importar el modo en que se encuentre. Eso es innegociable".

Como explicó Tong, operar sin aprobación no significa operar sin límites. El Modo Bestia sigue funcionando dentro de los límites definidos por el usuario, incluidos los límites de gasto, los activos y protocolos aprobados, y las restricciones basadas en el tiempo, lo que permite a los agentes reequilibrar carteras, interactuar con contratos verificados y liquidar pagos de forma autónoma sin necesidad de aprobación para cada transacción.

"Piense en ello como en los bancos o las bolsas, donde necesita añadir destinatarios a una lista de permitidos antes de poder enviarles. Ese es el Modo de Guardia: el usuario aprueba previamente con quién puede interactuar el agente, y cualquier cosa fuera de esa lista activa la 2FA", dijo. "El Modo Bestia lo invierte: las direcciones se escanean en tiempo real y la 2FA se activa si alguna se marca como mala, pero el usuario no tiene que añadir a nadie a una lista de permitidos de antemano".

La billetera es compatible con cadenas compatibles con la Máquina Virtual de Ethereum, Hyperliquid y marcos de agentes, incluidos OpenAI Codex, Claude Code de Anthropic, Cursor, OpenClaw y Hermes Agent. Utiliza la tecnología de entorno de ejecución confiable de Cubist para mantener las claves privadas dentro de un enclave aislado por hardware durante la firma, lo que, según Tong, evita que MetaMask y Consensys accedan al material clave de los usuarios.

El lanzamiento de Agent Wallet de MetaMask sigue a otras empresas de criptomonedas que están implementando infraestructura para agentes de IA.

En febrero, Coinbase presentó Agentic Wallets, una billetera de autocustodia diseñada para permitir que los agentes de IA envíen pagos y gestionen activos criptográficos mientras mantienen las claves privadas aisladas dentro de entornos de ejecución confiables. En marzo, MoonPay amplió su propia estrategia de agentes al integrar billeteras de hardware Ledger para transacciones de IA aprobadas por humanos.

La firma de pagos criptográficos lanzó más tarde el Open Wallet Standard, un marco de código abierto respaldado por colaboradores como PayPal, la Ethereum Foundation, Solana Foundation, Ripple y Base que tiene como objetivo estandarizar cómo los agentes de IA gestionan billeteras y fondos a través de las blockchains. (Descargo de responsabilidad: MoonPay Ventures es inversor en la empresa matriz de Decrypt, Dastan).

La semana pasada, MoonPay continuó con una aplicación de escritorio para Claude Code y OpenAI Codex que permite a los usuarios conectar asistentes de IA a billeteras, intercambios de tokens, mercados de predicción y otras herramientas de blockchain a través de una interfaz gráfica.