MetaMask telah meluncurkan Agent Wallet, dompet self-custody yang dirancang untuk memungkinkan agen AI berdagang dan berinteraksi secara otonom dengan protokol keuangan terdesentralisasi, sambil beroperasi dalam kontrol keamanan yang ditentukan pengguna. (Penafian: MetaMask adalah produk dari Consensys, salah satu dari banyak investor di Decrypt yang independen secara editorial.)
Peluncuran ini terjadi karena pengembang kripto semakin gencar mengembangkan agen AI yang mampu mengelola portofolio, mengeksekusi perdagangan, dan berinteraksi langsung dengan aplikasi terdesentralisasi. Produk ini saat ini tersedia untuk sekitar 200 pengguna melalui Program Akses Awal, dengan peluncuran yang lebih luas diharapkan pada akhir musim panas ini.
"Ini benar-benar hari pertama bagi agen, tetapi keputusan infrastruktur tidak bisa menunggu karena agen sudah menangani uang sungguhan, dan kebanyakan dari mereka melakukannya dengan cara yang salah," kata Zhen Yu Tong, Direktur Senior Produk MetaMask, kepada Decrypt.
Menurut Tong, banyak proyek yang saat ini ada di pasaran dikembangkan dengan memberikan akses langsung agen AI ke kunci pribadi, menciptakan risiko bahwa agen dapat mengeksekusi transaksi yang tidak disengaja atau kehilangan dana karena kesalahan daripada peretasan.
"Jika generasi pertama agen perdagangan menormalisasi pemberian kunci Anda, kita akan membangun kembali kesalahan kustodial yang telah dihindari kripto selama satu dekade," katanya.
Menurut MetaMask, Agent Wallet merutekan transaksi melalui infrastruktur keamanan perusahaan yang sudah ada, termasuk simulasi transaksi, deteksi penipuan dan kontrak jahat, pemindaian ancaman yang didukung Blockaid, Clear Signing, dan perlindungan Servo MEV.
Daripada berasumsi bahwa model AI dapat sepenuhnya dilindungi dari manipulasi, MetaMask mengatakan pihaknya mengembangkan dompet dengan kontrol yang dirancang untuk membatasi konsekuensi ketika agen membuat kesalahan.
"Premis jujur pertama: Anda tidak dapat menjamin LLM tidak akan tertipu," kata Tong. "Injeksi prompt adalah masalah penelitian terbuka, bukan bug yang Anda perbaiki sekali."
Serangan injeksi prompt terjadi ketika instruksi berbahaya digunakan untuk membahayakan sistem AI, menyebabkannya melakukan sesuatu yang seharusnya tidak dilakukan. Dalam kripto, itu bisa berarti tertipu untuk menyetujui transaksi, memindahkan dana, atau berinteraksi dengan kontrak pintar berbahaya.
Untuk mencegah hal ini, dalam Mode Penjaga (Guard Mode) default Agent Wallet, pengguna menentukan batas pengeluaran, protokol yang disetujui, dan parameter operasional lainnya. Transaksi yang melebihi aturan tersebut atau ditandai sebagai mencurigakan memerlukan autentikasi dua faktor (2FA) sebelum dapat dilanjutkan.
Mode Beast yang kurang ketat memungkinkan agen untuk beroperasi lebih mandiri, namun tetap memerlukan persetujuan untuk transaksi yang diidentifikasi sebagai berbahaya.
"Mode Beast adalah untuk pengguna yang menginginkan operasi yang benar-benar tanpa campur tangan—agen bertindak tanpa pop-up pada setiap transaksi," kata Tong. "Yang tidak dilakukan Mode Beast adalah mematikan jaring pengaman. Jika deteksi ancaman kami menandai transaksi sebagai berbahaya, 2FA tetap akan aktif tidak peduli dalam mode apa pun Anda berada. Itu tidak dapat dinegosiasikan."
Seperti yang dijelaskan Tong, beroperasi tanpa persetujuan bukan berarti tanpa batas. Mode Beast masih beroperasi dalam pagar pengaman yang ditentukan pengguna, termasuk batas pengeluaran, aset dan protokol yang disetujui, dan batasan berbasis waktu, memungkinkan agen untuk menyeimbangkan kembali portofolio, berinteraksi dengan kontrak terverifikasi, dan menyelesaikan pembayaran secara otonom tanpa memerlukan persetujuan untuk setiap transaksi.
"Pikirkan seperti bank atau bursa, di mana Anda perlu menambahkan penerima ke daftar yang diizinkan (allowlist) sebelum Anda dapat mengirim kepada mereka. Itu adalah Mode Penjaga—pengguna menyetujui terlebih dahulu siapa yang boleh berinteraksi dengan agen, dan apa pun di luar daftar itu akan memicu 2FA," katanya. "Mode Beast membaliknya: alamat dipindai secara real time, dan 2FA aktif jika ada yang ditandai sebagai buruk—tetapi pengguna tidak perlu menambahkan siapa pun ke daftar yang diizinkan di awal."
Dompet ini mendukung rantai yang kompatibel dengan Ethereum Virtual Machine (EVM), Hyperliquid, dan kerangka kerja agen, termasuk OpenAI Codex, Claude Code dari Anthropic, Cursor, OpenClaw, dan Hermes Agent. Dompet ini menggunakan teknologi lingkungan eksekusi tepercaya Cubist untuk menyimpan kunci pribadi di dalam enklaf terisolasi perangkat keras selama penandatanganan, yang menurut Tong mencegah MetaMask dan Consensys mengakses materi kunci pengguna.
Peluncuran Agent Wallet MetaMask mengikuti perusahaan kripto lainnya yang meluncurkan infrastruktur untuk agen AI.
Pada bulan Februari, Coinbase memperkenalkan Agentic Wallets, dompet self-custody yang dirancang untuk memungkinkan agen AI mengirim pembayaran dan mengelola aset kripto sambil menjaga kunci pribadi terisolasi di dalam lingkungan eksekusi tepercaya. Pada bulan Maret, MoonPay memperluas strategi agennya dengan mengintegrasikan dompet perangkat keras Ledger untuk transaksi AI yang disetujui manusia.
Perusahaan pembayaran kripto tersebut kemudian meluncurkan Open Wallet Standard, kerangka kerja sumber terbuka yang didukung oleh kontributor termasuk PayPal, Ethereum Foundation, Solana Foundation, Ripple, dan Base yang bertujuan untuk menstandardisasi cara agen AI mengelola dompet dan dana di berbagai blockchain. (Penafian: MoonPay Ventures adalah investor di perusahaan induk Decrypt, Dastan.)
Minggu lalu, MoonPay menyusul dengan aplikasi desktop untuk Claude Code dan OpenAI Codex yang memungkinkan pengguna menghubungkan asisten AI ke dompet, pertukaran token, pasar prediksi, dan alat blockchain lainnya melalui antarmuka grafis.
