MetaMask a lansat Agent Wallet, un portofel self-custodial conceput pentru a permite agenților AI să tranzacționeze și să interacționeze autonom cu protocoalele de finanțare descentralizată, operând în același timp în cadrul controalelor de securitate definite de utilizator. (Declarație: MetaMask este un produs al Consensys, unul dintre numeroșii investitori într-un Decrypt independent editorial.)

Lansarea vine pe măsură ce dezvoltatorii crypto se orientează din ce în ce mai mult către dezvoltarea de agenți AI capabili să gestioneze portofolii, să execute tranzacții și să interacționeze direct cu aplicațiile descentralizate. Produsul este în prezent disponibil pentru aproximativ 200 de utilizatori printr-un Program de Acces Timpuriu, cu o lansare mai amplă așteptată mai târziu în această vară.

„Este cu adevărat ziua zero pentru agenți, dar decizia privind infrastructura nu poate aștepta, deoarece agenții interacționează deja cu bani reali, iar majoritatea o fac într-un mod greșit”, a declarat pentru Decrypt Zhen Yu Tong, director senior de produs la MetaMask.

Potrivit lui Tong, multe proiecte aflate în prezent pe piață sunt dezvoltate oferind agenților AI acces direct la cheile private, creând riscul ca agenții să execute tranzacții neintenționate sau să piardă fonduri prin erori, mai degrabă decât prin atacuri informatice.

„Dacă prima generație de agenți de tranzacționare normalizează cedarea cheilor tale, vom reconstrui greșelile de custodie de care crypto a încercat să scape timp de un deceniu”, a spus el.

Potrivit MetaMask, Agent Wallet rutează tranzacțiile prin infrastructura de securitate existentă a companiei, incluzând simularea tranzacțiilor, detectarea înșelătoriilor și a contractelor malițioase, scanarea amenințărilor alimentată de Blockaid, Clear Signing și protecția Servo MEV.

În loc să presupună că modelele AI pot fi pe deplin protejate de manipulare, MetaMask a declarat că a dezvoltat portofelul în jurul unor controale concepute pentru a limita consecințele atunci când agenții fac greșeli.

„Premisa sinceră, în primul rând: Nu poți garanta că un LLM nu va fi păcălit”, a spus Tong. „Injecția de prompt este o problemă deschisă de cercetare, nu o eroare pe care o remediezi o dată.”

Atacurile de tip prompt injection apar atunci când instrucțiuni malițioase sunt utilizate pentru a compromite un sistem AI, făcându-l să facă ceva ce nu trebuia să facă. În crypto, asta ar putea însemna să fie păcălit să aprobe tranzacții, să mute fonduri sau să interacționeze cu un contract inteligent malițios.

Pentru a preveni acest lucru, în modul implicit Guard Mode al Agent Wallet, utilizatorii definesc limite de cheltuieli, protocoale aprobate și alți parametri de operare. Tranzacțiile care depășesc aceste reguli sau sunt semnalate ca suspecte necesită autentificare cu doi factori înainte de a putea fi procesate.

Un mod mai puțin restrictiv, Beast Mode, permite agenților să opereze mai independent, solicitând totuși aprobare pentru tranzacțiile identificate ca malițioase.

„Beast Mode este pentru utilizatorii care doresc o operare cu adevărat autonomă — agentul acționează fără o fereastră pop-up la fiecare tranzacție”, a spus Tong. „Ceea ce nu face Beast Mode este să dezactiveze plasa de siguranță. Dacă detectarea noastră de amenințări semnalează o tranzacție ca fiind malițioasă, 2FA se activează oricum, indiferent de modul în care te afli. Asta este nenegociabil.”

Așa cum a explicat Tong, operarea fără aprobare nu înseamnă fără limite. Beast Mode operează în continuare în cadrul balizelor definite de utilizator, incluzând limite de cheltuieli, active și protocoale aprobate și restricții bazate pe timp, permițând agenților să reechilibreze portofolii, să interacționeze cu contracte verificate și să efectueze plăți autonom, fără a necesita aprobare pentru fiecare tranzacție.

„Gândește-te la asta ca la bănci sau burse, unde trebuie să adaugi destinatari pe o listă albă înainte de a le putea trimite. Acesta este Guard Mode – utilizatorul pre-aprobă cu cine poate interacționa agentul, iar orice în afara acelei liste declanșează 2FA”, a spus el. „Beast Mode inversează situația: adresele sunt scanate în timp real, iar 2FA se activează dacă oricare este marcată ca fiind rea – dar utilizatorul nu trebuie să adauge pe nimeni pe o listă albă în prealabil.”

Portofelul suportă lanțuri compatibile cu Ethereum Virtual Machine, Hyperliquid și framework-uri de agenți, inclusiv OpenAI Codex, Claude Code de la Anthropic, Cursor, OpenClaw și Hermes Agent. Utilizează tehnologia de mediu de execuție de încredere (trusted execution environment) a Cubist pentru a păstra cheile private într-o enclavă izolată hardware în timpul semnării, ceea ce, potrivit lui Tong, împiedică MetaMask și Consensys să acceseze materialul cheie al utilizatorilor.

Lansarea Agent Wallet de către MetaMask urmează altor companii crypto care lansează infrastructură pentru agenți AI.

În februarie, Coinbase a introdus Agentic Wallets, un portofel self-custodial conceput pentru a permite agenților AI să trimită plăți și să gestioneze active crypto, păstrând în același timp cheile private izolate în medii de execuție de încredere. În martie, MoonPay și-a extins propria strategie de agenți prin integrarea portofelelor hardware Ledger pentru tranzacții AI aprobate de oameni.

Firma de plăți crypto a lansat ulterior Open Wallet Standard, un framework open-source susținut de contribuitori precum PayPal, Ethereum Foundation, Solana Foundation, Ripple și Base, care își propune să standardizeze modul în care agenții AI gestionează portofelele și fondurile pe diferite blockchain-uri. (Declarație: MoonPay Ventures este un investitor în compania mamă a Decrypt, Dastan.)

Săptămâna trecută, MoonPay a continuat cu o aplicație desktop pentru Claude Code și OpenAI Codex care permite utilizatorilor să conecteze asistenții AI la portofele, schimburi de tokenuri, piețe de predicții și alte instrumente blockchain printr-o interfață grafică.