MetaMask запустив Agent Wallet, самозберігаючий гаманець, розроблений для того, щоб ШІ-агенти могли автономно торгувати та взаємодіяти з децентралізованими фінансовими протоколами, працюючи в межах визначених користувачем засобів контролю безпеки. (Відмова від відповідальності: MetaMask є продуктом Consensys, одного з численних інвесторів редакційно незалежного Decrypt.)
Запуск відбувається в той час, як крипторозробники все частіше створюють ШІ-агенти, здатні керувати портфелями, виконувати угоди та безпосередньо взаємодіяти з децентралізованими додатками. Наразі продукт доступний приблизно 200 користувачам через Програму раннього доступу, а ширше впровадження очікується пізніше цього літа.
«Це справді перший день для агентів, але рішення щодо інфраструктури не може чекати, тому що агенти вже оперують реальними грошима, і більшість з них робить це неправильно», – сказав старший директор з продуктів MetaMask Жень Юй Тонг виданню Decrypt.
За словами Тонга, багато проектів, що зараз існують на ринку, розроблені таким чином, що надають ШІ-агентам прямий доступ до приватних ключів, створюючи ризик того, що агенти можуть виконувати небажані транзакції або втрачати кошти через помилки, а не через зломи.
«Якщо перше покоління торгових агентів нормалізує віддачу ваших ключів, ми будемо відбудовувати помилки зберігання, яких криптосвіт намагався уникнути протягом десятиліття», – сказав він.
За даними MetaMask, Agent Wallet маршрутизує транзакції через існуючу інфраструктуру безпеки компанії, включаючи симуляцію транзакцій, виявлення шахрайства та зловмисних контрактів, сканування загроз за допомогою Blockaid, Clear Signing та захист від MEV Servo.
Замість того, щоб припускати, що моделі ШІ можуть бути повністю захищені від маніпуляцій, MetaMask заявила, що розробила гаманець з елементами контролю, призначеними для обмеження наслідків, коли агенти роблять помилки.
«Чесна передумова: ви не можете гарантувати, що велика мовна модель (LLM) не буде обманута», – сказав Тонг. «Введення підказок (Prompt injection) — це відкрита дослідницька проблема, а не помилка, яку ви виправляєте раз і назавжди».
Атаки з введенням підказок (Prompt injection) відбуваються, коли зловмисні інструкції використовуються для компрометації ШІ-системи, змушуючи її робити те, що вона не повинна була робити. У криптосвіті це може означати обман з метою схвалення транзакцій, переміщення коштів або взаємодії зі зловмисним смарт-контрактом.
Щоб запобігти цьому, у стандартному режимі Guard Mode гаманця Agent Wallet користувачі визначають ліміти витрат, схвалені протоколи та інші операційні параметри. Транзакції, що перевищують ці правила або позначені як підозрілі, вимагають двофакторної автентифікації, перш ніж вони зможуть бути виконані.
Менш обмежувальний режим Beast Mode дозволяє агентам працювати більш незалежно, але все ще вимагає схвалення для транзакцій, ідентифікованих як зловмисні.
«Beast Mode призначений для користувачів, які бажають справді автономної роботи — агент діє без спливаючого вікна для кожної транзакції», – сказав Тонг. «Чого Beast Mode не робить, так це не вимикає систему безпеки. Якщо наше виявлення загроз позначає транзакцію як зловмисну, 2FA все одно спрацьовує, незалежно від того, в якому режимі ви перебуваєте. Це не підлягає обговоренню».
Як пояснив Тонг, робота без схвалення не означає роботу без обмежень. Beast Mode все ще працює в межах визначених користувачем обмежувачів, включаючи ліміти витрат, схвалені активи та протоколи, а також часові обмеження, дозволяючи агентам автономно ребалансувати портфелі, взаємодіяти з перевіреними контрактами та здійснювати платежі без необхідності схвалення кожної транзакції.
«Уявіть це як банки або біржі, де вам потрібно додати одержувачів до білого списку, перш ніж ви зможете їм надіслати. Це Guard Mode — користувач попередньо схвалює, з ким агент може взаємодіяти, і все, що виходить за межі цього списку, викликає 2FA», – сказав він. «Beast Mode робить навпаки: адреси скануються в реальному часі, і 2FA спрацьовує, якщо якісь з них позначені як погані — але користувачеві не потрібно заздалегідь додавати когось до білого списку».
Гаманець підтримує ланцюги, сумісні з Ethereum Virtual Machine, Hyperliquid та фреймворки агентів, включаючи OpenAI Codex, Anthropic's Claude Code, Cursor, OpenClaw та Hermes Agent. Він використовує технологію довіреного середовища виконання Cubist для зберігання приватних ключів всередині апаратно ізольованого анклаву під час підписання, що, за словами Тонга, запобігає доступу MetaMask і Consensys до ключового матеріалу користувачів.
Запуск Agent Wallet від MetaMask слідує за іншими криптокомпаніями, які впроваджують інфраструктуру для ШІ-агентів.
У лютому Coinbase представила Agentic Wallets, самозберігаючий гаманець, розроблений для того, щоб ШІ-агенти могли надсилати платежі та керувати криптоактивами, зберігаючи приватні ключі ізольованими в довірених середовищах виконання. У березні MoonPay розширила власну стратегію агентів, інтегрувавши апаратні гаманці Ledger для ШІ-транзакцій, схвалених людиною.
Пізніше криптоплатіжна компанія запустила Open Wallet Standard, відкритий фреймворк, підтримуваний такими учасниками, як PayPal, Ethereum Foundation, Solana Foundation, Ripple та Base, що має на меті стандартизувати управління гаманцями та коштами ШІ-агентами по різних блокчейнах. (Відмова від відповідальності: MoonPay Ventures є інвестором материнської компанії Decrypt, Dastan.)
Минулого тижня MoonPay продовжила випуск десктопного додатка для Claude Code та OpenAI Codex, який дозволяє користувачам підключати ШІ-асистентів до гаманців, обмінів токенів, ринків прогнозів та інших блокчейн-інструментів через графічний інтерфейс.
