Команда MetaMask расширила доступ к кошельку для ИИ-агентов

6 августа команда MetaMask открыла общий доступ к некастодиальному кошельку Agent Wallet, который позволяет ИИ-агентам самостоятельно проводить ончейн-операции в рамках заданных пользователем правил. Your agent finally gets its own wallet.MetaMask Agent Wallet is now live for everyone. pic.twitter.com/F81PZ7etxv— MetaMask 🦊 (@MetaMask) August 6, 2026 Agent Wallet работает через интерфейс командной строки (CLI) и совместим с Claude Code, Codex, OpenClaw, Hermes, OpenCode и Cursor. Пользователь заранее определяет лимиты расходов, список разрешенных протоколов и другие правила. После этого ИИ-агент может самостоятельно проводить операции в установленных пределах. В Guard Mode, который включен по умолчанию, действуют списки разрешенных сетей, адресов и получателей токенов, а также лимит исходящих средств за 24 часа. Представители Web3-кошелька назвали этот механизм 2FA. Если операция выходит за эти рамки или система безопасности считает ее подозрительной, выполнение приостанавливается. Пользователь может одобрить или отклонить транзакцию через MetaMask Mobile либо ссылку в электронном письме. Через пять минут без ответа запрос автоматически отменяется. В Beast Mode списки разрешений и лимит исходящих средств не применяются. При этом проверка угроз сохраняется, а операции, которые система считает вредоносными или рискованными, по-прежнему требуют подтверждения пользователя. «Агент может действовать, но действует внутри границ пользователя», — заявили в MetaMask. Ключи изолировали от ИИ-агента В серверном режиме приватные ключи хранятся в доверенной среде исполнения, к которой процесс ИИ-агента не должен иметь прямого доступа. Агент передает запрос на операцию, а отдельная инфраструктура проверяет политики и подписывает транзакцию. Пользователь при этом может экспортировать секретную фразу восстановления. На этом основании MetaMask называет Agent Wallet некастодиальным. Однако при повседневной работе серверного режима пользователь зависит от инфраструктуры, в которой работает изолированный подписывающий модуль. Для разработчиков предусмотрен отдельный режим с собственной BIP-39-мнемонической фразой. В документации MetaMask предупреждает не передавать ее через аргументы командной строки, поскольку они могут сохраниться в истории или отображаться среди запущенных процессов. Agent Wallet поддерживает EVM-совместимые сети, Hyperliquid и Solana. Через него ИИ-агенты могут выполнять свопы, торговать бессрочными контрактами и на рынках предсказаний, предоставлять ликвидность и взаимодействовать с кредитными протоколами. Покрытие за отдельные потери В MetaMask также представили Transaction Protection для соответствующих условиям операций. Если система признала транзакцию безопасной, но та все равно привела к покрываемому ущербу, пользователь может получить компенсацию до $10 000 в месяц. В описании программы компания указывает, что возмещение производится в mUSD — стейблкоине MetaMask с привязкой к доллару США. Актив выпускает принадлежащая Stripe компания Bridge на инфраструктуре протокола M0. Покрытие распространяется не на любые потери. Среди исключений команда перечисляет компрометацию приватного ключа или сид-фразы, обычные рыночные убытки, P2P-переводы и эксплойты на уровне протокола. Риски Передача ИИ возможности самостоятельно распоряжаться активами создает угрозы, которых нет у обычного кошелька с ручным подтверждением каждой операции. MetaMask относит к ним «инъекцию промпта». Такая команда может находиться, например, на веб-странице, в описании токена, электронном письме или ответе API. Если одна система одновременно читает внешние данные и имеет право инициировать финансовые операции, вредоносная инструкция может превратиться в необратимую ончейн-транзакцию. В MetaMask попытались разделить эти функции: ИИ предлагает действие, а правила кошелька, изолированный подписывающий модуль и проверки транзакций действуют независимо от решения модели. Это не исключает риск полностью. Так, в Beast Mode агент не ограничен списками разрешенных адресов, сетей и протоколов или суточным лимитом расходов. Система продолжает блокировать известные вредоносные операции, но корректно выглядящая транзакция, вызванная ошибочной или манипулятивной инструкцией, может пройти проверки. https://forklog.com/exclusive/ai/tsifrovye-kiborgi-i-ih-prava-o-yuridicheskoj-storone-ii-agentov В феврале Coinbase представила кошельки для автономных ИИ-агентов Agentic Wallets, а в июне представила Coinbase for Agents. Сервис позволяет агенту торговать и проводить платежи через MCP или интерфейс командной строки в пределах разрешений пользователя. В мае Base запустила систему Base MCP, которая позволяет ИИ-ассистентам инициировать реальные ончейн-операции в сети. Транзакции можно формировать через Claude, ChatGPT, Codex, Cursor и другие модели. Напомним, 8 июня команда MetaMask открыла ранний доступ к Agent Wallet для примерно 200 пользователей.