MetaMask открыла Agent Wallet для автономных ИИ‑агентов

6 августа команда MetaMask открыла общий доступ к некастодиальному кошельку Agent Wallet. Это CLI‑инструмент, который позволяет автономным ИИ‑агентам проводить ончейн‑операции в пределах правил и лимитов, заданных пользователем.

Agent Wallet совместим с несколькими моделями ИИ, включая Claude Code, Codex, OpenClaw, Hermes, OpenCode и Cursor. Интерфейс рассчитан на работу через командную строку, что позволяет интеграцию с автоматизацией и скриптами.

Пользователь заранее задаёт лимиты расходов, список разрешённых протоколов и адресов, а также дополнительные правила поведения агента. По умолчанию включён Guard Mode: действуют списки разрешённых сетей, адресов и получателей, а также лимит исходящих средств за 24 часа. Операции, выходящие за эти рамки или отмеченные системой безопасности, приостанавливаются и требуют подтверждения через MetaMask Mobile или ссылку в электронной почте; без ответа в течение пяти минут запрос отменяется.

В Beast Mode ограничения по спискам и суточному лимиту не применяются, но сохраняются проверки на известные вредоносные транзакции: подозрительные операции по‑прежнему требуют ручного подтверждения.

В описании MetaMask приведено: «Агент может действовать, но действует внутри границ пользователя».

В серверном режиме приватные ключи хранятся в доверенной среде исполнения (TEE), к которой процесс ИИ‑агента не имеет прямого доступа. Агент формирует запрос, отдельный подписывающий модуль проверяет политики и подписывает транзакцию. При этом повседневная работа зависит от инфраструктуры, где работает этот модуль. Для разработчиков есть режим с собственной BIP‑39‑фразой; в документации предупреждается не передавать её через аргументы командной строки.

Agent Wallet поддерживает EVM‑совместимые сети, Hyperliquid и Solana. Через кошелёк ИИ‑агенты могут выполнять свопы, торговать бессрочными контрактами и на рынках предсказаний, предоставлять ликвидность и взаимодействовать с кредитными протоколами.

MetaMask также запустила программу Transaction Protection для операций, соответствующих условиям покрытия. Если система признала транзакцию безопасной, но операция всё же привела к покрываемому ущербу, пользователь может получить компенсацию до $10 000 в месяц в mUSD — стейблкоине, эмитируемом Bridge на инфраструктуре протокола M0. Исключения включают компрометацию приватного ключа или сид‑фразы, обычные рыночные потери, P2P‑переводы и эксплойты на уровне протокола.

Компания предупреждает о риске инъекции промпта: если агент читает внешние данные и одновременно может инициировать транзакции, вредоносная инструкция из веб‑страницы, письма или API может привести к нежелательной ончейн‑операции. MetaMask разделяет функции генерации предложений и проверки политик, но отмечает, что риск полностью не устраняется, особенно в менее ограничённых режимах.

Ранее, 8 июня, MetaMask открыла ранний доступ к Agent Wallet примерно для 200 пользователей. На рынке существуют похожие продукты, которые дают автономным агентам возможность инициировать ончейн‑операции в пределах заданных разрешений.