MetaMask在以太坊(ETH)上为AI代理设定1万美元月度保护额度

MetaMask于周四正式将AI代理引入以太坊(ETH)兼容资产的交易权限管理,推出名为Agent Wallet的自托管AI加密钱包方案。该产品采用规则驱动模式:AI代理仅在用户预设的边界内执行操作,而非获得钱包的无限制访问权限。MetaMask在6月将该产品向约200名早期用户开放测试后,现将其推向更广泛的受众,目标用户为使用自主策略的交易者和开发者。根据官方公布的条款,AI交易机器人可执行代币兑换、永续合约交易、预测市场仓位建立及流动性提供等操作,涵盖通过自动做市商资金池路由的活动,支持所有EVM兼容网络及Hyperliquid。公告列出的兼容开发工具包括Claude Code、Codex、Cursor、OpenClaw、Hermes和OpenCode。用户始终保留私钥控制权,可随时导出助记词,且必须预先设定每日支出上限、已批准协议列表及风险偏好。默认的Guard Mode会在交易突破上述限制、触及未批准协议或违反其他策略时暂停执行,并通过MetaMask Mobile推送或电子邮件发送双重验证请求。Beast Mode则为经验丰富的操作者减少审批中断,但安全检查仍然生效,潜在恶意交易仍需人工授权。MetaMask还在钱包中内置了Gas抽象机制,允许代理在不持有网络原生资产的情况下完成转账或兑换,手续费以被转移的代币结算。所有受支持的EVM交易在上链前需经过模拟执行、威胁扫描及针对最大可提取价值(MEV)风险的Smart Transactions保护。通过上述检查的交易若仍产生符合条件的损失,可获得每月最高1万美元的交易保护,但策略失败或非支持交易不在保障范围内。此次发布未伴随原生代币推出,产品的实际采用将取决于用户愿意向链上资金授予多大程度的有限权限。

MetaMask官方公告同时披露了早期访问计划的技术架构细节。Agent Wallet将产品运行环境绑定至可信执行环境(TEE),并在任何交易到达网络之前通过Blockaid驱动的Transaction Shield进行扫描。官方强调,用户在整个流程中保持私钥控制权并可随时导出恢复短语,TEE则进一步强化密钥保护。公告明确指出核心原则:代理仅在用户定义的边界内自主行动。MetaMask将此次发布定位为链上AI代理领域的重要一步,同时坚持钱包的自托管属性。初期访问通过命令行界面(CLI)进行,系统被描述为框架无关,支持OpenAI Codex、Claude Code、Cursor、OpenClaw及Nous Research Hermes Agent。支持的网络列表包括以太坊、Linea、Arbitrum、Avalanche、Optimism、Base、Polygon、BSC和Sei,以及衍生品交易所Hyperliquid,功能覆盖兑换、永续合约、预测市场和流动性提供。在默认Guard Mode下,参与者设定每日支出上限、协议白名单和策略边界。若代理发起的交易超出这些边界,请求将被暂停,并通过MetaMask Mobile推送或电子邮件送达双重验证审核。这一暂停-审核机制旨在确保人工确认始终可见,避免用户暴露于盲签名式授权风险。Beast Mode为高级交易者和开发者在策略边缘提供更大自由度并减少中断,但MetaMask声明每笔交易仍须通过模拟执行、威胁扫描和最大可提取价值保护。被判定为安全的交易可获得每月最高1万美元的交易保护,而被标记为恶意或高风险的请求则始终无法绕过双重验证。当前阶段仅限于经审核的加密原生交易者和开发者,可通过官方门户申请,测试CLI稳定性并配置策略限制。MetaMask表示,早期阶段旨在收集真实用户对控制机制的反馈,计划于今年夏季全面开放。

Consensys于8月6日将MetaMask Agent Wallet从早期访问升级为正式全面可用,支持网络列表新增Robinhood Chain和Monad。此次发布还引入了对ERC-7821标准的兼容,支持批量兑换和单笔交易预处理。更广泛的代理钱包赛道正吸引并行投资:Coinbase已发布其Agentic Wallets基础设施,MoonPay推出Open Wallet Standard作为AI代理钱包的通用规范,Cloudflare则宣布了面向代理驱动经济活动的身份与钱包层。这表明MetaMask的正式发布进入了一个快速成型的竞争格局。

(截至11:12 UTC)COINOTAG的分析将上述两次更新视为以太坊生态的一条合约演进弧线:钱包软件正从手动签名向条件化委托转型。MetaMask官方公告设定了具体条款:Agent Wallet覆盖EVM网络和Hyperliquid,早期访问阶段通过CLI连接,提供Guard和Beast两种模式,并为符合条件的交易提供每月最高1万美元的保护——此前6月已有约200名用户参与试点。公告未披露保护赔付的资金来源、报销流程或全面开放的确切日期。用户保留私钥,策略检查决定代理的指令是否能到达链上。该方案已公告并处于早期访问阶段。