Melhores carteiras agênticas em 2026: segurança, custódia e capacidade

A partir de julho de 2026, a infraestrutura de carteiras agênticas deixou de ser uma categoria de produto único. MetaMask, Coinbase, Cobo, OKX, Ledger e BitGo abordam o problema de formas diferentes: algumas oferecem carteiras dedicadas para agentes, outras fornecem ferramentas para desenvolvedores, algumas atuam como camadas de aprovação por hardware e outras focam em controles de políticas institucionais.

Este guia compara essas abordagens sob a perspectiva de quem compra ou desenvolve. Para a definição base da categoria, consulte What is an agentic wallet e aprofunde-se com How agentic wallets work, Agentic wallet security e Why every AI agent needs a wallet. A seguir, abordamos o que cada opção oferece atualmente, como o controle é aplicado e onde o produto já está disponível versus ainda em desenvolvimento.

Como avaliar uma carteira agêntica

Este guia utiliza cinco critérios práticos: custódia, permissões, verificações de segurança pré-execução, aprovação humana e modelo de financiamento/execução. São as áreas em que os produtos de carteiras agênticas mais diferem na prática e constituem uma lista de verificação útil independentemente do produto escolhido.

• Modelo de custódia: o agente recebe sua própria carteira dedicada ou age por meio da carteira existente do usuário dentro de um escopo delegado?

• Modelo de permissões: como são definidos e aplicados os limites de gastos, listas de contratos permitidos, limites de rede ou regras de sessão?

• Verificações de segurança pré-execução: a carteira inspeciona uma transação antes de assinar, e isso é obrigatório ou opcional?

• Lógica de aprovação humana: quando um humano é chamado de volta: para cada ação, apenas exceções ou somente quando uma transação é sinalizada?

• Superfície de financiamento e execução: o agente opera a partir de um saldo dedicado ou dos fundos existentes do usuário dentro de limites restritos?

Comparativo de carteiras agênticas

| | Modelo de custódia | Modelo de permissões | Verificações de segurança pré-execução | Lógica de aprovação humana | Superfície de financiamento e execução | | --- | --- | --- | --- | --- | --- | | MetaMask Agent Wallet | Self-custodial, carteira de agente dedicada; chaves protegidas por TEE, exportáveis pelo usuário | O usuário define limites de gastos diários, listas de protocolos permitidos e um perfil de risco antes de o agente começar a transacionar; escolha entre Guard Mode ou Beast Mode | Pipeline obrigatório de 3 etapas em cada transação: simulação, varredura de ameaças com Blockaid e proteção contra MEV via Smart Transactions | Guard Mode (padrão) exige aprovação por 2FA para qualquer coisa fora da política ou sinalizada como ameaça, entregue via push no celular ou e-mail; Beast Mode permite mais liberdade, mas ainda exige 2FA em transações sinalizadas/maliciosas | Carteira de agente dedicada, financiada pelo usuário; compatível com qualquer framework; disponível em Ethereum, Linea, Arbitrum, Avalanche, Optimism, Base, Polygon, BNB Chain, Sei e Hyperliquid | | Coinbase AgentKit / Agentic Wallet CLI & MCP | Infraestrutura de carteira não custodial; chaves privadas isoladas do código do agente | Limites de gastos configurados pelo usuário na interface da carteira; agentes não podem alterá-los. Agentes podem pagar por serviços x402, mas não podem transferir fundos para endereços arbitrários | Triagem KYT bloqueia transações para endereços sancionados e contratos de golpe conhecidos | A aplicação é programática — os limites são definidos pelo usuário com antecedência e aplicados pela infraestrutura da carteira, sem um fluxo padrão de revisão humana por transação | AgentKit suporta redes compatíveis com EVM e Solana; Agentic Wallet CLI/MCP é um produto mais restrito para operações de carteira (enviar, negociar, pagar por serviço) | | Cobo Agentic Wallet | Não custodial por padrão (MPC); modo custodial opcional para fluxos de trabalho empresariais específicos | A autoridade do agente é definida pelo modelo "Pact" da Cobo, que estabelece a intenção da tarefa, os limites de execução e as condições de conclusão por fluxo de trabalho | Verificações de política pré-assinatura; quando uma ação proposta está fora da política, a Cobo retorna um feedback de negação que o agente pode usar para tentar novamente dentro do escopo | Aprovações com humano no loop disponíveis via web, celular, Telegram ou Discord; função Emergency Freeze pode interromper a atividade do agente | Multi-rede, voltado para empresas; registro detalhado de auditoria das ações do agente e das decisões de política por trás delas | | Ledger | Não é uma carteira de agente dedicada — as chaves privadas ficam no dispositivo de hardware Ledger; o agente opera uma carteira de software separada ou API | Ferramentas de política para limites de gastos e restrições de contratos estão no roadmap da Ledger para 2026, ainda não totalmente disponíveis | Sem execução autônoma por design: transações propostas pelo agente podem exigir confirmação por hardware antes da assinatura | Confirmação humana é o modelo central — o agente propõe, uma pessoa confirma no dispositivo (MoonPay é a integração de produção mencionada) | Posicionado como uma raiz de confiança por hardware para integrar com uma stack de agentes, não um produto de carteira agêntica independente | | BitGo | Infraestrutura de custódia institucional (MPC/multi-sig); a atividade do agente é adicionada sobre a política de carteira e os sistemas de aprovação existentes | Controles de política no nível da carteira: limites de gastos, regras de aprovação, restrições de destino e limites de transação | Verificações de política determinísticas antes da execução; as orientações publicadas pela BitGo enfatizam controles de carteira em detrimento da discrição do agente | Instituições mantêm autoridade de aprovação e governança; a BitGo recomenda que os agentes comecem com fluxos de trabalho restritos, de baixo risco e repetíveis | Melhor compreendido como infraestrutura de governança institucional para atividade agêntica, não uma carteira de agente independente para consumidores | | OKX Agentic Wallet | Self-custodial; gerenciamento de chaves baseado em TEE dentro do Onchain OS | As transações são classificadas por risco; ações críticas são bloqueadas automaticamente | Cada transação é simulada primeiro, com um resumo em linguagem simples antes da execução | A aprovação é amplamente automatizada por classificação de risco, em vez de aprovação humana obrigatória por transação; revogação de aprovações maliciosas com um clique | Até 50 sub-carteiras para estratégias paralelas; quase 20 redes, incluindo X Layer sem taxas de gas; suporte nativo a x402 |

MetaMask Agent Wallet

A MetaMask Agent Wallet oferece ao agente sua própria carteira dedicada e self-custodial, em vez de rotear a atividade pela conta principal do usuário, e aplica o mesmo pipeline de segurança obrigatório a cada transação suportada, independentemente do modo de operação ativo.

Custódia e chaves: As chaves são protegidas usando um ambiente de execução confiável (TEE) e permanecem exportáveis pelo usuário a qualquer momento. A carteira é totalmente self-custodial durante todo o processo.

Permissões: Antes de o agente começar a transacionar, o usuário define limites de gastos diários, listas de protocolos permitidos e um perfil de risco, e então escolhe um modo de operação. O Guard Mode é o padrão — qualquer transação fora dessas regras, ou sinalizada pela varredura de ameaças, é pausada para aprovação humana via 2FA (entregue por notificação push do MetaMask Mobile ou e-mail, com uma janela de cinco minutos antes da recusa automática). O Beast Mode é a alternativa opcional para usuários que desejam menos interrupções; o pipeline de segurança ainda é executado em cada transação e o 2FA ainda se aplica a qualquer coisa sinalizada como maliciosa, mas o agente tem mais liberdade em casos limítrofes de política.

Pipeline de segurança: Cada transação suportada passa por três etapas obrigatórias antes de ser registrada onchain — simulação de transação (revelando alterações de saldo, aprovações e estimativas de gas), varredura de ameaças com Blockaid (rejeitando automaticamente transações maliciosas) e proteção contra MEV via Smart Transactions. Nada disso é opcional.

Cobertura e integrações: No lançamento, o pipeline de segurança opera em diversas redes, incluindo Ethereum, Linea, Arbitrum, Avalanche, Optimism, Base, Polygon, BNB Chain e Sei, além de Hyperliquid. A carteira é compatível com qualquer framework, com suporte para OpenClaw, OpenAI Codex, Claude Code, Hermes Agent da Nous Research e Cursor.

Situação atual: A MetaMask Agent Wallet está em Acesso Antecipado (aberto em 8 de junho de 2026) e disponível por meio de um fluxo de trabalho baseado em CLI para usuários aceitos. As transações que passam pelo pipeline de segurança e atendem aos requisitos de elegibilidade são cobertas pela proteção de transações de até US$ 10.000 por mês. A Disponibilidade Geral está chegando em breve.

Para detalhes completos do produto e configuração, consulte a página do produto MetaMask Agent Wallet e a documentação da MetaMask Agent Wallet.

Outras carteiras agênticas em 2026

Cada entrada abaixo aborda o que é o produto, seu modelo de custódia, características notáveis e limitações notáveis, com base em páginas oficiais de produtos, documentação e comunicados da empresa.

Coinbase AgentKit / Agentic Wallet CLI & MCP

O que é: A Coinbase oferece múltiplas ferramentas voltadas para agentes em vez de um único produto de carteira. O AgentKit é um kit de ferramentas para desenvolvedores que dá aos agentes de IA capacidades onchain. O Agentic Wallet CLI e o Agentic Wallet MCP são superfícies de operação de carteira mais restritas que permitem aos agentes autenticar, enviar, negociar e pagar por serviços x402 sem manipular chaves privadas diretamente.

Modelo de custódia: Infraestrutura de carteira não custodial com chaves privadas isoladas do runtime do agente.

Características notáveis: O AgentKit suporta redes compatíveis com EVM e Solana, e se integra com frameworks como LangChain, Eliza e o Vercel AI SDK. O Agentic Wallet CLI é mais restrito e confirmado na Base e Solana: oferece ao agente uma carteira independente para ações como enviar, negociar e pagar por serviços x402 via habilidades pré-construídas (autenticar, enviar, negociar, buscar-serviço, pagar-por-serviço, monetizar-serviço). Notavelmente, os limites de gastos são configurados pelo usuário na interface da carteira — os agentes podem visualizá-los, mas não alterá-los — e os agentes podem pagar por serviços x402, mas não podem transferir fundos para endereços arbitrários.

Limitações notáveis: O modelo da Coinbase é principalmente programático: limites e triagem são aplicados pela infraestrutura da carteira/assinatura com antecedência, e não por meio de um fluxo padrão de aprovação humana no loop para exceções de política, como funciona o Guard Mode da MetaMask Agent Wallet.

Cobo Agentic Wallet

O que é: Uma carteira agêntica voltada para empresas, construída em torno da custódia MPC e do modelo Pact da Cobo para definir o que um agente tem permissão de fazer.

Modelo de custódia: Baseado em MPC e não custodial por padrão, com opções custodiais disponíveis para fluxos de trabalho empresariais específicos.

Características notáveis: Um Pact define a intenção da tarefa, os limites de execução, as condições de política e o ponto de parada para um fluxo de trabalho de agente. Quando uma ação proposta está fora da política, a Cobo retorna um feedback de negação para que o agente possa ajustar e tentar novamente dentro do escopo aprovado. As aprovações humanas são suportadas via web, celular, Telegram e Discord, e o produto inclui uma função Emergency Freeze para interromper a atividade do agente.

Limitações notáveis: A Cobo está posicionada mais para automação empresarial do que para uso leve por consumidores ou prosumers. As equipes devem esperar mais configuração, design de políticas e sobrecarga operacional do que com uma carteira mais simples e baseada em CLI.

Ledger

O que é: Não é em si um produto de carteira agêntica dedicada — é uma camada de aprovação por hardware para fluxos de trabalho de agentes, construída em torno de um roadmap de segurança de IA para 2026.

Modelo de custódia: As chaves privadas permanecem no dispositivo de hardware Ledger o tempo todo; o agente opera por meio de uma carteira de software separada ou API, com a Ledger atuando como camada de confirmação.

Características notáveis: O Device Management Kit da Ledger suporta aprovação humana baseada em hardware para transações propostas por agentes hoje, com MoonPay mencionado como integração de produção. O roadmap da Ledger para 2026 adiciona identidade de agente ancorada em hardware, ferramentas de política para limites de gastos e restrições de contratos, e atestação de prova de humanidade.

Limitações notáveis: O modelo da Ledger prioriza a confirmação humana em detrimento da execução autônoma. Para fluxos de trabalho que precisam que um agente execute repetidamente sem confirmação no dispositivo, a Ledger funciona como uma camada de aprovação por hardware, e não como uma carteira agêntica completa.

BitGo

O que é: Um provedor de custódia institucional que aplica conceitos de carteira agêntica à governança, fluxos de trabalho de aprovação e controles de política de carteira, em vez de lançar uma carteira de agente para consumidores.

Modelo de custódia: Infraestrutura de custódia institucional existente, incluindo MPC e carteiras governadas por política. A atividade do agente é adicionada sobre essa infraestrutura, em vez de substituí-la.

Características notáveis: As orientações publicadas pela BitGo enfatizam controles de carteira determinísticos — limites de gastos, restrições de destino, fluxos de aprovação, limites de transação e auditabilidade — e recomendam que as instituições iniciem os agentes em fluxos de trabalho operacionais restritos, como monitoramento, relatórios, reconciliação e execução verificada por política. A BitGo também lançou um servidor MCP que dá às ferramentas de IA acesso à sua documentação e orientações de API.

Limitações notáveis: A BitGo não é uma carteira agêntica para consumidores. Suas orientações publicadas argumentam que decisões de governança, mudanças de política, novos contrapartes e grandes transferências discricionárias devem permanecer com pessoas, não com agentes.

OKX Agentic Wallet

O que é: Uma carteira self-custodial construída para agentes de IA, lançada como parte da plataforma Onchain OS da OKX.

Modelo de custódia: Self-custodial; as chaves são geradas, armazenadas e usadas para assinatura dentro de um TEE.

Características notáveis: Suporta execução de transações em linguagem natural via MCP ou CLI; cada transação é simulada primeiro com um resumo em linguagem simples; as transações são classificadas por risco, com ações críticas bloqueadas automaticamente; até 50 sub-carteiras permitem execução paralela de múltiplas estratégias; quase 20 redes suportadas, incluindo o X Layer sem taxas de gas; suporte nativo a x402 para pagamentos de API iniciados por agentes.

Limitações notáveis: A aprovação é amplamente automatizada por classificação de risco, em vez de uma etapa padrão de aprovação humana interativa comparável ao Guard Mode; é um participante mais recente na categoria, lançado em março de 2026.

Escolhendo uma carteira agêntica por caso de uso

O que ainda está emergindo na categoria

Alguns temas merecem acompanhamento à medida que a categoria amadurece. Primeiro, "carteira agêntica" agora abrange vários tipos de produtos — carteiras dedicadas, SDKs, ferramentas CLI/MCP, camadas de confirmação por hardware e sistemas de governança institucional — e uma comparação útil não deve tratar todos esses como intercambiáveis.

Segundo, a aplicação de políticas está se tornando o verdadeiro diferencial. Alguns produtos enfatizam a execução autônoma dentro de limites predefinidos. Outros exigem confirmação humana por padrão. Os provedores institucionais tendem a ser mais conservadores, mantendo a governança, as mudanças de política e as aprovações de alto valor com pessoas, e não com agentes.

Terceiro, os padrões de pagamentos agênticos estão se tornando parte da stack ao redor. Coinbase e OKX suportam x402 (saiba mais com What is x402) nativamente em suas ferramentas de agentes, e a MetaMask apoiou publicamente tanto o x402 quanto o AP2 do Google. Esses protocolos são importantes, mas constituem uma camada distinta da custódia de carteira e do design de permissões de transação — consulte What is an agentic wallet para entender onde essa fronteira se situa.

Aviso: Este conteúdo tem fins exclusivamente educacionais. Não deve ser considerado conselho financeiro ou uma solicitação. Não se destina ao público do Reino Unido. Criptomoedas e ativos digitais envolvem riscos e podem não ser adequados para todos os usuários.