Что такое агентный кошелёк и зачем ему собственный стек безопасности?

Агентский кошелёк — это архитектура кошелька, которая позволяет ИИ-агенту или системе автоматизации подготавливать и в ряде случаев выполнять действия в блокчейне в рамках заданных ограничений. На практике это кошелёк для ИИ-агентов: не просто место для хранения ключей, а уровень управления тем, что программное обеспечение может делать с реальными активами, когда оно может это делать и какие проверки выполняются перед подписанием. В отличие от стандартного криптокошелька, кошелёк для ИИ-агентов создан для программного обеспечения, которое может действовать многократно, в разных приложениях и с машинной скоростью.

Ключевые выводы:

• Агентский кошелёк — это не просто хранилище ключей, а уровень управления, определяющий, что ИИ-агент может делать с реальными активами, когда он может это делать и какие проверки выполняются перед подписанием.

• Эта категория существует потому, что ИИ-агенты способны превращать одну инструкцию в цепочку финансовых действий, создавая поверхность риска, с которой стандартные кошельки не были рассчитаны справляться.

• Главный вопрос для любого агентского кошелька в 2026 году — не в том, может ли он подключиться к модели. Вопрос в том, обеспечивает ли кошелёк проверки безопасности, лимиты расходов и пути эскалации к человеку перед подписанием каждой транзакции.

• MetaMask Agent Wallet выполняет обязательный трёхэтапный конвейер безопасности — симуляцию, сканирование угроз и защиту от MEV — для каждой поддерживаемой EVM-транзакции, с пользовательскими элементами управления политиками и самостоятельным управлением ключами на протяжении всего процесса.

• При оценке агентского кошелька сосредоточьтесь на пяти уровнях: модель хранения, модель разрешений, проверки безопасности перед исполнением, логика подтверждения человеком, а также поверхность финансирования и исполнения.

Категория быстро расширяется. В июне 2026 года MetaMask запустил MetaMask Agent Wallet в рамках программы раннего доступа. Coinbase, Cobo, OKX и Trust Wallet — среди других компаний, выпустивших агентские кошельки на рынок, а институциональные кастодианы, такие как BitGo и Ledger, опубликовали собственные концепции для этой категории. Подробнее читайте в нашем обзоре Лучшие агентские кошельки 2026 года.

Различные агентские кошельки, доступные сегодня, не используют одинаковый дизайн, однако решают одну и ту же ключевую проблему: как позволить программному обеспечению взаимодействовать с реальными активами, не наделяя его неограниченными полномочиями.

Именно проблема полномочий делает эту категорию особенной. Агенту может потребоваться проверить балансы, запросить котировки, подписать разрешение на токен, перевести активы через мост, открыть позицию по бессрочным контрактам или направить своп. Кошелёк больше не просто хранит ключи. Он определяет, что агенту разрешено делать, когда он может это делать и что происходит, если транзакция выглядит небезопасной.

Чем агентский кошелёк отличается от стандартного криптокошелька

Большинство кошельков по-прежнему разработаны с расчётом на пользователя-человека. Агентский кошелёк меняет операционную модель.

Подробнее читайте в статье Как работают агентские кошельки: от намерения до исполнения в самостоятельной архитектуре. Для ознакомления со стандартными категориями кошельков статья Что такое биткоин-кошелёк? охватывает горячее и холодное хранение, кастодиальный и самостоятельный дизайн, а также базовые концепции кошельков, на которых строятся агентские кошельки.

Почему существует категория агентских кошельков

Подробный ответ на этот вопрос дан в статье Почему каждому ИИ-агенту нужен кошелёк. Если коротко: ИИ-системы способны превращать одну инструкцию в цепочку финансовых действий. Запрос на ребалансировку портфеля может включать проверку балансов, сравнение маршрутов, одобрение токена, перевод через мост на другую сеть и отправку итоговой транзакции. Это совершенно иная поверхность риска, чем когда человек один раз нажимает «подтвердить» в кошельке.

Поэтому агентским кошелькам нужны средства управления, которые обычные кошельки не были созданы обеспечивать. Распространённые примеры включают лимиты расходов, временны́е ограничения, списки разрешённых адресов, ограничения получателей, подтверждение человеком в исключительных случаях и проверки транзакций перед исполнением.

Команды, оценивающие кошельки для ИИ-агентов, нередко сравнивают разные ответы на один и тот же вопрос: где должна проходить граница кошелька между пользователем, агентом и базовой системой исполнения? К середине 2026 года агентские кошельки от Coinbase, Cobo, MetaMask и других компаний предлагают разные ответы на одни и те же вопросы проектирования.

Что делает агентский кошелёк агентским

Агентский кошелёк, как правило, объединяет несколько уровней, а не одну функцию. Эти уровни также образуют полезный контрольный список при оценке любого продукта-кошелька для ИИ-агентов.

Модель хранения

Одни агентские кошельки предоставляют агенту собственный кошелёк. Другие позволяют агенту действовать через существующий кошелёк пользователя в рамках делегированных полномочий. Модель хранения определяет, находится ли капитал на выделенном адресе агента или остаётся в основном кошельке пользователя. Продукты различаются по базовой архитектуре — кошельки на основе TEE, разделение ключей MPC и делегирование на основе смарт-контрактов несут разные допущения о доверии, пути восстановления и варианты экспорта ключей.

Модель разрешений

Кошелёк должен иметь способ определять, что агент может делать. Это может принимать форму лимитов расходов, разрешений для конкретных активов, списков разрешённых контрактов, сетевых границ или временно ограниченных правил сессии. Продукты в этой категории решают это по-разному — одни используют соглашения на уровне задач, другие — ограничения в рамках сессии, третьи — элементы управления политиками, задаваемые при инициализации кошелька.

Проверки безопасности перед исполнением

Агентский кошелёк становится более полезным, когда он может проверить транзакцию перед подписанием. В зависимости от дизайна это может включать симуляцию, сканирование угроз, удобочитаемые предварительные просмотры или автоматический отказ, если транзакция выходит за рамки политики. Ключевое различие между продуктами в 2026 году — является ли конвейер безопасности обязательным или опциональным.

Логика подтверждения человеком

Критически важный вопрос при оценке любого агентского кошелька — когда и где в процесс вступает проверка человеком. Одни системы требуют подтверждения для каждого действия. Другие позволяют рутинным действиям продолжаться и делают паузу только тогда, когда агент пересекает границу или транзакция выглядит подозрительной. Подходы варьируются от предварительного полного согласования плана до запуска проверки человеком только при нарушении конкретной транзакцией политики.

Поверхность финансирования и исполнения

Одним агентам нужен собственный баланс. Другие лучше работают, когда могут исполнять транзакции из существующего кошелька пользователя в узких рамках. Правильный ответ зависит от того, ближе ли продукт к торговому боту, рабочему процессу приложения или встроенному пользовательскому опыту. Большинство агентских кошельков в 2026 году используют выделенный кошелёк агента, который пользователь пополняет перед началом транзакций, однако продукты расходятся по широте исполнения и степени привязки финансирования к конкретной задаче.

Почему агентскому кошельку нужен собственный стек безопасности

Главный вопрос об агентских кошельках в 2026 году — не в том, может ли продукт подключиться к модели. Многие из них могут. Более сложный вопрос — способен ли кошелёк сохранять полезную автономность, не превращая каждый запрос в неограниченную поверхность подписания. Для более глубокого погружения ознакомьтесь со статьёй Безопасность агентских кошельков: как ИИ-агенты могут совершать транзакции с меньшим риском.

Поэтому наиболее надёжные решения сочетают сразу несколько средств управления: чёткое разделение между пользователем и средой выполнения агента, явные области разрешений или лимиты расходов, проверки перед исполнением — такие как симуляция или сканирование угроз, пути эскалации для подозрительных или выходящих за рамки политики действий, а также журнал аудита, показывающий, что агент пытался сделать и что кошелёк разрешил. Именно здесь категория начинает разделяться. Одни продукты рассматривают кошелёк главным образом как инструментарий или обёртку для исполнения. Другие рассматривают его прежде всего как уровень политики и безопасности. Второй подход с большей вероятностью определит зрелость категории, поскольку агентские финансы дают сбой, когда полномочия расширяются быстрее, чем защитные меры.

Как MetaMask Agent Wallet подходит к агентской безопасности

MetaMask Agent Wallet реализует описанный выше подход «безопасность прежде всего» через обязательный конвейер и пользовательские элементы управления политиками.

Каждая поддерживаемая EVM-транзакция проходит через трёхэтапный конвейер безопасности, прежде чем попасть в блокчейн. Во-первых, симуляция транзакции отображает изменения баланса, одобрения и оценки газа, чтобы агент и пользователь могли видеть, что транзакция фактически сделает до её подписания. Во-вторых, сканирование угроз на базе Blockaid, проверенное в производственной среде на миллионах транзакций MetaMask, оценивает транзакцию по известным паттернам атак. Вредоносные транзакции автоматически отклоняются. В-третьих, защита от MEV через Smart Transactions ограждает исполнение от фронтраннинга и сэндвич-атак. Конвейер является обязательным. Он выполняется для каждой транзакции, а не как опциональная функция.

Помимо этого конвейера, MetaMask Agent Wallet предоставляет пользователям два режима работы, определяющих степень автономности агента в рамках границы безопасности. Guard Mode — режим по умолчанию. Пользователь устанавливает дневные лимиты расходов, списки разрешённых протоколов и параметры риска при настройке. Любая транзакция, выходящая за рамки этих правил или помеченная сканированием угроз, требует подтверждения человеком через двухфакторную аутентификацию, прежде чем агент сможет продолжить. Beast Mode — опциональная альтернатива для пользователей, которым нужно меньше прерываний. Конвейер безопасности по-прежнему выполняется для каждой транзакции, а вредоносные действия по-прежнему блокируются, однако агент имеет больше свободы в пограничных случаях политики.

Ключи защищены с использованием доверенной среды исполнения (TEE) и при этом остаются доступными для экспорта пользователем в любое время. Кошелёк полностью самостоятельный. Транзакции, прошедшие конвейер безопасности и признанные безопасными, защищены покрытием Transaction Protection на сумму до 10 000 долларов в месяц.

В результате получается решение, в котором агент действует автономно в рамках правил, установленных пользователем, стек безопасности работает независимо от того, наблюдает ли пользователь, а пользователь сохраняет самостоятельное хранение на протяжении всего процесса.

Чем агентский кошелёк не является

Агентский кошелёк — это не просто чат-бот, подключённый к API кошелька.

Это также не то же самое, что фреймворк агента. Фреймворк может помочь модели рассуждать, маршрутизировать инструменты или поддерживать память. Уровень кошелька решает, как обрабатываются реальные средства, подписи, одобрения и полномочия в блокчейне.

И он не определяется только интерфейсом командной строки. Терминальный интерфейс может быть удобным способом предоставить инструменты агента, однако ключевой вопрос категории по-прежнему архитектурный: кто контролирует ключи, как применяются разрешения и какие проверки безопасности стоят между моделью и транзакцией.

Почему определение агентского кошелька важно для разработчиков

В 2026 году словосочетание «агентский кошелёк» становится термином категории, а не названием одного продукта. Это важно, потому что разработчики и команды, ищущие Coinbase Agentic Wallet, Cobo Agentic Wallet, MetaMask Agent Wallet или Trust Wallet Agent Kit, нередко пытаются решить более широкую проблему проектирования, ещё не осознав этого.

Чёткое определение помогает разделить три вопроса, которые иначе смешиваются:

1. Нужен ли агенту собственный кошелёк или он должен работать через существующий кошелёк пользователя?

2. Где применяются правила: вне блокчейна, в блокчейне или и там, и там?

3. Какие проверки безопасности стоят между выводом модели и исполнением транзакции?

Когда на эти вопросы даны чёткие ответы, различия между продуктами становится легче понять. Те же вопросы становятся контрольным списком для сравнения продуктов.

Они также помогают разграничить смежные темы, которые легко перепутать. Агентский кошелёк управляет хранением, разрешениями и исполнением транзакций. Темы агентских платежей, такие как расчёты в стейблкоинах или x402, сосредоточены на том, как агенты платят, рассчитываются или перемещают ценность между системами. На практике эти две темы пересекаются, но они не являются одним и тем же уровнем стека.

Подробнее о том, как работает x402, читайте в статье Что такое x402?