什么是代理钱包，为什么它需要自己的安全体系？

代理钱包（Agentic Wallet）是一种钱包架构，允许 AI 代理或自动化系统在预设限制范围内准备并（在某些情况下）执行链上操作。实际上，它是专为 AI 代理设计的钱包：不仅仅是存储密钥的地方，更是一个控制层，用于规定软件可以对真实资产执行哪些操作、何时可以执行，以及在签署任何内容之前需要经过哪些检查。与标准加密钱包不同，AI 代理钱包专为可能反复操作、跨应用运行且以机器速度执行的软件而构建。

核心要点：

• 代理钱包不仅仅是密钥存储——它是一个控制层，定义了 AI 代理可以对真实资产执行哪些操作、何时可以执行，以及在签署任何内容之前需要运行哪些检查。

• 这一类别的出现，是因为 AI 代理能够将单条指令扩展为一系列金融操作，由此产生的风险面是标准钱包无法应对的。

• 2026 年，任何代理钱包最重要的问题不是它能否连接到某个模型，而是在每笔交易签署之前，钱包是否强制执行安全检查、消费限额和人工升级路径。

• MetaMask Agent Wallet 对每笔受支持的 EVM 交易执行强制性三步安全流程——模拟、威胁扫描和 MEV 保护——并在整个过程中提供用户自定义策略控制和自托管密钥管理。

• 在评估代理钱包时，请重点关注五个层面：托管模型、权限模型、执行前安全检查、人工审批逻辑，以及资金与执行范围。

这一类别正在迅速扩展。2026 年 6 月，MetaMask 通过早期访问计划推出了 MetaMask Agent Wallet。Coinbase、Cobo、OKX 和 Trust Wallet 等也相继推出了代理钱包产品，BitGo 和 Ledger 等机构托管商也发布了各自在该领域的框架。更多详情请参阅我们的 2026 年最佳代理钱包评测。

目前市面上的各类代理钱包并非采用相同的设计，但它们都在解决同一个核心问题：如何让软件与真实资产交互，同时又不赋予其无限权限。

权限问题正是这一类别的独特之处。代理可能需要查询余额、请求报价、签署代币授权、跨链转移资产、开设永续合约仓位或路由兑换。钱包不再只是存储密钥，它还需要定义代理被允许执行哪些操作、何时可以执行，以及当交易看起来不安全时应如何处理。

代理钱包与标准加密钱包的区别

大多数钱包仍以人工操作为核心设计理念。代理钱包则改变了这一操作模式。

深入了解请阅读代理钱包的工作原理：自托管架构中从意图到执行的全过程。如需回顾标准钱包类别，什么是比特币钱包？涵盖了热钱包与冷钱包、托管与自托管设计，以及代理钱包所依托的基本钱包概念。

代理钱包类别存在的原因

为什么每个 AI 代理都需要钱包一文对此进行了深入解答。简而言之，AI 系统能够将单条指令扩展为一系列金融操作。一条"重新平衡投资组合"的指令，可能涉及查询余额、比较路由、授权代币、跨链桥接以及发送最终交易。这与用户在钱包中点击一次"确认"所面临的风险面截然不同。

因此，代理钱包需要普通钱包无法提供的控制机制。常见示例包括消费上限、时间限制、白名单、收款方限制、异常情况下的人工审批，以及执行前交易检查。

评估 AI 代理钱包的团队，往往是在比较同一问题的不同答案：钱包边界应设在用户、代理与底层执行系统之间的哪个位置？到 2026 年中，Coinbase、Cobo、MetaMask 等推出的代理钱包产品，对同一组设计问题各自给出了不同的答案。

代理钱包的"代理性"体现在哪里

代理钱包通常结合多个层面，而非依赖单一功能。这些层面在评估任何 AI 代理钱包产品时，也构成了一份实用的检查清单。

托管模型

部分代理钱包为代理提供专属钱包，另一些则允许代理在委托范围内通过用户现有钱包进行操作。托管模型决定了资金是存放在专属代理地址，还是保留在用户的主钱包中。各产品在底层架构上存在差异——基于 TEE 的钱包、MPC 密钥分割和基于智能合约的委托，各自具有不同的信任假设、恢复路径和密钥导出选项。

权限模型

钱包需要一种方式来定义代理可以执行哪些操作。这可能表现为消费限额、特定资产权限、合约白名单、网络边界或有时限的会话规则。该类别中的产品处理方式各异——有些使用任务级协议，有些使用会话范围上限，还有些使用在钱包初始化时设定的策略控制。

执行前安全检查

当代理钱包能够在签名前检查交易时，其实用性将大幅提升。根据设计不同，这可能包括模拟、威胁扫描、人类可读预览，或在交易超出策略范围时自动拒绝。2026 年各产品之间的关键差异在于：安全流程是强制执行还是可选启用。

人工审批逻辑

评估任何代理钱包时，关键问题在于人工审核何时介入、在哪里介入。部分系统要求对每项操作进行审批，另一些则允许常规操作继续进行，仅在代理越过边界或交易出现可疑情况时暂停。方法从在代理启动前预先完成完整计划审批，到仅在特定交易违反策略时触发人工审核，不一而足。

资金与执行范围

部分代理需要自有余额，另一些则更适合在严格限制内从用户现有钱包执行操作。正确答案取决于产品更接近交易机器人、应用工作流还是嵌入式用户体验。2026 年大多数代理钱包采用专属代理钱包模式，由用户在代理开始交易前充值，但各产品在执行广度以及资金与特定任务的绑定程度上存在差异。

为什么代理钱包需要专属安全体系

2026 年，代理钱包最重要的问题不是产品能否连接到某个模型——许多产品都能做到。更难回答的问题是：钱包能否在保持有效自主性的同时，避免将每条指令变成不受限制的签名入口。如需深入了解，请参阅代理钱包安全：AI 代理如何以更低风险进行交易。

因此，最强的设计方案通常同时结合多重控制：用户与代理运行时之间的清晰隔离、明确的权限范围或消费限额、执行前检查（如模拟或威胁扫描）、针对可疑或超出策略操作的升级路径，以及记录代理尝试操作和钱包允许内容的审计追踪。这正是该类别开始出现分化的地方。部分产品主要将钱包视为工具包或执行封装层，另一些则将其首先定位为策略与安全层。后一种方式更有可能定义该类别的成熟方向，因为当权限扩张速度超过安全保障时，代理金融就会面临失控风险。

MetaMask Agent Wallet 的代理安全方案

MetaMask Agent Wallet 通过强制性流程和用户自定义策略控制，践行上述安全优先的理念。

每笔受支持的 EVM 交易在上链之前，都会经过三步安全流程。第一步，交易模拟呈现余额变化、授权情况和 Gas 估算，让代理和用户在签名前清楚了解交易的实际效果。第二步，由 Blockaid 提供支持的威胁扫描——已在数百万笔 MetaMask 交易中经过生产验证——对交易进行已知攻击模式评估，恶意交易将被自动拒绝。第三步，Smart Transactions MEV 保护使执行过程免受抢先交易和三明治攻击的侵害。该流程为强制性执行，适用于每笔交易，而非可选功能。

在此流程之上，MetaMask Agent Wallet 为用户提供两种操作模式，以定义代理在安全边界内的自主程度。Guard Mode（守护模式）为默认模式，用户在设置时配置每日消费限额、协议白名单和风险参数。任何超出这些规则的交易，或被威胁扫描标记的交易，都需要通过双重身份验证进行人工审批，代理方可继续操作。Beast Mode（极速模式）是为希望减少中断的用户提供的可选替代方案。安全流程仍对每笔交易运行，恶意操作仍会被拦截，但代理在策略边界情况下拥有更大的自由度。

密钥通过可信执行环境（TEE）进行保护，同时用户可随时导出。钱包完全自托管。通过安全流程并被判定为安全的交易，享有每月最高 10,000 美元的交易保护保障。

最终实现的设计是：代理在用户定义的规则内自主运行，安全体系无论用户是否在线都持续运转，用户始终保有自托管权。

代理钱包不是什么

代理钱包不仅仅是连接了钱包 API 的聊天机器人。

它也不等同于代理框架。框架可以帮助模型进行推理、路由工具或维护记忆，而钱包层负责处理真实资金、签名、授权和链上权限。

它也不仅仅由 CLI 来定义。终端界面可以是暴露代理工具的有效方式，但该类别的核心问题仍然是架构层面的：谁控制密钥、权限如何执行，以及模型与交易之间存在哪些安全检查。

代理钱包定义对开发者的重要性

2026 年，"代理钱包"正在成为一个类别术语，而非单一产品标签。这一点至关重要，因为搜索 Coinbase Agentic Wallet、Cobo Agentic Wallet、MetaMask Agent Wallet 或 Trust Wallet Agent Kit 的开发者和团队，往往在意识到之前就已经在尝试解决一个更宏观的设计问题。

一个清晰的定义有助于区分三个容易混淆的问题：

1. 代理是否需要专属钱包，还是应该在用户现有钱包内操作？

2. 规则在哪里执行：链下、链上，还是两者兼有？

3. 模型输出与交易执行之间存在哪些安全检查？

当这些问题得到明确回答后，产品之间的差异就更容易理解，这些问题也成为逐产品比较的检查清单。

它们还有助于区分容易混淆的相邻话题。代理钱包管理托管、权限和交易执行；而稳定币结算或 x402 等代理支付话题，则聚焦于代理如何在系统间支付、结算或转移价值。两者在实践中有所重叠，但并非同一技术栈层面的内容。

如需深入了解 x402 的工作原理，请参阅什么是 x402？