什麼是代理錢包，為什麼它需要專屬的安全架構？

代理錢包（Agentic Wallet）是一種錢包架構，允許 AI 代理或自動化系統在定義的限制範圍內準備並在某些情況下執行鏈上操作。實際上，它是專為 AI 代理設計的錢包：不僅僅是存放金鑰的地方，更是一個控制層，用來規範軟體能對真實資產做什麼、何時可以操作，以及在任何內容簽署之前需要經過哪些檢查。與標準加密貨幣錢包不同，AI 代理錢包是為可能反覆操作、跨應用程式運作且以機器速度執行的軟體所設計的。

重點摘要：

• 代理錢包不只是金鑰儲存庫——它是一個控制層，定義 AI 代理能對真實資產做什麼、何時可以操作，以及在任何內容簽署之前需要執行哪些檢查。

• 這個類別的存在，是因為 AI 代理能將單一指令擴展為一連串的金融操作，形成標準錢包無法應對的風險面。

• 2026 年任何代理錢包最重要的問題，不是它能否連接到某個模型，而是錢包是否在每筆交易簽署之前強制執行安全檢查、消費限額和人工升級路徑。

• MetaMask Agent Wallet 對每筆支援的 EVM 交易執行強制性三步驟安全流程——模擬、威脅掃描和 MEV 保護——並在整個過程中提供使用者自定義的政策控制與自我託管金鑰管理。

• 評估代理錢包時，請專注於五個層面：託管模型、權限模型、執行前安全檢查、人工審核邏輯，以及資金與執行範圍。

這個類別正在迅速擴展。2026 年 6 月，MetaMask 透過早期存取計畫推出了 MetaMask Agent Wallet。Coinbase、Cobo、OKX 和 Trust Wallet 也是已將代理錢包產品推向市場的業者之一，而 BitGo 和 Ledger 等機構託管商也已發布了各自針對此類別的框架。更多詳情請參閱我們的 2026 年最佳代理錢包分析報告。

目前市面上各種代理錢包的設計並不相同，但它們都在解決同一個核心問題：如何讓軟體與真實資產互動，同時不賦予它無限的授權。

授權問題正是這個類別的獨特之處。代理可能需要查詢餘額、請求報價、簽署代幣授權、跨鏈橋接資產、開設永續合約倉位或路由兌換。錢包不再只是儲存金鑰，而是在定義代理被允許做什麼、何時可以操作，以及當交易看起來不安全時該如何處理。

代理錢包與標準加密貨幣錢包的差異

大多數錢包仍以人工操作員為設計核心。代理錢包改變了這種操作模式。

深入閱讀：代理錢包如何運作：自我託管架構中從意圖到執行的完整流程。若需複習標準錢包類別，什麼是比特幣錢包？涵蓋了熱錢包與冷錢包、託管與自我託管設計，以及代理錢包所建立於其上的基本錢包概念。

代理錢包類別存在的原因

這個問題在為什麼每個 AI 代理都需要錢包中有深入解答。簡而言之，AI 系統能將單一指令擴展為一連串的金融操作。一個重新平衡投資組合的指令，可能涉及查詢餘額、比較路由、授權代幣、跨鏈橋接，以及發送最終交易。這與一個人在錢包中點擊一次「確認」的風險面截然不同。

因此，代理錢包需要一般錢包無法提供的控制機制。常見範例包括消費上限、時間限制、白名單、收款方限制、例外情況的人工審核，以及執行前的交易檢查。

評估 AI 代理錢包的團隊，往往是在比較同一個問題的不同答案：錢包的邊界應該設在使用者、代理和底層執行系統之間的哪個位置？到 2026 年中，來自 Coinbase、Cobo、MetaMask 等的代理錢包產品，各自對同一組設計問題提供了不同的答案。

代理錢包的「代理性」體現在哪裡

代理錢包通常結合多個層面，而非單一功能。這些層面在評估任何 AI 代理錢包產品時，也構成了一份實用的檢查清單。

託管模型

部分代理錢包為代理提供專屬錢包，其他則讓代理在委託範圍內透過使用者現有的錢包操作。託管模型決定了資金是存放在專屬代理地址，還是保留在使用者的主要錢包中。各產品的底層架構不同——TEE 支援的錢包、MPC 金鑰分割和基於智能合約的委託，各自帶有不同的信任假設、恢復路徑和金鑰匯出選項。

權限模型

錢包需要一種方式來定義代理可以做什麼。這可能採用消費限額、特定資產權限、合約白名單、網路邊界或時間限制的 session 規則等形式。此類別的產品處理方式各有不同——有些使用任務層級協議，有些使用 session 範圍的上限，還有些使用在錢包初始化時設定的政策控制。

執行前安全檢查

當代理錢包能在簽署前檢查交易時，其實用性便大幅提升。根據設計不同，這可能包括模擬、威脅掃描、人類可讀的預覽，或當交易超出政策範圍時自動拒絕。2026 年各產品之間的關鍵差異，在於安全流程是強制性的還是選擇性的。

人工審核邏輯

評估任何代理錢包時，關鍵問題是人工審核何時、在哪裡介入。有些系統要求每個操作都需要審核，其他系統則允許例行操作繼續進行，僅在代理越過邊界或交易看起來可疑時才暫停。方法從在代理開始前預先完成完整計畫審核，到僅在特定交易違反政策時才觸發人工審核，各有不同。

資金與執行範圍

部分代理需要自己的餘額，其他代理則在狹窄限制內從使用者現有錢包執行效果更佳。正確答案取決於產品更接近交易機器人、應用程式工作流程，還是嵌入式使用者體驗。2026 年大多數代理錢包使用專屬代理錢包，由使用者在代理開始交易前注入資金，但各產品在執行廣度以及資金範圍與特定任務的綁定程度上有所不同。

為什麼代理錢包需要自己的安全堆疊

2026 年代理錢包最重要的問題，不是產品能否連接到某個模型——很多都可以。更難的問題是，錢包能否在保留有效自主性的同時，不讓每個提示都變成不受限制的簽署面。深入了解請參閱代理錢包安全性：AI 代理如何以更低風險進行交易。

因此，最強健的設計會同時結合多種控制機制：使用者與代理執行環境之間的清晰分離、明確的權限範圍或消費限額、執行前檢查（如模擬或威脅掃描）、針對可疑或超出政策操作的升級路徑，以及顯示代理嘗試了什麼、錢包允許了什麼的稽核記錄。這正是這個類別開始出現分化的地方。部分產品主要將錢包視為工具包或執行包裝器，其他產品則首先將其視為政策與安全層。第二種方法更有可能定義這個類別的成熟方向，因為當授權擴展速度超過安全防護時，代理金融就會失敗。

MetaMask Agent Wallet 的代理安全方法

MetaMask Agent Wallet 透過強制性流程和使用者自定義政策控制，實踐上述以安全為優先的方法。

每筆支援的 EVM 交易在上鏈之前，都會經過三步驟安全流程。首先，交易模擬呈現餘額變化、授權和 Gas 估算，讓代理和使用者在簽署前能看清交易實際會做什麼。其次，由 Blockaid 驅動的威脅掃描——已在數百萬筆 MetaMask 交易中經過生產環境驗證——根據已知攻擊模式評估交易。惡意交易將被自動拒絕。第三，Smart Transactions MEV 保護使執行免受搶先交易和三明治攻擊的侵害。此流程是強制性的，對每筆交易執行，而非選擇性功能。

在此流程之上，MetaMask Agent Wallet 為使用者提供兩種操作模式，定義代理在安全邊界內擁有多少自主性。Guard Mode 是預設模式。使用者在設定時配置每日消費限額、協議白名單和風險參數。任何超出這些規則的交易，或威脅掃描標記的交易，都需要透過雙重驗證進行人工審核，代理才能繼續操作。Beast Mode 是為希望減少中斷的使用者提供的選擇性替代方案。安全流程仍對每筆交易執行，惡意操作仍會被封鎖，但代理在政策邊緣情況上擁有更大的彈性。

金鑰使用可信執行環境（TEE）保護，同時使用者可隨時匯出。錢包完全自我託管。通過安全流程且被認定為安全的交易，享有每月最高 10,000 美元的交易保護保障。

最終的設計結果是：代理在使用者定義的規則內自主運作，安全堆疊無論使用者是否在線都持續運行，且使用者全程保有自我託管權。

代理錢包不是什麼

代理錢包不只是連接到錢包 API 的聊天機器人。

它也與代理框架不同。框架可能幫助模型進行推理、路由工具或維護記憶。錢包層決定的是真實資金、簽名、授權和鏈上授權如何被處理。

它也不僅僅由 CLI 定義。終端介面可以是公開代理工具的實用方式，但核心類別問題仍然是架構性的：誰控制金鑰、權限如何執行，以及模型與交易之間存在哪些安全檢查。

代理錢包定義對開發者的重要性

2026 年，「代理錢包」這個詞正在成為一個類別術語，而非單一產品標籤。這很重要，因為搜尋 Coinbase Agentic Wallet、Cobo Agentic Wallet、MetaMask Agent Wallet 或 Trust Wallet Agent Kit 的開發者和團隊，往往在意識到之前就已在嘗試解決一個更廣泛的設計問題。

一個有用的定義有助於區分三個否則容易混為一談的問題：

1. 代理需要自己的錢包，還是應該從使用者現有的錢包操作？

2. 規則在哪裡執行：鏈下、鏈上，還是兩者兼有？

3. 模型輸出與交易執行之間存在哪些安全檢查？

當這些問題得到清晰解答時，產品差異就更容易理解。這些問題同時也成為任何逐產品比較的檢查清單。

它們也有助於區分容易混淆的相鄰主題。代理錢包管理的是託管、權限和交易執行。代理支付主題（如穩定幣結算或 x402）專注於代理如何在系統之間付款、結算或轉移價值。這兩個主題在實踐中有所重疊，但它們並非堆疊中的同一層。

若要深入了解 x402 的運作方式，請參閱什麼是 x402？