币圈界报道：

MetaMask全面上线AI代理钱包，构建自主交易基础设施

MetaMask于周四向公众开放其Agent Wallet，结束为期两个月的早期访问，正式推出专为链上智能体设计的自托管钱包系统。该产品由Consensys开发，支持自主代理在无需人工干预的前提下执行交换、永续期货、预测市场头寸等复杂DeFi操作，同时允许所有者通过预设规则严格管控支出上限与协议权限。

运行模式双轨并行，定义代理行为边界

为应对代理行为不可预测的风险，系统引入两种核心运行状态。用户需在初始化阶段设定每日限额、总额上限及白名单协议集，这些限制将被固化至代理生命周期中，无法被更改。不同模式决定了代理在合规与效率间的权衡取舍。

默认守护模式：异常触发人工复核

适用于常规操作场景。任何超出预设条件的交易将被临时冻结，并等待双重验证才能继续执行，确保高风险行为始终处于人类监督之下。

高级野兽模式：高速自治，仅拦截极端风险

面向全自动化部署需求。代理可即时响应市场信号，自由执行高频策略，仅当检测到恶意调用或高危合约时才触发暂停机制，实现“常态无干预”的高效运作。

三重链上检查机制构筑安全防线

针对代理可能遭遇的提示注入、合约伪装等新型攻击，MetaMask在每笔EVM交易上链前部署了不可绕过的三道过滤层。

1. 模拟验证：在签名前模拟交易结果，评估潜在损失与状态变更。

2. 威胁识别：集成Blockaid技术，自动拦截已知恶意合约与钓鱼攻击。

3. MEV防御：通过智能调度阻止抢跑机器人，保护交易顺序公平性。

当前覆盖以太坊、Linea、Arbitrum、Avalanche、Optimism、Base、Polygon、BSC和Sei网络。通过全部检验的交易可获得最高10,000美元的赔付保障，用于补偿虽经审查仍遭利用的漏洞损失。

安全架构前置：钱包主导权限，而非信任代理

核心设计理念在于将控制权牢牢锚定在钱包端。代理不能直接持有私钥或自行决定行动，而必须向钱包申请授权。即使模型推理出错或被诱导，基于硬编码规则的支出限制依然有效，从而形成“人类最后防线”。这一反向设计确保即便代理失效，资金安全仍由人为设定的边界守护。

燃料费结算机制进一步增强鲁棒性。代理无需预先储备ETH等原生代币支付费用，系统将从转移资产中自动扣除，彻底消除因代币短缺导致的执行中断问题。

跨链兼容与框架整合，降低接入门槛

Agent Wallet原生支持Hyperliquid、Solana及多条EVM兼容链，涵盖Monad、Robinhood Chain等新兴网络。输出结构化JSON数据，适配主流代理开发工具如Claude Code、OpenAI Codex、Cursor、OpenClaw、Hermes与OpenCode，实现无缝嵌入现有工作流。用户可选择保留主密钥恢复短语，亦支持自带密钥配置，满足企业级安全需求。

竞争格局加剧，多方布局代理支付生态

赋予机器支付能力已成为行业焦点，各平台正围绕差异化路径展开角逐。

Coinbase：采用MPC+TEE架构，支持Base链零Gas费，并原生集成x402标准。

Cobo：提供企业级方案，覆盖80余条链，“Pact”审批流程强化协作控制。

Cloudflare：依托其全球网络基础设施，优先构建身份认证体系，再扩展至稳定币支付。

底层支撑来自开源支付协议x402——由Coinbase发起并移交Linux Foundation管理。该基金会于7月14日正式成立，成员包括Visa、Mastercard、Google、Stripe与Shopify，预示着机器对机器经济即将迎来标准化进程。

融入支付生态，推动加密货币后台化

Agent Wallet是MetaMask推进“让加密货币消失”战略的关键一环。2月，其与Mastercard合作在美国49个州推出自托管借记卡，实现钱包余额在约1.5亿商户实时消费。背后依托的是由短期美国国债1:1背书的MetaMask USD（mUSD），该稳定币于2025年9月与Stripe旗下Bridge公司联合发行，为代理提供低波动、高流动性交易媒介。

借记卡功能则打通利润变现路径，使代理产生的收益可直接流入现实消费场景，完成价值闭环。

规模化挑战浮现，监管与风控尚待完善

随着钱包正式开放，深层挑战逐渐显现。目前10,000美元的保险上限对个人用户具有保障意义，但难以应对大规模资产管理或集体漏洞攻击场景。监管层面尚未明确自主代理签署不良合约的责任归属，机器间支付的合规框架仍处于空白阶段。

MetaMask已率先建立托管层，预期规则将随实践逐步演进。未来关键观测指标包括：多少代理在野兽模式下长期无人值守？双重验证暂停的实际触发频率如何？以及交易保护基金是否曾面临超限索赔考验——这些数据将成为衡量该生态可持续性的核心信号。