Uživatel má po celou dobu plnou kontrolu nad svými soukromými klíči. Ve výchozím režimu server-wallet jsou klíče zabezpečeny v důvěryhodném prostředí TEE – agent je může používat k podepisování, ale nikdy nezíská přístup k samotnému klíči. Volitelný režim bring-your-own-wallet umožňuje uživateli vložit vlastní BIP-39 mnemotechnickou frázi a mít klíče zcela pod svou kontrolou .
Tyto dva režimy obchodování určují, jak přísně peněženka vynucuje uživatelská pravidla :
| Bezpečnostní prvek | Guard Mode (výchozí) | Beast Mode |
|---|---|---|
| Skenování hrozeb | ✓ | ✓ |
| Seznam povolených sítí | ✓ | Ne |
| Seznam povolených adres | ✓ | Ne |
| Seznam povolených tokenů | ✓ | Ne |
| Limit odchozích transakcí za 24 h | ✓ | Ne |
Guard Mode uplatňuje všechny seznamy povolených a limity. Jakákoli transakce, která tyto hranice překročí, se pozastaví a vyžaduje schválení prostřednictvím dvoufaktorové autentizace (2FA), která přijde jako notifikace do MetaMask Mobile nebo e-mailem. MetaMask tento mechanismus označuje jako druhý bezpečnostní faktor .
Beast Mode ruší všechny seznamy povolených a limity odchozích prostředků. Jediné, co může transakci zastavit, je skenování hrozeb – pokud je transakce vyhodnocena jako škodlivá nebo riziková, vyžádá si schválení. Tento režim je určen pro náročné uživatele, kteří chtějí co nejméně přerušení .
Peněženka podporuje řadu EVM kompatibilních řetězců a Hyperliquid. Agenti mohou provádět :
Než se jakákoli podporovaná EVM transakce dostane na blockchain, musí projít povinnou předběžnou kontrolou :
Transakce, které projdou bezpečnostní pipeline a jsou vyhodnoceny jako bezpečné, jsou kryté pojištěním Transaction Protection až do výše 10 000 USD (zhruba 300 000 Kč) měsíčně. Tato ochrana je k dispozici prostřednictvím předplatného Transaction Shield. Krytí se vztahuje na ztráty na chráněných transakcích, vždy podle podmínek MetaMasku .
Pokud peněžence chybí dostatečný zůstatek nativního tokenu na zaplacení poplatků za plyn u ERC-20 převodů a swapů, CLI automaticky využije gasless relay založený na standardu EIP-7702. Relay transakci odešle jménem uživatele a poplatky si strhne z převáděného ERC-20 tokenu – agent tak nikdy nepotřebuje nativní token na plyn .
Na podporovaných řetězcích navíc CLI používá ERC-7821 dávkové provádění ke spojení schválení a obchodů do jediného atomického volání execute(), čímž se snižuje počet transakcí a riziko front-running útoků .
Spuštění Agent Wallet přichází v rychle se rozvíjející kategorii „agentických peněženek“ – infrastruktury, která umožňuje AI agentům působit v DeFi a Web3, aniž by člověk musel ručně podepisovat každou transakci. V roce 2026 se objevila konkurenční řešení od firem jako Cobo nebo Coinbase, ale MetaMask se odlišuje kombinací :
Oficiální dokumentace MetaMasku uvádí, že Agent Wallet ukončuje „kompromis mezi svobodou agenta a bezpečností prostředků“ – umělá inteligence může jednat autonomně, ale má pevně nastavená bezpečnostní vodítka na úrovni podnikových standardů .