MetaMask Agent Wallet startet öffentlich: Guard Mode, Beast Mode und monatliche Verlustabsicherung erklärt

Am 6. August 2026 hat Consensys den MetaMask Agent Wallet für alle Nutzer geöffnet – nach einem Early-Access-Start per CLI im Juni 2026. Das Wallet ist eine vollständig selbstverwahrte Lösung (Self-Custody), die speziell für KI-Agenten entwickelt wurde. Sie können damit eigenständig Onchain-Transaktionen ausführen, aber nur innerhalb strenger, vom Nutzer festgelegter Regeln . Das Wallet ist die Antwort auf den wachsenden Markt für „Agentic Wallet“-Infrastruktur – Wallets, die KI im Namen von Menschen handeln lassen, ohne dass diese die Kontrolle über ihre Schlüssel abgeben müssen .

So funktioniert das Wallet

Self-Custody-Design

Der Nutzer behält jederzeit die Kontrolle über seine privaten Schlüssel. Im Standardmodus Server-Wallet werden die Schlüssel in einer vertrauenswürdigen Ausführungsumgebung (TEE) gesichert – der Agent kann sie zum Signieren nutzen, hat aber nie Zugriff auf das rohe Schlüsselmaterial. Ein optionaler Bring-Your-Own-Wallet-Modus erlaubt es Nutzern, ihren eigenen BIP-39-Mnemonik für die lokale Schlüsselkontrolle zu verwenden .

Guard Mode und Beast Mode

Diese beiden Handelsmodi bestimmen, wie streng das Wallet die Richtlinien des Nutzers durchsetzt :

Sicherheitsmerkmal	Guard Mode (Standard)	Beast Mode
Bedrohungsscanning	✓	✓
Netzwerk-Whitelist	✓	Nein
Adress-Whitelist	✓	Nein
Token-Empfänger-Whitelist	✓	Nein
24-Stunden-Ausgabenlimit	✓	Nein

Guard Mode wendet alle Whitelists und Limits an. Jede Transaktion, die diese Grenzen überschreitet, wird pausiert und erfordert eine 2FA-Freigabe (per Push-Benachrichtigung an MetaMask Mobile oder per E-Mail). MetaMask bezeichnet dies als zweiten Faktor .

Beast Mode entfernt alle Whitelists und Ausgabenlimits. Nur bösartige oder riskante Transaktionen (die durch das Bedrohungsscanning identifiziert werden) lösen eine Freigabeanfrage aus. Dieser Modus ist für erfahrene Nutzer gedacht, die weniger Unterbrechungen wünschen .

Unterstützte Chains und Protokolle

Das Wallet unterstützt mehrere EVM-kompatible Chains und Hyperliquid. Agenten können folgende Aktionen ausführen :

• Token-Swaps und Bridges über MetaMasks DEX-Aggregator
• Perpetual Futures auf Hyperliquid (Einzahlung, Eröffnung, Änderung, Schließung)
• Prognosemärkte auf Polymarket
• Kreditvergabe und -aufnahme auf Aave V3
• Yield Vaults (Ein- und Auszahlungen über Chains und Protokolle hinweg)
• x402-Zahlungen (Bezahlung von HTTP-402-paywallgeschützten APIs)
• ERC-20-Transfers, Signieren und Einreichen von Roh-Transaktionen

Dreistufige Sicherheits-Pipeline

Jede unterstützte EVM-Transaktion durchläuft vor der Ausführung auf der Blockchain eine obligatorische Vorab-Prüfung :

1. Transaktionssimulation – Die CLI simuliert die Transaktion zuerst, um Reverts, unerwartete Saldoänderungen und Approve-Risiken aufzudecken.
2. Bedrohungsscanning (Blockaid) – Angetrieben von Blockaid und millionenfach in MetaMask-Transaktionen getestet. Bösartige Transaktionen werden automatisch abgewiesen; verdächtige Transaktionen erfordern eine menschliche Freigabe.
3. Smart Transactions (MEV-Schutz) – Die Ausführung erfolgt über MetaMasks Smart-Transactions-System, das einen integrierten MEV-Schutz, weniger fehlgeschlagene Transaktionen und optimierte Gas-Preise bietet – sofern von der Zielkette unterstützt.

Transaktionsschutz – Verlustabsicherung bis zu 10.000 € monatlich

Transaktionen, die die Sicherheits-Pipeline erfolgreich durchlaufen und als sicher eingestuft werden, sind durch den Transaction Protection-Schutz mit einer Deckung von bis zu 10.000 € pro Monat abgesichert. Dieser Schutz ist im Transaction Shield-Abo enthalten. Die Deckung gilt für Verluste aus geschützten Transaktionen, vorbehaltlich der MetaMask-Bedingungen und der Berechtigung .

Gas-Abstraktion (Gaslose Ausführung)

Bei ERC-20-Transfers und Swaps, bei denen das Wallet nicht genügend native Token für Gasgebühren besitzt, leitet die CLI automatisch über ein gasloses Relay mit EIP-7702 um. Das Relay reicht die Transaktion im Namen des Nutzers ein und zieht die Gebühren vom übertragenen ERC-20-Token ab – der Agent benötigt nie ein natives Gas-Token .

Zusätzlich nutzt die CLI auf unterstützten Chains ERC-7821-Batch-Ausführung, um Approvals und Trades in einem einzigen atomaren execute()-Aufruf zu bündeln, was die Anzahl der Transaktionen und das Frontrunning-Risiko reduziert .

Hintergrund: Der wachsende Markt für KI-native Wallet-Infrastruktur

Der Launch des Agent Wallet fällt in eine schnell wachsende Kategorie von „Agentic Wallets“ – Infrastruktur, die KI-Agenten ermöglicht, in DeFi und Web3 zu agieren, ohne dass ein Mensch jede Transaktion manuell signieren muss. Konkurrenzlösungen (von Cobo, Coinbase und anderen) entstanden ebenfalls im Jahr 2026, aber MetaMasks Unterscheidungsmerkmal ist die Kombination aus :

• Self-Custody (Schlüssel verlassen nie die Kontrolle des Nutzers)
• Fein abgestuften, richtlinienbasierten Berechtigungen (Ausgabenlimits, Protokoll-Whitelists, zwei Modi)
• Einer obligatorischen Sicherheits-Pipeline (Simulation + Blockaid-Scanning + MEV-Schutz)
• Verlustabsicherung von bis zu 10.000 € monatlich (Reduzierung des finanziellen Risikos beim autonomen Agenten-Handel)
• Gas-Abstraktion (Entfernung der Hürde, vorab native Gas-Token bereitstellen zu müssen)

MetaMasks offizielle Dokumentation beschreibt das Agent Wallet als Ende des „Kompromisses zwischen Agentenfreiheit und Vermögenssicherheit“ – KI darf autonom handeln, aber an einer kurzen Leine, mit integrierten Sicherheitsvorkehrungen auf Enterprise-Niveau .