MetaMask Agent Wallet: un portafoglio self-custodial per agenti AI

Come funziona il wallet

Design self-custodial

L'utente mantiene sempre il controllo delle proprie chiavi private. Nella modalità predefinita server-wallet, le chiavi sono custodite in un ambiente di esecuzione attendibile (TEE) — l'agente può usarle per firmare ma non accedere mai al materiale della chiave grezza. Una modalità opzionale bring-your-own-wallet permette agli utenti di fornire la propria bolla mnemonica BIP-39 per il controllo locale delle chiavi .

Guard Mode e Beast Mode

Queste due modalità di trading controllano quanto aggressivamente il wallet applica le policy dell'utente :

Guard Mode applica tutte le liste e i limiti. Qualsiasi transazione al di fuori di questi confini viene messa in pausa e richiede l'approvazione tramite 2FA (inviata a MetaMask Mobile o via email). MetaMask descrive questo meccanismo come un secondo fattore .

Beast Mode rimuove tutte le liste consentite e i limiti di uscita. Solo le transazioni maligne o rischiose (segnalate dalla scansione delle minacce) attivano un prompt di approvazione. È pensata per utenti esperti che vogliono meno interruzioni .

Chain e protocolli supportati

Il wallet supporta diverse chain compatibili con EVM e Hyperliquid. Gli agenti possono eseguire :

• Swap e bridge di token tramite l'aggregatore DEX di MetaMask
• Futures perpetui su Hyperliquid (deposito, apertura, modifica, chiusura)
• Mercati di previsione su Polymarket
• Prestiti e borrowing su Aave V3
• Vault di rendimento (fornitura/prelievo su chain e protocolli)
• Pagamenti x402 (pagamento per API con paywall HTTP 402)
• Trasferimenti ERC-20, firma e invio di transazioni raw

Pipeline di sicurezza in tre fasi

Ogni transazione EVM supportata passa attraverso un controllo pre-volo obbligatorio prima di atterrare onchain :

1. Simulazione della transazione — La CLI simula prima la transazione per evidenziare revert, cambi di bilancio imprevisti e rischi di approvazione.
2. Scansione delle minacce (Blockaid) — Alimentata da Blockaid e testata in produzione su milioni di transazioni MetaMask. Le transazioni malevole vengono respinte automaticamente; quelle segnalate richiedono l'approvazione umana.
3. Smart Transactions (protezione MEV) — L'esecuzione viene instradata attraverso il sistema Smart Transactions di MetaMask, che fornisce protezione MEV integrata, meno transazioni fallite e un prezzo del gas ottimizzato dove supportato sulla chain di destinazione.

Protezione transazionale — copertura fino a 10.000 $/mese

Le transazioni idonee che superano la pipeline di sicurezza e sono considerate sicure sono coperte dalla Protezione Transazionale fino a 10.000 $ al mese. Questo è disponibile tramite l'abbonamento Transaction Shield. La copertura si applica alle perdite su transazioni protette, soggetta ai termini e all'idoneità di MetaMask .

Astrazione del gas (esecuzione gasless)

Per trasferimenti ERC-20 e swap in cui il wallet non ha abbastanza saldo di token nativi per coprire il gas, la CLI instrada automaticamente attraverso un relay gasless che utilizza EIP-7702. Il relay invia la transazione per conto dell'utente e deduce le commissioni dal token ERC-20 trasferito — l'agente non ha mai bisogno di un token di gas nativo .

Inoltre, su chain idonee, la CLI utilizza l'esecuzione batch ERC-7821 per combinare approvazioni e scambi in un'unica chiamata atomica execute(), riducendo il numero di transazioni e il rischio di front-running .

Contesto: il mercato in crescita dell'infrastruttura wallet nativa per AI

Il lancio di Agent Wallet arriva in una categoria in rapida espansione di "agentic wallet" — infrastruttura che permette agli agenti AI di agire in DeFi e Web3 senza richiedere a un umano di firmare manualmente ogni transazione. Soluzioni concorrenti (di Cobo, Coinbase e altri) stavano emergendo anche nel 2026, ma il differenziale di MetaMask è la sua combinazione di :

• Self-custody (le chiavi non escono mai dal controllo dell'utente)
• Autorizzazioni granulari basate su policy (limiti di spesa, liste di protocolli consentiti, due modalità)
• Una pipeline di sicurezza obbligatoria (simulazione + scansione Blockaid + protezione MEV)
• Copertura perdite fino a 10.000 $/mese (riducendo il rischio finanziario del trading autonomo degli agenti)
• Astrazione del gas (eliminando l'attrito di dover finanziare preventivamente con token di gas nativi)

La documentazione ufficiale di MetaMask inquadra Agent Wallet come la fine del "trade-off tra libertà dell'agente e sicurezza dei fondi" — permettendo all'AI di agire in autonomia ma con un guinzaglio stretto, con binari di sicurezza di livello enterprise integrati per impostazione predefinita .