MetaMask lanceert Agent Wallet voor AI-agenten: zo werkt het, zo veilig is het

Hoe de portemonnee werkt

Zelfbewarend ontwerp

De gebruiker houdt altijd de controle over zijn privésleutels. In de standaard server-wallet-modus worden de sleutels beveiligd in een vertrouwde uitvoeringsomgeving (TEE) – de agent kan ze gebruiken om te ondertekenen, maar heeft nooit toegang tot de onbewerkte sleutelmaterialen. Een optionele bring-your-own-wallet-modus laat gebruikers hun eigen BIP-39 herstelzin gebruiken voor volledige lokale sleutelcontrole .

Guard Mode en Beast Mode

Deze twee handelsmodi bepalen hoe strikt de portemonnee het door de gebruiker ingestelde beleid handhaaft :

Guard Mode past alle whitelists en limieten toe. Elke transactie die buiten die grenzen valt, wordt gepauzeerd en vereist 2FA-goedkeuring (via een pushmelding op MetaMask Mobile of een e-mail). MetaMask noemt dit een tweede factor (2FA) .

Beast Mode verwijdert alle whitelists en uitgaande limieten. Alleen kwaadaardige of risicovolle transacties (gesignaleerd door dreigingscontrole) vragen om goedkeuring. Het is bedoeld voor gevorderde gebruikers die minder onderbrekingen willen .

Ondersteunde ketens en protocollen

De portemonnee ondersteunt meerdere EVM-compatibele ketens en Hyperliquid. Agenten kunnen de volgende acties uitvoeren :

• Tokenruil en bruggen via de DEX-aggregator van MetaMask
• Perpetual futures op Hyperliquid (storten, openen, wijzigen, sluiten)
• Voorspellingsmarkten op Polymarket
• Uitlenen en lenen via Aave V3
• Yield-vaults (geld storten/opnemen via verschillende ketens en protocollen)
• x402-betalingen (betalen voor HTTP 402 paywalled API's)
• ERC-20-overboekingen, ondertekenen en onbewerkte transactieverzending

Drie stappen beveiligingspijplijn

Elke ondersteunde EVM-transactie doorloopt een verplichte controle voordat deze op de blockchain wordt geplaatst :

1. Transactiesimulatie – De CLI simuleert de transactie eerst om fouten, onverwachte saldowijzigingen en goedkeuringsrisico's aan het licht te brengen.
2. Dreigingscontrole (Blockaid) – Aangedreven door Blockaid en getest op miljoenen MetaMask-transacties. Kwaadaardige transacties worden automatisch tegengehouden; verdachte transacties vereisen menselijke goedkeuring.
3. Smart Transactions (MEV-bescherming) – De uitvoering wordt via het Smart Transactions-systeem van MetaMask geleid, met ingebouwde MEV-bescherming, minder mislukte transacties en geoptimaliseerde gaskosten.

Transactiebescherming – tot $10.000 per maand

In aanmerking komende transacties die de beveiligingspijplijn doorstaan en als veilig worden beschouwd, zijn gedekt door een Transaction Protection-verzekering van maximaal $10.000 per maand. Dit is beschikbaar via een Transaction Shield-abonnement. De dekking geldt voor verliezen op beschermde transacties, onder de voorwaarden van MetaMask .

Gas-abstractie (zonder gas-token)

Bij ERC-20-overboekingen en -ruilen waarbij de portemonnee niet genoeg native tokens heeft om gaskosten te betalen, stuurt de CLI de transactie automatisch via een gasloos relay met EIP-7702. Het relay dient de transactie namens de gebruiker in en trekt de kosten af van de overgemaakte ERC-20-token – de agent heeft nooit een native gas-token nodig .

Daarnaast gebruikt de CLI op geschikte ketens ERC-7821-batchuitvoering om goedkeuringen en transacties te combineren in één atomaire execute()-call, wat het aantal transacties en het risico op front-running vermindert .

Context: de groeiende markt voor AI-portemonnees

De lancering van Agent Wallet valt in een snelgroeiende categorie 'agentic wallets' – infrastructuur die AI-agenten in staat stelt te handelen in DeFi en Web3 zonder dat een mens elke transactie handmatig hoeft te ondertekenen. Concurrenten (zoals Cobo, Coinbase en anderen) waren in 2026 ook bezig met lanceringen, maar MetaMask onderscheidt zich met :

• Zelfbewaring (sleutels verlaten nooit de controle van de gebruiker)
• Gedetailleerde, op beleid gebaseerde machtigingen (bestedingslimieten, protocol-whitelists, twee modi)
• Een verplichte beveiligingspijplijn (simulatie + Blockaid-controle + MEV-bescherming)
• Verliesdekking tot $10.000 per maand (verminderd financieel risico van autonome agenthandel)
• Gas-abstractie (geen aparte gas-tokens meer nodig)

MetaMask's officiële documentatie omschrijft Agent Wallet als het einde van de 'afweging tussen agentvrijheid en fondsveiligheid' – AI kan autonoom handelen, maar met een korte lijn en ingebouwde veiligheidsvoorzieningen op ondernemingsniveau .