Brukeren har alltid kontroll over sine private nøkler. I standardmodusen server-wallet lagres nøklene i et sikkert eksekveringsmiljø (TEE) — agenten kan bruke dem til å signere, men har aldri tilgang til selve nøkkelmaterialet. En valgfri bring-your-own-wallet-modus lar brukere bruke sin egen BIP-39-frase for lokal nøkkelkontroll .
Disse to modusene bestemmer hvor strengt lommeboken håndhever brukerens regler :
| Sikkerhetsinnstilling | Guard Mode (standard) | Beast Mode |
|---|---|---|
| Trusselskanning | ✓ | ✓ |
| Godkjent nettverk | ✓ | Nei |
| Godkjente adresser | ✓ | Nei |
| Godkjente token-mottakere | ✓ | Nei |
| 24-timers uttakgrense | ✓ | Nei |
Guard Mode aktiverer alle godkjenningslister og grenser. Transaksjoner som faller utenfor disse rammene settes på pause og krever 2FA-godkjenning (sendes til MetaMask Mobil eller via e-post). MetaMask beskriver dette som en ekstra sikkerhetsfaktor .
Beast Mode fjerner alle godkjenningslister og uttaksgrenser. Kun ondsinnede eller risikable transaksjoner (flagget av trusselskanning) utløser en godkjenningsforespørsel. Modusen er ment for avanserte brukere som ønsker færre avbrudd .
Lommeboken støtter flere EVM-kompatible kjeder og Hyperliquid. Agentene kan utføre :
Hver EVM-transaksjon må gjennom en obligatorisk forhåndskontroll før den havner på blokkjeden :
Kvalifiserte transaksjoner som passerer sikkerhetspipelinen og anses som trygge, dekkes av Transaction Protection på opptil 100 000 kroner per måned. Dette er tilgjengelig via Transaction Shield-abonnementet. Dekningen gjelder tap på beskyttede transaksjoner, i henhold til MetaMask sine vilkår og kvalifikasjonskrav .
For ERC-20-overføringer og bytter der lommeboken mangler nok native token-saldo til å dekke gass, ruter CLI-en automatisk gjennom et gassløst relé via EIP-7702. Reléet sender transaksjonen på vegne av brukeren og trekker gebyrene fra overførte ERC-20-token – agenten trenger aldri en native gas-token .
I tillegg, på støttede kjeder, bruker CLI-en ERC-7821 batch-utførelse for å kombinere godkjenninger og handler i ett enkelt atomisk execute()-kall, noe som reduserer antall transaksjoner og risikoen for front-running .
Lanseringen av Agent Wallet kommer i en raskt voksende kategori av "agentic wallets" – infrastruktur som lar AI-agenter handle i DeFi og Web3 uten at et menneske må signere hver eneste transaksjon manuelt. Konkurrerende løsninger (fra Cobo, Coinbase og andre) dukket også opp i 2026, men MetaMask sitt fortrinn er kombinasjonen av :
MetaMask sin offisielle dokumentasjon beskriver Agent Wallet som slutten på "avveiningen mellom agentfrihet og pengesikkerhet" – AI får handle autonomt, men med stramme tøyler og innebygde sikkerhetsmekanismer på bedriftsnivå .