Como a carteira funciona

Design autocustodial

O usuário sempre mantém o controle de suas chaves privadas. No modo padrão, chamado server-wallet, as chaves são protegidas em um ambiente de execução confiável (TEE) — o agente pode usá-las para assinar, mas nunca acessa o material bruto da chave. Um modo opcional, traga sua própria carteira, permite que o usuário forneça sua própria mnemônica BIP-39 para controle local das chaves .

Modo Guarda e Modo Fera

Esses dois modos de operação definem o nível de rigor com que a carteira aplica as políticas definidas pelo usuário :

Modo Guarda aplica todas as listas de permissão e limites. Qualquer transação fora desses limites é pausada e exige aprovação por 2FA (enviada para o MetaMask Mobile ou por e-mail). A MetaMask descreve esse mecanismo como uma segunda camada de segurança .

Modo Fera remove todas as listas de permissão e limites de saída. Apenas transações maliciosas ou arriscadas (identificadas pela varredura de ameaças) disparam um pedido de aprovação. É voltado para usuários avançados que preferem menos interrupções .

Redes e protocolos suportados

A carteira é compatível com várias redes EVM e com a Hyperliquid. Os agentes podem realizar :

• Swaps e pontes via o agregador DEX da MetaMask
• Contratos futuros perpétuos na Hyperliquid (depositar, abrir, modificar, fechar)
• Mercados de previsão no Polymarket
• Empréstimos e financiamentos no Aave V3
• Vaults de rendimento (fornecer/retirar em várias redes e protocolos)
• Pagamentos x402 (para APIs paywall com HTTP 402)
• Transferências ERC-20, assinatura e envio de transações brutas

Pipeline de segurança em três etapas

Toda transação EVM suportada passa por uma verificação prévia obrigatória antes de ser executada na blockchain :

1. Simulação de transação — A CLI simula a transação primeiro para identificar reverts, mudanças inesperadas de saldo e riscos de aprovação.
2. Varredura de ameaças (Blockaid) — Com tecnologia Blockaid, testada em produção em milhões de transações da MetaMask. Transações maliciosas são automaticamente rejeitadas; transações sinalizadas exigem aprovação humana.
3. Smart Transactions (proteção MEV) — A execução é roteada pelo sistema Smart Transactions da MetaMask, que oferece proteção MEV integrada, redução de falhas e preços de gas otimizados quando suportados na rede de destino.

Proteção de transação — cobertura de até US$ 10 mil/mês

Transações elegíveis que passam pelo pipeline de segurança e são consideradas seguras contam com a cobertura Transaction Protection de até US$ 10 mil por mês. Essa cobertura está disponível por meio da assinatura Transaction Shield. Aplica-se a perdas em transações protegidas, sujeita aos termos e à elegibilidade da MetaMask .

Abstração de gas (execução sem gas)

Para transferências e swaps ERC-20 em que a carteira não tenha saldo suficiente do token nativo para cobrir o gas, a CLI roteia automaticamente a transação por um relé sem gas usando EIP-7702. O relé envia a transação em nome do usuário e deduz as taxas do token ERC-20 transferido — o agente nunca precisa de um token nativo para gas .

Além disso, em redes elegíveis, a CLI usa a execução em lote ERC-7821 para combinar aprovações e negociações em uma única chamada execute() atômica, reduzindo o número de transações e o risco de front-running .

Contexto: o mercado crescente de infraestrutura de carteiras para IA nativa

O lançamento do Agent Wallet ocorre em uma categoria em rápida expansão: as "carteiras para agentes". Trata-se de infraestrutura que permite que agentes de IA atuem em DeFi e Web3 sem exigir que um humano assine manualmente cada transação. Soluções concorrentes (da Cobo, Coinbase e outras) também estavam surgindo em 2026, mas o diferencial da MetaMask é a combinação de :

• Autocustódia (chaves nunca saem do controle do usuário)
• Permissões granulares baseadas em políticas (limites de gastos, listas de protocolos, dois modos)
• Pipeline de segurança obrigatório (simulação + varredura Blockaid + proteção MEV)
• Cobertura contra perdas de até US$ 10 mil/mês (reduzindo o risco financeiro de negociações autônomas de agentes)
• Abstração de gas (eliminando a necessidade de financiar previamente com tokens nativos)

A documentação oficial da MetaMask enquadra o Agent Wallet como o fim do "trade-off entre liberdade do agente e segurança dos fundos" — permitindo que a IA aja de forma autônoma, mas com uma coleira justa e com proteções de nível empresarial já incorporadas por padrão .

Como a carteira funciona

Design autocustodial

O usuário sempre mantém o controle de suas chaves privadas. No modo padrão, chamado server-wallet, as chaves são protegidas em um ambiente de execução confiável (TEE) — o agente pode usá-las para assinar, mas nunca acessa o material bruto da chave. Um modo opcional, traga sua própria carteira, permite que o usuário forneça sua própria mnemônica BIP-39 para controle local das chaves .

Modo Guarda e Modo Fera

Esses dois modos de operação definem o nível de rigor com que a carteira aplica as políticas definidas pelo usuário :

Modo Guarda aplica todas as listas de permissão e limites. Qualquer transação fora desses limites é pausada e exige aprovação por 2FA (enviada para o MetaMask Mobile ou por e-mail). A MetaMask descreve esse mecanismo como uma segunda camada de segurança .

Modo Fera remove todas as listas de permissão e limites de saída. Apenas transações maliciosas ou arriscadas (identificadas pela varredura de ameaças) disparam um pedido de aprovação. É voltado para usuários avançados que preferem menos interrupções .

Redes e protocolos suportados

A carteira é compatível com várias redes EVM e com a Hyperliquid. Os agentes podem realizar :

• Swaps e pontes via o agregador DEX da MetaMask
• Contratos futuros perpétuos na Hyperliquid (depositar, abrir, modificar, fechar)
• Mercados de previsão no Polymarket
• Empréstimos e financiamentos no Aave V3
• Vaults de rendimento (fornecer/retirar em várias redes e protocolos)
• Pagamentos x402 (para APIs paywall com HTTP 402)
• Transferências ERC-20, assinatura e envio de transações brutas

Pipeline de segurança em três etapas

Toda transação EVM suportada passa por uma verificação prévia obrigatória antes de ser executada na blockchain :

1. Simulação de transação — A CLI simula a transação primeiro para identificar reverts, mudanças inesperadas de saldo e riscos de aprovação.
2. Varredura de ameaças (Blockaid) — Com tecnologia Blockaid, testada em produção em milhões de transações da MetaMask. Transações maliciosas são automaticamente rejeitadas; transações sinalizadas exigem aprovação humana.
3. Smart Transactions (proteção MEV) — A execução é roteada pelo sistema Smart Transactions da MetaMask, que oferece proteção MEV integrada, redução de falhas e preços de gas otimizados quando suportados na rede de destino.

Proteção de transação — cobertura de até US$ 10 mil/mês

Transações elegíveis que passam pelo pipeline de segurança e são consideradas seguras contam com a cobertura Transaction Protection de até US$ 10 mil por mês. Essa cobertura está disponível por meio da assinatura Transaction Shield. Aplica-se a perdas em transações protegidas, sujeita aos termos e à elegibilidade da MetaMask .

Abstração de gas (execução sem gas)

Para transferências e swaps ERC-20 em que a carteira não tenha saldo suficiente do token nativo para cobrir o gas, a CLI roteia automaticamente a transação por um relé sem gas usando EIP-7702. O relé envia a transação em nome do usuário e deduz as taxas do token ERC-20 transferido — o agente nunca precisa de um token nativo para gas .

Além disso, em redes elegíveis, a CLI usa a execução em lote ERC-7821 para combinar aprovações e negociações em uma única chamada execute() atômica, reduzindo o número de transações e o risco de front-running .

Contexto: o mercado crescente de infraestrutura de carteiras para IA nativa

O lançamento do Agent Wallet ocorre em uma categoria em rápida expansão: as "carteiras para agentes". Trata-se de infraestrutura que permite que agentes de IA atuem em DeFi e Web3 sem exigir que um humano assine manualmente cada transação. Soluções concorrentes (da Cobo, Coinbase e outras) também estavam surgindo em 2026, mas o diferencial da MetaMask é a combinação de :

• Autocustódia (chaves nunca saem do controle do usuário)
• Permissões granulares baseadas em políticas (limites de gastos, listas de protocolos, dois modos)
• Pipeline de segurança obrigatório (simulação + varredura Blockaid + proteção MEV)
• Cobertura contra perdas de até US$ 10 mil/mês (reduzindo o risco financeiro de negociações autônomas de agentes)
• Abstração de gas (eliminando a necessidade de financiar previamente com tokens nativos)

A documentação oficial da MetaMask enquadra o Agent Wallet como o fim do "trade-off entre liberdade do agente e segurança dos fundos" — permitindo que a IA aja de forma autônoma, mas com uma coleira justa e com proteções de nível empresarial já incorporadas por padrão .