Användaren behåller alltid kontrollen över sina privata nycklar. I standardläget server-wallet lagras nycklarna i en trusted execution-miljö (TEE) – agenten kan använda dem för att signera men får aldrig tillgång till råmaterialet. Ett valfritt bring-your-own-wallet-läge låter användare tillhandahålla en egen BIP-39-mnemonic för lokal nyckelkontroll .
Dessa två handelslägen styr hur aggressivt plånboken tillämpar användarens policy :
| Skyddsmekanism | Guard Mode (standard) | Beast Mode |
|---|---|---|
| Hotavsökning | ✓ | ✓ |
| Tillåtelselista för nätverk | ✓ | Nej |
| Tillåtelselista för adresser | ✓ | Nej |
| Tillåtelselista för mottagare | ✓ | Nej |
| Löpande 24-timmars utflödesgräns | ✓ | Nej |
Guard Mode tillämpar alla tillåtelselistor och gränser. Alla transaktioner som ligger utanför dessa gränser pausas och kräver 2FA-godkännande (skickas till MetaMask Mobile eller via e-post). MetaMask beskriver detta som en andra faktor .
Beast Mode tar bort alla tillåtelselistor och utflödesgränser. Endast skadliga eller riskfyllda transaktioner (som flaggas av hotavsökning) utlöser en godkännandeprompt. Det är avsett för avancerade användare som vill ha färre avbrott .
Plånboken stöder flera EVM-kompatibla kedjor och Hyperliquid. Agenter kan utföra :
Varje EVM-transaktion som stöds genomgår en obligatorisk kontroll före utförande innan den landar på kedjan :
Berättigade transaktioner som klarar säkerhetspipelinen och bedöms som säkra omfattas av Transaction Protection på upp till 10 000 dollar per månad. Detta är tillgängligt via prenumerationen Transaction Shield. Skyddet gäller för förluster på skyddade transaktioner, enligt MetaMask villkor och berättigandekrav .
För ERC-20-överföringar och byten där plånboken saknar tillräckligt saldo av den ursprungliga token för att täcka gas, dirigerar CLI:n automatiskt via en gaslös relä med EIP-7702. Reläet skickar in transaktionen för användarens räkning och drar avgifter från den överförda ERC-20-token – agenten behöver aldrig en ursprunglig gas-token .
Dessutom använder CLI:n på berättigade kedjor ERC-7821 batch-exekvering för att kombinera godkännanden och affärer till ett enda atomärt execute()-anrop, vilket minskar transaktionsantalet och risken för front-running .
Lanseringen av Agent Wallet sker i en snabbt växande kategori av ”agentic wallets” – infrastruktur som låter AI-agenter agera inom DeFi och Web3 utan att en människa manuellt behöver signera varje transaktion. Konkurrerande lösningar (från Cobo, Coinbase med flera) växte också fram under 2026, men MetaMask differentierar sig genom sin kombination av :
MetaMasks officiella dokumentation beskriver Agent Wallet som att den avslutar ”avvägningen mellan agentfrihet och pengars säkerhet” – AI kan agera autonomt men med ett fast koppel, med företagsanpassade säkerhetsbarriärer inbyggda som standard .