Користувач завжди зберігає контроль над своїми приватними ключами. У стандартному режимі server-wallet ключі захищені в довіреному середовищі виконання (TEE): агент може використовувати їх для підпису, але ніколи не отримує доступу до самих ключів. Опціональний режим bring-your-own-wallet дозволяє користувачам використовувати власну BIP-39 мнемонічну фразу для локального зберігання ключів .
Два режими роботи визначають, наскільки жорстко гаманець контролює дії агента :
| Параметр | Guard Mode (стандартний) | Beast Mode |
|---|---|---|
| Сканування загроз | ✓ | ✓ |
| Дозволені мережі | ✓ | Ні |
| Дозволені адреси | ✓ | Ні |
| Дозволені токени-отримувачі | ✓ | Ні |
| Добовий ліміт виведення | ✓ | Ні |
Guard Mode застосовує всі списки дозволів та ліміти. Будь-яка транзакція, що виходить за ці межі, призупиняється та потребує підтвердження через 2FA (сповіщення надсилається до MetaMask Mobile або електронною поштою). У MetaMask порівнюють цей механізм із двофакторною автентифікацією .
Beast Mode знімає всі обмеження. Лише підозрілі або шкідливі транзакції потребують підтвердження. Цей режим призначений для досвідчених користувачів .
Гаманець підтримує кілька EVM-сумісних блокчейнів та Hyperliquid. Агенти можуть :
Кожна підтримувана EVM-транзакція проходить обов'язкову перевірку до того, як потрапити в блокчейн :
Транзакції, які пройшли перевірку безпеки, можуть бути застраховані на суму до $10 000 на місяць у рамках програми Transaction Protection (підписка Transaction Shield). Покриття діє для захищених транзакцій відповідно до умов MetaMask .
Якщо у гаманця недостатньо нативного токена для оплати газу, CLI автоматично використовує газовий релей, заснований на EIP-7702. Релей надсилає транзакцію від імені користувача та списує комісію з токену ERC-20, що переказується, — агенту не потрібен нативний токен для газу .
Крім того, на сумісних блокчейнах CLI використовує пакетне виконання ERC-7821, поєднуючи дозволи та обміни в один неподільний виклик execute(), що зменшує кількість транзакцій та ризик фронтраннінгу .
MetaMask Agent Wallet виходить на арену, де стрімко з'являються конкуренти (від Cobo, Coinbase та інших), але MetaMask виділяється комбінацією :
У своїй документації MetaMask заявляє, що Agent Wallet покладе край «компромісу між свободою агента та безпекою коштів», дозволяючи ШІ діяти автономно, але в рамках суворих обмежень безпеки .