MetaMask Agent 钱包正式上线：守护模式、猛兽模式与每月最高 10,000 美元亏损保障详解

钱包工作原理

自我托管设计

用户始终保留对其私钥的控制权。在默认的 服务器钱包 模式下，私钥在受信任执行环境（TEE）中保护——代理可以使用它们进行签名，但永远无法访问原始密钥材料。可选的 自带钱包 模式允许用户提供自己的 BIP-39 助记词，实现本地密钥控制 。

守护模式与猛兽模式

这两种交易模式决定了钱包执行用户策略的严格程度 ：

守护模式 应用所有白名单和限额。任何超出这些限制的交易都将暂停，并要求通过 MetaMask Mobile 或电子邮件推送的双因素认证（2FA）批准。MetaMask 将此机制描述为第二道验证 。

猛兽模式 移除所有白名单和流出限额。只有被威胁扫描标记为恶意或有风险的交易才会触发批准提示。该模式专为希望减少中断的高级用户设计 。

支持的链与协议

该钱包支持多条 EVM 兼容链和 Hyperliquid。代理能够执行以下操作 ：

• 通过 MetaMask 的 DEX 聚合器进行 代币兑换和跨链桥接
• 在 Hyperliquid 上交易 永续合约（存入、开仓、修改、平仓）
• 在 Polymarket 上参与 预测市场
• 在 Aave V3 上进行 借贷
• 收益金库（跨链和协议的统一供应/提取）
• x402 支付（支付受 HTTP 402 付费墙保护的 API）
• ERC-20 转账、签名和原始交易提交

三层安全流水线

每笔支持的 EVM 交易在上链前都必须通过强制性的预检流程 ：

1. 交易模拟 —— CLI 首先模拟交易，以揭示回滚、意外的余额变化和授权风险。
2. 威胁扫描（Blockaid） —— 由 Blockaid 提供技术支持，并已在 MetaMask 数百万笔交易中得到生产环境验证。恶意交易自动被退回；被标记的交易需要人工批准。
3. 智能交易（MEV 保护） —— 执行通过 MetaMask 的智能交易系统进行路由，提供内置的 MEV 保护、更少的失败交易以及目标链上支持的优化 Gas 定价。

交易保护——每月最高 10,000 美元亏损保障

通过安全流水线且被判定为安全的合格交易，可获得最高每月 10,000 美元的 交易保护 保障。该保障可通过 Transaction Shield 订阅获得。保护适用于受保护交易中的损失，具体以 MetaMask 的条款和资格为准 。

Gas 抽象（无 Gas 执行）

对于 ERC-20 转账和兑换，当钱包缺乏足够的原生代币余额来支付 Gas 费用时，CLI 会自动通过 基于 EIP-7702 的无 Gas 中继 进行路由。中继代表用户提交交易，并从转账的 ERC-20 代币中扣除费用——代理无需持有原生 Gas 代币 。

此外，在符合条件的链上，CLI 会使用 ERC-7821 批量执行，将授权和交易合并为单个原子性的 execute() 调用，从而减少交易次数和抢先交易风险 。

市场背景：AI 原生钱包基础设施的快速增长

Agent 钱包的推出正值“代理钱包”这一快速扩张的类别——它作为基础设施，让 AI 代理能够在 DeFi 和 Web3 中行动，而无需人工手动签署每笔交易。2026 年，Cobo、Coinbase 等公司也纷纷推出了竞争性解决方案，但 MetaMask 的差异化优势在于其结合了以下特性 ：

• 自我托管（密钥始终由用户控制）
• 基于策略的精细权限（支出限额、协议白名单、两种模式）
• 强制性安全流水线（模拟 + Blockaid 扫描 + MEV 保护）
• 每月最高 10,000 美元的亏损保障（降低自主代理交易的经济风险）
• Gas 抽象（消除了预先充值原生 Gas 代币的障碍）

MetaMask 的官方文档将 Agent 钱包定位为终结“代理自由与资金安全之间的权衡”——让 AI 自主行动，但处于严格的约束之下，并默认内置企业级的安全护栏 。