用戶永遠 keep 住自己私鑰嘅控制權。喺默認嘅 server-wallet 模式下,私鑰會安全噉儲存在 TEE(可信執行環境)入面——AI 代理可以用嚟簽名,但冇辦法接觸到原始嘅密鑰材料。另外仲有一個可選嘅 bring-your-own-wallet 模式,畀用戶提供自己嘅 BIP-39 助記詞,等私鑰完全由本地控制 。
呢兩個交易模式控制錢包執行用戶政策嘅嚴格程度 :
| 防護措施 | Guard Mode(默認) | Beast Mode |
|---|---|---|
| 威脅掃描 | ✓ | ✓ |
| 網絡白名單 | ✓ | 冇 |
| 地址白名單 | ✓ | 冇 |
| 代幣接收者白名單 | ✓ | 冇 |
| 24 小時轉出限額 | ✓ | 冇 |
Guard Mode 會應用所有白名單同限額。任何超出呢啲界限嘅交易都會暫停,需要 2FA 批准(通過 MetaMask Mobile 推送或電郵發送)。MetaMask 形容呢個機制好似第二因素驗證(2FA)噉 。
Beast Mode 就移除晒所有白名單同轉出限額。只有被威脅掃描標記為惡意或高風險嘅交易先會觸發批准提示。呢個模式係為咗想減少干擾嘅高階用戶而設 。
錢包支援多條 EVM 兼容鏈同 Hyperliquid。AI 代理可以做嘅嘢包括 :
每一筆支援嘅 EVM 交易喺上鏈之前,都要經過強制嘅預檢查流程 :
合資格嘅交易如果通過咗安全檢查並被認為係安全嘅,就會有 Transaction Protection 保障,每月最高賠償 $10,000。呢個保障係通過 Transaction Shield 訂閱提供嘅。保障適用於受保護交易嘅損失,但需遵守 MetaMask 嘅條款同資格要求 。
對於 ERC-20 轉賬同兌換,如果錢包入面唔夠原生代幣嚟畀 Gas 費,CLI 會自動通過 EIP-7702 嘅 Gasless Relay 處理。Relay 會代用戶提交交易,並從轉賬嘅 ERC-20 代幣中扣除費用——AI 代理唔需要持有任何原生 Gas 代幣 。
另外,喺符合條件嘅鏈上,CLI 會使用 ERC-7821 批量執行,將批准同交易合併成一個原子性嘅 execute() 調用,減少交易次數同搶跑風險 。
Agent Wallet 嘅推出正處於一個快速發展嘅「代理錢包」類別之中——呢啲基礎設施等 AI 代理可以喺 DeFi 同 Web3 中自主行動,唔需要人類每次都手動簽名。2026 年,Cobo、Coinbase 等其他公司都有類似嘅解決方案出現,但 MetaMask 嘅與眾不同之處在於佢結合咗 :
MetaMask 嘅官方文檔將 Agent Wallet 定位為終結「代理自由同資金安全之間嘅取捨」——等 AI 可以自主行動,但喺一條緊嘅 leash 上面,預設內置企業級安全護欄 。