Когда AI Agent обзаводится «кошельком»: кто удержит контроль после обретения экономической автономии?

Автор: imToken

4 августа Cloudflare сделала символический шаг, официально анонсировав Cloudflare Wallets и начав готовить «кошельки» для AI Agent.

На этой основе AI Agent больше не ограничены вызовом API, чтением данных или выполнением кода, они могут иметь независимый Virtual Wallet и в рамках заранее установленного бюджета и разрешений покупать API, данные, контент и вычислительные услуги, используя стейблкоины типа USDC.

Практически на той же неделе ускорился и другой путь.

6 августа MetaMask также выпустила Agent Wallet, позволяя Agent подключаться к ончейн-кошелькам и выполнять операции Swap, бессрочные контракты, рынки прогнозов и управление ликвидностью в рамках заранее установленных пользователем разрешений.

Хотя оба продукта кажутся разными, они совместно восполняют недостающую инфраструктуру для AI Agent. Это может быть самым заслуживающим долгосрочного внимания структурным изменением в пересечении AI и Crypto.

I. Agent всегда не хватало счета, который мог бы платить самостоятельно

Сначала посмотрим на Cloudflare.

Общеизвестно, что хотя возможности Agent и кластеров Agent выросли в этом году, они все еще могут застрять в очень традиционном процессе: найти сервис, зайти на официальный сайт, зарегистрировать аккаунт, добавить кредитную карту, купить тариф, получить API Key, и только потом realmente начать вызов.

Для человека этот процесс просто немного хлопотный, но для ПО, которое хочет автономно выполнить задачу, любой шаг входа, регистрации, оплаты и верификации личности может заставить его остановиться и искать человеческого вмешательства.

То есть, за последние несколько лет «мозг» Agent быстро прогрессировал, но инфраструктура платежей всего интернета по сути все еще ориентирована на людей.

x402 хочет изменить именно это.

Она повторно активировала статус-код «402 Payment Required», который давно существует в HTTP, но редко используется, встроив требование оплаты непосредственно в базовый процесс запрос-ответ интернета.

Согласно дизайну x402 от Coinbase, когда Agent запрашивает платный API, сервер может напрямую сообщить ему, сколько нужно заплатить, какие активы принимаются и куда платить; после того как Agent выполнит оплату и снова запросит с доказательством оплаты, сервер проверит результат и вернет соответствующий ресурс.

Таким образом, оригинальный «注册账户 → 绑定支付方式 → 充值或购买套餐 → 获得 API Key → 调用服务» может быть сжат до «发起请求 → 收到付款要求 → 支付 → 获得资源», где не обязательно нужен аккаунт, не нужна подписка, и не нужно заранее покупать тариф на месяц или год для нескольких вызовов API.

Это кажется всего лишь несколькими шагами меньше, но очень подходит для AI Agent. Потому что способ оплаты, который действительно нужен Agent, это не остановка каждый раз для ввода captcha владельцем, а платежный протокол, который может быть понят программно, выполнен автоматически и точно рассчитан.

Стейблкоины как раз предоставляют такую основу для расчетов.

Текущая документация разработки x402 от Cloudflare уже поддерживает machine-to-machine платежи на основе ончейн-активов типа USDC. Agent может напрямую выполнить оплату при запросе API, MCP Tool или других цифровых ресурсов, вместо перенаправления на традиционную страницу оплаты (Дополнительное чтение «Панорама крипто AI протоколов: начиная с главного поля Ethereum, как построить новую операционную систему для AI Agent?»).

Это даже начинает менять способ оценки контента в интернете.

Ведь традиционный интернет обычно имеет только два выбора: либо открыть бесплатно, либо поместить контент за стеной подписки, требуя от «человека» сначала зарегистрироваться и стать платным участником. Но面对 Agent, новая модель может быть более естественной — не требовать подписки на весь сервис, а платить поэтапно за фактически потребленные данные, запросы API, вычислительную мощность или страницы контента.

Вот почему Cloudflare Wallets заслуживают внимания.

Например, исследовательский Agent может получить бюджет в 10 USDC, самостоятельно сравнивать цены, скорость и качество между десятками источников данных. Если API стоит всего несколько центов, он просто попробует один раз; если результат не хорош, продолжит искать следующий, не нуждаясь в том, чтобы обращаться к владельцу за каждым потраченным центом.

Интересно, что эти ограничения на поверхности связывают Agent, но на самом деле дают ему больше автономного пространства.

Если пользователь должен вручную подтверждать каждый вызов на 0.01 USDC, то так называемый «автономный Agent» все еще остается полуавтоматическим инструментом. Только сначала установив достаточно четкую границу бюджета, где человек контролирует окончательный контроль за пределами границы, Agent может действительно действовать свободно внутри границы.

Поэтому Cloudflare Wallets на самом деле отражают более фундаментальное изменение, а именно, что в прошлом интернет по умолчанию предполагал, что основными экономическими субъектами, участвующими в транзакциях, являются личности и предприятия.

А теперь, от идентичности, платежей до моделей ценообразования, часть интернет-инфраструктуры начала серьезно перепроектировать для другого типа участников, а именно AI, или самого Agent.

II. Как наделить Agent экономической автономией?

Если Cloudflare в основном решает, «как Agent покупает вещи», то MetaMask Agent Wallet делает еще один шаг вперед — «как Agent напрямую использует активы».

Она начинает пытаться позволить Agent напрямую выполнять ончейн-операции в рамках заранее установленных разрешений пользователя, что уже не то же самое, что «пусть AI поможет мне проанализировать, стоит ли покупать ETH».

В прошлом разделение труда между человеком и AI было примерно таким: AI собирает информацию, анализирует проблемы и предлагает рекомендации, человек решает, выполнять ли их на основе рекомендаций.

А в框架 Agent Wallet, одна команда может постепенно стать «если ETH упадет до около 3000 долларов, и Gas будет ниже среднего значения за последние 24 часа, купить 0.2 ETH». Это также означает, что пользователь предоставляет цели, условия и разрешения, а последующий непрерывный мониторинг, оценка условий, подготовка транзакции и даже окончательное выполнение могут быть частично переданы Agent.

И так называемая «экономическая автономия» Agent, действительно заслуживающая внимания, заключается именно в этом слое.

Это не значит, что Agent действительно владеет собственной собственностью, а что он начинает иметь счет, бюджет для распоряжения и набор экономических разрешений, которые можно активно вызывать в зависимости от изменений среды. Он может автономно покупать внешнюю информацию и вычислительные ресурсы, а также мобилизовать реальные активы для достижения целей в рамках правил, установленных пользователем.

Этот шаг кажется естественным, но он также впервые напрямую связывает ошибки AI с реальными экономическими потерями.

Если AI, который может только общаться, неправильно понимает предложение, результат обычно просто неправильный ответ; но когда он имеет кошелек и разрешения на выполнение, та же ошибка понимания, инъекция промптов или злонамеренный вызов инструмента может немедленно превратиться в необратимую ончейн-транзакцию (Дополнительное чтение «Sign не только подпись: когда AI Agent подписывает за вас, кто держит контроль?»).

Вот почему нельзя просто дать AI кошелек с неограниченными разрешениями.

Пользователь может заранее установить дневной лимит расходов, протоколы, с которыми разрешено взаимодействовать, и предпочтения риска. Поддерживаемые EVM транзакции также пройдут симуляцию транзакции, сканирование угроз и MEV Protection; если транзакция идентифицирована как аномальная или превышает заранее установленную пользователем Policy, система приостановит автоматическое выполнение и снова потребует человеческого 2FA подтверждения.

Таким образом, очень важный принцип становится ясным: экономическая автономия не равна неограниченному授权.

По-настоящему полезный Agent больше похож на сотрудника с корпоративной картой и должностными разрешениями, а не на человека, забравшего ключи от компанийского сейфа. Что он может покупать, сколько может потратить за один раз, сколько максимум за день, что может решать самостоятельно, а что должен снова запросить разрешение, должно быть четко определено до发生授权.

С этой точки зрения, ключевая инновация Agent Wallet даже не просто «дать AI кошелек», а впервые начать систематически обрабатывать, как человек безопасно делегирует экономические разрешения ПО.

И когда вопрос продвигается сюда, сам кошелек также должен измениться.

III. Когда Agent может тратить деньги самостоятельно, какой «новый кошелек» нужен?

За последние десятилетия самая核心ная тема крипто-кошельков была очень стабильной: как безопасно управлять закрытыми ключами.

Неважно, как меняется интерфейс кошелька, базовые отношения behind it не изменились — человек инициирует операцию, человек проверяет транзакцию, человек окончательно подтверждает подпись; самая важная обязанность кошелька — защитить тот закрытый ключ, который может определить принадлежность активов и выполнить окончательную авторизацию.

Но после добавления Agent, в этой цепи вдруг добавился слой.

Многие операции больше не требуют от пользователя построения транзакций по одной, но переходят от «человек напрямую управляет активами» к «человек сначала выражает цель, затем делегирует частичные права выполнения Agent». Это означает, что вопросы, на которые кошелек должен отвечать в будущем, расширятся в целый новый набор отношений разрешений:

• Кто может использовать активы от моего имени?
• Какие активы он может использовать, с какими протоколами может взаимодействовать?
• Какова максимальная сумма за транзакцию, сколько раз максимум за день?
• Когда он может судить автономно, когда должен вернуться ко мне для подтверждения?
• Как только Agent出现异常, могу ли я немедленно приостановить его, отозвать разрешения и забрать активы?

С точки зрения обычного пользователя, самое важное несомненно то, как позволить людям действительно безопасно управлять этими Agent, имеющими способности к действию.

Это также еще один слой проблемы, на котором фокусируется imToken вокруг UI 3.0 и Agent Wallet. В размышлениях imToken о интерактиве кошелька следующего поколения, одно важное изменение состоит в том, что роль пользователя начинает смещаться от прошлого «Operator» к «Manager».

В прошлом пользователь, выполняя перевод, нуждался в выборе сети, вводе адреса и суммы, оценке Gas, затем проверке и подписи шаг за шагом; в кошельке, управляемом намерениями, пользователю возможно только нужно сказать «переведи 500 USDT Frank», система сначала конвертирует естественный язык в структурированный Intent, идентифицирует получателя, сумму, актив, сеть и ожидаемые费用, затем вернет окончательный результат, нуждающийся в подтверждении, пользователю.

Но сокращение шагов взаимодействия не означает, что границы контроля могут исчезнуть вместе. Наоборот, когда больше процессов выполнения автоматизируются системой, те шаги, которые больше не появляются перед пользователем, должны быть ограничены более четкими механизмами авторизации.

В продуктовом мышлении дизайна imToken для Agent Wallet, каждый Agent, получающий разрешения на выполнение, соответствует независимому счету Agent, его Session Key генерируется и изолируется в доверенной среде выполнения (TEE), ключи не покидают соответствующую security environment; между тем, счет Agent должен привязать четкую Policy, включая white list протоколов, с которыми разрешено взаимодействовать, лимит单次 транзакции, дневной лимит, частоту операций и срок действия и т.д.

Поэтому Agent получает не неограниченный кошелек, а счет выполнения, окруженный政策围栏.

В этом отношении, пользователь держит контроль более высокого уровня, может в любое время调整 Policy, приостановить или возобновить Agent, также может отозвать разрешения и забрать funds. AI может помочь解析 намерения, планировать пути, оценивать费用 и提示 риски, но Agent может выполнять только в рамках Policy, заранее авторизованной пользователем, операции, выходящие за границы, должны вернуться к подтверждению пользователем.

Важнее всего, авторизация не должна быть прыжком от 0 до 100 за один раз, а должна увеличиваться постепенно с доверием.

Agent, только начинающий использование, может сначала остаться на стадии наблюдения и анализа; когда пользователь постепенно строит доверие, затем позволить ему давать предложения, готовить транзакции; далее则是 пользователь подтверждает выполнение; только когда правила достаточно четки, границы рисков могут быть контролированы, затем войти в автоматическое выполнение в рамках стратегии.

От наблюдения L0, до предложений L1, выполнения после подтверждения L2,再到 автономного выполнения в рамках стратегии L3, по сути соответствует набору прогрессивных отношений доверия.

Автономия Agent не является по умолчанию拥有的 системой, а предоставляется пользователем шаг за шагом.

Это также изменит причину, по которой пользователи открывают кошелек в будущем.

Сегодня люди, входящие в кошелек, обычно означают «я хочу проверить баланс», «я хочу перевести» или «я хочу сделать Swap»; но когда больше ежедневных операций перехвачены Agent, пользователи, открывающие кошелек, скорее всего, будут заботиться о другом: «Что мой Agent делал недавно, есть ли что-то, требующее моей обработки?»

Таким образом,核心ное взаимодействие, предоставляемое кошельком, также может постепенно сместиться от панели операций к панели управления.

В это время роль, выполняемая кошельком, уже не просто хранение активов и инициирование транзакций, он больше похож на слой контроля разрешений, расположенный между человеком и Agent.

Это, возможно, также важное изменение в ценностном предложении кошелька в эпоху Agent — от «безопасно управляйте своими закрытыми ключами», к «безопасно управляйте своими активами, и теми Agent, которых вы авторизовали использовать активы».

В заключение

Если взглянуть в долгосрочной перспективе, получение AI Agent экономической автономии может быть одним из самых заслуживающих долгосрочного наблюдения структурных изменений в этом раунде схождения AI и Crypto.

Потому что модели умнее, Agent вызывает больше инструментов, по сути все еще происходит в информационном мире; но когда Agent имеет счет, бюджет и способности выполнения активов, он впервые начинает становиться активным участником в реальных экономических活動.

Поэтому, далее то, что действительно определяет, сможет ли Agent массово войти в реальные финансовые сценарии, возможно, уже не просто «достаточно ли он умен», а можем ли мы построить систему разрешений, соответствующую его возможностям.

Потому что другая сторона автономии всегда является авторизацией, кошелек в эпоху Agent, возможно, не просто исчезнет на заднем плане, а будет выполнять роль более важную, чем сегодня, то есть и позволить автоматизации действительно произойти, и позволить окончательной силе контроля всегда能够 вернуться в руки человека.

Ведь позволить Agent放手去做, не равно позволить человеку отказаться от контроля.

Эта граница, возможно, и является核心ным вопросом, на который кошелек должен ответить, прежде чем «экономическая автономия» действительно двинется к реальности.