Publikuj

人还没搞懂自托管 钱包已经把钥匙交给了AI 八月七日凌晨，MetaMask 上线了一个叫 Agent Wallet 的东西。说白了就是给 AI 代理配一个自托管钱包，你把 Claude Code、Codex、OpenClaw 这类代理框架接上去，设好规则，剩下的事让机器自己在链上办。 支持的链不少，Hyperliquid、Robinhood Chain、Monad 这些 EVM 链都在里面。代理可以走 ERC-7821 做批量兑换，也可以做一次性交易，最有意思的是不用手里攥着原生代币付 Gas，MetaMask 直接从你转移的资产里把网络费结掉。 安全这块他们也铺了一层。交易执行前有模拟、有威胁扫描、有 MEV 保护，如果一笔交易过了所有安全检查还是让你亏了，每月最高赔一万美元。官方口径很克制，说核心是让代理在用户设定的权限边界里干活，不是把钱包无限制地交出去。 听着挺周全的。但你把时间线往回拨几天，会发现这事有点魔幻。 上周 Coldcard 那场事故还没凉透。固件里一个缺陷，藏在两个互不相关的子模块交界处，既不在比特币代码里，也不在加密算法里，就卡在那个没人认领的缝隙上。链上确认一千五百九十六枚 BTC 被卷走，损失超过一亿美元。 Coinkite 事后自己复盘的时候补了一句更让人后背发凉的话。他们拿三个前沿大模型把全部代码重新审了一遍，一个都没识别出来。这个漏洞不光躲过了多年的人工审计，也躲过了 AI。 而且它被人当面提起过至少两次。二一年四月有用户质疑过那段实现，被打发了。二五年五月 James O'Beirne 直接指出随机数生成可疑，还是没人接。三次机会，一次没抓住。 Glassnode 那几天的数据是这么写的：BTC 日活跃地址冲到九十八万，创下二四年十二月以来新高。听着像行情起来了，实际上全是人在搬家，换助记词、换托管方式、把币挪到自己觉得更安全的地方。 所以现在的画面是这样的。一边是最核心那批比特币信仰者刚刚被证明看不懂自己钱包里跑的是什么代码，一边是行业转头就把签名权递给了 AI 代理。前脚说 AI 审计靠不住，后脚让 AI 替你下单。 这不是 MetaMask 一家的方向。Cloudflare 前不久也推了 AI 代理钱包，让智能体自己拿着支付身份消费 API。大家都在往同一个方向跑，谁都不想在这一轮里掉队。 我不是说这条路不该走。代理执行链上操作这件事，效率确实是另一个量级。问题在于责任边界谁来兜。每月一万美元的保护额度，放在小额交互里够用，放在一笔正经的链上兑换面前，可能连零头都算不上。 还有一个更实际的问题。你设的那个权限边界，是你真的理解了才设的，还是照着默认选项点了几下确定。Coldcard 那批人是最懂自托管的一群，他们尚且栽在一个看不见的代码缝里。普通人面对一个能自己签名的代理，凭什么觉得自己看得住那条线。 自托管这四个字过去的意思是钥匙在我手里。现在它的意思正在变成钥匙在我配置的那个程序手里，而那个程序是我看不懂的。 你会把自己的钱包交给一个 AI 代理去操作吗？如果会，你愿意给它多大的额度？