帖子
AI钱包深度研究
AI×Web3 日报｜Agent 能付款，不等于该拿到全部权限
当 Agent 能调用服务并支付费用，风险不只在密钥放在哪里，还在这次动作是否仍在授权范围内。
据 Cloudflare 公开说明，其方案将账户所有者管理的 Account Wallet 与 Agent 操作的 Virtual Wallet 分开；后者按权限花费，最大支出受所有者设定的限额约束。allowance、allow list 和单笔交易上限被列为可设护栏。
据 AWS 对 AgentCore payments 的介绍，开发者接入时需连接钱包或支付服务、登记资金来源，并设置每个 session 的支出上限；其也称 agentic economy 的规模化基础设施仍未完备。
评估 agent wallet，不只问支持哪条支付轨道。还要问：可用多少、可向谁付、单次最多多少能否独立约束？越界后谁能复核？支付轨道决定钱怎么走，授权设计决定错误最多能走多远。
披露：由 CoWallet 团队整理。我们做门限 ECDSA 的 MPC 钱包，因此在自托管与密钥安全议题上有立场。
