MetaMask 提出在 AI 代理執行加密資產錢包操作時限制交易權限,並在執行前進行檢查。MetaMask 已於 2026 年 6 月開放代理專用 Agent Wallet 搶先體驗。
MetaMask 在安全指南中指出,AI 代理讀取的網頁或代幣說明可能藏有惡意指令,形成提示注入風險;私鑰外洩與權限過大也是需要防範的問題。為了降低風險,MetaMask 提供由使用者設定權限範圍,並在交易執行前檢查的做法。
使用者可以設定交易規則。支援的交易在執行前會經過模擬、威脅偵測與 MEV 保護程序;超出設定範圍的交易則須取得使用者核准。
在伺服器錢包模式下,私鑰由可信任執行環境(TEE)管理,設計上不讓 AI 代理直接存取。MetaMask 也提供連接既有錢包的方式。
MetaMask 提出的交易保障上限為每月 1 萬美元(約新台幣 32 萬元),僅適用於符合條件的交易。這項保障並非涵蓋所有損失,且適用條件與除外項目均有限制。
ChangeNOW 表示,其 AI Hub 提供 MCP 伺服器與 API 工具,讓代理能與服務互動。該公司指出,這些工具不會處理私鑰。這是服務串接工具的說明,與錢包的交易簽署方式不同。
TOKEN2049 Singapore 於 2026 年 10 月 7 日至 8 日在濱海灣金沙舉行。ChangeNOW 發文表示,活動第二天由 MetaMask、Trezor 與 Dreamster 代表參與座談。
Crypto Briefing 報導,MetaMask、Trezor 與 ChangeNOW 相關人士在活動座談中討論錢包安全,以及 AI 代理存取錢包的問題。不過,兩份出席者名單並不相同。
目前公開資料未能確認座談的具體發言或結論。MetaMask 的產品與安全說明,以及 ChangeNOW 的串接工具介紹,都談到如何兼顧代理操作便利性與交易權限控管。
Coinbase 曾告知使用者須自行承擔 AI 交易損失,也是 AI 交易中權限與責任議題的案例。
留言 0