AI Agent 拥有「钱包」：经济自主权与控制权的边界之争

AI Agent 迎来经济基础设施突破

8 月 4 日，Cloudflare 正式发布 Cloudflare Wallets，为 AI Agent 配备独立的虚拟钱包，使其能在预设预算内使用 USDC 等稳定币直接购买 API、数据、内容与计算服务。几乎同步，MetaMask 于 8 月 6 日推出 Agent Wallet，允许 Agent 在用户授权下执行 Swap、永续合约、预测市场等链上操作。这两项进展共同填补了 AI Agent 长期缺失的关键基础设施——可自主支付的账户系统。

从繁琐流程到即时支付：x402 协议重塑交互逻辑

传统互联网服务依赖人类完成注册、绑卡、订阅等步骤，对 AI Agent 构成操作障碍。Cloudflare 借助 HTTP 状态码 “402 Payment Required”（x402），将支付嵌入请求—响应流程：Agent 请求资源时，服务器直接返回付款要求；Agent 完成支付后即可获取服务，无需账户或长期订阅。这一机制特别适配 AI 的需求——程序化、精确计费、无需人工干预的支付协议。稳定币如 USDC 成为此类机器对机器（M2M）支付的理想结算媒介。

经济自主权 ≠ 无限授权

MetaMask Agent Wallet 则更进一步，让 Agent 能在用户设定的策略范围内直接操作真实资产。例如，用户可授权：“若 ETH 跌至 3000 美元且 Gas 较低，则买入 0.2 ETH”。Agent 可自主监控、判断并执行交易。但这也意味着 AI 的错误可能直接导致经济损失。因此，系统引入多重防护：交易模拟、威胁扫描、MEV 保护，并在异常或超限操作时强制要求人工二次确认。经济自主权的核心并非放权，而是在清晰边界内赋予执行自由。

新钱包：从私钥保管者到权限管理者

传统加密钱包聚焦私钥安全，用户全程手动操作。而 Agent 时代的钱包需管理“人—Agent—资产”三方关系。以 imToken 的 UI 3.0 为例，用户角色从“操作员”（Operator）转向“管理者”（Manager）。每个 Agent 拥有独立账户，其会话密钥在可信执行环境（TEE）中生成并隔离，并绑定明确策略：协议白名单、单笔/日限额、操作频率及有效期。用户可随时暂停、调整或撤销权限，确保控制权始终在握。

渐进式信任：构建人机协作新范式

授权不应一蹴而就。imToken 提出四级信任模型：L0（仅观察）、L1（提供建议）、L2（准备交易待用户确认）、L3（策略内自动执行）。用户根据 Agent 表现逐步提升权限等级。未来用户打开钱包的目的也将转变——从“我要转账”变为“我的 Agent 做了什么？是否需要我介入？”钱包界面将从操作面板进化为管理面板，核心价值从“保管私钥”升级为“安全管理资产与被授权的 Agent”。

结语：控制权是经济自主的前提

AI Agent 获得经济能力，标志着其从信息世界迈入现实经济活动。但能否大规模落地金融场景，关键不在于模型多聪明，而在于能否建立匹配的权限体系。真正的“经济自主权”必须建立在可控授权之上。未来的钱包不会消失于后台，反而将成为人机经济协作的信任枢纽——既释放自动化潜力，又确保人类始终掌握最终控制权。