Когда AI Agent начинает иметь «кошелек»: после экономической автономии, кто будет контролировать власть?

Проблема кошелька постепенно переходит от того, как заставить агента действовать, к тому, как доверительно предоставить полномочия.

4 августа Cloudflare сделала символический шаг, официально представив Cloudflare Wallets, начав подготовку «кошелька» для AI Agent.

На этой основе AI Agent больше не может только вызывать API, читать данные или выполнять код, но также может иметь независимый виртуальный кошелек, в пределах установленного бюджета и полномочий, используя такие стейблкоины, как USDC, для покупки API, данных, контента и вычислительных услуг.

Почти в ту же неделю другой путь также ускорился.

6 августа MetaMask также выпустила Agent Wallet, позволяя агенту подключаться к кошельку на блокчейне и выполнять операции Swap, бессрочные контракты, прогнозные рынки и управление ликвидностью в пределах заранее установленных полномочий пользователя.

Хотя оба продукта кажутся разными, они вместе восполняют долгожданную инфраструктуру для AI Agent, что может быть одной из самых значительных структурных изменений в недавнем пересечении AI и Crypto.

1. Agent, которому не хватает счета, чтобы платить сам

Сначала взглянем на Cloudflare.

Как известно, хотя с начала этого года возможности агента и групп агентов значительно возросли, они все еще могут застрять в очень традиционном процессе: найти услугу, зайти на сайт, зарегистрировать аккаунт, добавить кредитную карту, купить пакет, получить API Key, и только потом действительно начать вызов.

Для человека этот процесс может показаться немного сложным, но для программы, которая хочет самостоятельно выполнять задачи, любой шаг, связанный с входом, регистрацией, оплатой и проверкой личности, может заставить ее остановиться и снова искать человеческое вмешательство.

Иными словами, за последние несколько лет «мозг» агента значительно улучшился, но вся платежная инфраструктура интернета по-прежнему в основном ориентирована на людей.

x402 хочет изменить именно это.

Он снова активировал статус-код «402 Payment Required», который долгое время существовал в HTTP, но редко использовался, встраивая требования к оплате прямо в самый основной процесс запросов и ответов в интернете.

Согласно дизайну Coinbase для x402, когда агент запрашивает платный API, сервер может прямо сообщить ему, сколько нужно заплатить, какие активы принять и куда отправить платеж; после завершения платежа и повторного запроса с подтверждением оплаты сервер проверяет результат платежа и возвращает соответствующий ресурс.

Таким образом, изначально «зарегистрировать аккаунт → привязать способ оплаты → пополнить или купить пакет → получить API Key → вызвать услугу» может быть сокращено до «инициировать запрос → получить требование к оплате → оплатить → получить ресурс», при этом не обязательно иметь аккаунт, не обязательно подписываться, и не нужно заранее покупать месячный или годовой пакет для вызова нескольких API.

Это может показаться, что просто убрано несколько шагов, но это очень подходит для AI Agent. Потому что действительно необходимый способ оплаты для агента не заключается в том, чтобы каждый раз перед покупкой заставлять хозяина вводить код подтверждения, а в том, чтобы иметь набор платежных протоколов, которые могут быть поняты программой, автоматически выполняемыми и точно выставляющими счет.

Стейблкоины как раз предоставляют такую основу для расчетов.

Текущая документация по разработке x402 от Cloudflare уже поддерживает машинные платежи на основе активов на блокчейне, таких как USDC, позволяя агенту напрямую производить оплату при запросе API, MCP Tool или других цифровых ресурсов, а не сначала переходить на традиционную страницу оплаты.

Он даже начинает изменять способ оценки интернет-контента.

В конце концов, традиционный интернет обычно предлагает только два варианта: либо бесплатный доступ, либо размещение контента за подписочной стеной, позволяя «человеку» сначала зарегистрироваться и стать платным членом, но для агента новая модель может быть более естественной ------ больше не требуя от него подписки на весь сервис, а оплачивая по факту потребления данных, запросов API, вычислительных ресурсов или страниц контента.

Вот почему Cloudflare Wallets стоит внимания.

Например, исследовательский агент может получить бюджет в 10 USDC, самостоятельно сравнивая цены, скорость и качество среди десятков источников данных, если один API стоит всего несколько центов, он просто пробует его; если результат плохой, он продолжает искать следующий, не нужно каждый раз возвращаться к хозяину за разрешением на каждую мелочь.

Интересно, что эти ограничения на первый взгляд сковывают агента, но на самом деле предоставляют ему больше пространства для автономии.

Если пользователю необходимо вручную подтверждать каждую транзакцию на 0.01 USDC, то так называемый «автономный агент» все еще остается полуавтоматизированным инструментом, только установив четкие границы бюджета, человек, контролирующий финансы за пределами этих границ, может позволить агенту действовать свободно внутри них.

Таким образом, Cloudflare Wallets отражает более глубокие изменения, а именно то, что в прошлом экономическими субъектами, участвующими в транзакциях в интернете, в основном были отдельные лица и компании.

А сейчас, начиная с идентификации, платежей и методов оценки, часть инфраструктуры интернета начинает серьезно перерабатываться для другой категории участников, а именно AI, или, говоря точнее, самого агента.

2. Как дать агенту экономическую автономию?

Если Cloudflare в основном решает вопрос «как агенту покупать вещи», то MetaMask Agent Wallet делает следующий шаг вперед, позволяя агенту «как напрямую использовать активы».

Он начинает пытаться позволить агенту выполнять операции на блокчейне в пределах заранее установленных полномочий пользователя, и это уже не то же самое, что «позволь AI проанализировать, стоит ли покупать ETH».

Ранее разделение труда между человеком и AI было примерно таким: AI собирает информацию, анализирует проблемы и предлагает рекомендации, а человек решает, выполнять ли их.

Однако в рамках Agent Wallet одна команда может постепенно превратиться в «если ETH упадет до 3000 долларов, и Gas будет ниже среднего за последние 24 часа, купи 0.2 ETH», что также означает, что пользователь предоставляет цели, условия и полномочия, а последующий мониторинг, оценка условий, подготовка сделок и даже окончательное выполнение могут быть частично переданы агенту.

А так называемая «экономическая автономия агента» действительно заслуживает внимания именно на этом уровне.

Это не означает, что агент действительно владеет собственностью, а скорее, что он начинает иметь аккаунт, доступный бюджет и набор экономических полномочий, которые могут быть активно использованы в зависимости от изменений в окружении, он может самостоятельно приобретать внешнюю информацию и вычислительные ресурсы, а также может задействовать реальные активы для достижения целей в рамках установленных пользователем правил.

Этот шаг кажется логичным, но он также впервые связывает ошибки AI с реальными экономическими потерями.

Если AI, который может только общаться, неправильно понимает фразу, результат обычно просто выводит неправильный ответ; но когда он имеет кошелек и полномочия на выполнение, то такая же ошибка понимания, инъекция подсказок или использование вредоносных инструментов могут немедленно превратиться в необратимую транзакцию на блокчейне.

Вот почему нельзя просто передать AI кошелек с неограниченными полномочиями.

Пользователь может заранее установить лимиты ежедневных расходов, разрешенные протоколы взаимодействия и уровень риска, поддерживаемые транзакции EVM также будут проходить моделирование сделок, сканирование угроз и защиту от MEV; если транзакция будет распознана как аномальная или превышающая заранее установленные пользователем правила, система приостановит автоматическое выполнение и снова запросит подтверждение 2FA от человека.

Таким образом, становится ясным очень важный принцип: экономическая автономия не равна неограниченному полномочию.

Действительно полезный агент больше похож на сотрудника с корпоративной картой и должностными полномочиями, а не на человека, который забрал ключи от сейфа компании. Он должен знать, что он может купить, сколько он может потратить за раз, сколько он может потратить за день, что он может решать самостоятельно, а что должно быть согласовано заранее.

С этой точки зрения, основное новшество Agent Wallet заключается не только в том, чтобы «дать AI кошелек», но и в том, чтобы впервые систематически решить, как безопасно делегировать экономические полномочия программному обеспечению.

И когда вопрос доходит до этого, сам кошелек также должен измениться.

3. Когда агент будет тратить деньги самостоятельно, какой «новый кошелек» ему нужен?

За последние десять лет основным вопросом криптокошельков на самом деле оставалось то, как безопасно управлять приватными ключами.

Независимо от того, как меняется интерфейс кошелька, основное отношение за ним остается неизменным ------ человек инициирует операцию, человек проверяет транзакцию, человек в конечном итоге подтверждает подпись; самая важная задача кошелька - защищать тот ключ, который может определить право собственности на активы и завершить окончательное разрешение.

Но с появлением агента в этой цепочке внезапно появляется новый уровень.

Многие операции больше не требуют от пользователя поэтапного создания транзакций, а переходят от «человек напрямую управляет активами» к «человек сначала выражает цель, а затем делегирует часть полномочий агенту», что означает, что кошелек в будущем должен будет ответить на вопросы, которые расширяют целый набор новых отношений полномочий:

• Кто может представлять меня в использовании активов?
• Какие активы он может использовать, к каким протоколам получить доступ?
• Какова максимальная сумма одной транзакции и сколько раз можно выполнить транзакцию за день?
• В каких случаях можно принимать самостоятельные решения, а в каких необходимо возвращаться ко мне для подтверждения?
• Если у Agent возникнут проблемы, могу ли я немедленно приостановить его, отозвать права и вернуть активы?

С точки зрения обычного пользователя, самым важным является то, как действительно безопасно управлять этими Agent, которые уже обладают возможностью действовать.

Это также является еще одним аспектом, на который обращается внимание в контексте UI 3.0 и Agent Wallet. В размышлениях о взаимодействии следующего поколения кошельков важным изменением является то, что роль пользователя начинает меняться с «Оператора» на «Менеджера».

Ранее пользователю, чтобы завершить перевод, нужно было самостоятельно выбрать сеть, ввести адрес и сумму, определить Gas, а затем постепенно проверять и подписывать; в кошельке, управляемом намерениями, пользователю, возможно, достаточно будет сказать: «Переведи 500 USDT Фрэнку», и система сможет сначала преобразовать естественный язык в структурированный Intent, распознать получателя, сумму, актив, сеть и предполагаемые расходы, а затем вернуть пользователю окончательный результат для подтверждения.

Однако сокращение шагов взаимодействия не означает, что границы контроля могут исчезнуть. Напротив, когда все больше процессов автоматизируется системой, те шаги, которые больше не появляются перед пользователем, должны быть ограничены более четкими механизмами авторизации.

В концепции дизайна продукта Agent Wallet каждый Agent, получивший права на выполнение, соответствует отдельному аккаунту Agent, его Session Key генерируется и изолируется в доверенной среде выполнения (TEE), ключ не покидает соответствующую безопасную среду; в то же время аккаунт Agent должен быть связан с четкой Политикой, включая белый список разрешенных протоколов, лимиты на одну транзакцию, дневные лимиты, частоту операций и срок действия и т.д.

Таким образом, Agent не получает безграничный кошелек, а представляет собой исполняющий аккаунт, окруженный политиками.

В этой системе пользователь обладает более высоким уровнем контроля, может в любое время изменять Политику, приостанавливать или восстанавливать Agent, а также отзывать права и забирать средства. ИИ может помочь в интерпретации намерений, планировании маршрутов, оценке расходов и предупреждении о рисках, но Agent может действовать только в пределах заранее авторизованной Политики, операции за пределами границ должны быть снова подтверждены пользователем.

Более того, авторизация не должна быть скачком от 0 до 100, а должна постепенно увеличиваться с ростом доверия.

Agent, который только начинает использоваться, может сначала оставаться на стадии наблюдения и анализа; когда пользователь постепенно устанавливает доверие, ему можно разрешить давать рекомендации, готовить транзакции; далее пользователь подтверждает выполнение; только когда правила достаточно четкие, а границы рисков контролируемы, можно переходить к автоматическому выполнению в рамках стратегии.

От L0 наблюдения, к L1 рекомендациям, L2 подтверждению выполнения, и далее к L3 самостоятельному выполнению в рамках стратегии, это в сущности соответствует прогрессивной системе доверительных отношений.

Автономия Agent не является чем-то, что система по умолчанию имеет, а является тем, что пользователь постепенно предоставляет.

Это также изменит причины, по которым пользователи будут открывать кошелек в будущем.

Сегодня люди открывают кошелек, как правило, чтобы «посмотреть баланс», «сделать перевод» или «провести Swap»; но когда все больше повседневных операций берут на себя Agent, пользователи, вероятно, будут больше интересоваться другим: «Что мой Agent делал недавно, есть ли что-то, что мне нужно решить?»

Таким образом, основное взаимодействие, предоставляемое кошельком, также может постепенно перейти от панели управления к панели управления.

В этот момент роль кошелька уже не просто хранение активов и инициирование транзакций, он больше похож на уровень контроля прав между человеком и Agent.

Это, возможно, также является важным изменением в ценностном предложении кошелька в эпоху Agent ------ от «безопасного управления вашими приватными ключами» к «безопасному управлению вашими активами и Agent, которым вы предоставили права на использование активов».

Напоследок

Если смотреть на это с более долгосрочной перспективы, получение экономической автономии AI Agent может стать одним из самых значительных структурных изменений в этой волне пересечения AI и Crypto.

Поскольку модели становятся умнее, Agent будет использовать больше инструментов, что по сути все еще происходит в информационном мире; но когда Agent получает аккаунты, бюджеты и возможности выполнения активов, он впервые начинает становиться активным участником реальной экономической деятельности.

Таким образом, действительно решающим фактором, который определит, сможет ли Agent массово войти в реальные финансовые сценарии, возможно, будет не только то, «достаточно ли он умный», но и сможем ли мы создать систему прав, соответствующую его возможностям.

Поскольку автономия всегда подразумевает авторизацию, кошелек эпохи Agent, возможно, не исчезнет просто в фоновом режиме, а наоборот, займет более важную роль, чем сегодня, а именно как обеспечить реальную автоматизацию, так и гарантировать, что окончательное право контроля всегда остается в руках человека.

В конце концов, позволить Agent действовать свободно не означает, что человек отказывается от контроля.

Эта граница, возможно, является основным вопросом, на который кошелек должен ответить перед тем, как «экономическая автономия» станет реальностью.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.