Pada 6 Agustus, tim MetaMask membuka akses publik ke dompet non-kustodial Agent Wallet, yang memungkinkan agen AI untuk secara mandiri melakukan operasi on-chain dalam kerangka aturan yang ditetapkan oleh pengguna.
Agen Anda akhirnya mendapatkan dompetnya sendiri.
— MetaMask 🦊 (@MetaMask) 6 Agustus 2026
MetaMask Agent Wallet kini tersedia untuk semua orang. pic.twitter.com/F81PZ7etxv
Agent Wallet beroperasi melalui antarmuka baris perintah (CLI) dan kompatibel dengan Claude Code, Codex, OpenClaw, Hermes, OpenCode, dan Cursor. Pengguna menentukan terlebih dahulu batas pengeluaran, daftar protokol yang diizinkan, dan aturan lainnya. Setelah itu, agen AI dapat secara mandiri melakukan operasi dalam batas yang ditetapkan.
Dalam Guard Mode, yang diaktifkan secara default, berlaku daftar jaringan, alamat, dan penerima token yang diizinkan, serta batas dana keluar per 24 jam. Perwakilan dompet Web3 menyebut mekanisme ini sebagai 2FA.
Jika suatu operasi melampaui batasan ini atau sistem keamanan menganggapnya mencurigakan, eksekusinya ditangguhkan. Pengguna dapat menyetujui atau menolak transaksi melalui MetaMask Mobile atau tautan dalam email. Setelah lima menit tanpa respons, permintaan secara otomatis dibatalkan.
Dalam Beast Mode, daftar izin dan batas dana keluar tidak diterapkan. Namun, pemeriksaan ancaman tetap dipertahankan, dan operasi yang dianggap sistem berbahaya atau berisiko masih memerlukan konfirmasi dari pengguna.
"Agen dapat bertindak, tetapi bertindak dalam batasan pengguna," pernyataan dari MetaMask.
Kunci Diisolasi dari Agen AI
Dalam mode server, kunci privat disimpan dalam lingkungan eksekusi tepercaya, yang seharusnya tidak dapat diakses langsung oleh proses agen AI.
Agen mengirimkan permintaan untuk operasi, dan infrastruktur terpisah memeriksa kebijakan dan menandatangani transaksi. Pengguna dapat mengekspor frasa pemulihan rahasia. Berdasarkan ini, MetaMask menyebut Agent Wallet sebagai non-kustodial. Namun, dalam operasi sehari-hari mode server, pengguna bergantung pada infrastruktur tempat modul penandatanganan terisolasi berjalan.
Untuk pengembang, disediakan mode terpisah dengan frasa mnemonik BIP-39 miliknya sendiri. Dalam dokumentasi, MetaMask memperingatkan untuk tidak mengirimkannya melalui argumen baris perintah, karena argumen tersebut dapat tersimpan dalam riwayat atau ditampilkan di antara proses yang berjalan.
Agent Wallet mendukung jaringan yang kompatibel dengan EVM, Hyperliquid, dan Solana. Melaluinya, agen AI dapat melakukan swap, memperdagangkan kontrak berjangka dan pasar prediksi, menyediakan likuiditas, dan berinteraksi dengan protokol kredit.
Perlindungan atas Kerugian Tertentu
MetaMask juga memperkenalkan Transaction Protection untuk operasi yang memenuhi syarat. Jika sistem menganggap transaksi aman, tetapi transaksi tersebut tetap menyebabkan kerusakan yang tercakup, pengguna dapat mendapatkan kompensasi hingga $10.000 per bulan.
Dalam deskripsi program, perusahaan menyatakan bahwa penggantian dilakukan dalam mUSD—stablecoin MetaMask yang dipatok ke dolar AS. Aset ini diterbitkan oleh perusahaan milik Stripe, Bridge, di atas infrastruktur protokol M0.
Perlindungan ini tidak berlaku untuk semua jenis kerugian. Di antara pengecualiannya, tim mencantumkan kompromi kunci privat atau frasa seed, kerugian pasar biasa, transfer P2P, dan eksploitasi di tingkat protokol.
Risiko
Memberikan kemampuan kepada AI untuk secara mandiri mengelola aset menciptakan ancaman yang tidak ada pada dompet biasa dengan konfirmasi manual setiap operasi. MetaMask menyebut salah satunya sebagai "injeksi prompt". Perintah seperti itu dapat ditemukan, misalnya, di halaman web, deskripsi token, email, atau respons API.
Jika satu sistem secara bersamaan membaca data eksternal dan memiliki hak untuk memulai operasi keuangan, instruksi berbahaya dapat berubah menjadi transaksi on-chain yang tidak dapat dibatalkan. MetaMask mencoba memisahkan fungsi-fungsi ini: AI mengusulkan tindakan, sementara aturan dompet, modul penandatanganan terisolasi, dan pemeriksaan transaksi beroperasi secara independen dari keputusan model.
Ini tidak sepenuhnya menghilangkan risiko. Misalnya, dalam Beast Mode, agen tidak dibatasi oleh daftar alamat, jaringan, dan protokol yang diizinkan atau batas pengeluaran harian. Sistem terus memblokir operasi berbahaya yang diketahui, tetapi transaksi yang terlihat benar, dipicu oleh instruksi yang salah atau manipulatif, dapat lolos pemeriksaan.
Cyborg Digital dan Hak-Hak Mereka. Tentang Sisi Hukum Agen AI
Pada bulan Februari, Coinbase memperkenalkan dompet untuk agen AI otonom, Agentic Wallets, dan pada bulan Juni memperkenalkan Coinbase for Agents. Layanan ini memungkinkan agen untuk berdagang dan melakukan pembayaran melalui MCP atau antarmuka baris perintah dalam batas izin pengguna.
Pada bulan Mei, Base meluncurkan sistem Base MCP, yang memungkinkan asisten AI untuk memulai operasi on-chain nyata di jaringan. Transaksi dapat dibentuk melalui Claude, ChatGPT, Codex, Cursor, dan model lainnya.
Sebagai pengingat, pada 8 Juni, tim MetaMask membuka akses awal ke Agent Wallet untuk sekitar 200 pengguna.
end-content
