MetaMask lancia Agent Wallet: gli agenti IA operano entro limiti impostati in anticipo

Il 6 agosto 2026 MetaMask ha lanciato Agent Wallet, un portafoglio self-custodial che consente agli agenti di intelligenza artificiale di eseguire transazioni onchain entro limiti stabiliti in anticipo dall'utente. Secondo l'azienda il prodotto si rivolge a trader e sviluppatori che utilizzano agenti per monitorare i mercati ed eseguire operazioni in autonomia. L'utente fissa tetti di spesa, stabilisce quali protocolli l'agente può utilizzare e sceglie un'impostazione di rischio. Il lancio segue una distribuzione limitata di giugno 2026, con circa 200 utenti in accesso anticipato.

Il principio di fondo è che le restrizioni vengano applicate a livello di portafoglio e non dipendano dal comportamento dell'agente. MetaMask distingue due modalità. In Guard Mode l'agente può operare solo con i protocolli presenti in un elenco autorizzato, vale un limite di spesa giornaliero e tutto ciò che esce da queste regole richiede l'autenticazione a due fattori. In Beast Mode l'agente può operare con qualsiasi protocollo; le transazioni classificate come dannose restano comunque bloccate e vengono sottoposte all'utente per l'autenticazione a due fattori. Si tratta di transazioni onchain con chiavi proprie, non di ordini inseriti presso una piattaforma di scambio autorizzata.

Sul fronte della sicurezza MetaMask cita la simulazione delle transazioni, la scansione delle minacce note e la protezione dal MEV. Vi è inoltre la gas abstraction: le commissioni di rete possono essere regolate nel token che viene movimentato, così che l'agente non debba detenere il token nativo della rete. L'azienda prospetta anche una copertura Transaction Protection fino a 10.000 dollari al mese per le transazioni ammissibili che superano i controlli di sicurezza ma generano comunque una perdita. Quali transazioni siano ammissibili lo stabilisce il fornitore stesso.

Il lancio non è un caso isolato. Diverse piattaforme di scambio stanno costruendo un proprio livello per gli agenti, con scelte molto diverse su quanta autonomia concedere. Kraken ha pubblicato uno strumento a riga di comando open source con supporto per il Model Context Protocol, Coinbase ha introdotto quest'anno wallet e interfacce per agenti IA, e Robinhood utilizza un conto separato e finanziato a parte, al quale l'agente può accedere solo per quel saldo isolato. Un confronto dell'accesso degli agenti per singolo fornitore è disponibile in il nostro AI Leaderboard.

La differenza tra questi modelli è sostanziale per gli utenti. Con un portafoglio self-custodial le chiavi restano nelle mani dell'utente e non esiste un intermediario in grado di annullare una transazione; presso una piattaforma di scambio l'ordine passa invece attraverso un prestatore di servizi autorizzato. MiCAR pone requisiti ai prestatori di servizi per le cripto-attività autorizzati nell'UE, ma il fatto che un fornitore sia autorizzato ai sensi di MiCA non significa che una funzione basata su agenti sia stata approvata separatamente. Indipendentemente dal modello restano aperte le stesse domande: quale accesso l'agente ottiene alle chiavi o ai permessi API, quanto è vulnerabile alla manipolazione tramite contenuti web predisposti, che cosa accade in caso di esecuzione non supervisionata e chi risponde se una transazione va storta.

Una panoramica dei fornitori confrontati su Trust Your Coin è disponibile nella pagina delle piattaforme crypto.

Questo articolo ha finalità esclusivamente informative e non costituisce consulenza finanziaria. La negoziazione di cripto-attività comporta rischi elevati.