По состоянию на июль 2026 года инфраструктура агентских кошельков перестала быть единой продуктовой категорией. MetaMask, Coinbase, Cobo, OKX, Ledger и BitGo подходят к этой задаче по-разному: одни предлагают специализированные кошельки для агентов, другие предоставляют инструменты для разработчиков, третьи выступают в роли аппаратного уровня подтверждения транзакций, а четвёртые сосредоточены на корпоративном управлении политиками.
Это руководство сравнивает перечисленные подходы с точки зрения покупателя или разработчика. Базовое определение категории см. в статье What is an agentic wallet, а более подробную информацию — в материалах How agentic wallets work, Agentic wallet security и Why every AI agent needs a wallet. Ниже рассматривается, что именно предлагает каждый продукт на сегодняшний день, как реализовано управление доступом и что уже доступно, а что ещё находится в разработке.
Как оценивать агентский кошелёк
В этом руководстве используются пять практических критериев: хранение активов, разрешения, проверки перед исполнением, участие человека в процессе и модель финансирования/исполнения. Именно в этих областях агентские кошельки различаются больше всего на практике — и они представляют собой полезный чеклист вне зависимости от того, какой продукт вы выберете.
Модель хранения: получает ли агент собственный выделенный кошелёк или действует через существующий кошелёк пользователя в рамках делегированных полномочий?
Модель разрешений: как определяются и применяются лимиты расходов, списки разрешённых контрактов, сетевые ограничения или правила сессий?
Проверки безопасности перед исполнением: проверяет ли кошелёк транзакцию перед подписанием, и является ли это обязательным или опциональным?
Логика участия человека: когда человек снова вовлекается в процесс — при каждом действии, только в исключительных случаях или только при обнаружении подозрительной транзакции?
Финансирование и поверхность исполнения: работает ли агент с выделенным балансом или использует существующие средства пользователя в рамках строгих лимитов?
Сравнительная таблица агентских кошельков
| Модель хранения | Модель разрешений | Проверки безопасности перед исполнением | Логика участия человека | Финансирование и поверхность исполнения |
MetaMask Agent Wallet | Self-custodial, выделенный агентский кошелёк; ключи защищены TEE, экспортируются пользователем | Пользователь устанавливает суточные лимиты расходов, списки разрешённых протоколов и профиль риска до начала транзакций агента; выбор между Guard Mode и Beast Mode | Обязательный трёхэтапный конвейер для каждой транзакции: симуляция, сканирование угроз на базе Blockaid, защита от MEV через Smart Transactions | Guard Mode (по умолчанию) требует подтверждения через 2FA для всего, что выходит за рамки политики или помечено как угроза, — через push-уведомление в мобильном приложении или по электронной почте; Beast Mode предоставляет агенту больше свободы, но 2FA по-прежнему применяется к помеченным/вредоносным транзакциям | Выделенный агентский кошелёк, пополняемый пользователем; независим от фреймворка; работает на Ethereum, Linea, Arbitrum, Avalanche, Optimism, Base, Polygon, BNB Chain, Sei, а также Hyperliquid |
Coinbase AgentKit / Agentic Wallet CLI & MCP | Non-custodial инфраструктура кошелька; приватные ключи изолированы от кода агента | Лимиты расходов настраиваются человеком в интерфейсе кошелька; агенты не могут их изменять. Агенты могут оплачивать сервисы x402, но не могут переводить средства на произвольные адреса | KYT-скрининг блокирует транзакции на адреса из санкционных списков и известные мошеннические контракты | Применение правил осуществляется программно — лимиты устанавливаются человеком заранее и применяются инфраструктурой кошелька, а не через стандартный процесс проверки каждой транзакции человеком | AgentKit поддерживает EVM-совместимые сети и Solana; Agentic Wallet CLI/MCP — более узкий продукт для операций с кошельком (отправка, торговля, оплата сервисов) |
Cobo Agentic Wallet | Non-custodial по умолчанию (MPC); опциональный custodial-режим для отдельных корпоративных процессов | Полномочия агента определяются через модель «Pact» от Cobo, которая задаёт намерение задачи, границы исполнения и условия завершения для каждого рабочего процесса | Проверки политики перед подписанием; если предложенное действие выходит за рамки политики, Cobo возвращает агенту обратную связь об отказе, чтобы тот мог повторить попытку в допустимых рамках | Участие человека в процессе доступно через веб-интерфейс, мобильное приложение, Telegram или Discord; функция Emergency Freeze позволяет остановить активность агента | Мультисетевой, ориентированный на корпоративный сегмент; детальное журналирование действий агента и принятых политических решений |
Ledger | Не является выделенным агентским кошельком — приватные ключи хранятся на аппаратном устройстве Ledger; агент работает через отдельный программный кошелёк или API | Инструменты политики для лимитов расходов и ограничений по контрактам включены в дорожную карту Ledger на 2026 год и пока не реализованы полностью | Автономное исполнение не предусмотрено по замыслу: транзакции, предложенные агентом, могут требовать аппаратного подтверждения перед подписанием | Подтверждение человеком является основной моделью — агент предлагает, человек подтверждает на устройстве (MoonPay указан как производственная интеграция) | Позиционируется как аппаратный корень доверия для использования в связке с агентским стеком, а не как самостоятельный агентский кошелёк |
BitGo | Институциональная инфраструктура хранения (MPC/multi-sig); активность агента надстраивается поверх существующей политики кошелька и систем согласования | Политики на уровне кошелька: лимиты расходов, правила согласования, ограничения по адресатам и лимиты транзакций | Детерминированные проверки политики перед исполнением; опубликованные рекомендации BitGo делают акцент на контроле кошелька, а не на усмотрении агента | Институциональные клиенты сохраняют полномочия по согласованию и управлению; BitGo рекомендует начинать с узких, малорисковых и повторяемых рабочих процессов | Лучше всего воспринимается как институциональная инфраструктура управления для агентской деятельности, а не как самостоятельный потребительский агентский кошелёк |
OKX Agentic Wallet | Self-custodial; управление ключами на основе TEE внутри Onchain OS | Транзакции оцениваются по уровню риска; критические действия блокируются автоматически | Каждая транзакция сначала симулируется с отображением краткого описания на понятном языке перед исполнением | Согласование осуществляется преимущественно через автоматическую оценку рисков, а не через обязательное подтверждение каждой транзакции человеком; отзыв вредоносных разрешений в один клик | До 50 суб-кошельков для параллельных стратегий; почти 20 сетей, включая X Layer без комиссий за газ; нативная поддержка x402 |
MetaMask Agent Wallet
MetaMask Agent Wallet предоставляет агенту собственный выделенный self-custodial кошелёк вместо того, чтобы направлять активность через основной счёт пользователя, и применяет один и тот же обязательный конвейер безопасности к каждой поддерживаемой транзакции вне зависимости от активного режима работы.
Хранение и ключи: Ключи защищены с использованием доверенной среды исполнения (TEE) и при этом могут быть экспортированы пользователем в любой момент. Кошелёк остаётся полностью self-custodial на протяжении всего времени использования.
Разрешения: До начала транзакций агента пользователь устанавливает суточные лимиты расходов, списки разрешённых протоколов и профиль риска, а затем выбирает режим работы. Guard Mode является режимом по умолчанию — любая транзакция, выходящая за рамки установленных правил или помеченная при сканировании угроз, приостанавливается для подтверждения человеком через 2FA (доставляется через push-уведомление MetaMask Mobile или по электронной почте, с пятиминутным окном до автоматического отклонения). Beast Mode — опциональная альтернатива для пользователей, которым нужно меньше прерываний; конвейер безопасности по-прежнему запускается для каждой транзакции, и 2FA по-прежнему применяется ко всему, что помечено как вредоносное, однако агент получает больше свободы в пограничных случаях политики.
Конвейер безопасности: Каждая поддерживаемая транзакция проходит три обязательных этапа перед попаданием в блокчейн — симуляция транзакции (отображение изменений баланса, разрешений и оценки газа), сканирование угроз на базе Blockaid (автоматическое отклонение вредоносных транзакций) и защита от MEV через Smart Transactions. Ни один из этих этапов не является опциональным.
Охват и интеграции: На момент запуска конвейер безопасности работает в нескольких сетях, включая Ethereum, Linea, Arbitrum, Avalanche, Optimism, Base, Polygon, BNB Chain и Sei, а также Hyperliquid. Кошелёк не зависит от фреймворка и поддерживает OpenClaw, OpenAI Codex, Claude Code, Hermes Agent от Nous Research и Cursor.
Текущее состояние: MetaMask Agent Wallet находится в режиме раннего доступа (открыт 8 июня 2026 года) и доступен через CLI-процесс для принятых пользователей. Транзакции, прошедшие конвейер безопасности и соответствующие требованиям, защищены покрытием Transaction Protection на сумму до $10 000 в месяц. Общая доступность ожидается в ближайшее время.
Полную информацию о продукте и инструкции по настройке см. на странице продукта MetaMask Agent Wallet и в документации MetaMask Agent Wallet.
Другие агентские кошельки в 2026 году
Каждый раздел ниже описывает продукт, его модель хранения, ключевые характеристики и существенные ограничения на основе официальных страниц продуктов, документации и объявлений компаний.
Coinbase AgentKit / Agentic Wallet CLI & MCP
Что это такое: Coinbase предлагает несколько инструментов для агентов, а не один единый продукт-кошелёк. AgentKit — это набор инструментов для разработчиков, позволяющий наделить ИИ-агентов возможностями для работы в блокчейне. Agentic Wallet CLI и Agentic Wallet MCP — более узкие интерфейсы для операций с кошельком, позволяющие агентам проходить аутентификацию, отправлять средства, торговать и оплачивать сервисы x402 без прямого доступа к приватным ключам.
Модель хранения: Non-custodial инфраструктура кошелька с приватными ключами, изолированными от среды выполнения агента.
Ключевые характеристики: AgentKit поддерживает EVM-совместимые сети и Solana и интегрируется с такими фреймворками, как LangChain, Eliza и Vercel AI SDK. Agentic Wallet CLI — более узкий инструмент, подтверждённый для Base и Solana: он предоставляет агенту самостоятельный кошелёк для таких действий, как отправка, торговля и оплата сервисов x402 через готовые навыки (authenticate, send, trade, search-for-service, pay-for-service, monetize-service). Примечательно, что лимиты расходов настраиваются человеком в интерфейсе кошелька — агенты могут их просматривать, но не изменять, — а агенты могут оплачивать сервисы x402, но не могут переводить средства на произвольные адреса.
Существенные ограничения: Модель Coinbase является преимущественно программной: лимиты и скрининг применяются инфраструктурой кошелька/подписания заблаговременно, а не через стандартный процесс участия человека в исключительных случаях, как это реализовано в Guard Mode MetaMask Agent Wallet.
Cobo Agentic Wallet
Что это такое: Агентский кошелёк корпоративного уровня, построенный на основе MPC-хранения и модели Pact от Cobo для определения допустимых действий агента.
Модель хранения: По умолчанию MPC-based и non-custodial, с доступными custodial-опциями для отдельных корпоративных процессов.
Ключевые характеристики: Pact определяет намерение задачи, границы исполнения, условия политики и точку завершения для рабочего процесса агента. Если предложенное действие выходит за рамки политики, Cobo возвращает агенту обратную связь об отказе, чтобы тот мог скорректировать запрос и повторить попытку в допустимых рамках. Участие человека в процессе поддерживается через веб-интерфейс, мобильное приложение, Telegram и Discord, а продукт включает функцию Emergency Freeze для остановки активности агента.
Существенные ограничения: Cobo ориентирован скорее на корпоративную автоматизацию, чем на лёгкое потребительское или prosumer-использование. Командам следует ожидать более сложной настройки, проектирования политик и операционных накладных расходов по сравнению с более простым CLI-ориентированным кошельком.
Ledger
Что это такое: Не является самостоятельным агентским кошельком — это аппаратный уровень подтверждения для агентских рабочих процессов, построенный в рамках дорожной карты по безопасности ИИ на 2026 год.
Модель хранения: Приватные ключи всегда остаются на аппаратном устройстве Ledger; агент работает через отдельный программный кошелёк или API, а Ledger выступает в роли уровня подтверждения.
Ключевые характеристики: Device Management Kit от Ledger уже сегодня поддерживает аппаратное подтверждение транзакций, предложенных агентом, — MoonPay указан как производственная интеграция. Дорожная карта Ledger на 2026 год предусматривает добавление аппаратно привязанной идентификации агента, инструментов политики для лимитов расходов и ограничений по контрактам, а также аттестации присутствия человека.
Существенные ограничения: Модель Ledger отдаёт приоритет подтверждению человеком, а не автономному исполнению. Для рабочих процессов, требующих многократного исполнения агентом без подтверждения на устройстве, Ledger функционирует как аппаратный уровень подтверждения, а не как полноценный агентский кошелёк.
BitGo
Что это такое: Институциональный провайдер хранения, применяющий концепции агентских кошельков к управлению, процессам согласования и политикам кошелька, а не выпускающий потребительский агентский кошелёк.
Модель хранения: Существующая институциональная инфраструктура хранения, включая MPC и кошельки с управлением на основе политик. Активность агента надстраивается поверх этой инфраструктуры, а не заменяет её.
Ключевые характеристики: Опубликованные рекомендации BitGo делают акцент на детерминированных политиках кошелька — лимитах расходов, ограничениях по адресатам, процессах согласования, лимитах транзакций и возможности аудита, — а также рекомендуют институциональным клиентам начинать с узких операционных рабочих процессов, таких как мониторинг, отчётность, сверка и исполнение с проверкой политик. BitGo также выпустил MCP-сервер, предоставляющий инструментам ИИ доступ к документации и руководству по API.
Существенные ограничения: BitGo не является потребительским агентским кошельком. Опубликованные рекомендации компании утверждают, что решения по управлению, изменения политик, работа с новыми контрагентами и крупные дискреционные переводы должны оставаться в руках людей, а не агентов.
OKX Agentic Wallet
Что это такое: Self-custodial кошелёк, созданный для ИИ-агентов и запущенный в рамках платформы OKX Onchain OS.
Модель хранения: Self-custodial; ключи генерируются, хранятся и используются для подписания внутри TEE.
Ключевые характеристики: Поддерживает исполнение транзакций на естественном языке через MCP или CLI; каждая транзакция сначала симулируется с отображением краткого описания на понятном языке; транзакции оцениваются по уровню риска, критические действия блокируются автоматически; до 50 суб-кошельков обеспечивают параллельное исполнение нескольких стратегий; поддерживается почти 20 сетей, включая X Layer без комиссий за газ; нативная поддержка x402 для инициируемых агентом платежей через API.
Существенные ограничения: Согласование осуществляется преимущественно через автоматическую оценку рисков, а не через стандартный интерактивный шаг подтверждения человеком, сопоставимый с Guard Mode; более новый участник категории, запущенный в марте 2026 года.
Выбор агентского кошелька по сценарию использования
Если вы... | Рассмотрите | Почему |
Разработчик или prosumer, которому нужен self-custodial агентский кошелёк, доступный уже сегодня | MetaMask Agent Wallet | Выделенный агентский кошелёк, обязательный конвейер безопасности, поддержка агентов независимо от фреймворка |
Разрабатываете на платформе Coinbase Developer Platform | Coinbase AgentKit / Agentic Wallet CLI | Глубокая интеграция библиотеки навыков и нативная поддержка x402 |
Запускаете корпоративную автоматизацию, требующую формального процесса согласования | Cobo Agentic Wallet | Система Pact и многоканальное участие человека в процессе |
Отдаёте приоритет аппаратному корню доверия перед программными защитными механизмами | Ledger | Физическое подтверждение каждой транзакции, предложенной агентом |
Институциональный клиент с существующей инфраструктурой хранения, оценивающий сценарии использования агентов | BitGo | Политики и возможности аудита, созданные для институционального управления, а не замена существующего продукта |
Запускаете параллельные автоматизированные стратегии в нескольких суб-кошельках | OKX Agentic Wallet | До 50 суб-кошельков и нативная поддержка x402 в рамках одной платформы |
Что ещё формируется в категории
По мере развития категории стоит отслеживать несколько тенденций. Во-первых, понятие «агентский кошелёк» теперь охватывает несколько типов продуктов — выделенные кошельки, SDK, инструменты CLI/MCP, аппаратные уровни подтверждения и институциональные системы управления, — и корректное сравнение не должно рассматривать их как взаимозаменяемые.
Во-вторых, применение политик становится главным дифференцирующим фактором. Одни продукты делают акцент на автономном исполнении в рамках заранее определённых ограничений. Другие требуют подтверждения человеком по умолчанию. Институциональные провайдеры, как правило, придерживаются более консервативного подхода, оставляя управление, изменения политик и согласование крупных транзакций за людьми, а не агентами.
В-третьих, стандарты агентских платежей становятся частью окружающего стека. Coinbase и OKX нативно поддерживают x402 (подробнее — в статье What is x402) в своих агентских инструментах, а MetaMask публично поддержал как x402, так и AP2 от Google. Эти протоколы важны, но представляют собой отдельный уровень, отличный от хранения в кошельке и проектирования разрешений на транзакции — см. статью What is an agentic wallet, где обозначена эта граница.
Часто задаваемые вопросы о лучших агентских кошельках
MetaMask, Coinbase, Cobo и OKX предлагают продукты кошельков или инфраструктуру кошельков, ориентированные на агентов. Ledger и BitGo придерживаются иных подходов: Ledger обеспечивает аппаратное подтверждение действий агентов со стороны человека, тогда как BitGo фокусируется на институциональном хранении активов, управлении политиками и аудируемости.
Не существует единственного лучшего агентского кошелька для каждого пользователя. MetaMask создан на основе выделенного некастодиального агентского кошелька с обязательным конвейером проверки транзакций. Coinbase отлично подходит разработчикам, уже использующим CDP, AgentKit или x402. Cobo подходит для корпоративных процессов согласования. Ledger подойдёт пользователям, которым нужно аппаратное подтверждение каждой транзакции. BitGo подходит организациям, которым необходимы политики контроля и возможность аудита. Пять критериев, описанных выше, — наиболее эффективный способ подобрать продукт под ваши реальные требования.
Фреймворк агента помогает модели ИИ планировать действия, вызывать инструменты и управлять рабочими процессами. Agentic wallet контролирует то, что происходит, когда этот рабочий процесс касается активов: где хранятся ключи, что агент может подписывать, какие лимиты действуют и когда требуется одобрение человека.
Нет. MetaMask, Coinbase, OKX и Cobo (по умолчанию) оставляют контроль за пользователем или изолированными ключами агента. BitGo работает в рамках существующей институциональной custody-инфраструктуры, а Ledger хранит ключи на аппаратном устройстве, к которому агент никогда не обращается напрямую.
Некоторые поддерживают. Coinbase и OKX оба нативно поддерживают x402 в своих инструментах для агентов. MetaMask также публично поддержал x402 и AP2 как часть более широкого стека агентных платежей. x402 — это платёжный протокол, тогда как агентный кошелёк управляет хранением активов, разрешениями и исполнением транзакций.
MetaMask Agent Wallet предоставляет ИИ-агенту собственный выделенный self-custodial кошелёк. Пользователь заранее настраивает политики управления, и каждая поддерживаемая транзакция проходит симуляцию, сканирование угроз на базе Blockaid и защиту от MEV через Smart Transactions перед исполнением.
Отказ от ответственности: данный материал предназначен исключительно в образовательных целях. Он не является финансовой консультацией или предложением о покупке. Материал не предназначен для аудитории из Великобритании. Криптовалюты и цифровые активы сопряжены с рисками и подходят не всем пользователям.