Ведущий криптокошелек с самостоятельным хранением и шлюз к Web3, созданный Consensys.
Читать все статьиСравните MetaMask, Coinbase, Cobo, Ledger, BitGo и OKX по хранению, разрешениям, проверкам безопасности и подтверждению — что уже работает в 2026 году, а что ещё в разработке.

По состоянию на июль 2026 года инфраструктура агентских кошельков перестала быть единой продуктовой категорией. MetaMask, Coinbase, Cobo, OKX, Ledger и BitGo подходят к этой задаче по-разному: одни предлагают специализированные кошельки для агентов, другие предоставляют инструменты для разработчиков, третьи выступают в роли аппаратного уровня подтверждения транзакций, а четвёртые сосредоточены на корпоративном управлении политиками.
Это руководство сравнивает перечисленные подходы с точки зрения покупателя или разработчика. Базовое определение категории см. в статье What is an agentic wallet, а более подробную информацию — в материалах How agentic wallets work, Agentic wallet security и Why every AI agent needs a wallet. Ниже рассматривается, что именно предлагает каждый продукт на сегодняшний день, как реализовано управление доступом и что уже доступно, а что ещё находится в разработке.
В этом руководстве используются пять практических критериев: хранение активов, разрешения, проверки перед исполнением, участие человека в процессе и модель финансирования/исполнения. Именно в этих областях агентские кошельки различаются больше всего на практике — и они представляют собой полезный чеклист вне зависимости от того, какой продукт вы выберете.
Модель хранения: получает ли агент собственный выделенный кошелёк или действует через существующий кошелёк пользователя в рамках делегированных полномочий?
Модель разрешений: как определяются и применяются лимиты расходов, списки разрешённых контрактов, сетевые ограничения или правила сессий?
Проверки безопасности перед исполнением: проверяет ли кошелёк транзакцию перед подписанием, и является ли это обязательным или опциональным?
Логика участия человека: когда человек снова вовлекается в процесс — при каждом действии, только в исключительных случаях или только при обнаружении подозрительной транзакции?
Финансирование и поверхность исполнения: работает ли агент с выделенным балансом или использует существующие средства пользователя в рамках строгих лимитов?
Модель хранения | Модель разрешений | Проверки безопасности перед исполнением | Логика участия человека | Финансирование и поверхность исполнения | |
MetaMask Agent Wallet | Self-custodial, выделенный агентский кошелёк; ключи защищены TEE, экспортируются пользователем | Пользователь устанавливает суточные лимиты расходов, списки разрешённых протоколов и профиль риска до начала транзакций агента; выбор между Guard Mode и Beast Mode | Обязательный трёхэтапный конвейер для каждой транзакции: симуляция, сканирование угроз на базе Blockaid, защита от MEV через Smart Transactions | Guard Mode (по умолчанию) требует подтверждения через 2FA для всего, что выходит за рамки политики или помечено как угроза, — через push-уведомление в мобильном приложении или по электронной почте; Beast Mode предоставляет агенту больше свободы, но 2FA по-прежнему применяется к помеченным/вредоносным транзакциям | Выделенный агентский кошелёк, пополняемый пользователем; независим от фреймворка; работает на Ethereum, Linea, Arbitrum, Avalanche, Optimism, Base, Polygon, BNB Chain, Sei, а также Hyperliquid |
Coinbase AgentKit / Agentic Wallet CLI & MCP | Non-custodial инфраструктура кошелька; приватные ключи изолированы от кода агента | Лимиты расходов настраиваются человеком в интерфейсе кошелька; агенты не могут их изменять. Агенты могут оплачивать сервисы x402, но не могут переводить средства на произвольные адреса | KYT-скрининг блокирует транзакции на адреса из санкционных списков и известные мошеннические контракты | Применение правил осуществляется программно — лимиты устанавливаются человеком заранее и применяются инфраструктурой кошелька, а не через стандартный процесс проверки каждой транзакции человеком | AgentKit поддерживает EVM-совместимые сети и Solana; Agentic Wallet CLI/MCP — более узкий продукт для операций с кошельком (отправка, торговля, оплата сервисов) |
Cobo Agentic Wallet | Non-custodial по умолчанию (MPC); опциональный custodial-режим для отдельных корпоративных процессов | Полномочия агента определяются через модель «Pact» от Cobo, которая задаёт намерение задачи, границы исполнения и условия завершения для каждого рабочего процесса | Проверки политики перед подписанием; если предложенное действие выходит за рамки политики, Cobo возвращает агенту обратную связь об отказе, чтобы тот мог повторить попытку в допустимых рамках | Участие человека в процессе доступно через веб-интерфейс, мобильное приложение, Telegram или Discord; функция Emergency Freeze позволяет остановить активность агента | Мультисетевой, ориентированный на корпоративный сегмент; детальное журналирование действий агента и принятых политических решений |
Ledger | Не является выделенным агентским кошельком — приватные ключи хранятся на аппаратном устройстве Ledger; агент работает через отдельный программный кошелёк или API | Инструменты политики для лимитов расходов и ограничений по контрактам включены в дорожную карту Ledger на 2026 год и пока не реализованы полностью | Автономное исполнение не предусмотрено по замыслу: транзакции, предложенные агентом, могут требовать аппаратного подтверждения перед подписанием | Подтверждение человеком является основной моделью — агент предлагает, человек подтверждает на устройстве (MoonPay указан как производственная интеграция) | Позиционируется как аппаратный корень доверия для использования в связке с агентским стеком, а не как самостоятельный агентский кошелёк |
BitGo | Институциональная инфраструктура хранения (MPC/multi-sig); активность агента надстраивается поверх существующей политики кошелька и систем согласования | Политики на уровне кошелька: лимиты расходов, правила согласования, ограничения по адресатам и лимиты транзакций | Детерминированные проверки политики перед исполнением; опубликованные рекомендации BitGo делают акцент на контроле кошелька, а не на усмотрении агента | Институциональные клиенты сохраняют полномочия по согласованию и управлению; BitGo рекомендует начинать с узких, малорисковых и повторяемых рабочих процессов | Лучше всего воспринимается как институциональная инфраструктура управления для агентской деятельности, а не как самостоятельный потребительский агентский кошелёк |
OKX Agentic Wallet | Self-custodial; управление ключами на основе TEE внутри Onchain OS | Транзакции оцениваются по уровню риска; критические действия блокируются автоматически | Каждая транзакция сначала симулируется с отображением краткого описания на понятном языке перед исполнением | Согласование осуществляется преимущественно через автоматическую оценку рисков, а не через обязательное подтверждение каждой транзакции человеком; отзыв вредоносных разрешений в один клик | До 50 суб-кошельков для параллельных стратегий; почти 20 сетей, включая X Layer без комиссий за газ; нативная поддержка x402 |
MetaMask Agent Wallet предоставляет агенту собственный выделенный self-custodial кошелёк вместо того, чтобы направлять активность через основной счёт пользователя, и применяет один и тот же обязательный конвейер безопасности к каждой поддерживаемой транзакции вне зависимости от активного режима работы.
Хранение и ключи: Ключи защищены с использованием доверенной среды исполнения (TEE) и при этом могут быть экспортированы пользователем в любой момент. Кошелёк остаётся полностью self-custodial на протяжении всего времени использования.
Разрешения: До начала транзакций агента пользователь устанавливает суточные лимиты расходов, списки разрешённых протоколов и профиль риска, а затем выбирает режим работы. Guard Mode является режимом по умолчанию — любая транзакция, выходящая за рамки установленных правил или помеченная при сканировании угроз, приостанавливается для подтверждения человеком через 2FA (доставляется через push-уведомление MetaMask Mobile или по электронной почте, с пятиминутным окном до автоматического отклонения). Beast Mode — опциональная альтернатива для пользователей, которым нужно меньше прерываний; конвейер безопасности по-прежнему запускается для каждой транзакции, и 2FA по-прежнему применяется ко всему, что помечено как вредоносное, однако агент получает больше свободы в пограничных случаях политики.
Конвейер безопасности: Каждая поддерживаемая транзакция проходит три обязательных этапа перед попаданием в блокчейн — симуляция транзакции (отображение изменений баланса, разрешений и оценки газа), сканирование угроз на базе Blockaid (автоматическое отклонение вредоносных транзакций) и защита от MEV через Smart Transactions. Ни один из этих этапов не является опциональным.
Охват и интеграции: На момент запуска конвейер безопасности работает в нескольких сетях, включая Ethereum, Linea, Arbitrum, Avalanche, Optimism, Base, Polygon, BNB Chain и Sei, а также Hyperliquid. Кошелёк не зависит от фреймворка и поддерживает OpenClaw, OpenAI Codex, Claude Code, Hermes Agent от Nous Research и Cursor.
Текущее состояние: MetaMask Agent Wallet находится в режиме раннего доступа (открыт 8 июня 2026 года) и доступен через CLI-процесс для принятых пользователей. Транзакции, прошедшие конвейер безопасности и соответствующие требованиям, защищены покрытием Transaction Protection на сумму до $10 000 в месяц. Общая доступность ожидается в ближайшее время.
Полную информацию о продукте и инструкции по настройке см. на странице продукта MetaMask Agent Wallet и в документации MetaMask Agent Wallet.
Каждый раздел ниже описывает продукт, его модель хранения, ключевые характеристики и существенные ограничения на основе официальных страниц продуктов, документации и объявлений компаний.
Что это такое: Coinbase предлагает несколько инструментов для агентов, а не один единый продукт-кошелёк. AgentKit — это набор инструментов для разработчиков, позволяющий наделить ИИ-агентов возможностями для работы в блокчейне. Agentic Wallet CLI и Agentic Wallet MCP — более узкие интерфейсы для операций с кошельком, позволяющие агентам проходить аутентификацию, отправлять средства, торговать и оплачивать сервисы x402 без прямого доступа к приватным ключам.
Модель хранения: Non-custodial инфраструктура кошелька с приватными ключами, изолированными от среды выполнения агента.
Ключевые характеристики: AgentKit поддерживает EVM-совместимые сети и Solana и интегрируется с такими фреймворками, как LangChain, Eliza и Vercel AI SDK. Agentic Wallet CLI — более узкий инструмент, подтверждённый для Base и Solana: он предоставляет агенту самостоятельный кошелёк для таких действий, как отправка, торговля и оплата сервисов x402 через готовые навыки (authenticate, send, trade, search-for-service, pay-for-service, monetize-service). Примечательно, что лимиты расходов настраиваются человеком в интерфейсе кошелька — агенты могут их просматривать, но не изменять, — а агенты могут оплачивать сервисы x402, но не могут переводить средства на произвольные адреса.
Существенные ограничения: Модель Coinbase является преимущественно программной: лимиты и скрининг применяются инфраструктурой кошелька/подписания заблаговременно, а не через стандартный процесс участия человека в исключительных случаях, как это реализовано в Guard Mode MetaMask Agent Wallet.
Что это такое: Агентский кошелёк корпоративного уровня, построенный на основе MPC-хранения и модели Pact от Cobo для определения допустимых действий агента.
Модель хранения: По умолчанию MPC-based и non-custodial, с доступными custodial-опциями для отдельных корпоративных процессов.
Ключевые характеристики: Pact определяет намерение задачи, границы исполнения, условия политики и точку завершения для рабочего процесса агента. Если предложенное действие выходит за рамки политики, Cobo возвращает агенту обратную связь об отказе, чтобы тот мог скорректировать запрос и повторить попытку в допустимых рамках. Участие человека в процессе поддерживается через веб-интерфейс, мобильное приложение, Telegram и Discord, а продукт включает функцию Emergency Freeze для остановки активности агента.
Существенные ограничения: Cobo ориентирован скорее на корпоративную автоматизацию, чем на лёгкое потребительское или prosumer-использование. Командам следует ожидать более сложной настройки, проектирования политик и операционных накладных расходов по сравнению с более простым CLI-ориентированным кошельком.
Что это такое: Не является самостоятельным агентским кошельком — это аппаратный уровень подтверждения для агентских рабочих процессов, построенный в рамках дорожной карты по безопасности ИИ на 2026 год.
Модель хранения: Приватные ключи всегда остаются на аппаратном устройстве Ledger; агент работает через отдельный программный кошелёк или API, а Ledger выступает в роли уровня подтверждения.
Ключевые характеристики: Device Management Kit от Ledger уже сегодня поддерживает аппаратное подтверждение транзакций, предложенных агентом, — MoonPay указан как производственная интеграция. Дорожная карта Ledger на 2026 год предусматривает добавление аппаратно привязанной идентификации агента, инструментов политики для лимитов расходов и ограничений по контрактам, а также аттестации присутствия человека.
Существенные ограничения: Модель Ledger отдаёт приоритет подтверждению человеком, а не автономному исполнению. Для рабочих процессов, требующих многократного исполнения агентом без подтверждения на устройстве, Ledger функционирует как аппаратный уровень подтверждения, а не как полноценный агентский кошелёк.
Что это такое: Институциональный провайдер хранения, применяющий концепции агентских кошельков к управлению, процессам согласования и политикам кошелька, а не выпускающий потребительский агентский кошелёк.
Модель хранения: Существующая институциональная инфраструктура хранения, включая MPC и кошельки с управлением на основе политик. Активность агента надстраивается поверх этой инфраструктуры, а не заменяет её.
Ключевые характеристики: Опубликованные рекомендации BitGo делают акцент на детерминированных политиках кошелька — лимитах расходов, ограничениях по адресатам, процессах согласования, лимитах транзакций и возможности аудита, — а также рекомендуют институциональным клиентам начинать с узких операционных рабочих процессов, таких как мониторинг, отчётность, сверка и исполнение с проверкой политик. BitGo также выпустил MCP-сервер, предоставляющий инструментам ИИ доступ к документации и руководству по API.
Существенные ограничения: BitGo не является потребительским агентским кошельком. Опубликованные рекомендации компании утверждают, что решения по управлению, изменения политик, работа с новыми контрагентами и крупные дискреционные переводы должны оставаться в руках людей, а не агентов.
Что это такое: Self-custodial кошелёк, созданный для ИИ-агентов и запущенный в рамках платформы OKX Onchain OS.
Модель хранения: Self-custodial; ключи генерируются, хранятся и используются для подписания внутри TEE.
Ключевые характеристики: Поддерживает исполнение транзакций на естественном языке через MCP или CLI; каждая транзакция сначала симулируется с отображением краткого описания на понятном языке; транзакции оцениваются по уровню риска, критические действия блокируются автоматически; до 50 суб-кошельков обеспечивают параллельное исполнение нескольких стратегий; поддерживается почти 20 сетей, включая X Layer без комиссий за газ; нативная поддержка x402 для инициируемых агентом платежей через API.
Существенные ограничения: Согласование осуществляется преимущественно через автоматическую оценку рисков, а не через стандартный интерактивный шаг подтверждения человеком, сопоставимый с Guard Mode; более новый участник категории, запущенный в марте 2026 года.
Если вы... | Рассмотрите | Почему |
Разработчик или prosumer, которому нужен self-custodial агентский кошелёк, доступный уже сегодня | MetaMask Agent Wallet | Выделенный агентский кошелёк, обязательный конвейер безопасности, поддержка агентов независимо от фреймворка |
Разрабатываете на платформе Coinbase Developer Platform | Coinbase AgentKit / Agentic Wallet CLI | Глубокая интеграция библиотеки навыков и нативная поддержка x402 |
Запускаете корпоративную автоматизацию, требующую формального процесса согласования | Cobo Agentic Wallet | Система Pact и многоканальное участие человека в процессе |
Отдаёте приоритет аппаратному корню доверия перед программными защитными механизмами | Ledger | Физическое подтверждение каждой транзакции, предложенной агентом |
Институциональный клиент с существующей инфраструктурой хранения, оценивающий сценарии использования агентов | BitGo | Политики и возможности аудита, созданные для институционального управления, а не замена существующего продукта |
Запускаете параллельные автоматизированные стратегии в нескольких суб-кошельках | OKX Agentic Wallet | До 50 суб-кошельков и нативная поддержка x402 в рамках одной платформы |
По мере развития категории стоит отслеживать несколько тенденций. Во-первых, понятие «агентский кошелёк» теперь охватывает несколько типов продуктов — выделенные кошельки, SDK, инструменты CLI/MCP, аппаратные уровни подтверждения и институциональные системы управления, — и корректное сравнение не должно рассматривать их как взаимозаменяемые.
Во-вторых, применение политик становится главным дифференцирующим фактором. Одни продукты делают акцент на автономном исполнении в рамках заранее определённых ограничений. Другие требуют подтверждения человеком по умолчанию. Институциональные провайдеры, как правило, придерживаются более консервативного подхода, оставляя управление, изменения политик и согласование крупных транзакций за людьми, а не агентами.
В-третьих, стандарты агентских платежей становятся частью окружающего стека. Coinbase и OKX нативно поддерживают x402 (подробнее — в статье What is x402) в своих агентских инструментах, а MetaMask публично поддержал как x402, так и AP2 от Google. Эти протоколы важны, но представляют собой отдельный уровень, отличный от хранения в кошельке и проектирования разрешений на транзакции — см. статью What is an agentic wallet, где обозначена эта граница.
Отказ от ответственности: данный материал предназначен исключительно в образовательных целях. Он не является финансовой консультацией или предложением о покупке. Материал не предназначен для аудитории из Великобритании. Криптовалюты и цифровые активы сопряжены с рисками и подходят не всем пользователям.
Переведено ИИ. Может содержать ошибки. Пожалуйста, всегда проверяйте информацию.