AI Agent开始有自己的钱包了，但目前观察钱包公司未必能最先赚到钱。

Coinbase推出Agentic Wallets，让Agent能够持有稳定币、交易并通过x402自动购买API服务；Crossmint把钱包、稳定币、虚拟卡和结账接口装进同一套产品；Turnkey、Safe则把策略权限、密钥隔离和人工审批做成Agent执行交易前的安全层。Stripe与Cloudflare也已经把Agent支付接到消费结账、网页、数据集和MCP工具上。

赛道已经从概念走到基础设施竞争，但是问题在收入。

据x402scan统计，截至2026年7月1日的30天内，x402生态产生约1341万笔交易，涉及约10.44万个买方地址和3.4万个卖方地址，但总金额只有约99.66万美元，平均每笔约0.074美元。

交易笔数很大，交易量却很低。
深入分析，BlockRun一个网关贡献了约76%的交易笔数，却只占约11.8%的金额。高频模型调用、数据查询和RPC请求可以制造大量微支付，但不会自动变成同等规模的收入。独立统计平台x402stats还提醒，原始链上金额可能混入自交易、结算钱包和非自然流量，协议流水不能直接算做收入。

假设整条x402生态统一收取1%的费用，基于上述月度金额，对应收入也不到1万美元。现实中并不存在统一费率，钱包提供商更不可能拿走全部费用。靠每笔支付抽成，眼下很难单独撑起一家Agent钱包公司的估值。

这解释了为什么各家都在向钱包之外扩。

钱包只是账户入口。更容易收费的环节在企业API、密钥托管、策略引擎、合规审查、稳定币兑换、虚拟卡、商户结账和支付路由。

Crossmint把钱包与卡和Checkout放在一起，Coinbase把钱包接入x402与交易能力，Turnkey强调安全策略和签名基础设施。大家争的不是一个收款地址，而是Agent每次花钱之前必须经过的控制层。

安全成本也会压住利润。

普通钱包防的是私钥泄露，Agent钱包还要防提示词注入、模型误判和权限越界。一次错误操作可能连续调用服务、转错资产，或者批准恶意合约。

支出上限、地址白名单、会话密钥、安全隔离区、紧急撤销和人工复核都需要成本。限制太少不安全，限制太多又会失去“自主Agent”的效率。

商业责任同样没有消失。Agent没有独立法律人格，交易最终仍要落到某个用户或企业头上。谁完成KYC，谁承担欺诈、退款和税务责任，用户如何证明Agent超越授权，链上不可逆支付如何处理争议，这些问题都会决定产品能否从开发者演示进入企业采购。

所以，AI Agent钱包现在更像一场基础设施生态提前占位，很难实现完善的商业化。

短期能收钱的，主要是面向企业的账户、签名、安全和支付服务；依赖交易规模的收入，要等更多Agent获得真实预算，并且持续购买数据、算力、软件和现实商品。

一旦这样的商业模式开始成立，会留下一些明显的痕迹：剔除异常流量后的支付金额持续增长，单个活跃Agent的月均支出提高，付费商户和API形成复购，钱包厂商开始披露付费客户、收入和欺诈损失。

所以这场仗今天争的是钱包入口，明天将变成谁是Agent智能体经济的"Paypal"。