2026-08-18 · Auto-hébergement et sécurité des clés / AI×Web3 portefeuilles

L’agent IA passe d’un outil d’assistance à un participant au paiement. D’après SlowMist, l’Agent peut interroger, décider et appeler des services en se faisant passer pour l’utilisateur et l’entreprise, voire initier des transactions ; x402, MPP, portefeuilles d’Agent, preuves de paiement et systèmes d’identité contribuent à faire évoluer les logiciels, du simple usage de services vers l’exécution autonome de transactions.

Mais donner à la machine un portefeuille n’est pas une réponse complète. SlowMist soulève en même temps la question : qui est responsable des actions de l’Agent ? Quelles autorisations l’utilisateur lui a-t-il accordées ? Comment le budget est-il contrôlé ? Ces questions déterminent si le paiement s’effectue dans le cadre d’autorisations vérifiables et auditables, ou s’il s’agit de confier des clés mobiles à un programme qui décidera lui-même.

Une autre approche passe par la facturation basée sur l’inférence d’IA. D’après The Defiant, OpenRouter enregistre les appels à l’aide d’un solde prépayé, et la facturation a lieu lors de la recharge, plutôt qu’à chaque requête ; les développeurs peuvent couvrir des millions d’appels d’inférence avec un seul paiement. Cette conception réalise hors chaîne une micro‑facturation semblable à celle de MPP et x402, sans nécessiter de règlement au cas par cas.

Cela donne au portefeuille un rappel pratique : que ce soit sur chaîne ou hors chaîne, ce n’est pas la fin de l’histoire. Le plus important est de savoir si, à chaque action d’agent, l’usage peut être clairement limité (à quoi, pour quel montant et pour quelles cibles), avec en plus un historique traçable.

D’après Bitcoin Magazine, les dernières données de Galaxy Digital confirment que les pertes liées à l’attaque contre Coldcard atteignent 115 millions de dollars. Le contrôle des clés reste la ligne de base, mais l’autorisation, la récupération, les notifications et la gestion des incidents déterminent aussi si les pertes vont s’aggraver.

Divulgation : compilé par l’équipe de CoWallet. Nous développons des portefeuilles MPC avec ECDSA à seuil ; nous avons donc une position sur les sujets liés à l’auto‑hébergement et à la sécurité des clés.

#AI #Web3 #MPC #AgenticPayments #x402

Explication de la source : SlowMist, The Defiant et Bitcoin Magazine ont chacun rapporté, respectivement, les questions de responsabilité et de budget liées aux Agentic Payments, la structure de facturation prépayée d’OpenRouter, et les données sur les pertes de l’attaque contre Coldcard.