Principais conclusões

  • Os controles de segurança da Agentic Wallet são configurados no aplicativo da Binance, para que você defina o que seu agente tem permissão para fazer, quanto ele pode gastar e o que ele pode acessar antes de começar a executar.

  • A maioria das proteções está ativada por padrão e pode ser ajustada ou desativada — com exceção das listas de permissões de endereços — a qualquer momento, se você precisar de mais flexibilidade.

  • O Modo de Desenvolvedor é opcional para assinaturas externas de transações e aplica salvaguardas separadas, enquanto notificações e um painel dedicado ajudam você a acompanhar as mudanças de ativos e confirmar ações de maior risco.

Os agentes são úteis quando reduzem o trabalho manual. Eles podem monitorar, decidir e executar sua estratégia para que você não precise ficar obcecado acompanhando os gráficos. Mas essa mesma capacidade cria um risco evidente: um agente pode fazer algo que você não pretendia, seja porque as configurações estavam amplas demais, o comportamento foi inesperado ou algo foi comprometido. É por isso que a Binance colocou proteções (guardrails) para ajudar a reduzir esses riscos para os usuários.

Neste post, estamos focando nos controles de segurança construídos especificamente para a Binance Agentic Wallet, que é usada quando um agente precisa de recursos de carteira e capacidades on-chain.

O que é a Binance Agentic Wallet?

A Binance Agentic Wallet é uma carteira dedicada com segurança MPC criada para agentes de IA negociarem, transferirem, gerenciarem ativos e lidarem com operações on-chain em seu nome.

O saldo dela fica isolado do seu wallet principal da Binance. Um agente só pode acessar fundos que você mover para ela e apenas dentro das permissões, limites de gastos e listas de permissões (whitelists) que você define no app da Binance

Seguro por design

A Binance aborda a segurança de agentes por meio de um bom design de produto, oferecendo controles diretos sobre permissões, limites e visibilidade. Os usuários não deveriam ter que ser engenheiros de segurança e especialistas para usar nosso produto. A estrutura subjacente é sofisticada, enquanto os controles do usuário foram projetados para serem acessíveis para qualquer pessoa que esteja confortável em configurar as opções de negociação e da carteira.

Criamos nosso conjunto de ferramentas para que você possa definir limites claros sem precisar se aprofundar em linhas de código. Todas as configurações de segurança da Agentic Wallet só podem ser alteradas no app da Binance. Você também não deveria precisar aprovar cada ação individualmente para que o agente seja útil. Assim que o agente estiver em execução, ele opera dentro dos limites que você definiu, e você tem visibilidade por meio de um painel e notificações push sempre que ele movimenta ativos.

Defina limites antes de o agente poder agir

Quando você ativa a Agentic Wallet no app da Binance, você define quatro limites principais que determinam o que o agente pode fazer e onde ele pode operar. Esses são controles de aplicação. Se uma ação ficar fora das suas configurações, o agente não conseguirá acessá-la. A maior parte dessas salvaguardas é ativada por padrão. Se você já tem experiência usando agentes, pode afrouxar essas configurações a qualquer momento para ter mais flexibilidade.

Escolha o que o agente pode fazer

Comece escolhendo as categorias de ação às quais o agente pode acessar por meio de alternâncias (toggles) de módulos por nível de habilidade. Se você quiser apenas que o agente leia dados, pode habilitar dados de mercado e desativar tudo o resto. Se você quiser que ele faça transferências, mas sem interagir com DeFi, também dá para fazer isso. Cenários desativados ficam inacessíveis para o agente.

Defina um limite diário de gastos

Não existe um único limite geral: Dex Swap & Transfer, DeFi, x402 e Modo de Desenvolvedor têm, cada um, sua própria cota de 24 horas, configurada separadamente e retirada de forma independente. Um limite baixo em um deles não afeta os outros, então vale a pena definir cada um deliberadamente.

Se você é novo em agentes, comece com o menor limite disponível para cada um. Isso oferece espaço para testar fluxos de trabalho reais sem dar ao agente poder demais de gastos.

Limite quais tokens ele pode usar

Uma lista de permissões de tokens (whitelist) fica ativada por padrão. Com ela ligada, o agente só pode operar com os tokens que você especificar. Se um token não estiver na lista, ele fica fora do escopo. Usuários avançados podem desligar a whitelist, mas o padrão é proteção ativada.

Limite para quem ele pode enviar

As restrições de destinatários são aplicadas permanentemente. Os agentes só podem transferir para endereços no seu catálogo de endereços de whitelist e também para sua própria carteira sem chaves (UID). Você pode gerenciar o conteúdo do catálogo de endereços, mas não pode desativar a restrição.

Salvaguardas adicionais on-chain

  • Tokens não confiáveis são automaticamente analisados quanto a comportamento de honeypot e taxa de imposto do token. Uma taxa de imposto acima de 5% aciona um aviso, e acima de 10% é tratada como alto risco. Se o serviço de auditoria estiver indisponível, a execução requer confirmação explícita do usuário.

  • Revise e revogue aprovações de tokens EVM, para reduzir sua exposição a aprovações antigas que você não precisa mais ou para mitigar o impacto caso uma aprovação aprovada anteriormente seja comprometida.

  • A proteção MEV é ativada por padrão, ajudando a reduzir o risco de terceiros provocarem deliberadamente uma execução desfavorável nas suas trocas.

Modo de Desenvolvedor: salvaguardas extras para permissões avançadas

Alguns usuários podem querer que seus agentes assinem transações construídas externamente, ou seja, transações brutas que não são limitadas aos contratos oficiais da Binance. Como o perfil de risco é maior, a Agentic Wallet fornece um conjunto separado de salvaguardas por meio do Modo de Desenvolvedor.

O Modo de Desenvolvedor fica desativado por padrão. Ativar esse recurso pela primeira vez exige ler um aviso legal e concluir uma confirmação secundária.

O que muda quando você habilita o Modo de Desenvolvedor

  • Pool separado de cota de 24 horas: usa um limite de transação de 24 horas separado, padrão de 1.000 USDT, ajustável para 5.000 / 10.000 / 50.000 USDT, calculado separadamente dos limites de transação normais do agente.

  • Limite máximo rígido: saldo da carteira acima de 10.000 USDT não pode habilitar o Modo de Desenvolvedor e ele é desativado automaticamente se isso for excedido durante a operação.

  • Desativação automática após inatividade: desativa após 7 dias de inatividade e o temporizador de atividade é redefinido a cada prévia ou execução bem-sucedida.

  • Rejeição ilimitada de aprovação: se uma aprovação ilimitada for detectada (por exemplo, approve(spender, MAX_UINT256)), a transação é rejeitada de imediato.

  • Simulação de transação obrigatória: transações externas devem ser simuladas na blockchain antes da execução. Se a simulação falhar, a assinatura é recusada.

Visibilidade e tratamento de maior risco

Os agentes devem operar sem que você precise acompanhar cada passo, mas ainda assim precisa ser uma experiência transparente. A Agentic Wallet mostra as mudanças de ativos conforme elas acontecem e usa suas configurações de risco para decidir se uma ação precisa de confirmação ou deve ser bloqueada.

Notificações e um painel para revisar atividades

Cada transação que envolve mudanças de ativos (transferências, swaps, operações DeFi) aciona uma notificação push no app da Binance. Um painel dedicado também exibe as mudanças de ativos e o histórico de operações da Agentic Wallet.

Confirmação para atividades de alto risco

Transações que atingem uma pontuação de risco de 4 ou mais podem ser enviadas ao app da Binance para sua confirmação ou rejeitadas automaticamente, dependendo de como você configurou suas configurações de transações anormais.

Expiração de sessão e controles de emergência

A Agentic Wallet encerra a sessão após 48 horas de inatividade e a carteira pode ser congelada no app da Binance.

Considerações finais

O Agent OS conecta agentes a capacidades financeiras reais, colocando a segurança e o controle do usuário no centro da experiência. Os usuários podem delegar a execução mantendo limites claros sobre o que o agente está autorizado a fazer, onde ele pode operar e quanto pode usar.

Na Agentic Wallet, esses controles são expressos por limites dentro do app, um Modo de Desenvolvedor opcional com salvaguardas separadas e visibilidade sobre mudanças de ativos por meio de notificações e um painel dedicado.

À medida que mais usuários interagem com serviços on-chain por meio de agentes, é necessário encontrar um equilíbrio fino entre conveniência e controles rigorosos. Queremos que os usuários tenham salvaguardas fortes sem transformar a experiência em um exercício técnico, atolado em termos complexos e páginas de código.

Leitura adicional

Aviso legal: A Agentic Wallet é uma Carteira sem chaves dedicada na qual agentes de IA são habilitados para interagir com serviços da Binance Wallet em nome do usuário. Os usuários são exclusivamente responsáveis por configurar permissões do agente, definir limites apropriados e monitorar a atividade do agente. A Agentic Wallet usa inteligência artificial (IA) para automatizar ações em seu nome e fornecer informações e recomendações. Isso inclui ações/transações automatizadas dentro das permissões e limites configurados pelo usuário. As saídas de IA podem ser imprecisas, incompletas ou inadequadas para suas necessidades. Ao selecionar “Eu concordo” e habilitar este recurso, você reconhece que a Agentic Wallet permite que agentes de IA realizem ações em seu nome dentro das permissões e limites que você configurar. Suas entradas, instruções e dados relacionados serão processados para fornecer esses recursos habilitados por IA de acordo com o Aviso de Privacidade. O uso da Agentic Wallet envolve riscos inerentes associados à tomada de decisão automatizada e orientada por IA, incluindo a possibilidade de transações não intencionais, erros ou perdas decorrentes do comportamento do agente dentro do escopo de permissões que os usuários concederam. A Binance Wallet não garante a exatidão, confiabilidade ou os resultados de quaisquer ações realizadas por um agente de IA operando por meio da Agentic Wallet. A Agentic Wallet utiliza a tecnologia Secure Auto Sign, que, uma vez autorizada, permite que as transações sejam executadas sem confirmações individuais de cada transação. A Agentic Wallet opera como uma carteira isolada, separada da sua carteira Binance MPC existente. A Binance Wallet não assume responsabilidade por perdas resultantes de erros do agente, acesso não autorizado ou uso indevido. Os preços de ativos digitais são voláteis e investimentos podem perder valor. Procure aconselhamento independente antes de investir. Isto não é aconselhamento financeiro.

Para mais informações, veja nossos Termos de Uso, Aviso de Risco e Política e Termos de IA.