2026-08-20 · 自托管与密钥安全 / AI×Web3 钱包
过去一周，讨论焦点是 Agent 能否发起支付；今天更值得追问的是：当它能发起更多交易时，谁来限制它、谁来复核它。
据 The Block 报道，Bitwise CIO Matt Hougan 认为，代币化市场扩大、AI Agent 代用户交易，可能使区块链交易活动被低估 10 到 100 倍；他也明确承认，更长的交易时段并不必然按比例带来更多成交量。这是一个方向性判断，不是对交易量的预测。
据 Decrypt 报道，Base 最新一轮加速器瞄准交易、支付、融资和 AI Agent，包含使用稳定币进行 Agent 驱动购物、交易与支付的产品；Coinbase 此前推出的 Agentic Wallets 允许 AI Agent 持有 USDC，并通过 x402 发起支付。
但“能动”并不等于“该动”。据 Decrypt 报道，跨链流动性网络 Maya Protocol 因攻击者利用六项软件缺陷而暂停，事后分析将问题描述为流动性池出现虚假余额；该团队没有说明是否认为 AI 参与了攻击。这不是 Agent 支付事故，却提醒我们：自动化执行一旦接到有缺陷的状态、规则或权限，损失不需要等到模型失控才会发生。
因此，Agent 支付的控制面不能只是一把可调用的密钥。应把可做什么、可花多少、何时升级人工确认、异常时如何停止，与模型的自然语言上下文分开。交易量是否真的放大仍待观察；授权边界、限额与可撤销性却必须先于规模准备好。
披露：由 CoWallet 团队整理。我们做门限 ECDSA 的 MPC 钱包，因此在自托管与密钥安全议题上有立场。
https://cowallet.ai/en?pid=jingle
信源：The Block（Bitwise CIO 对代币化与 AI Agent 交易活动的观点）；Decrypt（Base 加速器与 Agentic Wallets；Maya Protocol 漏洞事件）。