最近钱包厂商开始把 AI 代理接入链上交易。账户抽象也在提供限额、批量操作和可编程账户规则。

AI 钱包最该防的，不是模型不会交易，而是它的权限太大：

固定支出上限、合约白名单、有效时间和超额人工确认，一个都不能少。

模型可能被提示注入，也可能误读网页或工具返回值。它不需要被黑，只要把恶意指令当成正常任务，就可能发起一笔合法但不该发生的交易。

所以 AI 只能管理单独的小额钱包，长期资产不应该交给代理。账户抽象能把规则写进账户逻辑，但“可以设置权限”不等于“默认权限合理”。

以后评价智能钱包，我会先看三件事：权限能不能限制，授权能不能撤销，操作记录能不能审计。能不能一键交易，反而不是第一位。

你愿意让 AI 管一笔小额日常资金吗？