当 AI Agent 开始拥有「钱包」：经济自主权之后，谁来守住控制权？
8 月 4 日，Cloudflare 正式公布 Cloudflare Wallets，开始给 AI Agent 准备「钱包」。AI Agent 不再只能调用 API、读取数据或执行代码，还可以拥有独立的 Virtual Wallet，在预设预算和权限范围内，使用 USDC 等稳定币购买 API、数据、内容与计算服务。
几乎同一周，MetaMask 也推出 Agent Wallet，让 Agent 能够连接链上钱包，在用户预先设定的权限范围内执行 Swap、永续合约、预测市场和流动性管理等操作。两者看似属于不同产品，却共同补上了 AI Agent 长期缺失的基础设施——自主支付与经济执行能力。
Agent 一直缺一个可以自己付钱的账户
尽管 Agent 能力大幅跃升，但它仍可能卡在传统流程里：找到服务、进入官网、注册账户、添加信用卡、购买套餐、获取 API Key，然后才能真正调用。对软件而言，登录、注册、支付和身份验证中的任何一步，都可能迫使它停下来等待人类接管。
过去几年 Agent 的「大脑」进步很快，但互联网的支付基础设施仍围绕人设计。x402 协议重新启用了 HTTP 中极少真正使用的「402 Payment Required」状态码，把付款要求嵌入请求—响应流程。按照 Coinbase 的设计，Agent 请求付费 API 时，服务器直接告知费用、资产和付款地址；Agent 支付后携带凭证再次请求，服务端验证后返回资源。原本的注册、订阅、预购等步骤被压缩为「请求 → 付款 → 获得资源」，无需账户和订阅，按次精确计费。
Cloudflare 的 x402 开发文档已支持基于 USDC 的机器对机器支付，Agent 可在请求 API、MCP Tool 或数字资源时直接付款。它还改变了互联网内容的计价方式：不再要求订阅整项服务，而是按实际数据、API 请求或内容页面逐次付费。
如何让 Agent 拥有经济自主权？
Cloudflare 解决的是 Agent「怎么买东西」，MetaMask Agent Wallet 则让 Agent「直接使用资产」。过去，AI 只能收集信息、分析问题并提出建议；现在，一条指令可以变成「如果 ETH 跌到 3000 美元附近，同时 Gas 低于 24 小时均值，就买入 0.2 ETH」，用户提供目标、条件和权限，Agent 负责监控、判断、交易准备与执行。
所谓「经济自主权」，并不是 Agent 真正拥有财产，而是它拥有账户、可支配预算，以及一组可根据环境变化主动调用的经济权限。这一步把 AI 的错误与真实经济损失直接连接起来：一次提示词注入或恶意工具调用，可能立即转化为不可逆的链上交易。
因此，不能简单把无限权限的钱包交给 AI。用户可设置每日支出额度、允许交互的协议和风险偏好；受支持的 EVM 交易会经过交易模拟、威胁扫描和 MEV Protection。若交易被识别为异常，系统会暂停自动执行并要求 2FA 确认。经济自主权不等于无限授权——真正可用的 Agent 更像拿着公司卡和岗位权限的员工，而不是拿走保险柜钥匙的人。
Agent 时代需要什么样的「新钱包」？
过去钱包的核心命题是安全管理私钥。但 Agent 加入后，链路中多了一层委托关系：从「人直接操作资产」转向「人先表达目标，再把执行权委托给 Agent」。钱包需要回答一整套新问题：谁可以代表我使用资产？能用哪些资产、访问哪些协议？单笔和日限额是多少？什么情况必须重新确认？如何暂停或撤销 Agent 权限？
imToken 在 UI 3.0 和 Agent Wallet 中，将用户角色从「Operator」转向「Manager」。用户只需说「给 Frank 转 500 USDT」，系统便将自然语言转换为结构化 Intent，识别收款人、金额、资产、网络与费用，再把最终确认结果交还用户。交互步骤减少，但控制边界不能消失。
每个获得执行权限的 Agent 对应独立 Agent 账户，Session Key 在 TEE 中生成并隔离；账户绑定明确的 Policy：协议白名单、单笔限额、日限额、操作频率和有效期。Agent 只能在策略围栏内执行，超出边界必须回到用户确认。授权也从 L0 观察、L1 建议、L2 确认后执行，演进到 L3 策略内自主执行，形成渐进式信任关系。
未来用户打开钱包，可能更多关心「我的 Agent 最近做了什么，有没有事情需要我处理？」钱包的核心交互从操作面板转向管理面板，角色从「存储资产和发起交易」演变为「人与 Agent 之间的权限控制层」。钱包的价值主张也从「安全地管理你的私钥」走向「安全地管理你的资产，以及那些被你授权使用资产的 Agent」。
结语：自主权的另一面是授权
AI Agent 获得经济自主权，是这一轮 AI 与 Crypto 交汇中最值得长期观察的结构性变化。当 Agent 拥有账户、预算和资产执行能力后，它开始成为真实经济活动的主动参与者。真正决定 Agent 能否大规模进入金融场景的，不只是其智能水平，更是我们能否建立一套相匹配的权限体系。
自主权的另一面始终是授权。Agent 时代的钱包不会简单消失在后台，反而会承担更重要的角色：既让自动化真正发生，又让最终控制权始终回到人手里。让 Agent 可以放手去做，不等于让人放弃掌控。这条边界，是「经济自主权」走向现实之前，钱包需要回答的核心问题。