Dompet Agentic adalah jenis arsitektur dompet yang dirancang untuk memungkinkan Agen AI menjalankan tugas secara otonom. Dalam batas otorisasi yang ditentukan pengguna, dompet ini memungkinkan sistem AI menyelesaikan pembayaran on-chain, swap token, transfer aset, dan operasi blockchain lainnya. Berbeda dengan dompet tradisional yang terutama mengandalkan pengguna untuk mengonfirmasi transaksi secara manual, Dompet Agentic lebih menekankan koordinasi antara izin yang dapat diprogram, penandatanganan otomatis, dan pelaksanaan tugas.
Seiring Agen AI berkembang dari pengambilan informasi dan pembuatan konten ke pembayaran, perdagangan, dan operasi lintas aplikasi, dompet berevolusi dari sekadar alat penyimpanan aset menjadi infrastruktur yang mendukung aktivitas ekonomi otomatis. Namun, kemampuan model AI untuk memahami maksud transaksi tidak berarti model tersebut harus memiliki akses langsung ke seluruh kunci privat pengguna. Cara meningkatkan efisiensi pelaksanaan sekaligus memastikan transfer aset tetap tunduk pada kontrol yang jelas merupakan pertanyaan utama dalam desain Dompet Agentic.
Artikel ini dimulai dari prinsip dasar Dompet Agentic dan menjelaskan cara Agen AI menyelesaikan transaksi on-chain, cara Session Key mengontrol ruang lingkup otorisasi, serta cara akun smart contract, abstraksi akun, dan protokol terkait bekerja bersama untuk mendukung aktivitas ekonomi agentik. Artikel ini juga membahas risiko keamanan utama yang dihadapi dompet otomatis.
Dompet Agentic adalah arsitektur dompet yang memungkinkan Agen AI mengelola aset on-chain, memulai transaksi, dan menjalankan tugas dalam izin yang telah ditentukan. Fungsi intinya adalah menggabungkan kemampuan pelaksanaan otomatis dengan izin kontrol aset.
Perdagangan otonom oleh Agen AI tidak berarti Agen memiliki kendali tanpa batas atas dana. Dompet dapat membatasi perilaku Agen melalui jumlah transaksi, daftar izin kontrak, jenis operasi, dan masa berlaku otorisasi.
Akun smart contract, abstraksi akun, Session Key, dan mekanisme otorisasi terdelegasi memberikan cara yang lebih fleksibel bagi Agen AI untuk menjalankan operasi on-chain dan mengelola izin.
Teknologi seperti ERC-4337 dan ERC-7579 dapat menyediakan fondasi untuk akun smart dan manajemen izin modular, tetapi tidak setiap Dompet Agentic harus mengadopsi standar yang sama.
MCP, A2A, ERC-8004, dan x402 masing-masing berkaitan dengan konektivitas alat, kolaborasi Agen, identitas on-chain, dan alur pembayaran. Teknologi tersebut tidak boleh disamakan dengan izin penandatanganan dompet.
Risiko utama yang terkait dengan Dompet Agentic mencakup prompt injection, panggilan alat berbahaya, otorisasi berlebihan, slippage transaksi, dan hilangnya kendali atas strategi otomatis. Risiko ini memerlukan mitigasi melalui isolasi izin, simulasi transaksi, dan pemantauan berkelanjutan.
Dompet Agentic, yang juga umum disebut dompet untuk Agen AI, adalah sistem dompet yang memungkinkan Agen AI menjalankan operasi on-chain berdasarkan tujuan tugas dan otorisasi yang telah ditentukan. Ini bukan satu standar dompet blockchain yang terpadu. Sebaliknya, Dompet Agentic merupakan gabungan komponen seperti akun smart, manajemen kunci, alat transaksi, dan strategi otomatis.
Dompet kripto tradisional terutama dirancang berdasarkan operasi aktif pengguna. Pengguna perlu terhubung ke aplikasi, meninjau detail transaksi, dan menyelesaikan proses penandatanganan. Bahkan ketika beberapa dompet mendukung fitur otomatis, interaksi intinya tetap berpusat pada pengguna. Dompet Agentic memungkinkan pengguna menentukan tujuan tugas dan batas pelaksanaan terlebih dahulu, setelah itu Agen AI dapat menyelesaikan operasi tertentu dalam ruang lingkup yang diotorisasi.
Sebagai contoh, pengguna mungkin ingin Agen AI secara rutin memeriksa imbal hasil dari protokol DeFi dan menyesuaikan alokasi aset ketika kondisi tertentu terpenuhi. Dalam alur kerja tradisional, pengguna umumnya perlu memeriksa data dan mengonfirmasi transaksi secara manual. Namun, Dompet Agentic dapat terhubung ke alat data pasar, mengevaluasi kondisi yang telah ditentukan, dan menggunakan dompet untuk menjalankan operasi yang diotorisasi.
Namun, otonomi ini memiliki batas yang jelas. Agen AI dapat menganalisis dan mengusulkan transaksi, tetapi apakah aset dapat ditransfer pada akhirnya bergantung pada izin penandatanganan dompet, logika validasi smart contract, dan kontrol pelaksanaan independen lainnya.
| Perbandingan | Dompet Kripto Tradisional | Dompet Agentic |
|---|---|---|
| Pengguna utama | Pengguna manusia | Agen AI yang diotorisasi oleh pengguna manusia |
| Pemicu transaksi | Dimulai oleh pengguna | Dipicu oleh Agen berdasarkan tugas dan strategi |
| Metode otorisasi | Penandatanganan per transaksi atau otorisasi sebelumnya | Persetujuan per transaksi, izin terdelegasi, atau strategi otomatis |
| Frekuensi pelaksanaan | Terutama manual | Pemantauan berkelanjutan dan pelaksanaan otomatis |
| Manajemen izin | Kunci akun dan persetujuan kontrak | Batas jumlah, masa berlaku, alamat tujuan, dan pembatasan operasi |
| Risiko utama | Phishing, paparan kunci privat, dan persetujuan berbahaya | Risiko dompet tradisional yang dikombinasikan dengan risiko model dan pelaksanaan otomatis |
Oleh karena itu, nilai inti Dompet Agentic bukanlah menghilangkan kendali pengguna, melainkan mengubah persyaratan otorisasi pengguna menjadi aturan teknis yang dapat diverifikasi dan dijalankan.

Transaksi otonom oleh Agen AI biasanya melibatkan beberapa tahap, termasuk interpretasi tugas, pengambilan data, perencanaan transaksi, verifikasi izin, penandatanganan dan pelaksanaan, serta pelaporan hasil. Dompet mengelola aset dan otorisasi, sedangkan Agen AI terutama menangani pengambilan keputusan dan orkestrasi alur kerja. Keduanya harus bekerja sama melalui antarmuka yang didefinisikan dengan jelas.
Pengguna memberikan tujuan kepada Agen AI, seperti memantau harga aset tertentu atau menggunakan stablecoin untuk membayar layanan ketika kondisi yang telah ditentukan terpenuhi. Agen memperoleh informasi melalui antarmuka data pasar, node blockchain, atau alat lainnya, lalu membentuk rencana pelaksanaan berdasarkan persyaratan tugas.
Agen mengonversi rencana tersebut menjadi operasi on-chain spesifik, termasuk jaringan target, alamat kontrak, jumlah token, metode pemanggilan, dan parameter transaksi. Pada tahap ini, sistem dompet harus memverifikasi transaksi secara independen, bukan menyetujuinya secara otomatis hanya karena model AI menganggap operasi tersebut masuk akal.
Setelah transaksi melewati pemeriksaan izin, komponen dompet dengan kemampuan penandatanganan yang sesuai mengotorisasinya dan mengirimkannya ke jaringan blockchain. Setelah pelaksanaan berhasil, Agen dapat membaca tanda terima transaksi, memperbarui status tugas, dan melanjutkan ke langkah berikutnya bila diperlukan.
Dengan menggunakan swap otomatis sebagai contoh, proses lengkapnya dapat mencakup:
Pengguna mengotorisasi Agen untuk menggunakan tidak lebih dari 100 USDC pada jaringan tertentu.
Agen memperoleh kuotasi dan memeriksa kondisi harga serta slippage yang telah ditentukan.
Dompet memverifikasi kontrak target, token, batas jumlah, dan masa berlaku otorisasi.
Setelah transaksi melewati pemeriksaan, komponen penandatanganan yang terkontrol menandatangani dan mengirimkannya.
Agen membaca hasil on-chain dan melaporkan status pelaksanaan kepada pengguna.
Jumlah 100 USDC di sini merupakan contoh hipotetis yang digunakan untuk menjelaskan mekanisme izin. Jumlah tersebut bukan konfigurasi default untuk produk apa pun.
Penting untuk diperhatikan bahwa membuat permintaan transaksi dan memperoleh konfirmasi transaksi dari blockchain adalah dua tahap terpisah. Kemacetan jaringan, perubahan biaya Gas, slippage transaksi, atau kegagalan pelaksanaan kontrak dapat menyebabkan hasil akhir berbeda dari rencana awal Agen.
Selain itu, maksud transaksi yang dihasilkan oleh model tidak dapat menggantikan pemeriksaan strategi independen. Untuk transaksi berisiko tinggi, dompet dapat mengharuskan pengguna memberikan konfirmasi kembali atau langsung menolak operasi yang melampaui ruang lingkup otorisasi.
Session Key adalah mekanisme otorisasi representatif dalam Dompet Agentic. Session Key memungkinkan pengguna mendelegasikan sementara izin operasi tertentu kepada kunci lain dalam kondisi yang ditentukan tanpa mengekspos kunci privat dompet utama kepada Agen AI.
Dalam interaksi dompet tradisional, pengguna mungkin perlu menandatangani setiap transaksi berulang kali. Bagi Agen AI yang perlu menjalankan beberapa tugas secara berkelanjutan, pendekatan ini mengurangi efisiensi otomatisasi. Session Key memungkinkan pengguna mengotorisasi serangkaian operasi yang didefinisikan dengan jelas terlebih dahulu, sehingga Agen dapat menyelesaikan transaksi yang mematuhi aturan selama masa berlaku.
Sebagai contoh, pengguna dapat menetapkan izin berikut untuk Agen AI:
| Jenis Izin | Contoh Pengaturan | Tujuan Utama |
|---|---|---|
| Masa berlaku | Otorisasi tetap berlaku selama 24 jam | Mencegah izin tetap terbuka dalam jangka panjang |
| Batas per transaksi | Tidak lebih dari 20 USDC per transaksi | Membatasi risiko setiap transaksi individual |
| Batas kumulatif | Total pengeluaran tidak boleh melebihi 100 USDC | Mengontrol penggunaan dana untuk seluruh tugas |
| Alamat tujuan | Hanya kontrak tertentu yang diizinkan | Mengurangi risiko transfer ke alamat yang tidak dikenal |
| Jenis operasi | Hanya swap token tertentu yang diizinkan | Mencegah operasi yang tidak terkait |
| Mekanisme pencabutan | Pengguna dapat mencabut otorisasi secara manual | Memungkinkan operasi berikutnya dihentikan |
Pembatasan ini harus diterapkan dalam praktik oleh kontrak dompet, modul izin, atau sistem pelaksanaan kebijakan independen. Pembatasan tersebut tidak dapat hanya ditulis dalam prompt Agen AI.
Keamanan Session Key juga bergantung pada implementasi spesifiknya. Berbagai dompet smart saat ini mendukung Session Key dan otorisasi terdelegasi dengan cara yang berbeda. ERC-4337 menyediakan infrastruktur untuk validasi transaksi akun smart, tetapi aturan izin spesifik untuk Session Key umumnya diterapkan oleh dompet itu sendiri atau modul terkait.
Pada saat yang sama, mencabut izin tidak berarti transaksi on-chain yang telah selesai dapat dibatalkan. Untuk operasi yang sudah dijalankan, pengguna tetap perlu mengelola aset atau persetujuan kontrak berdasarkan keadaan yang sebenarnya.
Oleh karena itu, Session Key lebih tepat dipahami sebagai alat otorisasi terbatas, bukan mekanisme yang memberikan Agen AI kendali penuh atas dompet.
Abstraksi Akun merupakan arah teknologi penting untuk mendukung Dompet Agentic. Akun milik eksternal Ethereum atau externally owned accounts (EOA) tradisional terutama mengandalkan tanda tangan kunci privat untuk mengontrol transaksi, sedangkan akun smart contract dapat menggunakan logika yang dapat diprogram untuk menentukan aturan otorisasi yang lebih kompleks.
ERC-4337 menyediakan kerangka Abstraksi Akun untuk ekosistem Ethereum tanpa memerlukan perubahan pada aturan konsensus yang mendasarinya. Pengguna atau Agen dapat membuat UserOperation, yang dikirimkan Bundler ke kontrak EntryPoint. Akun smart kemudian melakukan validasi dan pelaksanaan.
Arsitektur ini memberikan Dompet Agentic pilihan kontrol transaksi yang lebih fleksibel. Sebagai contoh, dompet dapat menggabungkan berbagai modul validasi tanda tangan, operasi batch, dan mekanisme sponsor Gas untuk memungkinkan Agen AI menyelesaikan serangkaian tugas ketika kondisi otorisasi terpenuhi.
Paymaster dapat membayar Gas untuk operasi yang memenuhi syarat berdasarkan aturan tertentu, sehingga mengurangi kebutuhan Agen untuk mengelola token Gas native sendiri. Namun, sponsor Gas tidak otomatis gratis. Biaya terkait tetap harus ditanggung oleh pengguna, aplikasi, atau penyedia layanan.
ERC-7579 menyediakan standar antarmuka untuk akun smart modular, yang memungkinkan modul validasi, pelaksanaan, dan fungsi lainnya digabungkan dengan cara yang relatif terstandarisasi. Pengembang dapat menggunakannya untuk merancang modul manajemen izin dan menetapkan aturan otorisasi yang berbeda kepada Agen yang berbeda.
Penting untuk membedakan bahwa ERC-4337 dan ERC-7579 terutama menyediakan infrastruktur akun dan modular. Keduanya tidak secara langsung menentukan cara Agen AI seharusnya berdagang. Logika pengambilan keputusan, strategi risiko, dan otorisasi dompet Agen tetap perlu dirancang secara independen.
Selain itu, Dompet Agentic tidak harus menggunakan ERC-4337. API dompet yang berbasis layanan kustodian, layanan penandatanganan MPC, dan model akun blockchain lainnya juga dapat mendukung operasi otomatis oleh Agen AI hingga tingkat tertentu.
Dompet Agentic menghadapi tantangan khusus: Agen AI perlu menjalankan transaksi, tetapi tidak seharusnya memperoleh kunci privat lengkap milik pengguna secara langsung. Model bahasa besar perlu memproses teks eksternal, konten web, dan keluaran alat, sementara input tersebut dapat berisi instruksi berbahaya.
Jika kunci privat lengkap diberikan langsung kepada lingkungan runtime Agen, aset dapat menghadapi risiko transfer tanpa otorisasi apabila sistem terdampak prompt injection, panggilan alat berbahaya, atau intrusi server.
Untuk mengurangi risiko ini, pengembang dapat memisahkan lingkungan pengambilan keputusan Agen AI dari lingkungan penandatanganan dompet.
Komputasi multipihak atau multiparty computation (MPC) mendistribusikan kemampuan penandatanganan di antara beberapa peserta atau perangkat, sehingga tidak ada satu komponen pun yang perlu menyimpan kemampuan penandatanganan lengkap secara independen. Lingkungan eksekusi tepercaya atau trusted execution environment (TEE) berupaya melindungi kode dan data sensitif melalui isolasi perangkat keras, sehingga mengurangi kemampuan aplikasi biasa untuk mengakses material kunci secara langsung.
Akun smart contract dapat memeriksa lebih lanjut kondisi otorisasi selama pelaksanaan transaksi, seperti kontrak target, jumlah per transaksi, dan total pengeluaran kumulatif. Bahkan jika Agen menghasilkan permintaan transaksi yang tidak mematuhi aturan, logika validasi on-chain dapat mencegahnya dijalankan.
Teknologi ini menangani aspek keamanan yang berbeda:
| Teknologi | Target Perlindungan Utama | Fungsi Umum |
|---|---|---|
| MPC | Kontrol kunci dan proses penandatanganan | Mengurangi risiko paparan kunci privat pada satu titik |
| TEE | Lingkungan pelaksanaan sensitif | Mengisolasi operasi penandatanganan dan keamanan tertentu |
| Akun smart contract | Izin transaksi on-chain | Menerapkan aturan otorisasi yang dapat diprogram |
| Session Key | Izin operasi sementara | Membatasi masa otorisasi dan ruang lingkup operasi |
| Simulasi transaksi | Hasil pelaksanaan transaksi | Mengidentifikasi perilaku abnormal tertentu lebih awal |
Namun, tidak ada satu teknologi pun yang dapat menghilangkan risiko secara mandiri. Sebagai contoh, TEE masih dapat terpengaruh oleh cacat implementasi atau serangan saluran samping. MPC tidak dapat secara otomatis menentukan apakah maksud transaksi masuk akal. Modul izin dalam smart contract juga dapat mengandung kerentanan.
Oleh karena itu, Dompet Agentic yang aman harus menggabungkan perlindungan kunci, pemeriksaan izin, simulasi transaksi, dan persetujuan manusia.
Dompet Agentic tidak hanya digunakan untuk perdagangan token, tetapi juga untuk menyediakan pelaksanaan pendanaan bagi pembayaran antar-Agen AI, pembelian layanan, dan kolaborasi tugas. Seiring berkembangnya protokol terkait, dompet semakin diintegrasikan dengan panggilan alat, penemuan identitas, dan mekanisme pembayaran otomatis.
x402 terutama dirancang untuk pembayaran otomatis bagi layanan internet. Penyedia layanan dapat menerbitkan permintaan pembayaran melalui respons HTTP 402, kemudian klien mengirimkan kembali permintaan setelah proses pembayaran yang diperlukan selesai. Bagi Agen AI, ini berarti Agen dapat membayar antarmuka data, sumber daya komputasi, atau layanan digital lainnya dalam batas otorisasi.
MCP (Model Context Protocol) terutama digunakan untuk menghubungkan model AI dengan alat eksternal dan sumber data. Agen dapat menggunakan MCP untuk memperoleh data pasar, memanggil alat perdagangan, atau mengakses layanan lain, tetapi MCP sendiri tidak menjamin keamanan dana on-chain.
A2A (Agent-to-Agent) berfokus pada penemuan kapabilitas, komunikasi, dan kolaborasi tugas antara Agen AI yang berbeda. Ketika satu Agen perlu memanggil layanan yang disediakan Agen lain, dompet dapat menjalankan pembayaran yang sesuai.
ERC-8004 berfokus pada identitas Agen, reputasi, dan verifikasi dalam lingkungan terbuka. Standar ini menyediakan infrastruktur terkait pendaftaran identitas, umpan balik, dan verifikasi, tetapi tidak secara langsung menentukan metode pembayaran transaksi atau secara otomatis memberikan izin penandatanganan dompet.
Hubungan antara teknologi ini dapat dirangkum sebagai berikut:
| Teknologi atau Protokol | Fungsi Inti | Hubungan dengan Dompet Agentic |
|---|---|---|
| x402 | Pembayaran layanan otomatis | Menyediakan alur interaksi pembayaran |
| MCP | Menghubungkan model dengan alat eksternal | Menghubungkan alat transaksi dan data |
| A2A | Kolaborasi antar-Agen | Mendukung alur kerja tugas lintas Agen |
| ERC-8004 | Identitas Agen, reputasi, dan verifikasi | Membantu mengidentifikasi dan menilai pihak lawan interaksi |
| ERC-4337 | Infrastruktur transaksi akun smart | Mendukung pelaksanaan dompet yang dapat diprogram |
Sebagai contoh, Agen riset dapat menggunakan MCP untuk memanggil layanan data, menggunakan x402 untuk melakukan pembayaran kecil, lalu memberikan hasilnya kepada Agen lain. Sepanjang proses, Dompet Agentic menjalankan operasi dana yang diotorisasi, sedangkan verifikasi identitas, komunikasi tugas, dan protokol pembayaran menjalankan peran masing-masing.
Penting untuk diperhatikan bahwa kemampuan menggabungkan protokol tidak berarti setiap dompet atau produk Agen sepenuhnya mendukung fungsi-fungsi ini. Ketersediaan aktual tetap bergantung pada jaringan, SDK, implementasi dompet, dan penyedia layanan.
Pada 2026, Dompet Agentic mulai beralih dari eksplorasi konseptual ke alat pengembang dan skenario aplikasi yang lebih spesifik. Platform kripto seperti Coinbase dan Gate secara bertahap telah membuka kemampuan manajemen dompet, perdagangan on-chain, dan pembayaran otomatis bagi Agen AI, sehingga Agen dapat menjalankan operasi dana aktual dalam batas otorisasi yang telah ditentukan.

Gate for AI Agent, yang diluncurkan oleh Gate, adalah infrastruktur keuangan kripto untuk Agen AI. Melalui alat seperti Gate Skills, CLI, MCP, dan API, layanan ini mengintegrasikan perdagangan, data pasar, manajemen aset, dompet Web3, dan kemampuan pembayaran on-chain ke dalam ekosistem layanan yang dapat diakses Agen.
Dalam skenario perdagangan, Agen AI dapat menggunakan Gate Skills untuk memperoleh data pasar, memeriksa aset akun, dan menghasilkan operasi perdagangan berdasarkan instruksi pengguna. Untuk operasi sensitif seperti menempatkan order dan mentransfer dana, platform menyediakan konfirmasi sekunder dan kontrol izin API. Platform ini juga merekomendasikan penggunaan subakun independen untuk mengisolasi dana dan ruang lingkup operasional Agen AI, sehingga mengurangi potensi dampak pelaksanaan otomatis terhadap aset di akun lain.
Dalam skenario Web3, Gate Wallet Skills mendukung autentikasi identitas dompet, kueri aset multichain, transfer token, penandatanganan transaksi, dan interaksi DApp. Layanan ini juga dapat digabungkan dengan alat Gate DEX lainnya untuk menyelesaikan operasi seperti swap token. Selain itu, Gate mendukung pembayaran otomatis oleh Agen AI untuk API berbayar dan layanan digital melalui x402, yang menyediakan titik masuk pelaksanaan bagi aktivitas ekonomi on-chain antar-Agen.
Arsitektur ini mencerminkan arah penting dalam pengembangan Dompet Agentic: Agen AI tidak perlu mengendalikan kunci privat lengkap pengguna secara langsung. Sebaliknya, Agen dapat menyelesaikan tugas tertentu melalui alat dompet, mekanisme otorisasi, dan lingkungan pelaksanaan yang terkendali. Persyaratan otorisasi untuk operasi yang berbeda bergantung pada alat dan konfigurasi dompet yang digunakan dalam praktik, dan kemampuan otomatisasi tidak berarti semua transaksi dapat melewati konfirmasi pengguna.
Pada Februari 2026, Coinbase Developer Platform meluncurkan Agentic Wallets, yang menyediakan kemampuan pembayaran, perdagangan, dan operasi on-chain bagi Agen AI. Produk ini menggabungkan operasi dompet Agen dengan infrastruktur penandatanganan yang terkontrol serta menyediakan langkah keamanan seperti batas jumlah transaksi dan kontrol pengeluaran tingkat sesi. Menurut deskripsi produknya, kunci privat tidak diekspos secara langsung ke lingkungan prompt model AI. Pengembang juga dapat menggunakan x402 untuk membangun alur pembayaran otomatis.
Coinbase AgentKit menyediakan alat pengembangan untuk menghubungkan Agen AI dengan dompet dan operasi on-chain. Pengembang dapat menggunakan antarmuka terkait untuk membangun kueri aset, transfer token, dan fungsi otomatis lainnya. Namun, kerangka alat itu sendiri mungkin tidak menyediakan kebijakan keamanan yang lengkap. Pengembang tetap perlu mengonfigurasi perlindungan yang sesuai terhadap prompt injection, panggilan alat berbahaya, dan transaksi abnormal.
Contoh di atas menunjukkan bahwa aplikasi Dompet Agentic berkembang ke pembayaran layanan otomatis, swap on-chain berdasarkan strategi yang telah ditentukan, manajemen posisi DeFi, dan penyelesaian bernilai kecil antar-Agen.
Skenario ini umumnya memerlukan batas otorisasi yang didefinisikan dengan jelas, termasuk aset yang dapat digunakan, batas transaksi, alamat tujuan, jenis operasi, dan masa berlaku otorisasi. Kemampuan produk aktual, jaringan yang didukung, dan mekanisme keamanan masih bervariasi. Perdagangan otonom juga tidak berarti strategi tersebut menguntungkan atau risiko pasar dapat dihilangkan.
Dompet Agentic menghubungkan pengambilan keputusan AI dengan pelaksanaan aset, sehingga mempertemukan masalah keamanan dompet tradisional dengan risiko sistem AI. Salah satu perhatian terpenting adalah bahwa permintaan transaksi yang dihasilkan model dapat dipengaruhi oleh informasi yang tidak tepercaya.
Sebagai contoh, ketika Agen membaca halaman web, konten media sosial, atau respons API eksternal, Agen mungkin menerima instruksi berbahaya yang berupaya mengubah tujuan transaksi. Jika dompet hanya mengandalkan penilaian model sendiri untuk menentukan apakah operasi harus dijalankan, penyerang mungkin dapat menggunakan prompt injection untuk memengaruhi aliran dana.
Perdagangan otomatis juga dapat menghadapi risiko seperti keterlambatan data pasar, kuotasi yang salah, slippage berlebihan, kontrak berbahaya, dan transaksi berulang. Bahkan ketika Agen mengikuti tugasnya secara tepat, perubahan dalam lingkungan eksternal masih dapat menghasilkan hasil yang tidak terduga.
Oleh karena itu, Dompet Agentic sebaiknya menggunakan mekanisme penerapan izin yang sebisa mungkin independen dari model AI, dengan fokus mengendalikan risiko berikut:
Prinsip hak akses minimum: Berikan hanya izin aset, kontrak, dan operasi yang diperlukan untuk menyelesaikan tugas saat ini.
Batas jumlah dan masa berlaku: Tetapkan jumlah per transaksi, total pengeluaran kumulatif, frekuensi transaksi, dan waktu kedaluwarsa otorisasi.
Verifikasi transaksi independen: Periksa alamat tujuan, metode pemanggilan, persetujuan token, dan perubahan aset yang diharapkan sebelum penandatanganan.
Simulasi transaksi dan deteksi anomali: Identifikasi transfer aset abnormal tertentu, slippage berlebihan, dan interaksi kontrak yang mencurigakan.
Persetujuan manusia dan penghentian darurat: Wajibkan konfirmasi manusia untuk transaksi besar, berisiko tinggi, atau di luar ruang lingkup, sambil mempertahankan kemampuan untuk menghentikan operasi berikutnya.
Untuk Agen yang perlu berjalan dalam periode panjang, log transaksi, audit izin, dan peringatan anomali juga harus dibuat untuk melacak perilaku dan menyesuaikan strategi dengan segera.
Penting untuk diperhatikan bahwa transaksi on-chain umumnya tidak dapat dibatalkan. Mencabut Session Key atau menghentikan Agen dapat membatasi operasi berikutnya, tetapi tidak dapat memulihkan transfer aset yang telah selesai secara otomatis.
Tujuan keamanan Dompet Agentic bukan untuk memberikan kewenangan operasional sebesar mungkin kepada Agen AI. Sebaliknya, tujuannya adalah memungkinkan Agen menyelesaikan tugas dalam batas otorisasi yang jelas, dapat diverifikasi, dan dapat dicabut.
Dompet Agentic adalah arah teknologi penting yang menggabungkan Agen AI dengan manajemen aset blockchain. Melalui akun smart, manajemen kunci, otorisasi terdelegasi, dan alat pelaksanaan otomatis, Dompet Agentic memungkinkan Agen AI menyelesaikan pembayaran, swap token, dan operasi on-chain lainnya dalam kondisi tertentu.
Dibandingkan dengan dompet tradisional, perubahan utama yang diperkenalkan Dompet Agentic bukanlah pengalihan penuh kendali aset kepada AI. Sebaliknya, pengguna dapat mengubah sebagian izin transaksinya menjadi aturan yang dapat diprogram. Session Key, ERC-4337, MPC, dan kontrol strategi transaksi masing-masing memberikan dukungan pada tingkat otorisasi, pelaksanaan akun, dan perlindungan kunci.
Seiring protokol seperti x402, MCP, A2A, dan ERC-8004 terus berkembang, Dompet Agentic dapat memainkan peran yang lebih besar dalam pembayaran otomatis, pengadaan layanan digital, dan kolaborasi Agen. Namun, adopsi jangka panjangnya tetap bergantung pada apakah manajemen izin, keamanan penandatanganan, pemantauan risiko, dan kebutuhan pengguna aktual dapat digabungkan menjadi solusi keseluruhan yang tepercaya.
Dompet Agentic memungkinkan Agen AI menjalankan operasi on-chain tertentu secara otomatis berdasarkan tugas dan aturan otorisasi yang telah ditentukan, sedangkan dompet biasa umumnya mengandalkan pengguna untuk memulai dan mengonfirmasi transaksi secara manual. Keduanya memerlukan manajemen kunci dan verifikasi transaksi yang tepercaya.
Secara teknis, solusi dapat dirancang agar lingkungan runtime Agen mengakses kunci privat secara langsung, tetapi hal ini meningkatkan risiko paparan kunci dan operasi berbahaya. Arsitektur yang lebih aman umumnya memisahkan lingkungan pengambilan keputusan AI dari lingkungan penandatanganan dan menggunakan kebijakan izin untuk membatasi operasi dana.
Kunci privat utama umumnya memberikan tingkat kendali akun yang tinggi, sedangkan Session Key terutama digunakan untuk menjalankan tugas terdelegasi dalam masa berlaku, batas jumlah, dan ruang lingkup operasi tertentu. Batas izin aktual bergantung pada implementasi dompet.
Tidak. ERC-4337 adalah pendekatan penting untuk menerapkan akun smart yang dapat diprogram, tetapi Dompet Agentic juga dapat menggunakan dompet MPC, layanan penandatanganan kustodian, atau arsitektur akun blockchain lainnya.
Tidak. Dompet Agentic terutama menyediakan kemampuan pelaksanaan transaksi dan kontrol izin. Dompet ini tidak menjamin strategi perdagangan benar. Volatilitas pasar, likuiditas yang tidak memadai, slippage, dan penilaian model yang salah semuanya dapat mengakibatkan kerugian.
* Informasi ini tidak bermaksud untuk menjadi dan bukan merupakan nasihat keuangan atau rekomendasi lain apa pun yang ditawarkan atau didukung oleh Gate.
* Artikel ini tidak boleh di reproduksi, di kirim, atau disalin tanpa referensi Gate. Pelanggaran adalah pelanggaran Undang-Undang Hak Cipta dan dapat dikenakan tindakan hukum.





