Claw Wallet: Зробіть так, щоб активи агента в мережі більше не були беззахисними

У 2026 році багато хто назвав цей рік нульовим роком Agentic Finance. Завдяки OpenClaw Агент може автоматично арбітражити, торгувати й виконувати складні операції DeFi — і, здається, став для користувачів приватним верстатом для друку грошей.

Але ця фантазія розсипалася дуже швидко.

У лютому співробітник OpenAI Нік Паш розробив у фреймворку OpenClaw криптотрейдингового AI-агента “Lobstar Wilde”. Під час обробки повідомлення-прохання від користувача (потрібно лише 4 SOL на медичні витрати) через помилку в розборі суми агент одноразово повністю переказав усі 52,43 млн токенів LOBSTAR, які були в нього на балансі.

Тоді ринкова вартість становила приблизно 250 тис. доларів США. Після того, як ціна токенів зросла, їхня вартість наблизилась до 600 тис. доларів США. Протягом 15 хвилин після переказу токени одразу були продані повністю — фактично виручили близько 40 тис. доларів США. Але загальні втрати вже сягали сотень тисяч доларів. Це типовий неконтрольований випадок автономного виконання AI: не хакерське вторгнення, не вразливість смартконтракту, а те, що Агент “неправильно зрозумів” — і просто віддав усі гроші.

Тіньовий сектор дуже швидко скопіював цю логіку. За повідомленнями ЗМІ, чорні та сірі гравці використовували особливість виконання команд OpenClaw: за допомогою простих переконливих фраз вони могли спонукати AI-агента автономно виконати переказ коштів з гаманця. Є користувачі, які “не встигли й оком змигнути” — у них вкрали активи на десятки тисяч доларів, включно з USDT та іншими стабільними монетами; записи торгів майже неможливо відстежити, і якщо надати дозвіл, майже неможливо повернути гроші. Китайська асоціація інтернет-фінансів також спеціально опублікувала оголошення, включивши “ризик втрати коштів” до одного з чотирьох ключових ризиків OpenClaw, прямо вказавши, що за наявності високих прав зловмисник може безпосередньо викрасти кошти користувача.

Це не баг у якомусь конкретному смартконтракті. Це системний ризик самого середовища, в якому працює Агент. Одна помилка в розборі, одна фраза-обманка, замаскована під нормальну команду — і Агент зробить для вас незворотну ончейн-операцію, спустивши все до нуля.

Агент на ланцюгу стає дедалі активнішим, але інфраструктура, що має їх захищати, ще дуже далека від готовності.

Ринок мчить, і аварії теж мчать

На початку 2026 року ончейн щоденна активність AI Agent перевищила 250 тис., що є зростанням більш ніж на 400% у річному вимірі. 68% нових DeFi-протоколів уже вбудували автономні AI-агенти. Очікується, що глобальний ринок AI Agent зросте з 7,84 млрд доларів США до 52,62 млрд доларів США, CAGR 46,3%. Аналітики прогнозують, що до кінця року AI Agent може брати на себе 30% обсягу ончейн-торгів.

А тепер подивімося на іншу сторону — аварії:

• Листопад 2024 року, користувач попросив ChatGPT допомогти написати торгового бота для Pump.fun; AI порекомендував фішинговий API — через 30 хвилин гаманець спорожнили, збиток $2,500. У тому ж місяці торговий термінал DEXX було зламано через зберігання приватного ключа у відкритому вигляді — приблизно 21 млн доларів США викрали; близько тисячі постраждалих, а компенсації досі немає.

• Наприкінці 2025 року, гаманець DeBot торгового бота, за припущеннями, зламали: 250 тис. USDT швидко переказали.

• У березні 2026 року, поширений серед розробників AI бібліотечний litellm (завантажень на місяць 95 млн разів) отруїли через ланцюг постачання — шкідливий код автоматично викрав криптовалютні гаманці та хмарні облікові дані; Karpathy особисто опублікував допис із попередженням.

Кейси дуже розрізнені, але суть проблеми одна:

Від скриптових роботів до Agent Trading потрібна більш зріла базова інфраструктура гаманців. Це ніша, яка в найближчі кілька років може коштувати сотні мільярдів доларів, але більшість учасників обирають виходити на “дикий” плав без захисту заради зручності.

Ось які факти ми бачимо. І це те, що ми, разом із багатьма лідерами в галузі безпеки Web3, хочемо вирішити.

Що таке Claw Wallet?

Якщо Metamask — представник гаманець для To C, то Privy — представник для To B, тоді Claw Wallet прагне стати найзручнішим гаманцем To A: гаманцем, який всебічно підтримує автономні активності Agent і водночас забезпечує безпечну платіжну інфраструктуру.

• Сегментація та ізоляція: ізоляція приватних ключів — базова операція. Але Claw Wallet робить ще крок далі — завдяки перевіреній часом технології сегментації ключів активи спільно керуються Agent, стратегіями ризик-менеджменту та користувачем; плюс резервні копії додають додатковий запас стійкості до катастрофічних відмов.

• Безпека взаємодій: користувач може налаштувати власні рішення з ризик-менеджменту, здійснюючи точний контроль над адресою відправлення, адресою взаємодії, сумою, частотою транзакцій і стратегіями підпису. Непрофесійним користувачам турбуватися не потрібно: жорстко задані типові сценарії автоматично зупинять шкідливі контракти та фішингові підписи.

• Зручність для користувача: підтримує різні способи створення. Agent може встановитися повністю незалежно одним натисканням, а також зручно прив’язується до людей-користувачів. Для сценаріїв високочастотної торгівлі та збору інформації надаються повністю автоматичний режим і SDK — досвідчені користувачі можуть швидко інтегруватися в різні сценарії.

Чому ми робимо складніші речі?

Якщо чесно, наразі багато гаманців працюють так: просто віддати приватний ключ Agent напряму, додати white-list — і все. Ми дуже не рекомендуємо використовувати ці рішення.

Гаманці, які більше фокусуються на безпеці, принаймні роблять ізоляцію приватних ключів і виконання в пісочниці — цей напрям ми загалом підтримуємо. Але для нас цього недостатньо.

Причина проста: поведінка Agent є динамічною.

Він не повторює щодня однакові операції — він приймає різні рішення залежно від ринкового середовища, стану ончейну та параметрів стратегії. Ретельно сконструйований шкідливий смартконтракт може повністю обійти обмеження статичних правил.

Безпека приватних ключів — це лише найпростіший елемент. Саме динамічна безпека взаємодій — ключ до того, чи зможе Agent компенсувати втрати активів.

Claw Wallet обирає будувати ризик-менеджмент на рівні стратегії — розуміти контекст поведінки Agent і перед виконанням визначати, чи є ця транзакція доречною. Не “зупиняти після факту”, а запобігати наперед.

Технічно приватні ключі розділено на кілька зашифрованих сегментів, які зберігаються окремо в sandbox, на бекенді та в процесах безпеки на стороні користувача. Будь-яка операція підписання має одночасно задовольняти дві умови: перевірка стратегії пройшла + підтвердження користувача.

Просто кажучи: навіть якщо ваш Agent працює десь зовні, його ключі завжди у вас.

Різні сценарії — різний захист

Claw Wallet — це не універсальне рішення. Для кількох найактивніших ончейн-сценаріїв Agent ми зробили цілеспрямовані налаштування:

• Автоматизація прибутків DeFi: Agent перекидає кошти між різними протоколами й максимізує дохід; ризик полягає в тому, що дозвіл може бути надто великим, а також через вразливості контрактів. Підхід Claw Wallet: точна система ризик-менеджменту + запобіжник від аномальної поведінки; Agent може діяти лише в межах протоколів, які ви схвалили, а щойно поведінка відхиляється — відразу зупиняється.

• Перпетуальні контракти / автоматична торгівля: вимоги до безпеки приватних ключів дуже високі — після витоку збитки настають за секунди. Claw Wallet використовує ізольоване керування ключами: приватний ключ не зберігається в явному вигляді й не передається в явному вигляді; підпис формується в контрольованому середовищі.

• Операції з активами між ланцюгами: мостові контракти завжди були зоною з високою частотою інцидентів безпеки. Claw Wallet перед підписом розпізнає намір транзакції й автоматично блокує відомі шкідливі контракти та підозрілі запити на підпис.

• Ончейн мікроплатежі / розрахунки між Agent: ризик високочастотних невеликих сум — у “незаметних втратах”: кожна транзакція не велика, але разом накопичується. Claw Wallet надає моніторинг у реальному часі та сповіщення за порогами; аномальна частота або аномальний напрям руху активів запускають миттєве повідомлення.

Час настав

Щодня на ончейні працює понад 250 тис. активних Agent, які переміщують реальні кошти й генерують реальний дохід. Цей показник продовжує стрімко зростати.

Але зростання не дорівнює зрілості. Агент без гарантій безпеки — не допомагає вам створювати цінність, а допомагає накопичувати ризики.

Ви витратили час, щоб його навчити, налаштувати й змусити заробляти на ланцюгу — тепер настав час дати йому справді безпечний дім.

Сьогодні Claw Wallet офіційно запущено.

Встановлення з офіційного сайту:

Наразі Claw Wallet уклав глибокі партнерства з багатьма інституціями, зокрема PIN AI, 0G Labs, Haedal, Navi Protocol, Clawdi та іншими, щоб забезпечити комплексний захист ончейн-безпеки AI Agent.

Нехай ваш Agent буде з Claw Wallet — можете спокійно вирушати.

Про Claw Wallet

Справжній безпечний гаманець, створений для AI Agent

ClawWallet — це професійний Web3-гаманець для AI Agent. Він підтримує деплой багатоланцюгових гаманців із self-custody за 3 секунди, забезпечує безпечне використання криптоактивів у межах дозволів завдяки движку ризик-менеджменту на основі стратегій і створений спеціально для сценаріїв робочих процесів високоризикових ончейн Agent.