Claw Wallet: Зробіть так, щоб активи агента в мережі більше не були беззахисними

У 2026 році багато людей називають цей рік «Agentic Finance» — першим роком агентних фінансів. Завдяки OpenClaw агенти можуть автоматично арбітражити, торгувати та виконувати складні операції в DeFi, фактично перетворившись на приватний «друкарський верстат» користувача.

Але фантазіям швидко настав кінець.

У лютому працівник OpenAI Нік Паш розробив криптовалютного торгового AI-агента «Lobstar Wilde» за фреймворком OpenClaw. Коли агент обробляв повідомлення від користувача по допомогу (лише медичні витрати на 4 SOL), через помилку в парсингу кількості він одним разом повністю перевів усі свої 52.43M токенів LOBSTAR.

На той момент ринкова вартість становила близько 250k доларів США; після зростання ціни токена його вартість згодом майже сягнула 600k доларів США. Протягом 15 хвилин після виведення токени були продані повністю, фактично виручивши близько 40k доларів США. Але загальні збитки вже сягали десятків тисяч доларів США. Це був типовий випадок неконтрольованого автономного виконання AI: не хакерське зламування і не вразливість смартконтракту, а те, що агент сам «неправильно зрозумів» — і просто віддав гроші цілком.

Чорний ринок швидко скопіював цю логіку. За повідомленнями ЗМІ, чорні та сірі гравці використовують властивість виконання інструкцій OpenClaw: простими промовами вони можуть спонукати AI автономно здійснити переказ коштів з гаманця. Уже є користувачі, які «не встигли оглянутися — як у них вкрали активи на сотні тисяч» (включно з USDT та іншими стабільними монетами); записи транзакцій важко відстежити, і після авторизації майже неможливо повернути втрати. Китайська асоціація інтернет-фінансів також окремо випустила оголошення, включивши «ризик втрати коштів» до одного з чотирьох ключових ризиків OpenClaw, чітко вказавши, що за наявності високих прав зловмисник може прямо вкрасти кошти користувача.

Це не баг якогось смартконтракту — це системний ризик самого середовища виконання агента. Одна помилка парсингу, одна фраза-«маскування» під нормальну інструкцію — і агент робить для вас незворотні ончейн-дії, спорожняючи все.

Агенти дедалі активніше працюють у ланцюгу, але інфраструктура, яка їх захищає, ще дуже далека від готовності.

Ринок біжить, і аварії теж біжать

На початку 2026 року ончейн-добова активність AI-агентів перевищила 250k, що на понад 400% більше, ніж рік тому. 68% нових DeFi-протоколів вбудували автономних AI-агентів. Світовий ринок AI-агентів, за прогнозами, зросте з 7,84 млрд доларів США до 52,62 млрд доларів США, CAGR 46,3%. Аналітики припускають, що до кінця року AI-агенти можуть брати на себе до 30% обсягів торгів в ончейні.

А тепер гляньмо на інший бік — аварії:

• Листопад 2024 року: користувач попросив ChatGPT написати торгового бота для Pump.fun; AI порадив фішинговий API, і через 30 хвилин гаманець було повністю спорожнено, збитки — $2,500. Того ж місяця торговий термінал DEXX був зламаний через зберігання приватних ключів у відкритому вигляді; близько 21M доларів США було викрадено, майже тисяча людей постраждали, а компенсація й досі невідома.

• Кінець 2025 року: торговий робот DeBot, схоже, був зламаний; 250k USDT швидко перевели.

• Березень 2026 року: популярна у розробників AI бібліотека litellm (з 95 млн завантажень на місяць) була отруєна на рівні ланцюга постачання; шкідливий код автоматично викрав криптовалютні гаманці та хмарні облікові дані; Karpathy особисто опублікував пост із попередженням.

Кейси дуже фрагментарні, але вказують на одну головну проблему:

Від скрипт-ботів до Agent Trading потрібна більш зріла інфраструктура гаманців. Доріжка, яка в найближчі кілька років може коштувати сотні мільярдів доларів, більшість учасників обирає зайти туди голяка — заради зручності.

Ось які факти ми бачимо. І це саме те питання, яке ми разом із багатьма лідерами Web3-безпеки прагнемо вирішити.

Що таке Claw Wallet?

Якщо Metamask — представник гаманців для To C, а Privy — представник гаманців для To B, тоді Claw Wallet має на меті стати найзручнішим гаманцем To A: гаманцем, який всебічно підтримує автономні активності Agent, а також забезпечує безпечну платіжну інфраструктуру.

• Сегментована ізоляція: Ізоляція приватних ключів — базова операція. Але Claw Wallet іде далі — за допомогою перевіреної часом технології сегментування ключів активи спільно керуються агентом, стратегіями ризик-контролю та користувачем, а також додаються резервні копії, щоб забезпечити додаткову стійкість до катастрофічних збоїв.

• Безпека взаємодії: Користувач може налаштувати сценарій ризик-контролю, здійснюючи точний контроль над адресою відправлення, адресою взаємодії, сумою, частотою транзакцій і стратегією підпису. Непрофесійним користувачам також не потрібно хвилюватися — суворі налаштування за замовчуванням автоматично перехоплюють шкідливі смартконтракти та фішингові підписи.

• Зручність для користувачів: Підтримує різні способи створення: агент може повністю незалежно встановити одним натисканням, а також легко прив’язується до людських користувачів. Для сценаріїв високочастотних торгів і витягування інформації надаються повністю автоматизований режим і SDK; досвідчені користувачі можуть швидко підключатися в різних сценаріях.

Чому ми робимо складніше?

Щиро кажучи, на сьогодні багато гаманців працюють так: просто віддають приватний ключ агенту, і додають білого-списку — на цьому все. Ми дуже не рекомендуємо використовувати такі рішення.

Деякі гаманці, які більше дбають про безпеку, принаймні роблять ізоляцію приватного ключа та виконання в пісочниці — цей напрямок ми загалом підтримуємо. Але для нас цього недостатньо.

Причина проста: поведінка Agent є динамічною.

Він не повторює щоразу ті самі операції: він приймає різні рішення залежно від ринкового середовища, стану в ланцюгу та параметрів стратегії. Добре сконструйований шкідливий смартконтракт може повністю обійти обмеження статичних правил.

Захист приватного ключа — лише найелементарніша частина. Динамічна безпека взаємодії — це ключове, що визначає, чи агент зможе «прикрити» втрати активів.

Claw Wallet обирає робити risk-control на рівні стратегії — розуміти контекст поведінки Agent і перед виконанням визначати, чи ця транзакція є прийнятною. Не «гальмувати постфактум», а запобігати до того.

Технічно приватний ключ розбивається на кілька зашифрованих фрагментів, які окремо зберігаються та утримуються sandbox, бекендом і безпековими процесами на стороні користувача. Будь-яка операція підпису має одночасно відповідати двом умовам: проходження перевірки стратегії + підтвердження користувача.

Простими словами: як би швидко ваш Agent не бігав назовні, його ключі назавжди залишаються у вас.

Різні сценарії — різний захист

Claw Wallet — це не універсальне рішення. Для кількох найактивніших ончейн-сценаріїв для Agent ми зробили спеціалізовані розробки:

• Автоматизація DeFi-винагород: Agent переносить кошти між різними протоколами та максимізує дохід; ризик — надто великі дозволи та вразливості в контрактах. Підхід Claw Wallet: точний risk-control + «відсічення» при аномальній поведінці; агент може працювати лише в межах протоколів, які ви схвалили, і якщо поведінка відхиляється — операції одразу зупиняються.

• Перманентні контракти / автоматична торгівля: Вимоги до безпеки приватного ключа дуже високі; витік означає втрату за секунди. Claw Wallet використовує ізоляційне керування ключами: приватні ключі не зберігаються у відкритому вигляді і не передаються у відкритому вигляді; підпис виконується в контрольованому середовищі.

• Операції з кросчейн-активами: Містові контракти — одна з найчастіших зон інцидентів безпеки. Claw Wallet до підписання розпізнає намір транзакції та автоматично блокує відомі шкідливі контракти й підозрілі запити на підпис.

• Ончейн-мікроплатежі / розрахунки між Agent: Ризик високочастотних дрібних сум — у «незамітній втраті»: кожна транзакція невелика, але з часом це накопичується. Claw Wallet надає моніторинг у реальному часі та оповіщення за порогами: якщо частота аномальна або напрям потоку аномальний — спрацьовує негайне повідомлення.

Час настав

Щодня понад 250k активних Agent працюють у ланцюгу, переміщуючи реальні кошти та створюючи реальний дохід. Цей показник ще прискорює зростання.

Але зростання не дорівнює зрілості. Агент без гарантій безпеки не створює для вас цінність — він лише накопичує ризик.

Ви витратили час на його навчання, налаштування і на те, щоб він навчився заробляти в ланцюгу — тепер настав час дати йому справді безпечний дім.

Сьогодні Claw Wallet офіційно виходить у продакшн.

Офіційний сайт для встановлення:

Наразі Claw Wallet уже досяг глибоких домовленостей про співпрацю з багатьма інституціями, включно з PIN AI, 0G Labs, Haedal, Navi Protocol, Clawdi тощо, і прагне всебічно захищати ончейн-безпеку AI Agent.

Нехай ваш Agent матиме Claw Wallet — і спокійно вирушайте.

Про Claw Wallet

Справді безпечний гаманець, створений для AI Agent

ClawWallet — професійний Web3-гаманець для AI Agent. Підтримує розгортання мультичейн-гаманців із самостійним керуванням за 3 секунди, забезпечує безпечне використання криптоактивів у межах авторизацій завдяки движку стратегії risk-control, і створений спеціально для сценаріїв робочих процесів високоризикових ончейн Agent.