Ваш безопасный кошелёк для ИИ-агентов

Ни один кошелёк не может гарантировать, что ИИ-агент никогда не будет скомпрометирован; на уровне модели нет полного решения проблемы внедрения инструкций. Однако можно спроектировать модель угроз, предполагающую уже скомпрометированного агента и при этом сохраняющую безопасность средств. Web3 Companion построен на этом допущении: агент никогда не получает доступа к приватным ключам, не может менять собственную политику расходов, а каждая транзакция выше заданного порога по-прежнему требует подтверждения с помощью привязанного к устройству ключа Passkey. Это проверяемая эталонная реализация такой модели в сочетании с институциональными данными о рисках BlockSec — той же аналитикой, на которой основаны x402 Compliance API и MetaSleuth API, — для команд, которым нужны промышленные комплаенс-инструменты для защиты кошельков ИИ-агентов.

Web3 Companion — безопасный кошелёк для ИИ-агентов с открытым кодом для самостоятельного размещения. Он позволяет ИИ-агентам выполнять операции в блокчейне, а изоляция приватных ключей, политики подписания, принудительно применяемые кодом, и Passkey сохраняют ключевой контроль над средствами у пользователя.

Потери не безграничны. Даже если злоумышленник полностью контролирует агента и проводит подменённую транзакцию через проверку безопасности, политика подписания продолжает применять лимит на транзакцию, дневной бюджет и список разрешённых получателей. Всё, что выше порога автоматического подписания, по-прежнему требует подтверждения Passkey, которое агент не может подделать. При компрометации агента возможные потери ограничены вашей политикой, а не становятся неограниченными. Включайте автоматическое подписание только для сумм, которыми готовы рискнуть; если средства всё же будут потеряны в этих пределах, BlockSec Trace AI может помочь отследить их движение.

Нет. Приватные ключи находятся только в изолированном модуле безопасного подписания (SSM). ИИ-агент может отправлять намерения транзакций, но не может читать, экспортировать или напрямую использовать приватные ключи. Экспорт кошелька инициируется пользователем и требует подтверждения Passkey.

Нет. Для новых кошельков оно выключено: каждая отправленная агентом транзакция требует вашего подтверждения Passkey, пока вы сами не зададите условия и лимиты автоматического подписания. После включения автоматически подписываются только транзакции, соответствующие обязательным политикам и вашим условиям автоматического подписания.

Каждая транзакция симулируется до подписания: система декодирует calldata, прогнозирует откат и отмечает признаки риска, включая неограниченные разрешения и адреса сжигания. Параллельно адрес получателя проверяется по санкционным спискам, связям с миксерами и известным схемам мошенничества. Этот уровень помогает принять решение о подписании, но не заменяет обязательные политики и Passkey: успешно прошедшая проверки транзакция всё равно должна соответствовать заданным вами ограничениям.

Поддерживаются проверка активов и отправка нативных токенов и ERC-20 в четырёх сетях: Ethereum, Base, Polygon и BSC. Обмен внутри одной сети проходит через семь DEX-агрегаторов — Odos, Kyber, ParaSwap, OpenOcean, Uniswap, PancakeSwap и LiFi, — а межсетевые переводы используют три протокола мостов: Bungee, Relay и LiFi. Актуальный перечень интеграций приведён в документации репозитория GitHub.