具有自主性的钱包需要规则，而不仅仅是自主性

要点：

• 代理钱包允许软件代理发起和管理链上操作，但机构应将政策控制视为核心设计要求，而非事后才考虑的因素。

• 风险较低的早期部署会将代理的权限限制在监控、定时传输和经过策略验证的执行等运维任务上。

• 支出限额、交易限制、多级审批以及基于时间的控制措施，有助于将自主活动控制在既定的风险边界内。

• 可审计性与自动化同样重要，因为机构需要清楚记录代理提出了哪些建议、评估了哪些策略，以及哪些建议被批准或被拒绝。

• 最强大的机构部署方案将自适应智能合约逻辑与确定性钱包控制相结合，从而在增强自主性的同时不削弱治理能力。*

代理钱包面临的真正挑战在于治理

代理钱包允许人工智能代理发起和管理链上操作，而无需针对每个工作流手动执行交易。对于机构而言，只有在结合可执行的控制措施的情况下，这一功能才能提高运营效率。如果没有明确的政策控制、审批逻辑和支出限制，代理钱包非但无法降低运营和安全风险，反而可能带来新的风险。

随着越来越多的金融工作流实现自动化，钱包的控制框架已成为决定自主性能否在机构层面实际应用的关键因素。评估代理型钱包的机构应少关注代理能做什么，而更多关注应允许它做什么。 关键问题不在于代理能否进行交易，而在于它们应被应用于何处、应控制哪些决策，以及必须设置哪些防护措施来规范其活动。

什么是代理钱包？

代理钱包是一种钱包配置，允许软件代理根据数据输入、逻辑或预定义目标发起链上操作。这些操作可能包括转移资金、与智能合约交互、管理余额，或执行操作工作流，而无需每次都手动创建交易。

代理型钱包与传统钱包自动化技术的区别在于其适应性。基于规则的自动化会在满足固定条件时执行预先设定的指令。而代理型钱包则增加了一层动态决策机制，使软件能够评估多种输入，并在定义的范围内从允许的操作中进行选择。

托管模式本身保持不变。关键管理、签名控制和钱包安全措施均维持原状。区别仅在于交易请求由谁或什么生成。对于机构而言，代理钱包在确保治理权不受影响的同时，还能提升运营效率--前提是钱包基础设施对代理的实际操作权限设定了明确的限制。

为何没有规则的自主性会带来风险

机构在使用智能合约钱包时可能犯下的最大错误之一，就是将自主性视为核心功能，而将治理视为次要环节。智能合约是基于逻辑而非判断来执行操作的。如果逻辑存在缺陷、输入数据有误，或者触发条件比预期更宽泛，钱包可能会执行在技术上虽有效但在实际运营中不可接受的操作。

这些风险是可以预见的。代理可能因授权范围界定过宽而超支；可能触发本应需要审核的交易类型；也可能误判条件，从而在错误的时间或针对错误的目标执行操作。这些情况都不需要恶意行为。它们的发生，仅仅是因为代理完全按照其被允许的方式行事。

正因如此，机构级部署需要确定性的策略执行。钱包必须对可签署的内容、签署的时间，以及在何种情况下阻止或升级执行设定严格的限制。

代理型钱包应做出哪些决策？

在使用代理钱包时，最初的自然第一步范围通常较为有限。机构应将代理分配到那些可重复、范围有限且即使中断也后果较轻的运营决策中。这包括监控余额、建议再平衡操作、准备定时转账、将交易排入待审批队列，或执行已处于预先批准限额范围内的常规资金调拨。

这并不意味着代理应决定与资金管理或托管相关的所有事项。治理决策应由人员负责。代理不应拥有无限的权限，不得仅凭其对市场或业务状况的自行解读，就批准新的交易对手、否决政策例外情况、更改钱包权限或转移大额资金。

一种实用的模型是"建议加受限执行"。代理会确定行动方案，检查其是否符合现有政策，然后要么在有限的权限范围内执行，要么将该行动提交审批。在大多数机构部署中，自主性应仍基于建议，或仅限于范围严格界定的执行权限。

如何限制代理的支出、签约或触发权限

机构应首先明确代理绝不能做什么。如果代理不能添加新地址、不能超过支出阈值、不能与未经批准的合约交互，且不能在设定的时间窗口之外执行操作，那么在部署之前就能消除大部分可避免的风险。

在此基础上，机构可通过分层控制进一步限制执行环境。 支出阈值可对交易规模、日交易量和转账速度设置上限。钱包策略可限制代理被允许发起的交易类型。目标控制可将活动范围限定在白名单地址、经批准的交易场所或特定的合约交互中。审批升级机制可在执行前将例外情况或大额交易转交人工审核人员处理。

各机构应在钱包策略层实施这些控制措施，以确保自动化执行始终受确定性规则的约束，而非由代理人的自由裁量权决定。

确保自主活动的可审计性

如果一家机构无法解释某位代理为何发起某笔交易，就说明其控制框架尚不成熟。可审计性必须融入工作流本身。

每次自主或半自主操作都应留下清晰的记录。这包括触发该操作的诱因或输入、所应用的策略检查、系统遵循的决策路径、所需的审批以及最终的执行结果。当交易被阻塞时，该记录的重要性与交易成功时同样重要。

该记录有助于合规审查、内部控制以及事件后的分析。各团队需要了解：代理是否提出了违反政策的行为、是否有人为干预，以及例外处理是否按预期运行。

代理钱包的低风险用例

机构应从那些失败后果范围有限且易于控制的运营工作流程入手。

基于监控和警报的自动化是一个常见的切入点。代理可以监控钱包余额，并在达到阈值时准备转账。 按计划进行的运营转账是另一种应用场景。机构可以在预设参数范围内，自动执行经批准钱包之间的定期资金调拨。报表和对账任务也十分适合自动化处理，这使代理能够收集交易记录，将其与预期活动进行比对，并标记异常情况。

在任何代理发起的交易执行之前，策略预检查应根据支出限额、目标白名单、审批要求及其他运营控制措施对该操作进行验证。这样，只有在钱包基础设施确认该操作仍处于批准范围内后，机构才能自动执行该操作。

各机构应分阶段推行自主管理。许多机构通常从监控阶段开始，随后过渡到建议模式，并在控制措施经过测试后，最终允许在受限条件下执行。

代理式钱包与基于规则的钱包自动化

基于规则的钱包自动化与代理钱包虽有关联，但有所区别。基于规则的自动化遵循确定性指令。如果满足某个条件，就会触发预定义的操作。这使得其行为可预测且易于测试。

智能合约钱包引入了自适应逻辑。系统可以评估多个输入，从若干允许的操作中进行选择，或根据不断变化的条件确定执行时机。这种灵活性虽然能提高效率，但也增加了治理要求。

对于大多数机构而言，理想的模型应将这两种方法结合起来。确定性钱包控制应主导整个环境，而代理逻辑则应在严格限定的决策空间内运行。

为什么治理机制决定了代理钱包能否实现规模化

代理钱包引入了一个新的执行层，但并未改变其底层风险。每一项操作仍然取决于钱包层面的交易创建、签名权限以及策略执行。

随着自动化程度的提高，对其进行约束的需求也随之增加。如果不对可执行的操作、可移动的范围以及资金流向设定明确的限制，由智能体驱动的活动将难以控制。自主性扩大了决策的范围，而治理机制则决定了这些决策是否能保持在可接受的范围内。

BitGo 的钱包基础设施正是围绕这些控制界面设计的。策略执行、审批工作流、交易限额和权限管理均在钱包层级运行，与交易请求的生成方式无关。这使得机构能够在不改变规范执行过程的安全模型的前提下，引入自动化流程。

常见问题解答

应允许具有自主性的钱包自行做出哪些决策？

从一些简单的操作任务开始，例如监控账户余额、安排定期转账，或在预先批准的目的地之间执行小额资金转移。应避免授予操作人员涉及治理、政策变更、新增交易对手或大额自主转账的权限。

如何限制经纪人可以花费、签约或触发的金额？

针对交易规模、日交易量、允许的目的地、已批准的合约交互以及时间窗口，采用基于策略的控制措施。添加分层审批机制，确保在出现例外情况或超出阈值时，必须经过人工审核后才能执行。

什么样的监管措施才能使自动钱包的活动可审计？

机构应记录触发事件、所执行的政策核查、采取的决策路径、获得的任何批准以及最终结果。

哪些用例的风险较低，可以优先进行自动化？

监控、警报、计划内的内部转账、报告和对账是极好的切入点，因为它们基于已知的工作流程和预先批准的参数。

"代理钱包"与"基于固定规则的钱包自动化"之间有什么区别？

固定规则自动化会在满足某个条件时执行预定义的操作。代理钱包能够评估不断变化的输入，并在定义的边界内从允许的操作中进行选择，这需要更强有力的治理控制。