Перейти к основному контенту

Конец монолитных ИИ-агентов: почему Agentic Wallet от Coinbase переписывает стек оркестрации Web3

· 9 мин чтения
Dora Noda
Dora Noda
Software Engineer

В течение двух лет нарратив крипто-ИИ обещал единого «богоподобного» агента: одну модель, которая владеет вашими ключами, читает мемпул, выполняет вашу стратегию и управляет вашей памятью. Этот агент уже устарел. В феврале 2026 года Coinbase тихо похоронила его — и большая часть индустрии этого еще не заметила.

Когда 11 февраля 2026 года Coinbase запустила Agentic Wallets, заголовки газет сосредоточились на очевидном: инфраструктуре кошелька, специально созданной для автономного ИИ. Более глубокий сигнал был архитектурным. Coinbase не выпустила более умного агента. Она выпустила кошелек, который агенты вызывают как внешний сервис — и тем самым официально закрепила переход от монолитного ИИ к сетям специализированных агентов как важнейшую проблему инфраструктуры Web3 на следующее десятилетие.

Монолитный агент всегда был фантазией​

Первая волна криптоагентов — Virtuals, форки ai16z, ранние клоны Eliza — объединяла все внутри одной среды выполнения. Логика, память, управление ключами, исполнение и оценка рисков жили в одном процессе, часто в рамках одного вызова LLM. Это было прекрасное демо и ужасная производственная система.

Провалы были предсказуемы. Монолитный агент, владеющий ключами, находится в одном шаге от полной потери средств в случае взлома. Монолитный агент, выполняющий несколько задач, дрейфует между доменами, галлюцинирует в разных контекстах и не может быть подвергнут независимому аудиту. И математика масштабирования жестока: собственное исследование Anthropic показало, что один агент соответствовал или превосходил многоагентные конфигурации в 64% эталонных задач при наличии эквивалентных инструментов — но 36%, где побеждают многоагентные системы, — это именно те высокоценные и сложные рабочие нагрузки, которые важны для Web3, где параллельная архитектура субагентов Anthropic превзошла одноагентный Opus на 90.2%.

Перевод: если ваш агент делает что-то интересное, один процесс не может вынести эту нагрузку. И если ваш агент делает что-то ценное, одному процессу нельзя это доверять.

Архитектурный разворот Coinbase: кошелек как вызываемый сервис​

Agentic Wallet от Coinbase переосмысливает кошелек как дискретный сервис, который агенты вызывают, а не содержат в себе. Компоненты говорят сами за себя:

  • Agent Skills — готовые примитивы для Authenticate, Fund, Send, Trade и Earn, представленные как вызываемые интерфейсы, а не встроенная логика
  • Платежные рельсы x402 — возрожденный статус-код HTTP 402 как протокол платежей между машинами, через который обработано более 75 миллионов транзакций, с 94 000 уникальных покупателей и 22 000 продавцов по всей сети
  • CDP-кошельки с защитой TEE — некастодиальные ключи, хранящиеся в доверенных средах выполнения (Trusted Execution Environments), никогда не раскрываемые агенту
  • Программируемые ограничения (guardrails) — проверка на соответствие требованиям, лимиты расходов и мониторинг использования, обеспечиваемые вне контекстного окна агента
  • Поддержка EVM и Solana с первого дня, с транзакциями без газа на Base

Ключевое озарение: агент рассуждений никогда не видит закрытый ключ. Он запрашивает действие; сервис кошелька применяет политику и выполняет его. Это то же самое разделение, которое позволило облачной индустрии масштабироваться от монолитов к микросервисам — независимое масштабирование, изолированные домены сбоев и сегментация безопасности.

Формирующаяся таксономия специализированных агентов​

Как только вы примете, что кошельки — это сервис, остальная часть стека естественным образом распадается. Зрелый агентский рабочий процесс в 2026 году меньше похож на одну модель и больше на оркестр:

  • Агенты-координаторы декомпозируют задачи, проверяют результаты и проводят расчеты между субагентами
  • Агенты исполнения специализируются на выполнении стратегий DeFi, кросс-чейн маршрутизации и создании транзакций с учетом MEV
  • Агенты данных обрабатывают запросы оракулов, ончейн-аналитику и сигналы настроений
  • Агенты комплаенса применяют проверки KYC, travel-rule и юрисдикционные проверки перед запросом подписи
  • Агенты интерфейса переводят намерения на естественном языке в структурированные вызовы инструментов

Warden Protocol создал именно такую основу. Его Agent Hub — фактически «App Store для агентов» — обработал более 60 миллионов агентских задач и обслуживает около 20 миллионов пользователей по состоянию на февраль 2026 года, после стратегического раунда в 4 миллиона долларов при оценке в 200 миллионов долларов от 0G, Messari и Venice.AI. Statistical Proof of Execution (SPEx) от Warden предоставляет криптографические доказательства того, что результат задачи был получен от заявленной модели, что является примитивом доверия, необходимым координатору при передаче работы непроверенным специалистам.

Сопутствующие стандарты встают на свои места. ERC-8004, который был запущен в основной сети Ethereum 29 января 2026 года и достиг BNB Chain через шесть дней, дает агентам проверяемую ончейн-идентичность и репутацию. x402 обрабатывает уровень микроплатежей, чтобы агенты могли платить друг другу без API-ключей. Сессионные ключи, построенные на абстракции аккаунта ERC-4337, позволяют владельцам ограничивать автономию — «этот агент может тратить $50 в день, все, что выше, требует подписи человека» — без передачи мастер-ключей.

Идентификация, оплата, доказательства исполнения и границы ключей: четыре недостающих примитива, которые монолитные агенты пытались имитировать внутри себя, теперь являются внешними, компонуемыми сервисами.

Дежавю микросервисов — включая боль​

Каждый архитектор, переживший миграцию на микросервисы в 2015–2020 годах, наблюдает за этим с привычным беспокойством. Преимущества реальны. Но и затраты тоже.

Мультиагентные системы более устойчивы, лучше поддаются аудиту и адаптации, чем их монолитные аналоги. Они изолируют сбои, позволяют специализированным командам выпускать обновления независимо и дают возможность менять модель рассуждения без перестройки слоя кошелька. Однако 40 % пилотных проектов мультиагентных систем терпят неудачу в течение шести месяцев после развертывания в продакшене, обычно из-за того, что команды выбирают неправильный паттерн оркестрации или не понимают, как система деградирует. Задержка накапливается при переходах между узлами (хопах). Интерфейсы «окостеневают». Отладка распределенной трассировки вызовов моделей сложнее, чем отладка монолита — у монолита, по крайней мере, есть один лог для чтения.

Web3 наследует все это, плюс уникальный нюанс: уровень исполнения является враждебным.

Проблема MEV для агентов​

Вот неудобная правда, которой избегает большинство евангелистов специализированных сетей. Детерминированные компонуемые агенты исполнения более уязвимы к MEV, чем их монолитные предшественники, а не менее.

EVM детерминирована по определению: одно и то же состояние плюс та же последовательность транзакций дают идентичные результаты на каждом узле. Эта гарантия является основой консенсуса блокчейна, и она же — мечта бота для фронтраннинга. Когда специализированный агент исполнения следует предсказуемому шаблону — «ребалансировка в 14:00 UTC, маршрутизация через Uniswap V4, допуск проскальзывания 0,3 %» — он становится тривиально наблюдаемым. Сэндвич-боты сканируют мемпул именно на предмет таких сигнатур. Чем более специализирован и детерминирован агент исполнения, тем острее поверхность атаки.

Монолитный агент с хаотичным, разнообразным поведением был, как ни парадоксально, частично защищен своим собственным хаосом. Дисциплинированная специализированная сеть — нет. Это означает, что стек защиты от MEV — сети солверов, такие как CoW Protocol, приватные потоки ордеров, пакетирование на основе интентов и зашифрованные мемпулы — больше не является опциональной роскошью DeFi. Для производственных специализированных сетей это обязательный минимум (table stakes).

Что это значит для инфраструктуры Web3​

Этот сдвиг имеет прямые последствия для любого, кто управляет «трубами» системы. Один монолитный агент генерирует одну RPC-сессию, один поток подписи кошелька, один связный поток транзакций. Специализированная сеть, работающая над тем же интентом пользователя, генерирует на порядки больше трафика: агенты данных опрашивают оракулы, агенты-координаторы обращаются к реестрам репутации, агенты исполнения предварительно симулируют операции в разных сетях, агенты комплаенса запрашивают списки санкций, и все они проводят микроплатежи друг другу через x402.

Каждый из этих переходов нуждается в надежном мультичейн-доступе к данным. Профиль потребителя API меняется с «dApp, вызывающего eth_call несколько раз за сессию пользователя» на «рой агентов, делающих тысячи запросов с низкой задержкой в Ethereum, Base, Solana, Sui и Aptos в рамках одного рабочего процесса». Лимиты запросов (rate limits), разработанные для людей, мгновенно ломаются. Одноцепочечные RPC-провайдеры становятся узким местом. Колебания задержки, которые человек никогда бы не заметил, каскадом проходят через хопы агентов, превращаясь в совокупный сбой.

BlockEden.xyz управляет RPC и инфраструктурой индексации корпоративного уровня в более чем 25 сетях, специально созданной для таких высокопроизводительных мультичейн-нагрузок агентов. Если вы создаете агентов-координаторов или агентов исполнения, охватывающих экосистемы, изучите наш маркетплейс API для инфраструктуры, разработанной, чтобы соответствовать трафику агентского масштаба.

Следующие восемнадцать месяцев​

Фигуры расставлены на доске: архитектура «кошелек как сервис» (WaaS) от Coinbase, уровень координации Warden, идентификация ERC-8004, платежи x402, сессионные ключи ERC-4337 и растущая библиотека фреймворков для специализированных агентов. То, что будет дальше — самая сложная часть: не изобретение новых примитивов, а компоновка существующих в надежные, проверяемые, устойчивые к MEV производственные системы.

Ожидайте консолидации вокруг нескольких доминирующих паттернов оркестрации, жестокого отсева среди 40 % мультиагентных проектов, выбравших неверный путь, и тихой передачи ценности от «агентских приложений» к поставщикам инфраструктуры, которые заставляют специализированные сети реально работать в масштабе. Монолитный агент был хорошим демо. Специализированная сеть — это архитектура, которая идет в релиз.

Остается только вопрос, осознают ли команды, строящие на Web3, этот сдвиг вовремя — или потратят еще год на выпуск «всемогущих» агентов, которые не способны выжить при контакте с мемпулом.

Источники:

Share on Twitter