跳到主要内容

MoonPay 的开放钱包标准（Open Wallet Standard）：构建机器支付的 SWIFT

· 阅读需 10 分钟
Dora Noda
Dora Noda
Software Engineer

每隔三十秒，互联网上的某个 AI 代理就会尝试支付某项费用——无论是计算任务、数据馈送还是跨链交换——但最终都会失败。这并非因为它们缺乏资金，而是因为它们缺少一个能为特定链使用特定语言的钱包。MoonPay 认为它已经解决了这个问题，而 PayPal、Circle、以太坊基金会以及其他 15 家机构也对此表示赞同。

2026 年 3 月 23 日，MoonPay 正式开源了 Open Wallet Standard (OWS)。这是一项规范，它为自主 AI 代理提供了一个统一、安全的接口，用于在每个主流区块链上持有价值、签署交易和进行支付——且无需暴露私钥。该标准已在 GitHub、npm 和 PyPI 上发布。目前，每天已有超过 25 万个 AI 代理在执行链上交易，预计到 2030 年，自主代理经济的规模将达到 30 万亿美元。

从 MoonPay Agents 到行业标准​

OWS 并非诞生于白皮书委员会，而是源自生产环境的代码。

2026 年 2 月，MoonPay 推出了 MoonPay Agents，这是一个非托管软件层，允许 AI 代理代表经过验证的用户创建钱包、管理资金并自主交易。该产品支持完整的金融周期：法币兑加密货币入金（通过 Apple Pay、PayPal、Venmo）、投资组合追踪、跨链交换、定期购买以及兑换回传统货币。

随着 MoonPay 团队构建多链支持，他们意识到钱包层——即私钥如何存储、交易如何签署、策略如何管理代理行为——是代理经济中每位开发者都会面临的问题。他们没有将其作为私有技术，而是将该基础设施通用化，剥离了 MoonPay 特有的部分，并将其作为 MIT 许可的开放标准发布。

“每个代理框架都在从头开始重新开发钱包管理，”MoonPay 在其公告中指出。“OWS 为它们提供了一个共享基础，使它们能够专注于代理的核心功能。”

Open Wallet Standard 的工作原理​

OWS 的核心定义了七个模块化子规范，可以独立采用或作为完整堆栈采用：

  • 存储格式 (Storage Format) — Vault 布局、密钥库架构和文件系统权限
  • 签名接口 (Signing Interface) — sign、signAndSend 和 signMessage 操作
  • 策略引擎 (Policy Engine) — 带有支出限额、资产类型限制和交易对手白名单的预签名交易策略
  • 代理访问 (Agent Access) — 代理如何通过限定范围的权限进行身份验证并与钱包交互
  • 密钥隔离 (Key Isolation) — 代理进程与私钥之间的加密边界
  • 钱包生命周期 (Wallet Lifecycle) — 创建、备份、恢复和撤销流程
  • 支持的链 (Supported Chains) — 针对 EVM、Solana、Bitcoin、Cosmos、Tron、TON、Filecoin 和 XRP Ledger 的链系列适配器

单个助记词即可派生出跨越所有八个链系列的账户。其安全模型绝不妥协：私钥在静态存储时使用 AES-256-GCM 加密，仅在生成签名时解密，保存在无法交换到磁盘的受保护内存中，并在此后立即清除。代理进程、语言模型上下文或任何父应用程序都无法访问私钥。

OWS 提供 Node.js 和 Python 的原生 SDK 绑定、命令行界面以及模型上下文协议 (MCP) 服务器接口。基于 Claude、ChatGPT、LangChain 或任何兼容 MCP 框架构建的代理，都可以通过其原生工具系统访问钱包，无需进行自定义集成。

横跨技术栈的联盟​

OWS 备受瞩目的原因不仅在于技术，还在于其贡献者名单的广泛性。超过 15 家机构参与了初始发布：

层次贡献者
传统金融PayPal, Circle
交易所OKX
L1 基金会Ethereum Foundation, Solana Foundation, TON Foundation, Filecoin Foundation, Tron
L2 / 扩展方案Base, Polygon, Arbitrum, Sui
跨链LayerZero, Ripple
代理生态系统Virtuals, Uniblock, Dflow, Simmer.Markets
开发者基础设施Dynamic, Allium

PayPal 带来了主流支付的可信度。Circle 贡献了运营 USDC 的稳定币经验。底层基金会——以太坊、Solana、TON、Filecoin——确保了 OWS 涵盖了代理实际交易所在的链。LayerZero 处理跨链桥接层。而作为领先的 AI 代理代币平台之一，Virtuals 验证了来自代理原生端的需求。

这一联盟发出了一个重要信号：对于自主代理而言，钱包层至关重要，不应由任何单一公司掌控。正如 HTTP 因为没有被单一公司控制而获得成功一样，OWS 赌注于开放性比私有锁定更能加速采用。

代理钱包之战：竞争格局​

MoonPay 的 OWS 进入了一个至少已有九个平台提供某种形式代理钱包基础设施的市场。每种方式都截然不同：

Coinbase Agentic Wallets 于 2026 年 2 月与 x402 支付协议一同推出，该协议支持 HTTP 原生的稳定币微支付。Coinbase 的模型是垂直集成的：代理在 Base 上获得 USDC 钱包，内置防护栏，并由 Coinbase 管理托管层。到 2026 年 3 月，x402 已处理了超过 5000 万笔交易。

Human.tech 的 Agentic WaaP（钱包即协议/Wallet as a Protocol）于 3 月 31 日在戛纳钱包大会（WalletCon Cannes）上亮相，它采用了不同的视角——将人工干预作为协议的一等公民。WaaP 使用多方计算托管模型，私钥在用户设备和安全飞地（secure enclave）之间分割，并具有加密强制执行的支出限制和针对代理异常行为的熔断机制。

MetaMask 的 EIP-7702 委托工具包 专注于会话密钥，允许代理通过限定范围、有时限的权限与 DApp 交互，而无需暴露完整私钥。这是一种更具渐进性的方法，是对现有钱包基础设施进行改造，而非从头构建代理原生系统。

OWS 将自己定位为补充而非竞争对手。当 Coinbase 的 x402 返回支付请求时，OWS 生成签名授权。当微支付协议开启会话并流转支付时，OWS 在代理的授权限制内为每一笔支付签名。它是底层的钱包层，而非顶层的支付协议。

为什么密钥隔离比你想象的更重要​

OWS 的安全架构解决了一个真实且不断增长的风险。在 2026 年初，一个名为 Lobstar Wilde 的自主代理在其钱包被盗时损失了约 450,000 美元——这提醒人们，处理真金白银的代理需要硬件级的密钥隔离，而不仅仅是软件层面的承诺。

MoonPay 在 2026 年 3 月更进一步，在其 MoonPay Agents 平台中集成了 Ledger 硬件钱包签名，允许高价值代理钱包在交易超过特定阈值时需要物理设备的确认。OWS 的密钥隔离规范将这些原则进行了规范化：

  • 密钥在进程内存中绝不会以明文形式存在，其时长不超过签名所需的毫秒数
  • 代理的语言模型上下文绝不包含密钥材料
  • 父应用程序无法访问签名过程
  • 策略执行发生在密钥解密之前，而非之后

这种模式至关重要，因为代理钱包的经济效应创造了极具吸引力的攻击目标。如果代理经济达到其预计 30 万亿美元规模的哪怕一小部分，代理控制钱包中的总价值也将使大多数传统攻击面相形见绌。

30 万亿美元的问题​

行业预测到 2030 年自主代理经济将达到 30 万亿美元，AI 系统管理着越来越多的日常财务决策。AI 代理市场具体预计将从 2025 年的 78.4 亿美元增长到 2030 年的 526.2 亿美元，复合年增长率为 46.3%。

这些预测取决于能否解决钱包问题。如今超过 250,000 个每日活跃的链上代理代表了早期采用——相当于互联网的拨号时代。要使这一数字达到数百万或数千万，代理需要具备以下特征的钱包基础设施：

  1. 通用性 —— 跨链的统一标准，而非特定链的 SDK
  2. 安全性 —— 机构在处理真实资本时信任的密钥隔离
  3. 策略管控 —— 满足合规要求的支出限额和熔断机制
  4. 开放性 —— 无供应商锁定，不会强迫代理进入单一生态系统

OWS 满足了所有这四个条件。它是否能成为主导标准取决于采用速度——而贡献者名单表明其初期势头强劲。

这对开发者意味着什么​

如果你正在构建需要处理资金的代理，OWS 大大简化了集成路径。你不需要为以太坊 (Ethereum)、Solana、比特币 (Bitcoin) 以及代理可能交互的每一个其他链编写单独的钱包管理代码，而是只需针对一个接口进行编写：

# 安装 OWS
npm install @open-wallet-standard/core

# 或者对于 Python
pip install open-wallet-standard

策略引擎对于生产部署特别有用。你可以为每个代理定义支出限额、限制代理可以交易的代币类型、将对手方地址列入白名单并设置自动熔断机制——所有这些都是声明式的，无需编写自定义授权逻辑。

对于基于 LangChain、AutoGPT 或类似编排工具构建的框架开发者来说，MCP 服务器接口意味着 OWS 钱包将作为代理能力集中的原生工具出现。无需封装代码，无需自定义插件。

展望未来​

开放钱包标准 (Open Wallet Standard) 代表了对特定未来的一种押注：在那个未来中，AI 代理是拥有自己钱包、交易历史和财务关系的一等经济公民。在那个未来，机器的钱包层将变得像银行业的 SWIFT 一样关键——一种让整个生态系统运作的共享基础设施。

初始版本涵盖了八个链族，但模块化架构旨在扩展。Zcash 已经提交了 OWS 集成的资助申请，预计其他注重隐私的链也将效仿。随着 ERC-8004 链上代理身份标准的成熟以及诸如《GENIUS 法案》等监管框架明确了稳定币的合规要求，OWS 的策略引擎可能会演变，在现有的交易控制基础上加入“了解你的代理” (KYA) 验证。

MoonPay 构建了它所需的钱包基础设施，然后将其开源。现在的悬念在于行业其余部分是基于它进行构建，还是继续重复造轮子。

BlockEden.xyz 提供强大的多链 RPC 和 API 基础设施，支持以太坊、Solana、Sui 和 20 多个区块链——这也是 AI 代理日益需要可靠、低延迟访问的网络。探索我们的 API 市场 为你的下一个代理原生应用提供动力。

Share on Twitter