Un portefeuille agentique, et ce qui l’arrête.
Un portefeuille dont un agent IA peut dépenser sans vous demander à chaque fois. Tous les produits de cette catégorie disent avoir des limites. Ce qui les sépare, c’est où ces limites sont appliquées, et ce que l’agent peut exprimer pour commencer.
La définition, et la partie qui compte
Un portefeuille agentique est un compte depuis lequel un agent IA peut agir en votre nom, dans des bornes fixées à l’avance. C’est la moitié facile.
La moitié difficile est la seconde proposition. Quelles sont ces bornes, et ce qui les fait respecter, c’est toute la conception — et les réponses diffèrent bien plus que le marketing ne le laisse croire. Un plafond tenu dans le moteur de politiques d’un opérateur et un plafond fixé dans un compte que vous seul contrôlez portent le même nom, et un seul survit à une mauvaise journée de l’opérateur.
Trois façons d’en construire un
L’agent détient une clé, et le logiciel lui demande de bien se tenir. L’agent détient une part de clé, un moteur de politiques décidant de ce qui est cosigné — la réponse commerciale dominante. Ou l’agent ne détient aucune clé.
C’est la troisième. L’agent est un contrat que votre compte nomme ; une clé simple ne peut pas être nommée. Il remplit un formulaire fixe tiré d’un catalogue fermé d’opérations, et il n’y a pas de champ pour une adresse de destination : les destinations sont des rôles résolus depuis votre compte au moment de l’exécution. Un modèle persuadé ne peut pas écrire « envoie-le-moi », donc rien n’a besoin de détecter qu’il a essayé. Sa clé de signature vit dans une enclave matérielle qui vérifie chaque requête avant de signer.
L’abstraction de comptes rend tout cela possible
Un portefeuille ordinaire est une adresse contrôlée par une clé privée, et cette clé est tout ou rien. L’abstraction de comptes fait du compte un contrat, si bien que les règles sur qui peut faire quoi sont du code.
C’est ce qui permet à un compte de nommer un contrat plutôt que de distribuer une clé, à une permission d’être bornée à des opérations nommées avec une limite quotidienne par jeton que vous fixez, et à quelqu’un d’autre de payer les frais de réseau. Les standards sont ERC-4337 pour le compte et ERC-7579 pour les modules de permissions. Vous n’avez jamais besoin de croiser ces numéros pour vous en servir.
Ce que nous n’affirmerons pas
Une conception antérieure plaçait devant l’agent une protection qui interdisait une liste d’actions. Quatre attaques l’ont franchie sur une copie du vrai réseau, parce qu’une liste d’interdits est toujours incomplète. L’agent n’a plus d’appel brut, nous avons donc retiré la protection. L’agent peut encore faire un mauvais trade dans ses limites : rien ne plafonne la taille d’une étape tant que vous ne fixez pas une limite quotidienne par jeton.
Il fonctionne sur Ethereum, Base, Arbitrum et HyperEVM, et seules existent les opérations de son catalogue. Si cela ne suffit pas à ce que vous faites, le reste n’a pas d’importance.
Apportez une stratégie que vous êtes las d’exécuter à la main.
DeFiLoops est en ligne. Ouvrez l’app, décrivez la stratégie dans le chat et lisez le plan avant que quoi que ce soit s’exécute.