Tether接入MCP，AI代理开始获得钱包权限
AI代理真正进入加密市场，迟早要面对一个绕不开的问题：它不仅要“看懂”链上数据，还得能够持有资产、发起交易，甚至自主完成支付。
Tether最近对Wallet Development Kit（WDK）进行扩展，新增命令行钱包以及MCP（Model Context Protocol）接口，让兼容的AI软件可以通过结构化工具调用本地钱包。用户和AI代理实际上可以进入同一个钱包，只是使用的入口不同。Tether在9月24日公布的说明中，将这一设计定位为让同一个自托管钱包同时服务人类用户和AI代理。
这一步看起来只是增加了一个接口，背后的变化却不小。
过去的钱包主要服务两类操作：人自己点击、签名、转账，或者由程序通过SDK调用钱包能力。AI代理加入后，钱包开始变成一种可以被模型“操作”的金融基础设施。
Tether目前的WDK CLI提供本地钱包、守护进程和MCP服务器。CLI负责创建、导入、解锁、锁定钱包，以及查询余额、交易记录和发送资产；MCP则把其中一部分能力以结构化工具暴露给兼容的AI客户端。两者使用的是同一个本地钱包守护进程。
这意味着，AI代理不需要拿到用户的助记词或者私钥。
真正的变化是，它可以在钱包已经被用户解锁的情况下，调用余额查询、交易历史、资产转账等功能。按照Tether目前的设计，钱包创建、导入、导出和解锁等管理权限并没有开放给MCP工具，解锁仍然由用户完成。
这其实很像给AI开了一扇“侧门”。
门后面有钱，但钥匙仍然由人保管。
问题也恰恰从这里开始。
AI代理最有价值的地方，是能够持续执行任务，而不是每做一步都停下来问用户。比如一个AI代理负责自动支付API调用费用、管理链上资金、执行跨链兑换，甚至根据预设条件向不同服务商付款，如果每笔交易都需要人手动确认，那么所谓“自主代理”很快又会退化成一个带聊天界面的传统钱包。
Tether的WDK已经在尝试解决这个矛盾。其MCP Toolkit允许开发者把钱包、兑换、跨链、借贷等功能以工具形式提供给AI代理，并支持写入操作进行用户确认。官方文档显示，该Toolkit目前仍处于Beta阶段，内置35个工具，支持包括Ethereum、Bitcoin、Solana、TON、Tron等在内的13条区块链。
但“让AI能够花钱”和“让AI安全地花钱”，其实是两回事。
WDK CLI目前的安全模型已经把这个问题暴露得比较清楚。Tether文档明确提醒，解锁后的钱包属于一种本地热钱包状态，在Unix类系统中，只要其他进程运行在相同操作系统用户下，并且能够连接本地daemon，就可能请求签名或发送交易，不需要再次输入钱包密码。官方因此建议使用专门的钱包、较短的解锁时间以及有限资金进行测试。
这也是为什么Tether目前仍将相关工具标注为Beta，并建议开发者使用专用钱包和有限资金进行集成测试。WDK CLI文档显示，目前对应版本为beta.3；MCP Toolkit则处于beta.1阶段。
换句话说，现在还不是把主钱包交给AI代理的时候。
更值得观察的是，Tether为什么要把这件事情做得这么底层。
过去一年，AI Agent与加密支付之间的连接越来越明显。AI代理可以搜索信息、调用API、运行代码，但一旦涉及真实世界里的支付，传统支付系统往往需要账户、身份认证和人工授权。区块链钱包则天然提供了一个可以由软件直接控制的资产账户。
这让稳定币尤其适合成为AI经济中的“机器货币”。
一个AI代理可以替用户购买算力、调用模型、支付数据接口，或者向另一个代理支付服务费用。金额可能不大，但交易次数会非常多。传统银行账户并没有为这种高频、程序化的支付场景设计，而链上钱包恰好可以被软件直接调用。
Tether显然正在押注这个方向。
它过去主要围绕USDT建立稳定币流动性，如今开始向钱包、支付基础设施和开发者工具继续下沉。WDK官方定位本身就是让人类、机器和AI代理都能够构建多链、自托管钱包。
这意味着Tether的竞争边界正在发生变化。
如果AI代理未来真的成为链上经济中的重要交易主体，那么钱包就不再只是用户进入加密市场的入口，而可能变成AI代理的金融账户。谁控制钱包接口，谁就有机会参与到代理支付、自动交易、链上服务采购等更底层的交易流中。
当然，这里面还有一个非常现实的矛盾。
AI可以自主执行，但资产最终不能没有边界。
一个代理如果拥有100美元的操作权限，和拥有100万美元，风险完全不是一个数量级；允许它向固定地址支付，也和允许它调用任意智能合约存在明显差别。
所以真正决定AI钱包能否大规模落地的，可能不是MCP能不能调用钱包，而是权限系统能否足够细。哪些资产可以动、每天最多花多少、可以向谁付款、哪些合约禁止调用、什么时候必须重新获得用户确认——这些规则最终会比“AI能不能发起交易”更加重要。
Tether现在提供的是基础设施，而不是一个已经完成的答案。
从CLI到MCP，再到更完整的Agent钱包体系，实际上是在把“AI能够使用加密资产”这件事情从概念变成开发者可以直接调用的接口。下一阶段真正的竞争，可能就会从钱包连接能力转向授权和风险控制。
当AI开始拥有自己的钱包之后，Crypto过去反复讨论的“人类自托管”会出现一个新版本：资产由人拥有，但部分执行权交给机器。
这一步走得多远，最终取决于人和机器之间那条权限边界，能不能被真正写进代码，而不只是写在产品说明里。
Tags: Tether
