MetaMask, Grok Bot’ta Agent Wallet eklentisini yayımladı: Onay kapsamı işleme göre değişiyor

MetaMask, 28 Ekim’de Grok Bot pazarında Agent Wallet eklentisini yayımladı. Kullanıcılar, bağladıkları cüzdanın bakiyesini görüntüleyip işlem talimatı verebiliyor.

MetaMask, eklentinin token takaslarını, ağlar arası transferleri, Hyperliquid’de sürekli vadeli işlemleri, Polymarket işlemlerini ve varlıkları getiri kasalarına yatırmayı desteklediğini açıkladı. USDC bakiyesi de görüntülenebiliyor.

Eklenti, Grok Bot’un kendi cüzdanı değil; MetaMask’ın sunduğu cüzdan özelliklerini kullanıyor. TokenPost, daha önce Agent Wallet’ın Grok Bot’a bağlanmasını ele almıştı. Bu duyuru ise eklentinin Grok Bot pazarında kullanıma sunulmasıyla ilgili.

Kullanıcılar eklentiyi ekledikten sonra oturum açma yöntemini, cüzdan türünü ve işlem modunu seçiyor. Ardından Grok Bot’a sohbet yoluyla talimat verildiğinde eklenti cüzdan komutlarını yürütüyor.

Bakiye sorgulama gibi yalnızca okuma yapan talepler işlem onayı gerektirmiyor. Varlık transferlerinde işlem ayrıntıları inceleniyor; belirlenen politikaların dışına çıkan işlemler için ek onay istenebiliyor.

Sunucu cüzdanı seçildiğinde anahtarlar güvenilir yürütme ortamında (TEE) saklanıyor. Grok Bot, kullanıcının mevcut ana cüzdanına veya kurtarma ifadesine erişmiyor. Desteklenen işlemler yürütülmeden önce simülasyondan ve tehdit taramasından geçiriliyor.

Guard modunda izin verilen ağlar, adresler ve alıcılar listesiyle 24 saatlik çekim limiti uygulanıyor. Bu sınırların dışındaki işlemler e-posta veya MetaMask mobil uygulamasındaki iki aşamalı doğrulama onayıyla yapılabiliyor.

Token takasları ve köprü işlemleri, işlem başına çekim limiti ve tehdit taramasına tabi. Sürekli vadeli işlemlerde ise Hyperliquid’e para yatırma aşamasında cüzdan limitleri ve onaylar kontrol ediliyor.

Hyperliquid’e para yatırıldıktan sonra pozisyon açma, değiştirme veya kapatma işlemlerinde aynı cüzdan aşamasındaki kontroller yeniden uygulanmıyor. Bu nedenle para yatırma için gereken onaylar ile platform içindeki pozisyon yönetimi birbirinden ayrılıyor.

Polymarket’e para yatırırken cüzdan kontrolleri uygulanıyor. Emirler ve iptaller platformun zincir dışı emir defterinde işlendiği için Guard modu her emri ayrı ayrı değerlendirmiyor.

Beast modunda izin verilenler listesi ve 24 saatlik çekim limiti uygulanmıyor. Tehdit taraması sürüyor; kötü amaçlı veya riskli işlemler için ayrıca onay gerekiyor.

xAI, Grok Bot’u 11 Ağustos 2026’da beta sürümünde kullanıma sundu. Grok Bot, bulut bilgisayarlarında uygulama ve web sitelerini kullanmak üzere tasarlandı.

xAI, birden fazla botun işleri paylaşabildiğini ve tekrarlanan adımları kaydedebildiğini açıkladı. Botlar, kullanıcı başında yokken de çalışmayı sürdürüyor; karar veya onay gerektiğinde kullanıcıya bildirim gönderiyor.

TokenPost daha önce Grok Bot’un e-posta ve takvim işlemlerini ele alan özelliklerini de haberleştirmişti. MetaMask’ın yeni eklentisi, bu botlara kripto cüzdanı komutları ekliyor.

xAI, güvenlik belgelerinde web sayfaları ve uygulamalardan gelen yanıtların botun davranışını yönlendirebildiği prompt enjeksiyonu riskini açıkladı. Onay adımları ve ağ politikaları riski azaltabilir ancak tamamen ortadan kaldırmaz.

Aynı hesaptaki birden fazla bot bulut bilgisayarını paylaşıyor. Bu nedenle birden fazla bot oluşturmak erişim kapsamlarını birbirinden ayırmıyor. MetaMask’ın duyurusunda eklenti üzerinden gerçekleşen işlem hacmi veya kullanıcı sayısı açıklanmadı.