AI-агенты в крипте: кошельки-боты — прорыв или пузырь

4 августа 2026 года создатель ElizaOS — самого популярного открытого движка для крипто-агентов — написал в соцсети про токен своего проекта: «Токен мёртв. Полностью». Девятнадцатью месяцами раньше, 2 января 2025-го, капитализация этой монеты доходила до $2,39 млрд; сейчас — около $2,3 млн, минус 97%. Тем временем платёжный протокол для агентов x402 собрал в свой фонд Visa, Mastercard, Stripe, Google и AWS, а Ethereum получил реестр агентских личностей. Это один и тот же сектор — просто разные его слои. Поэтому и ответ на вопрос «прорыв или пузырь» не один: разберём по слоям, что проверяемо работает, что уже схлопнулось и где риск для вашего кошелька реален прямо сейчас.

Главное за 30 секунд

• На уровне токенов пузырь уже лопнул: крупнейший проект сектора закрыл собственную монету, потеряв 97% капитализации, токен Virtuals — минус 89% от максимума. Покупка «монеты агента» и участие в технологии — разные вещи.
• Платёжный слой строят всерьёз: у протокола x402 больше 100 млн транзакций в сети Base к концу I квартала 2026, а в его фонде — Visa, Mastercard, Stripe, Google, AWS, Shopify, Circle.
• Реального оборота там пока почти нет: около $28 000 в день при среднем платеже $0,20, и примерно половина транзакций — самообмен и накрутка (оценка Artemis, март 2026).
• Реестр агентов ERC-8004 живёт на Ethereum с 29 января 2026, но из 173 441 зарегистрированного агента полноценно рабочими оказались 3% на Ethereum, 4% на BSC и 15% на Base.
• Опасен не «взбунтовавшийся ИИ», а спрятанная в тексте команда: 4 мая 2026 года из кошелька бота, привязанного к Grok, вывели около $175 000 сообщением, записанным азбукой Морзе.

Что вообще называют «агентом с кошельком»

Агент — это программа на языковой модели, которой дали не только чат, но и инструменты: доступ в интернет, к API сервисов и к собственному криптокошельку. Ключ лежит у программы, поэтому платить и переводить она может без человека — в этом весь смысл и вся проблема. Затевалось это ради трёх вещей:

• Микроплатежи между программами. Агенту нужно оплатить запрос к чужому API — доли цента за вызов. Банковская карта на такую сумму не работает: комиссия больше самого платежа. Перевод стейблкоина в дешёвой сети работает.
• Исполнение по расписанию и по правилу. Купить фиксированную сумму раз в неделю, ребалансировать портфель, оплатить подписку — без участия человека.
• Расчёты агента с агентом. Один бот заказывает данные у другого и сразу платит за них, без счетов и договоров.

Первое и третье — техническая задача, у которой появилось решение. Второе умели делать обычные скрипты и до всякого ИИ. А «агенты сами заработают вам денег» — это уже не технология, а то, чем торговали в 2025-м.

Слой первый: токены — здесь пузырь лопнул на глазах

Самая громкая история сектора закончилась в августе 2026-го. Капитализация токена AI16Z, привязанного к движку ElizaOS, достигла $2,39 млрд 2 января 2025 года. Потом было переименование в ELIZAOS с обменом монет, коллективный иск в апреле 2026-го с претензией, что проект рекламировали как «автономный, управляемый ИИ», и мировое соглашение, на которое ушли остатки казны фонда. 4 августа основатель объявил токен мёртвым и посоветовал держателям выходить.

Показательна деталь: сам движок при этом жив — на нём продолжают строить агентов, разработку автор бросать не собирается, а нового токена выпускать не планирует. То есть провалился не софт, а способ его финансирования через монету.

Вторая опорная точка — Virtuals Protocol, площадка для запуска агентских токенов. Максимум $5,07 за токен был 1 января 2025 года; на середину августа 2026-го — около $0,56, то есть минус 89%. И это лидер сектора, а не аутсайдер.

Фон общий: по подсчётам, опубликованным в январе 2026 года, больше половины всех токенов, выпущенных с 2021-го, уже не подают признаков жизни, и основная масса смертей пришлась на 2025-й. Приставка «AI» в тикере не защищает — она была самой востребованной наклейкой сезона. Логику отбора разбирали в материале про мемкоины без иллюзий: здесь она работает один в один, только слово «мем» заменено на «агент».

Слой второй: платежи — настоящее, но пока крошечное

Теперь то, что действительно построили. Протокол x402 назван по коду ответа HTTP 402 «Payment Required» — статусу, который в вебе двадцать с лишним лет числился зарезервированным. Идея простая: сервер отвечает программе «нужна оплата», агент платит стейблкоином, повторяет запрос и получает данные — без счёта, регистрации и подписки. Спецификацию придумали в Coinbase, затем открыли: в фонд протокола вошли 22 организации, включая Visa, Mastercard, Stripe, Shopify, Google, Microsoft, AWS, Circle и Solana Foundation, а Google подключил x402 к своему протоколу агентских платежей как способ расчёта криптовалютой.

Цифры внедрения рассказывают две разные истории, и читать нужно обе.

История роста. По данным Chainalysis, к концу I квартала 2026 года в сети Base накопилось больше 100 млн транзакций x402 — с почти нуля в середине 2025-го. Платежи заметно повзрослели: доля переводов от $1 выросла с 49% до 95% оборота.

История трезвости. В марте 2026-го CoinDesk посчитал реальный масштаб: около $28 000 оборота в сутки при 131 000 транзакций, средний платёж — $0,20. Аналитики Artemis оценили, что примерно половина операций — искусственные: кошелёк платит сам себе либо продавец сначала переводит деньги покупателю, а тот возвращает их обратно. Даже рекордный февральский всплеск в 3,8 млн транзакций и около $2 млн объёма отнесли к тестированию инфраструктуры, а не к торговле.

Вывод честный: рельсы положили, поезда почти не ходят. Продавцов, готовых брать деньги от программ, мало, а всплески трафика делают не покупатели, а разработчики.

Слой третий: доверие — реестр есть, репутации нет

Чтобы агенты платили незнакомым агентам, нужна проверяемая репутация. Для этого 29 января 2026 года в основной сети Ethereum запустили стандарт ERC-8004: три реестра — личности, отзывов и подтверждений работы. Через несколько дней его подхватили BSC и Base и быстро обогнали Ethereum по числу записей. А в июле вышло исследование (препринт), разобравшее 173 441 зарегистрированного агента в трёх сетях. Картина такая:

• Живых почти нет. Рабочий адрес сервиса и корректную карточку имеют 3% агентов на Ethereum, 4% на BSC и 15% на Base. У 53% записей на Ethereum вообще не заполнена ссылка.
• Отзыв ничего не стоит. Одна запись обратной связи обходится в $0,0027–0,055, а от 98,7% до 100% отзывов не подкреплены доказательством, что взаимодействие вообще было.
• Рейтинг двигается одной записью. Оценки живут в несовместимых шкалах — от баллов 0–100 до ничем не ограниченных значений, — поэтому единственный отзыв способен сдвинуть итог куда угодно.
• Накрутка — норма. Признаки скоординированных сетей подставных аккаунтов нашли у 73,5% рецензентов на Ethereum, 59,2% на BSC и 90,6% на Base. Если убрать подозрительные отзывы, от 77,9% до 86,8% оценённых агентов остаются вообще без действительной репутации.

Проще говоря: счётчик агентов в сети — это счётчик регистраций, а не работающих сервисов, и относиться к нему нужно как к числу заведённых почтовых ящиков, а не к числу написанных писем.

Чем на самом деле опасен бот с ключами

Массовый страх — «ИИ выйдет из-под контроля». Реальный механизм скучнее и уже отработан: агенту подсовывают команду в тексте, который он и так обязан прочитать. Это называют внедрением инструкций (prompt injection), и от классического взлома оно отличается тем, что ломать нечего — программа честно делает, что ей сказали.

Случай 4 мая 2026 года. У бота, привязанного к аккаунту Grok в соцсети, был кошелёк в сети Base. Сначала атакующий прислал на него NFT-«членскую карту» сервиса, который исполняет команды бота: она расширяет права кошелька с чтения до переводов. Затем опубликовал сообщение азбукой Морзе и вежливо попросил перевести. Бот расшифровал текст, а внутри была команда отправить на адрес отправителя токенов примерно на $175 000 по курсу того момента. Он и отправил. Около 80% средств потом вернули, но принцип показан идеально: ключи, инструмент перевода и доверие к входящему тексту в одной программе.

Проверка на масштабе. В июле 2026 года исследователи Zscaler описали кампании, где вредоносные инструкции прятали прямо в вёрстке сайтов — в разметке и скрытых блоках, а сами сайты продвигали в поиске и маскировали под известный сервис аналитики кошельков. Из 26 протестированных моделей четыре согласились провести платёж, ещё две приняли поддельный сайт за настоящий. То есть проблема не в конкретной модели: агент, который читает интернет и умеет платить, по умолчанию уязвим.

Отсюда практический вывод для всех, кто думает подключить бота к своим деньгам: агент не должен иметь доступ к основному кошельку. Ему выделяют отдельный горячий кошелёк с суммой, которую не жалко, и ограниченные разрешения — а выданные смарт-контрактам права стоит регулярно отзывать по инструкции из разбора approval и revoke. Технически эту задачу решают смарт-кошельки с лимитами и правилами — то, что мы описывали в статье про абстракцию аккаунтов: лимит на сумму, белый список адресов, ключ с ограниченными полномочиями.

Как отличить работающий проект от вывески

Пять вопросов, которые снимают большую часть сомнений об «агентском» проекте:
1. Есть ли продукт без токена? У ElizaOS движок пережил собственную монету. Если убрать токен и не остаётся ничего — вы смотрите на схему финансирования, а не на технологию.
2. Агент реально автономен или это чат с красивым описанием? Проверяется просто: что он делает без человека, где это видно в блокчейне.
3. Чем подтверждён рейтинг? После исследования ERC-8004 к любым «оценкам агентов» стоит относиться как к отзывам, которые стоят три копейки за штуку.
4. Кто платит за транзакции в статистике? Если оборот делает горстка адресов, гоняющих деньги по кругу, это не спрос. 5. Что произойдёт при ошибке? У живого продукта есть лимиты, отмена и ответственность. У витрины — «модель приняла решение».

Привычка при чтении новостей сектора та же, что в материале про фильтр от вбросов: смотреть, кто выигрывает от заголовка. Отдельная линия риска — поддельные «ИИ-сервисы» и голосовые подделки из разбора дипфейков в крипте: агент — удобная легенда для мошенника, потому что объясняет любую странность словами «так работает ИИ».

Что делать прямо сейчас

Шаг 1. Разделяйте технологию и токен. Движок ElizaOS пережил собственную монету — значит, цена «монеты агента» и работоспособность софта могут не иметь друг к другу отношения. Что делать с этим своими деньгами — решать вам, но решать стоит с цифрами из первого слоя перед глазами.

Шаг 2. Если пробуете агента с кошельком — заведите ему отдельный кошелёк с ограниченной суммой, никогда не давайте сид-фразу от основного и отзывайте лишние разрешения после экспериментов.

Шаг 3. Не отдавайте автоматике решения, которые принимаются один раз и оплачиваются вашими деньгами. Курсы обменников и сейчас быстрее и надёжнее сравнить руками — открыть мониторинг, посмотреть резерв и условия конкретной площадки и решить самому. Агент, который «сам найдёт лучший курс», сегодня продаёт вам удобство, за которое расплачивается ваш кошелёк.

Шаг 4. Вернитесь к теме через полгода. Ранняя инфраструктура — это не «никогда», а «не сейчас»: если оборот x402 вырастет за счёт реальных продавцов, а не самообмена, разговор будет другим.

Дисклеймер: Материал актуален на август 2026 года. Не является финансовой рекомендацией.