La Cryptomonnaie de base de Coinbase offre aux Agents d'IA de nouveaux pouvoirs de portefeuille crypto

Base a lancé Base MCP, un nouvel outil qui connecte les comptes Base aux agents d'IA et permet aux utilisateurs de gérer leurs actions crypto via le chat. 

Le réseau Ethereum layer-2 soutenu par Coinbase a indiqué que l'outil peut prendre en charge les transferts, les échanges de tokens, les vérifications de solde, les consultations de transactions et les paiements x402.

Ce lancement intervient alors que Coinbase renforce son rôle dans les paiements crypto piloté par l'IA. L'angle est clair : Base cherche à rendre les portefeuilles crypto plus faciles à utiliser grâce aux agents d'IA, tout en maintenant l'approbation de l'utilisateur au cœur de chaque transaction.

Base MCP intègre les portefeuilles dans le chat IA

Base MCP fonctionne avec les clients IA qui prennent en charge le Model Context Protocol, notamment ChatGPT, Claude, Codex et Cursor. Une fois connectés, les utilisateurs peuvent demander à un agent d'IA de suivre leurs portefeuilles, envoyer des fonds, effectuer des échanges de tokens, consulter l'historique des transactions et utiliser les applications Base prises en charge depuis le même fil de discussion.

Le système ne donne pas à l'agent d'IA un contrôle direct sur les clés privées. Lorsqu'un agent propose une transaction, le compte Base ouvre une fenêtre de vérification séparée où l'utilisateur peut confirmer ou rejeter l'action. Base a indiqué que chaque transaction affiche les modifications d'actifs attendues avant approbation.

Base ajoute des applications DeFi à l'accès des agents d'IA

Au lancement, Base MCP inclut des plugins de compétences pour Moonwell, Morpho, Uniswap, Avantis, Bankr, Aerodrome et Virtuals. Ces intégrations permettent aux agents d'IA d'aider les utilisateurs à explorer les marchés de prêt, gérer la liquidité, exécuter des swaps, examiner les lancements de tokens et interagir avec les marchés de perps on-chain.

Base a indiqué que les développeurs peuvent également créer des plugins personnalisés qui renvoient les détails de transactions non signées à Base MCP. L'utilisateur signe toujours via le compte Base, ce qui maintient l'approbation finale hors des mains de l'agent d'IA. Cette configuration peut aider à limiter certains risques liés aux portefeuilles, mais elle dépend toujours de prompts clairs, de plugins sûrs et d'une vérification attentive de l'utilisateur.

x402 relie Base MCP aux paiements IA

Base MCP prend également en charge les paiements x402, conçus pour les petits paiements effectués par des agents d'IA et des services web. Selon la documentation de Base, les assistants IA peuvent payer les APIs compatibles x402 avec des USDC sur Base ou Base Sepolia.

Coinbase a développé cette infrastructure via x402 et Agentic.market. Comme précédemment rapporté par crypto.news, Agentic.market permet aux agents autonomes de trouver et d'acheter des services en USDC, tandis que l'activité x402 antérieure avait atteint environ 165 millions de transactions réglées auprès de plus de 480 000 agents au lancement.

Par ailleurs, AWS a ajouté Coinbase x402 à Amazon Bedrock AgentCore Payments, permettant aux agents d'IA de payer des services en USDC. Stripe prend en charge x402 sur Base et AllUnity propose une couche de paiement agentique utilisant le standard x402 de Coinbase.

Les préoccupations de sécurité restent partie intégrante du déploiement

Base affirme que « rien ne se passe on-chain sans votre approbation explicite » et précise que son serveur MCP ne détient ni n'accède jamais aux clés privées des utilisateurs.

Néanmoins, la sécurité des agents d'IA reste sous surveillance. Un récent rapport citant des chercheurs de Google, Meta, Gray Swan AI, EmbraceTheRed et plusieurs universités indique que les agents d'IA devraient être traités comme des composants système non fiables et devraient séparer les instructions de confiance des données non fiables.

Cet avertissement a fait suite à un autre cas de sécurité dans lequel Socket a signalé une campagne de logiciels malveillants ciblant les développeurs crypto et IA via des packages logiciels malveillants. Ce rapport indiquait que des attaquants tentaient de voler des données de portefeuilles, des clés SSH, des identifiants cloud et des clés API.