Um servidor MCP com regras: agentes de IA dentro de limites

Agentes e dinheiro

Um agente que rebalanceia um portfólio, paga por um serviço ou reforça uma posição precisa ler saldos e enviar transações. Dar a ele uma chave privada (private key) é dar tudo. Dar a ele uma chave de API de corretora não é muito melhor. O que um agente deveria receber é uma permissão estreita, revogável e com limites, e um log do que ele fez.

A AirNox Wallet oferece exatamente isso por meio do Model Context Protocol, o padrão aberto que os frameworks de agentes usam para conversar com ferramentas. Qualquer cliente que fale MCP pode se conectar à carteira. A carteira é a única autoridade: o agente propõe, a política dispõe.

Negado por padrão

De fábrica, um agente não pode fazer nada. Não há carteiras expostas, nem operações permitidas, nem limites definidos, o que significa que todo pedido é recusado. Você libera as coisas de propósito, uma decisão de cada vez, na própria interface da carteira. Nada que um agente envie consegue mudar a política, porque a política simplesmente não é acessível pela interface MCP.

A política

Exposto. Você escolhe quais carteiras e quais endereços os agentes podem sequer ver. Um endereço que não foi marcado para agentes não existe para o agente. Endereços marcados aparecem sinalizados na janela da carteira, para você sempre saber quais estão visíveis.

Permitido. Para cada carteira e endereço exposto, você escolhe quais operações são permitidas: ler saldos e histórico, pedir cotações, enviar uma transação, fazer swap. Acesso de leitura não implica acesso de escrita.

Limites. Os gastos têm teto em moeda fiduciária (fiat), por hora, por dia e no total. Os limites podem ser definidos de forma global, por carteira e por endereço, e vale o mais restritivo. Quando um limite é atingido, o pedido é recusado com um motivo que o agente consegue entender, e o agente pode esperar ou perguntar a você.

Log de auditoria (audit log). Toda chamada é registrada: o que o agente pediu, o que a política decidiu e o que a carteira fez. O log pode ser filtrado por carteira ou por endereço, então você pode revisar a atividade de um agente numa conta sem ler tudo.

No modo AirGap

Numa carteira cujas chaves ficam no celular, a política do desktop é só metade da história. Toda transação que um agente propõe continua precisando ser assinada no celular. Você pode confirmar cada uma manualmente, lendo como o celular a decodificou, ou definir no próprio celular regras do que ele pode assinar sem perguntar. E existe uma fronteira que o desktop não pode cruzar: só o celular pode expor um endereço air-gapped para agentes. O desktop não pode conceder isso em nome do celular.

Isso mantém a cadeia de autoridade intacta. O agente pede ao desktop. O desktop aplica a sua política. O celular aplica a dele e guarda a chave.

Como ele se conecta

O servidor MCP roda dentro da carteira. Um agente se conecta a ele localmente, por um pequeno inicializador (launcher) para clientes que usam entrada e saída padrão, ou por um endpoint local protegido por um token que a carteira emite. Não há retransmissão pela nuvem nem conta com a gente. O agente roda na sua máquina, conversa com a sua carteira e fica dentro das linhas que você traçou.

Tudo o que a política não permite é recusado. Tudo o que é permitido deixa uma linha no log. É assim que uma carteira para agentes deveria ser.