agentwallets.si
← 返回博客

独立解读

DFNS:机构钱包和 MPC 能为 Agent 提供什么?

文章图解 · 概念示意
01机构钱包02MPC 密钥管理03审计与策略

产品分析|资料核对:2026-10-28|公开资料研究,未部署或实测

当 Agent 可能代表金融机构或支付公司动用资金时,问题不只有“怎样让它签名”,还有谁能批准规则、如何审计、密钥放在哪里。DFNS 是面向开发者和机构的钱包基础设施服务商,其钱包 API、分布式密钥管理和策略工作流可以成为 Agent 支付的底座。

公司与产品位置

DFNS 面向数字资产业务提供钱包、密钥与交易管理;它的客户可以在自己的应用中组合这些能力。公司背景。这不意味着 DFNS 已为所有场景提供完整自主采购 Agent。合作产品与 DFNS 自身服务需要区分。Stables 合作介绍

角色 需要什么 DFNS 所在层
金融或支付平台 管理大量用户钱包与交易 钱包 API 和交易基础设施
安全/合规团队 管理参与人、策略和审计 策略、治理与工作流
Agent 开发者 在限定权限下调用钱包能力 由应用连接 API 并设计权限
终端用户 理解资产归属和恢复 取决于应用与托管安排

从采购请求到签名

flowchart LR U[机构管理员设定角色与策略] --> A[Agent 发起交易请求] A --> P[DFNS 策略 / 工作流] P -->|批准或满足规则| S[密钥服务执行签名] P -->|不满足| R[拒绝或等待审批] S --> N[交易提交网络] N --> L[应用记录状态与对账]

MPC(多方计算)是让多个参与方协同完成密钥操作的一类方法;实际阈值、分片部署、恢复和客户是否自持部分组件,取决于所购方案和实现。不要把“使用 MPC”直接等同于“用户独占控制”或“Agent 无法产生损失”。

选型问题 需要核实的证据
权限如何限制 哪些交易、地址、链及阈值可被策略约束
紧急撤销 API 凭证停用、策略修改和已签交易的处理方式
资金控制 密钥分片部署、恢复权、客户与供应商的责任划分
审计与合规 谁保留请求、审批、签名和链上记录;哪些检查需第三方
Agent 支持 合作方额外提供哪些功能,哪些是 DFNS 原生能力

定价与商业模式

DFNS 价格页列出 Starter、Basic、Pro、Enterprise 的年度合同及相应钱包、用户、链和签名额度;Starter 页面列价为每年 800 美元,季度付费选项为每季度 200 美元,实际条款以当时页面和合同为准。官网表示不按托管资产规模或转账额抽成,超过额度、部署或高级功能另有条件。网络费用及第三方服务不可忽略。

分析推断:DFNS 主要向构建金融产品的团队收取基础设施订阅及规模相关费用,并以私有部署、支持和治理能力满足更复杂的企业需求。没有证据表明其 Agent 产品已有独立收入规模。

何时值得选?

如果你需要在现有金融应用中结合钱包 API、角色与签名治理,DFNS 是应考虑的底座。若你只需要使用一个现成 Agent 钱包购买 API,自己组装整套系统可能更复杂。试用前建议让供应商用相同测试用例展示:限额内通过、限额外拒绝、管理员变更策略、密钥丢失恢复以及付款后服务失败。

从金融平台接入到一次转账

假设一个跨境结算平台想在后台引入 Agent,自动购买必要的数据或执行已经批准的小额稳定币支付。合理的接入顺序是:先由平台创建组织和用户角色,明确谁负责账户、谁可以配置策略;选择钱包与密钥部署安排;再把 Agent 作为受限的请求方接入,给它最小必要权限;在测试环境中分别试验限额内、超限和未授权地址;最后由平台把签名、链上回执、订单和账务串起来。

这条路径中,平台是 DFNS 的直接客户;平台的用户未必直接与 DFNS 建立关系。密钥是否由供应商托管、客户部署部分签名组件、用户是否掌控恢复权,取决于选择和合同。DFNS 的 MPC 能降低单一密钥暴露问题,但不能消除被盗的 API 凭证、过宽的策略或运营失误。

关键决策 例子 为什么重要
签名部署 服务托管、客户参与或混合部署 影响可用性、恢复和责任分工
Agent 凭证 每个任务单独身份或共享服务账户 决定可追责性与泄露影响
策略 交易金额、对象与人工审批 决定 Agent 的可执行范围
对账 钱包动作关联到采购订单 保证财务能识别交易用途
退出 导出/迁移、审计数据保留 避免把全部运营依赖绑定在一家供应商

费用例子与合同陷阱

按 DFNS 公开价格页,Starter 示例为年度合同 800 美元,包含有限钱包、组织、链和签名额度;页面还提供按季度支付的选项,但合同期限仍需阅读。示意:如果一家团队一年只用 Starter 且不超出任何额度,基础订阅标价为 800 美元;这还不是端到端成本,因为链上 gas、入金、对账系统、人工运营和集成伙伴费用可能另算。

团队从试验扩展至多链、多用户或更高签名量时,应检查额度是否足够、能否在当前档超额使用、增加钱包和签名的计费方式、企业部署与支持是否为附加项。官网说不按托管资产或转账量抽成,并不意味着其客户的整个转账链路没有其他费用。

与其他 Agent 钱包的差别

DFNS 更适合把钱包基础设施卖给应用和机构;Tempo CLI 对应终端及脚本中的钱包请求体验;Safe 智能账户可以将某些权限规则放在链上模块里。它们不是同一产品层级,部分方案也可以组合。企业比较 DFNS 和 Fireblocks 或 Turnkey 时,应把同一任务交给双方演示:预设目标地址、设置金额门槛、触发人工审批、查询审计记录和撤销访问,而不是只看 MPC、API 或 AI 标签。

一个典型反例是策略只检查单次支付,Agent 被攻击后连续发起许多低于单笔上限的请求;这时累计额度和速率限制是否存在、是否涵盖该链和签名类型才是关键。另一个反例是机构要求支付前验证服务商身份,而钱包策略仅限制地址:账户映射、制裁筛查和内容质量判断仍需其他系统承担。

什么情况下先别急着采购?

如果业务仅有一个开发者、每月几次试验性付款、无需机构部署和组织治理,那么钱包基础设施的年度合同、集成工作量和审计流程可能比被购买的内容更昂贵。先用明确标注测试环境的简单钱包验证用户是否真的需要付费数据,能够降低过早采购的风险。相反,当平台已经服务多个客户、需要跨角色审批和可复核记录,不能只比较钱包创建价格,还要把技术支持、密钥恢复和合同责任计入总成本。本文未体验 DFNS 的沙盒,无法判断实际接入难度或服务表现;这些应作为试点项目的验收内容。

如果采购决策依赖机构级响应时间,也应要求服务商在合同中列明适用时区、响应与修复的区别、支持渠道和升级路径,而不是仅依赖套餐名称。上线前还要明确链拥堵或供应商服务中断时的应急处置。

资料:DFNS 平台;价格及套餐;合作案例;开发文档。