Fireblocks：机构如何给 Agent 支付装上策略、审批和审计

产品分析｜资料核对：2026-10-28｜基于公开资料，未接入或实测

对金融机构而言，Agent 能发起付款只是起点：还要解释它为什么有权使用资金、交易由谁批准、策略在哪里生效，以及事后如何对账。Fireblocks 将其机构数字资产钱包、安全和工作流经验延伸到 Agent 钱包场景，重点面对支付平台、金融科技公司和企业。

从机构钱包到 Agent

Fireblocks 提供数字资产钱包、密钥安全、交易审批及相关网络服务。其 Agent 钱包材料提出范围受限的授权、交易策略和审计；这不是说所有 Fireblocks 客户默认拥有所有 Agent 特性。Agent 方案对比是公司自述，其他厂商对比部分应独立核验。

使用者	任务	需要确认的责任
金融或支付平台	嵌入 Agent 钱包并管理支付	钱包持有、客户身份和运营责任
风控与财务团队	限定权限、审批并记录交易	谁管理政策，发生异常谁处理
Agent	在允许范围调用付款	不应获得超出任务所需的权限
用户	授予和撤销权限	撤销范围、对已签交易影响

一笔企业 Agent 付款

flowchart LR U[机构设定额度与审批] --> A[Agent 请求向服务商付款] A --> P[策略检查与必要审批] P -->|允许| S[钱包基础设施签名] P -->|不允许| X[拒绝或待人工处理] S --> N[资金网络处理] N --> R[记录交易与结算信息] R --> D[服务商交付并对账]

Fireblocks 官方资料描述 MPC 密钥管理与策略控制。MPC 通过多方协作完成签名，但部署、密钥份额与托管安排依产品和合同变化。它还宣称在部分 Agent 钱包配置支持支出限制、商户白名单、时间限制、x402 和 MPP；具体网络、场景与可用性要逐项验证。官方介绍

能力、边界与验证

主题	可讨论的能力	必须追问
委托	按 Agent 设置权限范围	谁能创建、修改、撤销策略？
风险控制	金额、目标、频率等策略	对签名消息、批量交易和所有网络是否一致？
合规	供应商介绍 KYT 等控制	哪些是自有产品、外部服务或客户职责？
记录	面向企业的工作流与交易记录	能否关联购买内容、账单和交付状态？
协议	宣称支持 x402、MPP	特定资产、链和 facilitator 是否支持？

策略执行不保证 Agent 买到的内容有价值。已签署或提交的交易能否阻止、失败后如何对账，必须在具体产品和网络上验证。

商业模式

Fireblocks 价格页列出 Essentials 的月费、使用期限、包含的出站额度和超额规则，Pro、Enterprise 等按合同定制；部分服务为附加项。签约时要确认报价针对哪些产品、额度如何计数、网络和第三方费用是否另计。分析推断：公司通过机构软件订阅、用量及增值服务变现，Agent 钱包可以成为向支付和 AI 平台销售现有基础设施的入口；官方未单独披露 Agent 产品收入。

值得谁考虑？

当企业已有数字资产运营、审批及审计要求，并需要把 Agent 纳入现有治理框架时，Fireblocks 值得评估。轻量开发者应先算清订阅、集成与运营成本；无论选哪家，都应在测试环境演示限额、策略变更、撤销、签名与对账失败的完整路径。

如果企业要让 Agent 付费，怎么接入？

考虑一家提供企业财务软件的公司，希望 Agent 在完成任务时为数据接口支付小额稳定币。一个可审查的接入路径是：首先明确最终客户、资产拥有者、托管责任以及交易用途；接着确定钱包产品、支持网络和必要权限；然后由管理员配置 Agent 可操作的目标、额度和审批规则；Agent 提交请求后，通过钱包与风险策略处理签名，再由网络执行交易，最后把付款记录与采购任务、服务响应和财务账单关联。

这只是基于产品能力整理的设计示例，本文没有部署 Fireblocks，也没有证明某一个套餐已包含该例全部功能。正式采购前必须确认钱包类型、协议、审批和审计能力都覆盖目标链与账户模型。

阶段	测试用例	对负责人意味着什么
创建钱包	用户和 Agent 分别由谁控制	法务和安全团队确认托管与权限
请求付款	指定金额、币种和收款对象	检查业务规则能否表达
触发限制	连续多笔小额、改目标地址、批量请求	区分单笔、累计和速率限制
付款失败	签名成功后网络超时	不盲目重试，先确认交易状态
事后审计	查出每笔付款对应的任务和批准	确保账本、网络和商户记录能关联

保护的是签名，还是完整采购？

Fireblocks 提到权限、MPC 和合规控制，但安全能力分布在不同环节。签名前控制可以拒绝不符合规则的交易；链上执行结果说明网络发生了什么；服务商的交付记录说明内容有没有返回。三者都需要保存，才能还原一笔采购。即便收款地址经过白名单审核，也不能由钱包单独证明这份数据是真实或适合研究的。

需要特别考察的是策略修改权：Agent 即使不能改额度，如果平台管理员凭证被盗且能立即放宽策略，攻击路径仍然存在。询问供应商哪些变更需要多人批准、是否有等待期、谁能删除审计记录，并根据自己的组织流程设计职责分离。Fireblocks 产品介绍

企业版报价怎样算才有意义？

价格页列出 Essentials 每月 999 美元、最长六个月以及季度出站额度和超额规则；具体客户资格、续期价格和计算范围应以合同为准。假设团队使用该报价试点 3 个月、均满足套餐条件，仅基础费示意为 999×3＝2,997 美元；这不是最终报价，还要计算网络费、额外交易、部署、合规和外部服务等。

如果团队每月只有几十次微支付，固定基础费可能远高于数据费；但如果已经需要机构级治理和多个钱包，比较增量成本更有意义。应让供应商针对预计钱包数、出站量、网络与支持级别给出试点及扩展后的报价。

和其他底座怎么选？

与专注签名策略和开发者集成的 Turnkey 相比，Fireblocks 的产品表达更侧重机构级工作流、安全与运营；与 DFNS 一样，两者均有钱包和企业控制能力，但托管、MPC 部署、合规职责与费用不能凭名称推断。评估时把同一测试案例交给各家：向已批准服务商支付，超额时拒绝，再撤销权限，并提供可复核的日志和恢复流程。

资料：Agent 钱包对比；产品定价；钱包安全材料。