Base MCP上线：AI代理直连链上钱包，安全边界成焦点

核心提要：Base推出MCP工具，实现AI代理与链上钱包的深度联动，支持代币兑换、转账及交易审查等功能。用户授权为核心机制，私钥始终由本人掌控，但安全风险仍受业界关注。

Base发布MCP框架，推动AI代理与链上账户无缝对接

Base近期正式推出Base MCP（Model-Connected Protocol）系统，旨在构建一个可信任的桥梁，将人工智能代理与以太坊二层网络Base上的数字身份相连接，使用户能通过自然语言交互完成加密资产操作。

核心功能实现多场景链上操作

在用户明确授权的前提下，该工具允许具备上下文理解能力的AI代理执行代币交换、资金划转、账户余额查询及交易历史追踪等行为。目前已兼容Uniswap、Morpho、Moonwell等主流Base生态应用，所有操作均在用户本地设备完成，确保私钥不被传输或存储于任何第三方服务器。

对话式资产管理成为现实

Base MCP可与遵循模型上下文协议（MCP）的AI客户端协同运行。用户只需在聊天界面中下达指令，如“查看我当前持仓”或“把10枚ETH换成USDC”，系统即可自动调用相应接口并生成待确认交易摘要。每笔请求均需经由独立弹窗进行二次确认，且界面清晰展示变动前后的资产明细。

DeFi服务模块化嵌入代理能力

初始版本已集成多个针对去中心化金融协议的功能插件，涵盖借贷市场分析、流动性提供策略建议、跨链兑换执行以及衍生品合约交互等。开发者亦可开发自定义插件，将未签名交易信息返回至平台，最终由用户通过Base账户完成签名确认，保障控制权始终归属个人。

支持AI驱动的小额支付体系

该工具还引入专为自动化代理设计的支付标准，允许基于Base或Base Sepolia测试网的AI助手使用USDC向支持该协议的API服务支付费用。已有多个平台将此机制整合进其智能体服务体系，实现低延迟、高效率的微支付流程。

安全机制面临持续审视

尽管官方强调“无用户授权即不触发任何链上动作”，且服务器端绝不接触私钥数据，但行业专家普遍认为，应将AI代理视为不可信组件。最新联合研究报告指出，必须对可信指令流与潜在污染的数据输入实施严格隔离。此前也曝出多起针对开发者环境的恶意软件攻击事件，目标包括窃取密钥、钱包凭证和敏感配置信息，凸显防护链条的重要性。