从存币到 AI 代理支付：MetaMask 的开放货币战略拆解
核心要点
银行 APP 里的余额，并不是你直接持有的钱，而是银行账本上记录的一笔债权。这种封闭货币需要许可、依赖中介、高度碎片化，一旦钱要跨系统或跨境，摩擦立刻显现。
开放货币把金钱的中心从机构账户转移到用户钱包。钱包不是存放资产的盒子，而是移动资产的钥匙。在自托管的基础上，金钱变得可编程、可组合。
MetaMask 正通过叠加 mUSD、卡片和代理支付，把钱包进化成金钱的操作系统。存储、消费、支付甚至代理授权，都汇聚到同一个钱包里。这正是钱包的终局——开放货币。
你真的控制着自己的钱吗？
打开手机上的银行 APP。主屏幕正中央显示的余额，我们自然会觉得这就是自己的钱。日常生活中，这个信念很少出问题。工资准时到账，刷卡、转账只需点几下。在金融基础设施完善的国家，用户体验几乎没有摩擦。因此，大多数人根本不会去问：「这笔钱是我直接拥有的吗？」
但从结构上看，银行 APP 里的余额并不是一堆实体现金。它更像是账本上记录的银行对我的支付义务。换句话说，它不像我手里的现金，而更像是对银行的债权。只要这笔钱是银行账本上的债权，最终决定能否移动它的权力，就很难完全属于我。
平时这个事实并不明显。但一旦遇到转账限额或账户被冻结，余额看起来还在，却一分钱都动不了。表面上看是我的资产，结构上却是对银行的权利，因此封锁或冻结的权力也存在于我之外。
如果说这是金钱法律性质带来的摩擦，我们还得看看金钱流动的碎片化基础设施。即使账户正常、没有限额，一旦钱要进入另一个系统，摩擦就会出现。比如跨境转账：同一货币区内没有的过滤器开始出现——外汇、中间行、手续费、工作日。我无法完全控制钱什么时候到账。
这两种摩擦来自同一个结构：机构把我的钱锁在封闭账本里，而这些账本彼此碎片化。拥有钱和能够按自己意愿移动钱，是两件完全不同的事。我们把日常生活中遇到的这种具有这些特征的货币，称为「封闭货币」。这种结构造成的瓶颈通常很难察觉，只有当钱跨境、跨平台或跨系统时，才会清晰暴露出来。
这种封闭结构能否被打开？开放货币就是一次试图解决这个瓶颈的尝试。它的基本想法是：让金钱像互联网一样流动，不再被锁在特定机构或国界之内。
什么是封闭货币？
要理解开放货币，先得看清封闭货币。
首先，封闭货币是需要许可的。要移动钱，必须有人批准。银行批准转账，卡组织批准支付，支付网络处理交易。用户按了按钮，但钱的实际移动是在系统内部被授权的。
封闭货币是中介化的。我和我的资产之间，总有一个第三方。银行 APP 是银行账本的窗口，券商 APP 是券商账户系统的屏幕，支付 APP 表面 UX 流畅，底层依然是银行、卡公司和商户结算网络的接口。
最后，封闭货币是碎片化的。银行账户里的钱、券商账户里的钱、支付 APP 余额、交易所余额、海外账户里的美元，看起来都是「我的钱」，实际上却分散在不同系统里。钱要从一个系统转到另一个系统，每次都要重新走提现、入金、结算、审批这些程序。
这套结构很稳定。它包含消费者保护，很多情况下可以追回资金，用户也已经习惯。因此，单纯说「银行是假的」反而会削弱开放货币的说服力。人们已经用得很好，这套系统也运行了几百年。
真正的问题是：在金钱已经通过互联网移动的时代，它是否还应该保持如此封闭？音乐从文件走向了流媒体，软件离开了光盘进入云端，信息通过 API 跨越了门户和 APP 的边界。而金钱却依然散落在机构专属账本里。开放货币正聚焦于这一点。
开放货币改变了什么？
开放货币把金钱的中心从机构账户转移到用户钱包。
在开放货币的世界里，用户用钱包连接网络。这里的钱包不只是一个 APP。在链上，钱包是账户、是登录、是签名权限，也是移动资产的钥匙。如果银行 APP 是账本的窗口，钱包则更接近直接移动资产的权力。
当然，资产并不物理存在于钱包里。链上资产记录在区块链的地址上，钱包管理的是能移动这些地址资产的私钥和签名权限。简单说，钱包不是装钱的盒子，而是移动钱的钥匙。
直接持有这把钥匙，就是自托管。自托管不只是「我自己存」，而是不把钱存进别人的账户，而是用自己持有的钥匙直接控制资产。开放货币的核心就是控制权。
区块链之所以契合这套结构，原因很清晰。它把金钱变成公共网络上的状态，而不是某家公司数据库里的记录。任何人都能看到相同的规则，使用相同的地址体系，与相同的协议交互。资产可以全天候移动，可以通过智能合约附带条件和逻辑，服务之间可以无需许可地连接。
这就是可编程货币和可组合货币。金钱不再只是被发送和接收的数字，它可以与代码结合、自动移动、连接其他金融协议，并在全球网络上直接结算。
到这一步，区块链从抽象的技术讨论，变成了用户能感知到的体验。比如自由职业者接收海外客户付款、创业公司给多国团队发薪、用户想在交易所之外持有和使用稳定币。同样适用于游戏、创作者、AI 代理等互联网原生经济活动，以及全天候在开放市场中移动资产的链上用户。对他们来说，重要的是钱能在不被锁进特定银行、国家或 APP 的情况下流动。
这套结构本身并不是已经完成的替代方案。自托管给了用户控制权，也给了用户责任。密钥管理、钓鱼、错误签名、恢复，都是用户必须自己处理的风险。因此，开放货币的核心问题，不只是「用户是否直接控制自己的钱」，而是在保持用户控制权的同时，能否降低安全和用户体验的摩擦。
MetaMask 想要做什么？
这场转变的中心是自托管钱包，而 MetaMask 是钱包如何进化成金钱平台的清晰例子。
它一开始只是一个简单钱包。在 MetaMask 出现之前，与以太坊网络交互意味着要面对命令行。运行节点、连接 RPC、直接处理私钥、逐笔签名交易，这些对普通用户来说是难以跨越的门槛。MetaMask 用浏览器扩展把门槛降了下来。创建以太坊账户、连接 dapp、签名交易，变成了几次点击的事。
随着更多类似结构的钱包出现，时间推移，钱包的角色开始变化。起初它只是存代币，后来成为登录 dapp 的方式，再后来承担了兑换、跨链桥和多链连接。现在，稳定币、卡支付、收益产品和衍生品都在进入钱包。贯穿这一转变的是：在自托管的基础上，金融功能正在被吸收进钱包。
现有的金融科技超级 APP 也会叠加很多功能。它们把转账、投资、卡片、积分、贷款都放进一个 APP。但大多数仍然运行在平台账户和合作金融机构的账本上。用户得到了方便的 APP，钱却仍在封闭系统里。
MetaMask 走的是不同方向。它把用户的钱包放在金融活动的中心。无论用户兑换、持有稳定币、跨链还是用卡，起点都是用户的钱包，而不是平台账户。这看起来可能只是小差别，但在开放货币的结构里，这是关键点。金钱的控制权从平台账户转移到了用户钱包。
钱包里的美元：mUSD
MetaMask 的 mUSD 展示了这个方向。
市场上已经有多种基于美元的稳定币。mUSD 的特别之处不在于发行本身，而在于它能直接在钱包体验中被处理。用户可以在钱包里持有基于美元的资产，进行兑换、跨链，需要时存入 DeFi，也可以用于支付。
以前，这个流程被拆成好几个步骤。用户在交易所买资产，转到钱包，连接 dapp，再转回交易所套现。对链上用户来说已经很麻烦，对普通用户更是真正的门槛。他们只想用钱，却不得不像水管工一样操作：要知道用哪条链、提现到哪个网络、什么是桥、为什么需要手续费。
mUSD 把这些步骤收进了钱包。当基于美元的资产坐在钱包里，并能同时连接链上金融和现实世界支付时，钱包就不再只是存储的地方，而变成了存储、使用和支付都能在一个钱包里完成的结构。
此外，用户 Money Account 中持有的 mUSD 可产生最高 6% 的年化收益率（APY）。这不是 MetaMask 直接支付的利息，而是存款资金被自动用于链上借贷市场后产生的可变收益。重要的是没有锁定期，用户可以随时自由花费、发送和交易这些资金。
链上金钱进入现实世界：MetaMask 卡
开放货币要真正发挥作用，最终必须能被花出去。
即使用户在链上把资产管理得很好，如果不能在附近咖啡店买一杯咖啡，对大众市场来说体验依然不完整。实际生活中，人们更关心的是能真正用于支付的钱，而不是金融哲学。这就是为什么 MetaMask 卡很重要。
许多现有加密卡要求用户把资产存入交易所或卡公司账户。它们方便，但把用户重新带回了托管结构。为了用加密货币，用户最终还是把资产交给了第三方。
MetaMask 卡把资产保留在用户钱包里，直到支付前一刻。用户可以把钱包里的资产连接到现实世界的卡支付网络。这是链上资产不再只是投资 APP 里的数字，而变成日常生活支付方式的时刻。
这是开放货币最直接的画面。钱在支付前一刻还在我的钱包里，需要时在真实商户使用。存储、管理和消费金钱的中心，变成了一个钱包。
目前仍有实际限制，包括支持的国家、发卡机构、卡网络、监管和商户政策。这些问题仍在解决中，因此不同地区的用户体验还不一样。即便如此，MetaMask 展示的方向很清晰：钱包正在成为链上资产与线下支付之间的接口。到这一步，钱包不再是「存币 APP」，而是实际使用金钱的支付接口。
开放货币的另一个工具：代理钱包
我们再看更面向未来的话题。到目前为止讨论的一切，都有一个前提：移动和使用钱的主体是人。
但如果花钱的主体不是人呢？当 AI 代理进行研究、续订订阅、为每次 API 调用结算费用时，这个前提开始动摇。如果代理每次支付都要人去批准签名弹窗，那就不是自动化。这正是代理支付的瓶颈。交易需要以机器速度发生，但人类决策却进入每一笔交易。
最简单的解决办法是把整个私钥交给代理。但这直接破坏了自托管。一旦钥匙交出去，代理可以随意使用整个钱包，用户就失去了控制权。自动化是以牺牲开放货币本应保护的控制权为代价的。
MetaMask 走的是另一条路。智能账户利用账户抽象，在不交出钥匙的情况下，只委托特定权限。通过 ERC-7710 委托和 ERC-7715 权限请求，用户可以授予代理有限权限，比如「每天最多用 10 USDC，期限一个月，只能买 ETH」。代理在这个范围内可以无人干预地交易，而整个钱包的控制权仍在用户手中。这正是自动化与自托管可以共存而不冲突的地方。
这套结构本身并不完全是新想法。2023 年，MetaMask 就已经以「可信会话」的形式提出过类似思路。用户批准会话密钥后，该范围内的交易不再需要每次新签名。当时典型的例子是区块链游戏，用户不想每一步操作都处理钱包弹窗。这个从游戏起步的想法，通过 ERC-7710 和 ERC-7715 被标准化，现在成为了向代理而非人类委托权限的基础。
当 x402 加入这套结构后，代理支付的框架就完整了。x402 在 HTTP 之上定义了机器可读的支付流程。基于 ERC-7710 委托，代理可以按请求支付、自主订阅、流式小额支付，无需人工操作钱包。这在封闭货币的世界里很难实现——那里每一步都需要人类批准。一个机器在既定条件下直接向机器送钱的支付网络，在钱包之上打开了。
可以看到这一尝试的地方之一是 MetaMask 共同主办的 Smart Accounts Kit 黑客松。共有 321 名开发者和 142 个提交项目，创下 MetaMask 黑客松项目数量最高纪录。主题是代理自主支付的应用，代理也参与了评审。
在开放货币之上，钱包最终成为人类委托的代理可以移动金钱的权限层。如果钱包是金钱的操作系统，代理支付就是这个操作系统向代理和人类同时开放的时刻。
钱包的终局是开放货币
回到标题。钱包最初只是简单的签名工具。发送代币、连接 dapp、批准交易，就是它的全部。
但如果钱包是移动用户资产的钥匙，更多金融功能自然会建立在它之上。兑换、跨链、稳定币、收益产品、卡支付、多链功能、衍生品交易都会进入钱包。这不是简单的功能清单，而是钱包成为金钱操作系统的过程。
在封闭货币的世界里，金融 APP 是机构系统的窗口。在开放货币的世界里，钱包是用户在网络上直接处理金钱的起点。问题不在于钱包是否会完全取代银行。重点是出现了一个新选项。现有金融将继续很好地处理日常国内支付。但全球性、可编程、能跨 APP 和协议移动的金钱，需要不同的结构。钱包正处在那个结构的中心。
如果银行 APP 里的余额是账本上的数字，链上钱包则是直接移动资产的钥匙。封闭货币把用户带进系统，开放货币让用户用自己的钱包在系统之间自由移动。
这就是为什么钱包的终局是开放货币。代币存储、dapp 登录、NFT 只是中间站。终点是一个新的层：用户直接控制自己的钱并自由移动它，让金钱能像互联网一样流动。
