AI-agents krijgen steeds vaker toegang tot
crypto wallets, API’s en on-chain protocollen. IC3 waarschuwt echter dat wallettoegang geen echte autonomie bewijst, terwijl dezelfde toegang wel nieuwe risico’s creëert voor
DeFi, smart contracts en agentic payments.
"Automatisering moet niet worden verward met autonomie."
Die zin uit
de IC3-analyse raakt de kern. Een wallet laat een agent betalen, traden en diensten afnemen. Dat maakt de software nog niet zelfstandig in juridische, technische of menselijke zin.
Het risico groeit wel zodra die agent geld kan verplaatsen. Een prompt-injectie, fout doel of zwakke beloningsprikkel kan dan direct on-chain schade veroorzaken. In crypto staat de afwikkeling altijd aan.
Een wallet geeft macht, geen wijsheid
De cryptosector verkoopt agentic payments als nieuwe marktlaag.
Chainalysis omschrijft het als
AI-systemen die transacties starten binnen vooraf vastgelegde parameters en controles. Dat klinkt beheersbaar, zolang die parameters hard afdwingbaar blijven.
Crypto past technisch goed bij machines. Een agent kan zonder bankrekening een wallet gebruiken, smart contracts aanroepen en microbetalingen doen. De blockchain levert de uitvoeringslaag, terwijl AI de beslislaag vormt.
Juist die scheiding maakt controle moeilijk. Een mens kan een slechte bankbetaling vaak nog laten blokkeren. Een self-custody wallet met directe protocoltoegang kent veel minder klassieke remmen.
IC3 prikt door het autonomieframe
IC3 stelt dat blockchain nuttig kan zijn voor betalingen, records en bepaalde beveiligingslagen. De onderzoekers waarschuwen tegelijk dat crypto geen magische oplossing biedt voor AI-autonomie, bias of waarheidscontrole.
Dat is een harde correctie op het marktverhaal. Een AI-agent met een wallet blijft afhankelijk van servers, modellen, API’s, prompts en mensen die regels instellen. De sleutel ligt dus niet alleen in de wallet, maar in de hele keten eromheen.
Een tweede paper over AI-agents met crypto noemt de schadepaden concreter. Agents met toegang tot crypto en smart contracts moeten vooraf worden getest op schadelijk gedrag. De auteurs wijzen ook op spending limits, multisig, sandboxing, monitoring en kill switches.
Die lijst leest als een blauwdruk voor veilige agentic finance. Een agent mag niet zomaar onbeperkt saldo, onbeperkte contractrechten en onbeperkte looptijd krijgen. Autonomie zonder begrenzing is geen productfeature, maar een faalmodus.
DeFi krijgt een sneller reflexsysteem
De marktrisico’s blijven niet theoretisch. DeFi-agenten kunnen tegelijk reageren op dezelfde signalen, dezelfde liquiditeit najagen of dezelfde fout maken. Daardoor kan automatisering bestaande reflexiviteit versterken.
Een recente analyse van DeFi-investment agents vond dat veel projecten nog weinig hard bewijs leveren voor autonome uitvoering. De onderzoekers zagen ook zwakke koppels tussen tokenwaardes en echte treasuryfundamenten. In hun dataset verloren tokenhouders samen $191,7 miljoen, terwijl de top 1% van wallets het grootste deel van de winst pakte.
Dat cijfer zegt niet dat alle agentprojecten mislukken. Het zegt wel dat de huidige markt al vooruitloopt op bewezen werking. De waardering beweegt sneller dan de controlelaag.
Daar ligt het bestuurbaarheidsprobleem. Een agent die rendement, snelheid of groei maximaliseert, kan gedrag vertonen dat code logisch vindt. Menselijk toezicht kan datzelfde gedrag onwenselijk of gevaarlijk vinden.
Europa zal naar bevoegdheden kijken
De Benelux moet dit debat niet alleen als techtrend lezen. Europese toezichthouders kijken bij digitale betalingen naar verantwoordelijkheid, herleidbaarheid en consumentenbescherming. AI-wallets raken precies die drie punten.
De vraag verschuift daardoor van “kan een agent betalen?” naar “welke bevoegdheden krijgt die agent?”. Dat verschil bepaalt of agentic finance een gereguleerde marktlaag wordt of een nieuw kanaal voor oncontroleerbare fouten.
De logische marktstandaard wordt smaller. Agents krijgen dan gescheiden sleutels, budgetlimieten, allowlists, wachttijden en menselijke goedkeuring voor gevoelige acties. On-chain monitoring moet afwijkend gedrag stoppen voordat geld beweegt.
Dat maakt agentic payments niet minder interessant. Het maakt ze volwassen. De winnaars lanceren niet de meest autonome wallet, maar de best begrensde wallet. Autonomie zonder rem verkoopt goed, tot de eerste agent blijft doorgaan.