Могут ли ИИ-агенты владеть активами: что уже работает
AI-агенты уже получают крипто-кошельки и платёжные API, но юридически они по-прежнему вещь, а не субъект. Разбираем, что реально возможно сегодня и где проходит граница.
Осенью 2024 года Coinbase выпустила инструменты для платежей между AI-агентами, а компания-разработчик протокола x402 и связанные с ней проекты стали продвигать идею, что агент может держать собственный криптокошелёк и расплачиваться за API-вызовы без участия человека в моменте транзакции. Anthropic и OpenAI параллельно добавили в свои модели возможность вызывать внешние инструменты и совершать действия — покупки, бронирования, оплату подписок. Возник закономерный вопрос: если агент держит средства и тратит их сам, можно ли говорить, что он чем-то владеет. Короткий ответ — технически да, юридически нет. Длинный ответ сложнее.
Что вообще случилось
За последний год несколько крупных игроков дали агентам инструменты, которые раньше требовали человека за клавиатурой. Речь не о фантастике, а о вполне конкретных вещах: криптокошельке, привязанном к агенту, API для микроплатежей и способности принимать решения о тратах в рамках заданного бюджета.
- Coinbase представила набор инструментов (AgentKit и связанные SDK), позволяющий агенту иметь адрес в блокчейне и подписывать транзакции.
- Протокол x402 предложил стандарт оплаты за HTTP-запросы, где плательщиком может быть автоматизированный агент.
- Anthropic и OpenAI встроили в модели вызов инструментов, включая платёжные и торговые.
Всё это создаёт иллюзию, что у агента появился «свой» баланс. На деле кошелёк принадлежит тому, кто контролирует приватный ключ — человеку или компании. Агент лишь получил доступ к операциям с этим ключом.
Владение: техническое против юридического
Стоит разделить два смысла слова «владеть», которые в обсуждениях агентов постоянно путают.
Техническое владение
Агент может фактически контролировать актив: держать приватный ключ1 в своей памяти или в защищённом хранилище, к которому у человека нет прямого доступа в момент операции. Если ключ сгенерирован внутри изолированной среды и оператор его не видит, агент действительно распоряжается криптоактивом без ручного подтверждения каждой транзакции. Это реально и уже работает в тестовых сценариях.
Юридическое владение
Здесь всё иначе. Ни в одной крупной юрисдикции — США, ЕС, Россия — программа не признаётся субъектом права. Собственником может быть физическое лицо, юридическое лицо или, в ограниченных случаях, публичное образование. Агент — это объект (программное обеспечение), а не сторона правоотношения. Всё, чем он «распоряжается», юридически принадлежит владельцу инфраструктуры или тому, от чьего имени агент действует.
Агент может держать ключ, но не может держать право. Кошелёк без хозяина в правовом смысле — это не собственность агента, а бесхозная или спорная вещь чьего-то владельца.
Отсюда практическое следствие: если агент, действуя автономно, потратил или потерял средства, отвечать будет не он. Ответственность ляжет на оператора, разработчика или пользователя — в зависимости от договора и обстоятельств. Судебная практика по таким спорам в России пока не сформирована, и предсказать исход конкретного дела нельзя.
Что предлагают вместо «владения агента»
Инженеры и юристы обходят проблему субъектности несколькими способами. Каждый переносит владение на понятную праву конструкцию.
| Подход | Кто владелец | Что умеет агент | Ограничение |
|---|---|---|---|
| Кошелёк под контролем оператора | Компания или человек | Тратить в рамках лимита, подписывать транзакции по правилам | Полная ответственность на операторе |
| Оболочка через юрлицо (LLC на агента) | Юридическое лицо, за которым стоят люди | Действовать «от имени» компании | Нужны реальные бенефициары и отчётность |
| Смарт-контракт с ограничениями | Владелец ключей развёртывания | Исполнять заданную логику расходов | Ошибка в коде необратима |
| Кастодиальный счёт с бюджетом | Пользователь, кастодиан хранит средства | Инициировать платежи через API | Кастодиан может заблокировать операции |
Обратите внимание: во всех четырёх строках владелец — человек или организация. Ни одна из конструкций не делает агента собственником. Они делают его исполнителем с ограниченными полномочиями, что ближе к доверенности, чем к праву собственности.
Кому это пригодится, а кому нет
Идея «экономически активного агента» звучит громко, но пока полезна в узких сценариях.
- Пригодится: сервисам, которые оплачивают друг другу API-вызовы автоматически — например, агент собирает данные и платит за доступ к чужому эндпоинту по факту запроса. Здесь микроплатежи снимают трение подписок.
- Пригодится: исследовательским командам, которые тестируют автономные торговые или закупочные пайплайны в песочнице с жёстким лимитом бюджета.
- Пригодится частично: малому бизнесу, готовому дать агенту карту с потолком трат на рекламу или закупку расходников — но только под контролем и с логами.
- Не пригодится: тем, кто хочет «посадить агента на биржу» и уйти. Автономная торговля без надзора — это не владение активом агентом, а перекладывание своих рисков на плохо предсказуемую программу.
- Не пригодится: тем, кто рассчитывает уйти от ответственности, оформив всё «на агента». Такой конструкции в праве нет — отвечать всё равно будете вы.
Где основные риски
Автономность агента в тратах создаёт три конкретные проблемы, о которых стоит думать до запуска, а не после.
- Необратимость. Крипто-транзакция и вызов оплаченного API откатить нельзя. Ошибка в промпте или галлюцинация модели превращается в реальный убыток.
- Атрибуция ответственности. Если агент нарушил чужие права или условия сервиса, отвечает оператор. Договоры с площадками обычно запрещают автоматизацию, о которой они не знают.
- Регулирование. Платёжные операции и оборот криптоактивов регулируются жёстко. В России оборот цифровых финансовых активов и криптовалют ограничен рядом законов, и конкретные правила стоит сверять в актуальной редакции — не полагайтесь на то, что «агенту можно».
Практический вывод простой: давайте агенту не «владение», а полномочия с потолком. Лимит бюджета, белый список получателей, лог каждой операции и человек, который в любой момент может отозвать доступ к ключу.
1 Приватный ключ — секретная строка, которая позволяет подписывать транзакции и распоряжаться средствами на криптоадресе. Кто контролирует ключ, тот и распоряжается активами; потеря ключа означает потерю доступа к средствам без возможности восстановления.
Prompt-инженер: Идеальные запросы для Midjourney, ChatGPT и других моделей.
Спросить за 15 ₽Источники: Coinbase Developer Platform — AgentKit documentation, x402 payment protocol — официальная документация
Частые вопросы
Может ли ИИ-агент юридически быть собственником имущества?
Тогда как объяснить криптокошелёк, привязанный к агенту?
Если агент потратил мои деньги по ошибке, кто отвечает?
Можно ли оформить LLC или юрлицо «на агента», чтобы снять с себя ответственность?
Стоит ли уже сейчас давать агенту доступ к платежам в бизнесе?
Законно ли в России давать агенту распоряжаться криптовалютой?
Материал носит информационный характер и подготовлен редакцией «Агентуры». Он не является офертой, рекламой или индивидуальной консультацией. Упомянутые продукты, компании и торговые знаки принадлежат их правообладателям. Перед принятием решений, влекущих юридические или финансовые последствия, обратитесь к профильному специалисту.