As carteiras agenticas da TON transformam bots do Telegram em entidades de despesa

O novo padrão de “Agentic Wallets” da TON permite que bots de IA do Telegram mantenham carteiras financiadas pelos utilizadores na TON, gastando dentro de limites apertados como actores financeiros semi‑autónomos dentro da conversa.

Resumo

• A TON Tech lançou “Agentic Wallets”, um padrão aberto e autocustodiado que permite que agentes de IA no Telegram guardem fundos e executem transacções on‑chain na blockchain TON sem necessidade de aprovação do utilizador em cada acção.
• Cada agente recebe uma carteira dedicada, financiada e detida pelo utilizador, com limites rígidos de gastos e acesso revogável, transformando efectivamente os bots em actores financeiros limitados que podem negociar, pagar subscrições e interagir com DeFi dentro do ecossistema de aproximadamente 1 mil milhões de utilizadores do Telegram.
• A mudança está a ser vendida pela Andrew Grekov, da TON Tech, como o salto de “assistentes para actores”, mas também abre uma nova superfície de ataque e de governação em torno de comportamentos indevidos do agente, prompt‑injection e responsabilidades diluídas entre utilizadores, programadores, o Telegram e a rede TON.

TON Tech — a equipa de infra‑estrutura por trás de The Open Network — lançou as Agentic Wallets a 28 de Abril de 2026, descrevendo‑as como “carteiras de autocustódia concebidas para agentes de IA autónomos na TON” que, finalmente, dão aos bots do Telegram uma forma nativa de mover dinheiro. De acordo com os documentos da TON e com anúncios de suporte, cada agente de IA pode criar a sua própria carteira on‑chain, financiada directamente pelo utilizador; o agente gere então esse saldo de forma autónoma, enquanto a propriedade continua ancorada na carteira principal do utilizador e pode ser revogada a qualquer momento.

Os agentes de IA da TON recebem carteiras reais, não apenas um verniz de UX

O ponto crucial é que isto não é uma camada de custódia nem um hack de escrow de chaves centralizado. A TON Tech sublinha que “nenhum intermediário detém fundos em qualquer momento” e que as carteiras TON existentes exigem “nenhuma actualização” para encaixar no esquema, que é implementado como um padrão de contrato em vez de um novo silo de aplicação. O desenho usa uma arquitectura de controlo em separado: os utilizadores mantêm as chaves‑mestre; os agentes recebem permissões estreitas a nível de contrato para iniciar transferências, swaps e interacções com DeFi dentro de um orçamento predefinido, com capacidade para os utilizadores recuperarem fundos ou terminarem o acesso do agente quando quiserem.

Do ponto de vista do produto, a jogada chave é que o próprio Telegram passa a ser a camada de interface e distribuição. A infra‑estrutura de bots do Telegram e a mensagem bot‑to‑bot já funcionam sobre, segundo se diz, mais de 1 mil milhões de utilizadores; as Agentic Wallets encaixam nesse tecido para que um utilizador possa, literalmente, pedir a um bot numa conversa para “criar uma carteira”, financiá‑la e deixá‑lo pagar por serviços, trocar tokens ou executar transacções dentro da mesma interface. Como Grekov coloca: “Agentic Wallets transformam agentes de IA de assistentes em actores — agentes no Telegram podem não só comunicar, mas transaccionar,” reduzindo a distância entre conversa e liquidação para uma única aplicação.

Capital programável com vontade — e uma superfície de ataque maior {#programmable-capital-with-a-will–and-a-bigger-att}

Os casos de uso concretos que a TON Tech e trabalhos de terceiros estão a empurrar são exactamente os que se esperaria: bots de trading com orçamentos predefinidos, agentes DeFi que tratam de staking e rotações de carteiras e automatização para pagamentos de subscrições, uso de API e micro‑transacções, tudo sem encaminhar através de custodians. A análise da Blockster é directa: isto “leva os agentes de IA baseados no Telegram para além de simples assistentes e para algo mais próximo de actores financeiros autónomos,” ou seja, uma vez definidos orçamentos e regras, o agente pode manter saldos, fazer pagamentos e interagir com aplicações on‑chain sem um humano ter de clicar “confirmar” em cada transacção.

Para cripto, é esta a verdadeira intersecção “IA + blockchain” que importa: não “tokens de IA” vaporosos, mas frameworks de agentes que conseguem manter posições, fazer roll de funding de perps, fazer dollar‑cost average num cabaz, ou executar um livro de mercado de previsão estilo Polymarket/Kalshi 24/7 dentro de uma app de chat. Na prática, significa que a próxima estratégia de trading, o próximo fluxo recorrente de remessas ou o próximo pagamento de contas transfronteiriço poderia ser delegado a scripts com identidade persistente e alcance directo on‑chain, transformando capital num processo mais próximo de algo semi‑autónomo do que num amontoado de saldos passivos.

O lado inverso é que a superfície de governação e segurança simplesmente explodiu. Nenhum dos materiais de lançamento resolve o que acontece quando um “agente” prejudica um protocolo, faz front‑run do fluxo de retalho ou passa a integrar um cartel a coordenar comportamentos estilo MEV através de DeFi dentro do Telegram. As vias de ataque são óbvias: prompt‑injection ou jailbreaks que subvertam a camada de políticas de um agente, sequestros de conta no Telegram que permitam a um atacante reconfigurar ou drenar carteiras de agentes, ou lógica de agentes mal escrita que autocompõe posições erradas e anula saldos dos utilizadores enquanto, formalmente, continua “dentro do orçamento.”

Legal e politicamente, a cadeia de responsabilidade é completamente indefinida: quando um agente a correr no Telegram usa uma Agentic Wallet para lavar fundos ou explorar um contrato DeFi, a culpa pode ser atribuída ao utilizador, ao programador do bot, ao padrão da TON Tech ou à camada de distribuição do Telegram, sem uma doutrina clara ainda para repartir responsabilidade. Essa ambiguidade é exactamente o que faz este lançamento ser maior do que mais um truque de “carteira de IA” — é a primeira tentativa séria de normalizar agentes autónomos como actores on‑chain dentro de uma aplicação de consumo mainstream, com todo o potencial de vantagem e todo o risco sistémico que isso implica.