Denis Rojčyk, Software Product Lead del produttore di hardware wallet Trezor, afferma che gli agenti AI possono contribuire a preparare le transazioni in criptovalute, ma non dovrebbero mai poter finalizzarne una senza la firma tramite hardware wallet da parte di un essere umano.

Parlando in un panel a TOKEN2049, conferenza del settore crypto tenutasi il 7-8 ottobre 2026, Rojčyk ha sostenuto che agli agenti AI non dovrebbe essere affidato il controllo autonomo delle transazioni del wallet. Una registrazione della sessione è stata diffusa il 26 ottobre 2026.

Secondo la sua impostazione, esiste una linea netta tra aiutare e agire. Un agente AI può assistere nella preparazione di una transazione, ma non può completarla da solo. L'hardware wallet è il meccanismo che impone questo confine: un dispositivo fisico detenuto dall'utente fornisce la firma di origine umana che rende valida la transazione. Gli hardware wallet sono costruiti proprio su questa separazione — le chiavi che autorizzano le transazioni restano sul dispositivo dedicato, quindi nulla può essere approvato senza la conferma diretta del titolare sul dispositivo. Senza quel passaggio, nulla si muove.

I prodotti attuali di Trezor riflettono già questa filosofia. I dispositivi dell'azienda non supportano funzionalità di firma autonoma per gli agenti AI, e ogni firma richiede comunque l'approvazione manuale.

Dove Trezor e MetaMask divergono

La posizione di Rojčyk risalta se confrontata con l'approccio di MetaMask. L'Agent Wallet di MetaMask segue una strada più flessibile, permettendo agli agenti AI di operare entro parametri definiti dall'utente senza richiedere la conferma hardware per ogni transazione. Secondo quel modello, l'utente stabilisce le regole in anticipo e l'agente agisce entro tali limiti.

Secondo il modello di Trezor, invece, è l'essere umano ad approvare al momento dell'esecuzione, ogni singola volta.

Perché la firma umana è importante

L'argomento centrale a favore della firma hardware riguarda il luogo in cui risiede la fiducia. Se un agente AI può firmare da solo, la sicurezza dei fondi di un utente dipende in larga misura dal comportamento corretto dell'agente, incluso il modello, il software che lo circonda e qualsiasi dato riceva. Ogni anello debole diventa un potenziale percorso verso gli asset.

Richiedere una firma fisica riduce quella superficie di attacco. Un agente potrebbe essere ingannato, configurato male o semplicemente sbagliare, e la transazione si bloccherebbe comunque finché una persona non la esamina e conferma su un dispositivo separato.

Cosa significa per wallet e utenti

Per gli utenti, la domanda pratica è quale tipo di rischio sono disposti ad accettare. I wallet basati su regole chiedono agli utenti di riflettere attentamente sui limiti stabiliti in anticipo. I modelli con gate hardware chiedono agli utenti di rimanere coinvolti in ogni singola transazione.

La posizione di Trezor definisce inoltre le aspettative per la sua stessa roadmap. Con dispositivi che non offrono firma autonoma per gli agenti AI, ogni futura mossa verso funzionalità orientate agli agenti verrà misurata rispetto alla posizione esposta da Rojčyk a TOKEN2049. Lo standard che ha descritto è una firma di origine umana, non un'impostazione basata su policy.