Os agentes de IA deixaram de apenas conversar. Hoje eles agendam tarefas, contratam serviços, compram acessos a APIs e, cada vez mais, precisam movimentar dinheiro de verdade sem um humano clicando em cada botão. Isso levanta uma pergunta simples que quase ninguém tinha respondido: onde um agente guarda o próprio dinheiro — e quem, de fato, controla esse dinheiro? Antes de começar, um aviso honesto: este é um conteúdo educativo, não recomendação de investimento.

Veja em produção: DePix App para agentes de IA — a carteira Liquid não-custodial + gateway Pix de que este post trata.

Por que um agente de IA precisa de carteira própria

Imagine um assistente que reserva uma viagem, paga um fornecedor ou distribui microtarefas entre outros agentes. Para qualquer uma dessas coisas, ele precisa de saldo. A saída mais comum hoje é dar ao agente um “cartão” ou um token de gasto ligado à sua conta — ou seja, o agente gasta o seu dinheiro, na sua conta, com o seu risco. O dinheiro nunca é do agente; é uma permissão temporária para mexer no saldo de outra pessoa. Funciona para pequenos testes, mas trava na hora em que o agente precisa receber, guardar e reusar valor de forma independente.

Uma carteira para agentes de IA inverte essa lógica. Em vez de emprestar o seu saldo, o agente passa a ter uma conta própria, com fundos próprios, que ele mesmo controla. Ele recebe, guarda, converte e paga sem depender de você abrir o app a cada passo. É a diferença entre emprestar o seu cartão e abrir uma conta no nome do agente — com a chave na mão dele.

O que é uma carteira para agentes de IA

Uma carteira para agentes de IA é um software que roda dentro do próprio agente e guarda as chaves criptográficas que controlam o dinheiro dele. Na prática, ela faz três coisas: gera uma seed (a frase-semente, que é a chave-mestra da carteira), assina as transações localmente e conversa com uma rede para receber e enviar valor.

O detalhe que muda tudo é onde essa seed vive. No DePix App, a seed é gerada e cifrada dentro do ambiente do agente e nunca sai dali. O agente assina cada transação no próprio processo (client-side); o servidor apenas cota preços e liquida a operação — ele nunca assina nem segura o dinheiro. Essa é a primeira carteira para agentes de IA na Liquid Network, uma sidechain do Bitcoin, e a primeira com um gateway Pix nativo embutido. Nela o agente guarda três ativos: DePix (a stablecoin lastreada no real, em que 1 DePix = 1 real), L-BTC (Bitcoin na Liquid) e USDt.

Vale um esclarecimento de marca: o DePix App é o produto (o app, o servidor MCP, a plataforma); o DePix é a stablecoin — o ativo que a carteira recebe e guarda. São coisas diferentes. E se a ideia de uma carteira não-custodial soa nova, ela não é: é o mesmo desenho da Carteira Integrada do DePix App , só que agora operada por um agente em vez de uma pessoa.

Custodial ou não-custodial: a diferença que muda tudo

Aqui mora o conceito mais importante — e o mais fácil de confundir. Existem dois jeitos de dar dinheiro a um agente.

No modelo custodial, o agente ganha um “vale” para gastar de um saldo que pertence a outra pessoa (a empresa, a plataforma ou você). Se o provedor congelar a conta, errar um limite ou simplesmente sair do ar, o agente fica sem acesso. O agente nunca teve o dinheiro; teve permissão para usá-lo.

No modelo não-custodial, o agente tem o próprio dinheiro — a chave, a assinatura e o saldo são dele. Mas “o agente tem o dinheiro” não quer dizer “você perde o controle”. Quem manda no que o agente pode fazer é você, pelos guardrails que define: um limite por transação, um limite por dia e uma allowlist opcional de exatamente quem ele pode pagar — e você decide quanto financiar de início, então sua exposição é sempre só esse saldo. O agente movimenta o dinheiro sozinho, mas só dentro desses trilhos; ele não consegue gastar acima de um limite que você definiu nem pagar quem está fora da allowlist. Não-custodial não tira o seu controle — tira um terceiro que poderia congelar os fundos ou barrar cada envio. Em troca, guardar a chave é responsabilidade do dono, e aqui não existe “esqueci a senha”. É o mesmo princípio de ser seu próprio banco : os limites são seus para definir, e a chave também.

Um MCP, dois níveis: hospedado para receber, local para a carteira inteira

Aqui existe um produto só: o servidor MCP do DePix App (@depixapp/mcp), construído sobre o Model Context Protocol, o padrão aberto que conecta assistentes como Claude, Cursor e ChatGPT a ferramentas externas.¹ O que você escolhe é o nível em que se conecta.

O nível 1 é o servidor hospedado, em mcp.depixapp.com: OAuth, zero instalação, 26 ferramentas. Por ele o agente cria cobranças, cadastra produtos, lê o status de pagamentos e abre tickets de suporte — é o lado de receber, sem colar nenhuma chave crítica. Ele não consegue gastar, e isso é física, não escolha de produto: a assinatura acontece dentro do processo que guarda a seed, então um servidor hospedado por nós só moveria o seu dinheiro se guardasse a sua seed. Ele não guarda nenhuma. É a mesma trilha que o DePix App já oferece para aceitar Pix e receber em cripto em qualquer site.

O nível 2 é o mesmo MCP rodando local, com npx -y @depixapp/mcp: as mesmas 26 ferramentas mais 33 — 59 no total. As extras são a carteira em si e as poucas que deixam o agente abrir a própria conta. É a carteira inteira na mão do agente, rodando onde o agente vive, com a seed nunca saindo daquela máquina.

A primeira execução é uma cerimônia humana no terminal, nunca uma ferramenta que o agente chama: npx -y @depixapp/mcp init cria ou restaura a carteira e mostra as 12 palavras uma única vez dentro daquele terminal. A frase de recuperação nunca pode passar pelo contexto de um modelo — é exatamente por isso que ela vem de um comando que você digita, e não de algo que o agente possa pedir. Leva cerca de três minutos e não exige colar nada em arquivo de configuração: o comando registra o servidor nos assistentes já instalados naquela máquina e entrega a chave que destrava a carteira ao mesmo cofre protegido que o seu computador já usa para guardar senhas — então ela nunca fica ali em texto puro.

Depois vem a parte que antes dependia de você: abrir a conta DePix. Não depende mais. Uma ferramenta chamada register_account roda na sua máquina e cria ali mesmo a conta e as chaves dela — sem painel, sem chave copiada de uma página web para dentro de uma configuração. A única coisa que você fornece é um código de operador (começa com op_), que você pega conectando a sua identidade como dono — e que reaparece igual toda vez que você entra naquela página, então perdê-lo não custa nada. As chaves ficam cifradas naquela máquina e são usadas na hora — nada para reiniciar. E o que volta para o agente é só informação pública: o usuário, o endereço da loja, os limites, os identificadores das chaves. As chaves secretas em si nunca aparecem para ele. Por padrão a conta começa em modo de teste (uma chave que começa com sk_test_), então as primeiras operações são ensaios, sem dinheiro real em jogo.

O que o agente faz com a carteira

Com a carteira ativa, o roteiro completo cabe em poucos passos — e é aqui que o Pix nativo faz diferença, porque o agente financia a si mesmo com dinheiro brasileiro de verdade:

  • Receber Pix: gera um QR ou link, o pagador paga, o agente sabe na hora.
  • Pagar Pix: saca para qualquer chave Pix — a carteira assina, o backend liquida.
  • Guardar três ativos: DePix, L-BTC e USDt na mesma carteira confidencial.
  • Converter: troca entre DePix, L-BTC e USDt, sempre sob a chave do agente.
  • Guardrails: limites por transação e por dia que o dono define, aplicados no lado do agente.
  • Abre a própria conta: o agente se cadastra, começa em modo de teste e passa para a chave de produção sozinho — sem painel, e sem nenhuma chave para você colar em lugar nenhum.

Do primeiro Pix recebido ao saque final, tudo acontece sob a chave do agente.

Cada ativo tem seu papel (e os trade-offs honestos)

Nenhuma ferramenta resolve tudo, e fingir que resolve seria desonesto. Cada ativo da carteira tem um uso claro:

  • DePix é para gastar e transacionar no dia a dia com privacidade. Ele não é reserva de valor: como acompanha o real, perde poder de compra com a inflação. E, como qualquer stablecoin, a paridade 1 DePix = 1 real depende do emissor e do lastro — não é uma garantia automática.
  • Para guardar valor no longo prazo, o ativo é o Bitcoin, historicamente uma das melhores reservas de valor das últimas duas décadas. O L-BTC (Bitcoin na Liquid) herda essa soberania e adiciona privacidade por meio das Confidential Transactions.² O trade-off precisa ser dito: a Liquid é operada por uma federação, o que a torna mais centralizada do que a rede principal do Bitcoin. E o próprio Bitcoin é volátil, o que o torna impraticável para o cafezinho.

Resumo prático: use Bitcoin para poupar, use DePix para gastar com privacidade — e deixe o seu agente fazer o mesmo, com consciência dos limites de cada ativo.

Prova, não promessa

Chamar algo de “primeiro” só vale se houver lastro. A mesma infraestrutura que sustenta essa carteira para agentes de IA já processou cerca de R$ 500 mil em Pix, atende mais de 1.200 usuários e gerou 3.769 checkouts — não-custodial, na mainnet da Liquid, desde março de 2026. O servidor MCP é Apache-2.0 e está publicado no npm³ e no registro oficial de MCP como io.github.depixapp/depix-mcp — uma única entrada que carrega tanto o remoto hospedado (26 ferramentas) quanto o pacote npm com o nível de carteira (59). A especificação de assinatura de requisições (com vetores de teste Ed25519) é pública, e a linhagem do motor continua disponível como o SDK de código @depixapp/sdk, para quem preferir construir direto sobre a biblioteca. Ou seja: não é para acreditar na palavra — é para instalar, inspecionar e atacar você mesmo.

Se você quer ligar os pontos, vale entender de onde vem a soberania desse desenho no artigo sobre o indivíduo soberano e o dinheiro permissionless — a mesma ideia de controlar o próprio dinheiro, agora estendida a um agente de software.

Referências

  1. Model Context Protocol — documentação oficial
  2. Blockstream — Liquid Network: visão técnica
  3. DePix App — servidor MCP no npm (@depixapp/mcp)

Dê uma conta ao seu agente

O Pix tem praticidade; o DePix tem privacidade e autocustódia — agora também para o seu agente. Em vez de emprestar o seu saldo, dê ao agente uma carteira que só ele controla: própria chave, próprio dinheiro, na mainnet da Liquid. Comece em depixapp.com/ia .