Os agentes de IA deixaram de apenas conversar. Hoje eles agendam tarefas, contratam serviços, compram acessos a APIs e, cada vez mais, precisam movimentar dinheiro de verdade sem um humano clicando em cada botão. Isso levanta uma pergunta simples que quase ninguém tinha respondido: onde um agente guarda o próprio dinheiro — e quem, de fato, controla esse dinheiro? Antes de começar, um aviso honesto: este é um conteúdo educativo, não recomendação de investimento.

Veja em produção: DePix App para agentes de IA — a carteira Liquid não-custodial + gateway Pix de que este post trata.

Por que um agente de IA precisa de carteira própria

Imagine um assistente que reserva uma viagem, paga um fornecedor ou distribui microtarefas entre outros agentes. Para qualquer uma dessas coisas, ele precisa de saldo. A saída mais comum hoje é dar ao agente um “cartão” ou um token de gasto ligado à sua conta — ou seja, o agente gasta o seu dinheiro, na sua conta, com o seu risco. O dinheiro nunca é do agente; é uma permissão temporária para mexer no saldo de outra pessoa. Funciona para pequenos testes, mas trava na hora em que o agente precisa receber, guardar e reusar valor de forma independente.

Uma carteira para agentes de IA inverte essa lógica. Em vez de emprestar o seu saldo, o agente passa a ter uma conta própria, com fundos próprios, que ele mesmo controla. Ele recebe, guarda, converte e paga sem depender de você abrir o app a cada passo. É a diferença entre emprestar o seu cartão e abrir uma conta no nome do agente — com a chave na mão dele.

O que é uma carteira para agentes de IA

Uma carteira para agentes de IA é um software que roda dentro do próprio agente e guarda as chaves criptográficas que controlam o dinheiro dele. Na prática, ela faz três coisas: gera uma seed (a frase-semente, que é a chave-mestra da carteira), assina as transações localmente e conversa com uma rede para receber e enviar valor.

O detalhe que muda tudo é onde essa seed vive. No DePix App, a seed é gerada e cifrada dentro do ambiente do agente e nunca sai dali. O agente assina cada transação no próprio processo (client-side); o servidor apenas cota preços e liquida a operação — ele nunca assina nem segura o dinheiro. Essa é a primeira carteira para agentes de IA na Liquid Network, uma sidechain do Bitcoin, e a primeira com um gateway Pix nativo embutido. Nela o agente guarda três ativos: DePix (a stablecoin lastreada no real, em que 1 DePix = 1 real), L-BTC (Bitcoin na Liquid) e USDt.

Vale um esclarecimento de marca: o DePix App é o produto (o app, o servidor MCP, a plataforma); o DePix é a stablecoin — o ativo que a carteira recebe e guarda. São coisas diferentes. E se a ideia de uma carteira não-custodial soa nova, ela não é: é o mesmo desenho da Carteira Integrada do DePix App , só que agora operada por um agente em vez de uma pessoa.

Custodial ou não-custodial: a diferença que muda tudo

Aqui mora o conceito mais importante — e o mais fácil de confundir. Existem dois jeitos de dar dinheiro a um agente.

No modelo custodial, o agente ganha um “vale” para gastar de um saldo que pertence a outra pessoa (a empresa, a plataforma ou você). Se o provedor congelar a conta, errar um limite ou simplesmente sair do ar, o agente fica sem acesso. O agente nunca teve o dinheiro; teve permissão para usá-lo.

No modelo não-custodial, o agente tem o próprio dinheiro — a chave, a assinatura e o saldo são dele. Mas “o agente tem o dinheiro” não quer dizer “você perde o controle”. Quem manda no que o agente pode fazer é você, pelos guardrails que define: um limite por transação, um limite por dia e uma allowlist opcional de exatamente quem ele pode pagar — e você decide quanto financiar de início, então sua exposição é sempre só esse saldo. O agente movimenta o dinheiro sozinho, mas só dentro desses trilhos; ele não consegue gastar acima de um limite que você definiu nem pagar quem está fora da allowlist. Não-custodial não tira o seu controle — tira um terceiro que poderia congelar os fundos ou barrar cada envio. Em troca, guardar a chave é responsabilidade do dono, e aqui não existe “esqueci a senha”. É o mesmo princípio de ser seu próprio banco : os limites são seus para definir, e a chave também.

Um MCP, dois níveis: hospedado para receber, local para a carteira inteira

Aqui existe um produto só: o servidor MCP do DePix App (@depixapp/mcp), construído sobre o Model Context Protocol, o padrão aberto que conecta assistentes como Claude, Cursor e ChatGPT a ferramentas externas.¹ O que você escolhe é o nível em que se conecta.

O nível 1 é o servidor hospedado, em mcp.depixapp.com: OAuth, zero instalação, 22 ferramentas. Por ele o agente cria cobranças, cadastra produtos, lê o status de pagamentos e abre tickets de suporte — é o lado de receber, sem colar nenhuma chave crítica. Ele não consegue gastar, e isso é física, não escolha de produto: a assinatura acontece dentro do processo que guarda a seed, então um servidor hospedado por nós só moveria o seu dinheiro se guardasse a sua seed. Ele não guarda nenhuma. É a mesma trilha que o DePix App já oferece para aceitar Pix e receber em cripto em qualquer site.

O nível 2 é o mesmo MCP rodando local, com npx -y @depixapp/mcp: as mesmas 22 ferramentas mais 27 ferramentas wallet_* — 49 no total. É a carteira inteira na mão do agente, rodando onde o agente vive, com a seed nunca saindo daquela máquina.

A primeira execução é uma cerimônia humana no terminal, nunca uma ferramenta que o agente chama: npx -y @depixapp/mcp init cria ou restaura a carteira, mostra as 12 palavras uma única vez dentro daquele terminal e imprime o bloco mcpServers pronto para colar no seu cliente. A frase de recuperação nunca pode passar pelo contexto de um modelo — é exatamente por isso que ela vem de um comando que você digita, e não de algo que o agente possa pedir. Depois disso, DEPIX_API_KEY cuida das chamadas de gateway e DEPIX_WALLET_PASSPHRASE destrava a carteira (DEPIX_WALLET_DIR é opcional).

O que o agente faz com a carteira

Com a carteira ativa, o roteiro completo cabe em poucos passos — e é aqui que o Pix nativo faz diferença, porque o agente financia a si mesmo com dinheiro brasileiro de verdade:

  • Receber Pix: gera um QR ou link, o pagador paga, o agente sabe na hora.
  • Pagar Pix: saca para qualquer chave Pix — a carteira assina, o backend liquida.
  • Guardar três ativos: DePix, L-BTC e USDt na mesma carteira confidencial.
  • Converter: troca entre DePix, L-BTC e USDt, sempre sob a chave do agente.
  • Guardrails: limites por transação e por dia que o dono define, aplicados no lado do agente.
  • Self-onboarding: o agente se cadastra, testa no sandbox e passa para a chave de produção sozinho — um recurso do produto, sem humano no meio.

Do primeiro Pix recebido ao saque final, tudo acontece sob a chave do agente.

Cada ativo tem seu papel (e os trade-offs honestos)

Nenhuma ferramenta resolve tudo, e fingir que resolve seria desonesto. Cada ativo da carteira tem um uso claro:

  • DePix é para gastar e transacionar no dia a dia com privacidade. Ele não é reserva de valor: como acompanha o real, perde poder de compra com a inflação. E, como qualquer stablecoin, a paridade 1 DePix = 1 real depende do emissor e do lastro — não é uma garantia automática.
  • Para guardar valor no longo prazo, o ativo é o Bitcoin, historicamente uma das melhores reservas de valor das últimas duas décadas. O L-BTC (Bitcoin na Liquid) herda essa soberania e adiciona privacidade por meio das Confidential Transactions.² O trade-off precisa ser dito: a Liquid é operada por uma federação, o que a torna mais centralizada do que a rede principal do Bitcoin. E o próprio Bitcoin é volátil, o que o torna impraticável para o cafezinho.

Resumo prático: use Bitcoin para poupar, use DePix para gastar com privacidade — e deixe o seu agente fazer o mesmo, com consciência dos limites de cada ativo.

Prova, não promessa

Chamar algo de “primeiro” só vale se houver lastro. A mesma infraestrutura que sustenta essa carteira para agentes de IA já processou cerca de R$ 500 mil em Pix, atende mais de 1.200 usuários e gerou 3.769 checkouts — não-custodial, na mainnet da Liquid, desde março de 2026. O servidor MCP é Apache-2.0 e está publicado no npm³ e no registro oficial de MCP como io.github.depixapp/depix-mcp — uma única entrada que carrega tanto o remoto hospedado (22 ferramentas) quanto o pacote npm com o nível de carteira (49). A especificação de assinatura de requisições (com vetores de teste Ed25519) é pública, e a linhagem do motor continua disponível como o SDK de código @depixapp/sdk, para quem preferir construir direto sobre a biblioteca. Ou seja: não é para acreditar na palavra — é para instalar, inspecionar e atacar você mesmo.

Se você quer ligar os pontos, vale entender de onde vem a soberania desse desenho no artigo sobre o indivíduo soberano e o dinheiro permissionless — a mesma ideia de controlar o próprio dinheiro, agora estendida a um agente de software.

Referências

  1. Model Context Protocol — documentação oficial
  2. Blockstream — Liquid Network: visão técnica
  3. DePix App — servidor MCP no npm (@depixapp/mcp)

Dê uma conta ao seu agente

O Pix tem praticidade; o DePix tem privacidade e autocustódia — agora também para o seu agente. Em vez de emprestar o seu saldo, dê ao agente uma carteira que só ele controla: própria chave, próprio dinheiro, na mainnet da Liquid. Comece em depixapp.com/ia .