TL;DR
- AI-agenter med egne krypto-lommebøker er det dominerende narrativet i sektoren akkurat nå
- Virtuals Protocol, ElizaOS og Autonolas er ledende aktører med vidt forskjellige tilnærminger
- Sikkerhetsforskning viser alvorlige sårbarheter: agenter kan manipuleres til å sende midler til angripere
- Onchain-data avslører et gap mellom markedsføring og faktisk agentaktivitet
Ideen som har tatt krypto-verden med storm
Tenk deg en programvare som våkner klokken tre om natten, oppdager en arbitrasjemulighet i et DeFi-protokoll, bytter tokens, rebalanserer en likviditetsposisjon og betaler for regnekraft — alt uten at et menneske er involvert. Det er kjerneløftet i det som nå omtales som «AI-agent»-narrativet i krypto.
Konkurransen er i gang: Over én million autonome AI-agenter er ifølge bransjeanslag allerede i drift på ulike nettverk per 2025. Spørsmålet er hva de faktisk gjør.
Bullcase: Krypto er den eneste infrastrukturen som funker
Det finnes et genuint strukturelt argument for at AI-agenter trenger blokkjede. Banker og betalingsplattformer som Stripe krever KYC-verifisering og menneskelig identitet bak enhver konto. En autonom AI-agent har ingen juridisk person, ingen personnummer og ingen adresse.
Krypto-infrastruktur tilbyr noe unikt: tillatelsesløse betalingsnettverk der en agent kan operere kontinuerlig, signere transaksjoner kryptografisk og koordinere med andre agenter via smarte kontrakter — uten at noen kan stenge kontoen.
Dette er ikke bare teori. Smarte kontrakter fungerer allerede som koordineringsmekanismer mellom DeFi-protokoller, og det er et naturlig neste steg at AI-agenter utnytter denne infrastrukturen programmatisk.
Bearcase: Chatbots med lommebok
Her er det verdt å la dataene tale.
De fleste AI-agent tokens har hatt dramatiske kursfall fra toppnivåene i slutten av 2024. VIRTUAL falt over 80 prosent fra sin all-time high i løpet av de første månedene av 2025. ELIZA-tokenet fulgte et lignende mønster. Selv OLAS, som har et mer substansielt enterprise-fokus, er langt unna toppnivåene.
Når man ser på faktisk onchain-aktivitet, er bildet blandet. En vesentlig del av transaksjonsvolumet i agent-protokoller stammer fra spekulativ trading av selve agenttokenene — ikke fra agentene som utfører oppgaver. Forholdet mellom spekulativt volum og reelt agentvolum er et rødt flagg som analytikere konsekvent påpeker.
Token-insentiver skaper dessuten en selvforsterkende hype-dynamikk: høyere token-pris tiltrekker oppmerksomhet, som driver mer kjøp, som løfter prisen videre — uavhengig av om agentene faktisk løser reelle problemer.
Sikkerhetsrisikoen alle unngår å snakke om
Det mest undervurderte aspektet ved AI-agent-narrativet er kanskje sikkerhet.
Forskere ved Princeton University demonstrerte i mai 2025 hvordan angripere kan injisere falske instruksjoner i en agents minnelogg — for eksempel en direktiv om å alltid sende midler til en bestemt adresse. Når agenten senere utfører en transaksjon, henter den frem den falske instruksjonen og sender pengene til angriperen. Angrepet krever minimal teknisk ekspertise og kan gjennomføres via API-integrasjoner med plattformer som Discord.
Sikkerhetsfirmaet SlowMist har identifisert fire hovedangrepsmetoder mot det som kalles Model Context Protocol (MCP), som mange agenter bruker: dataforgiftning, JSON-injeksjon, funksjonsoverstyring og kryssprotokoll-kall. Alle kan manipulere eller avbryte agentens operasjoner.
Forskning fra OpenAI og investeringsfondet Paradigm, publisert i februar 2026, viser at avanserte AI-modeller nå klarer å utnytte over 70 prosent av kritiske smarte kontrakt-sårbarheter — en dramatisk økning fra under 20 prosent for eldre modeller. I simulerte miljøer utviklet AI-agenter utnyttelser verdt 4,6 millioner dollar basert på reelle sårbarheter fra perioden 2020 til 2025.
En konkret hendelse: En feil i AI-generert kode kostet brukere av DeFi-protokollen Moonwell nær 2,7 millioner dollar i februar 2026 — til tross for at koden hadde bestått en ekstern revisjon.
Agenter presterer best i utnyttelsesscenarioet, der målet er eksplisitt: fortsett å iterere til midlene er tømt.
Sitatet kommer fra OpenAI selv, gjengitt i forbindelse med forskningen som ble publisert i samarbeid med Paradigm. Det er et usedvanlig ærlig innrømmelse av hva disse systemene er optimalisert for.
Regulering henger etter
Den regulatoriske situasjonen er uavklart. EUs AI-lov trådte i kraft 1. august 2024 og får bred håndhevelse fra august 2026. Loven bruker en risikobasert tilnærming og krever menneskelig tilsyn for høyrisikosystemer — men autonome finansielle agenter er ikke eksplisitt adressert i den første versjonen.
I USA mangler det fortsatt føderal lovgivning spesifikt rettet mot AI-agenter. Føderale etater innførte 59 AI-relaterte forskrifter i 2024, men uten en helhetlig ramme. Det skaper usikkerhet for aktører som ønsker å bygge skalerbare agent-tjenester.
Et sentralt juridisk problem er ansvarsspørsmålet: hvem er ansvarlig når en autonom agent forårsaker tap? Eksisterende erstatningsrett er ikke utformet for systemer som kan handle uavhengig uten juridisk personlighet.
Hva skiller de seriøse fra hypen?
Det er meningsfulle forskjeller mellom aktørene i sektoren.
Autonolas skiller seg ut ved å publisere verifiserbar onchain-aktivitet for sine agenter og retter seg mot bedriftsmarkedet med konkrete tjenester. Det er en annen tilnærming enn prosjekter som primært selger drømmen om autonome agenter uten å dokumentere hva agentene faktisk utretter.
ElizaOS-rammeverket har fått bred anerkjennelse i utviklermiljøet som et solid teknisk fundament. Problemet er at ELIZA-tokenet i stor grad har beveget seg på narrativ-drevet spekulasjon snarere enn på teknisk adopsjon.
Virtuals Protocol har skapt et interessant marked for tokeniserte agenter, men transparensen rundt hva de individuelle agentene faktisk gjør onchain er begrenset.
Konklusjon: Infrastrukturlogikken holder — token-prisene ikke nødvendigvis
AI-agenter som bruker blokkjede-infrastruktur er ikke bare hype. Det finnes et genuint strukturelt behov: autonome systemer trenger tillatelsesløse betalingsnettverk for å fungere uavhengig. Det er et reelt problem som krypto løser.
Men gapet mellom dette strukturelle argumentet og de nåværende token-prisene er stort. Mange prosjekter lever av narrativet, ikke av faktisk agentaktivitet. Sikkerhetsforskningen er dyp og urovekkende — og i kombinasjon med mangelen på regulatorisk klarhet gjør det sektoren til et område der nøye due diligence er avgjørende.
La onchain-dataene, ikke markedsføringsdekket, veilede vurderingen.
