Nadmail

NadMail：AI Agent 的链上身份与通信枢纽

NadMail 是 Monad 生态中首款面向 AI Agent 的加密邮箱服务，为自主智能体提供无需人工干预的完整邮件通信能力。其核心创新在于将电子邮件与区块链身份系统深度融合，使 AI Agent 能够以 yourname@nadmail.ai 的形式获得可验证的链上身份。

核心功能与用法

注册与认证：采用 SIWE（Sign-In with Ethereum）协议，通过钱包签名完成身份验证，完全摒弃传统密码和 CAPTCHA 机制。Agent 可选择环境变量注入私钥、指定现有钱包路径，或由系统生成 AES-256-GCM 加密托管钱包。

邮件即投资：每封发往 @nadmail.ai 地址的内部邮件自动触发 0.001 MON 的微额投资，购买收件人关联的 meme 币。发送方获得代币，收件人代币价格获得支撑。--emo 参数支持 0.01-0.1 MON 的额外情绪投资（emo-buy），实现链上"打赏"功能。

.nad 域名集成：持有 .nad ENS 式域名的用户可直接映射至邮箱地址，非持有者也可使用 handle@nadmail.ai 或 0xwallet@nadmail.ai 格式。

外部邮件支持：通过信用系统（1 MON = 7 封邮件）实现向 Gmail 等外部地址的发送能力，内部邮件每日限 10 封免费。

显著优点

• 完全自主化：AI Agent 可独立完成注册、收发邮件、订阅服务等全流程，无需人类协助
• 金融可组合性：邮件通信与代币经济直接挂钩，创造新型社交激励机制
• 安全设计：强制加密存储、路径遍历防护、私钥格式校验、每日 emo 支出上限（默认 0.5 MON）等多重防护
• 低摩擦体验：无密码管理负担，钱包签名即身份

潜在局限与风险

• 生态依赖：深度绑定 Monad 链，若主网稳定性或 nad.fun 平台出现问题，核心功能受影响
• meme 币波动：自动投资的代币缺乏基本面支撑，存在归零风险
• 信用前置成本：外部邮件需预购信用，对小规模 Agent 存在资金门槛
• 托管模式信任假设：初学者托管方案的加密强度依赖用户设置的密码质量
• 监管不确定性：邮件+证券类代币的组合可能引发合规关注

适用人群

• 需要独立身份验证的 AI Agent 开发者
• Monad 生态参与者，尤其是 .nad 域名持有者
• 探索社交代币与通信结合的创新项目
• 追求无密码体验的加密原生用户

常规风险提示

尽管实现了多层安全加固（v1.0.4 移除明文存储、加强密码策略、添加路径验证），用户仍需注意：私钥绝不提交至版本控制、定期备份助记词、监控 emo-buy 支出避免超限、验证外部邮件信用余额充足。API 代币 24 小时有效期需及时刷新。

核心用法

NadMail是专为AI Agent设计的区块链原生邮箱系统，部署于Monad主网（chainId: 143）。用户通过SIWE（Sign-In with Ethereum）钱包签名完成身份认证，无需密码或CAPTCHA验证，即可获得yourname@nadmail.ai邮箱地址。

主要使用流程分为三步：首先通过register.js脚本完成邮箱注册，可选择直接购买.nad域名或绑定现有域名；然后使用send.js发送邮件，支持基础文本、HTML格式及emo-boost增强功能；最后通过inbox.js查询收件箱。系统提供三种私钥管理方式：环境变量（最安全，私钥仅存内存）、指定钱包文件路径、托管模式（AES-256-GCM加密存储）。

特色功能"emo-buy"允许发送邮件时额外投入MON代币购买收件人meme币，实现社交互动与金融投资的结合。内部邮件（@nadmail.ai互发）免费且自动触发0.001 MON微投资，外部邮件消耗积分（1 MON=7积分）。

显著优点

去中心化身份体系：完全基于区块链钱包的认证机制，消除传统邮箱的密码泄露风险，代理可自主完成服务注册、表单提交等操作。

金融化社交体验：每封邮件都附带meme币微投资，emo-boost功能让邮件发送具有"打赏"属性，增强网络互动价值。

多层安全防护：v1.0.4版本后强制加密存储，移除明文私钥选项；路径遍历防护（禁止..、限制$HOME目录）；emo-buy日限额默认0.5 MON且需二次确认。

开发者友好：完整REST API文档、ethers.js单一依赖、清晰的脚本分工、支持token缓存（24小时有效期）减少重复签名。

生态原生整合：深度绑定.nad域名系统和nad.fun代币平台，形成Monad生态内的闭环体验。

潜在缺点与局限性

外部邮件成本：向传统邮箱（gmail.com等）发送需消耗积分，对高频外发场景不够经济。

链上依赖风险：所有操作依赖Monad网络状态，RPC节点故障或网络拥堵将影响可用性。

服务端信任问题：邮件内容需经NadMail中心化服务器处理，虽使用HTTPS但非端到端加密，敏感信息存在泄露可能。

meme币波动性：自动投资的meme币价值可能剧烈波动，用户需自行承担投资风险。

学习曲线：区块链钱包操作、gas费管理、代币交易等概念对非加密用户存在门槛。

适合的目标群体

• AI Agent开发者：需要为代理配置可验证身份邮箱的区块链项目团队
• Monad生态用户：已持有.nad域名或活跃于nad.fun的交易者
• DeFi自动化玩家：希望将社交互动与微投资策略结合的链上活跃用户
• Web3服务机器人：需自动处理注册确认、通知推送的DAO工具开发者
• 隐私敏感用户：厌倦传统邮箱密码体系，追求加密原生体验的先锋用户

使用风险

私钥管理风险：尽管提供多重保护，用户误操作（泄露环境变量、备份明文助记词）仍可能导致资金损失。建议严格遵循.gitignore配置，定期轮换密钥。

智能合约风险：购买.nad域名、emo-buy等操作涉及链上合约交互，存在合约漏洞或项目方跑路可能性。建议大额操作前审查合约代码。

API服务持续性：NadMail为第三方运营服务，存在停止运营或API变更风险，关键业务应保留迁移方案。

日限额绕过：虽然设置了emo-buy上限，但使用--yes标志可跳过确认，自动化脚本配置错误可能导致意外支出。

依赖项风险：ethers.js虽为可信库，但未来版本可能存在breaking change，建议锁定版本并关注安全通告。