bitcoinmixCómo financiar la wallet de tu agente de IA de forma privada
Los agentes de IA operan, dan propinas y pagan APIs desde wallets públicas. A algunos los engañaron para enviarlo todo. Aprende a financiar la wallet de tu agente de IA de forma privada, sin vincularla a tus propias wallets.
Para financiar la wallet de tu agente de IA de forma privada, envíale las monedas desde una dirección que no tenga ningún vínculo contigo. La vía más sencilla es un mezclador: envías ETH o SOL desde tu propia wallet y, cuando pasa el tiempo de espera que elegiste, llegan monedas nuevas a la dirección del agente. Dale al agente solo su presupuesto de trabajo. Cuando se le acabe, recárgalo de la misma forma.
Esto importa más en un agente que en una persona. La wallet de un agente trabaja en público las 24 horas. Habla con desconocidos, firma transacciones por su cuenta y alguien puede engañarlo para que envíe el dinero. Si la financiaste directamente desde tu wallet principal, cualquiera que estudie al agente puede seguir ese vínculo hasta tus ahorros.
Por qué la wallet de un agente de IA es un blanco público
Los agentes de IA ya pagan cosas por sí solos. Estándares como x402, lanzado por Coinbase en 2025, permiten que un agente pague una llamada a una API o un conjunto de datos con stablecoins en plena petición web, explica The Block. Otros agentes operan con tokens, dan propinas a usuarios en redes sociales o gestionan posiciones on-chain.
Cada una de esas acciones se ve en un explorador de bloques. Tres cosas dejan especialmente expuestas las wallets de los agentes:
- Tienen mucha actividad. Un agente puede lanzar una transacción tras otra a todas horas y crear muy rápido un historial público detallado.
- Se anuncian. Muchos agentes publican su dirección para que la gente los siga o les envíe tareas.
- Reciben instrucciones en texto. Los mensajes, las publicaciones y la memoria guardada influyen en lo que hace el agente. Eso abre la puerta a la manipulación.
Tres veces que vaciaron la wallet de un agente
Estos casos muestran por qué un agente nunca debe estar conectado directamente con tus fondos principales.
Freysa: convencida para pagar
En noviembre de 2024, un agente llamado Freysa custodiaba un bote de premios y tenía la instrucción de no entregarlo nunca. Los jugadores pagaban por enviarle mensajes. Tras 482 intentos, un jugador lo convenció de que su función de pago servía en realidad para recibir aportaciones. Entonces el agente envió todo su saldo, unos 13 ETH, escribió Simon Willison.
AIXBT: un panel de control secuestrado
En marzo de 2025, un atacante entró en el dashboard del bot AIXBT. Dos prompts después, salieron 55.5 ETH de la wallet del agente, unos $106,000 en ese momento, informó Cointelegraph. El desarrollador dijo que el modelo de IA en sí no fue engañado. La vía de entrada fue el panel que lo rodeaba.
Memorias falsas que provocan transferencias
Unos investigadores demostraron que insertar entradas falsas en el historial guardado de un agente puede hacer que envíe criptomonedas a un atacante. En pruebas con el framework ElizaOS, esta inyección de memoria funcionó mejor que los trucos de prompt habituales, según el artículo Real AI Agents with Fake Memories.
Los tres casos dejan la misma lección. Trata la wallet de un agente como algo que se puede vaciar. Y asegúrate de que perderla no revele nada más sobre ti.
Qué revela un vínculo de financiación directo
| Cómo se financia el agente | Qué puede ver cualquiera | Qué deja al descubierto |
|---|---|---|
| Desde tu wallet principal | Una transferencia de tu dirección al agente | Tu saldo completo, tu historial y tus otras wallets |
| Desde un exchange verificado | Un retiro del exchange al agente | Tu identidad, para quien vea los registros del exchange |
| Desde otro agente que manejas | Una transferencia entre tus agentes | Todos los agentes que manejas, como un solo grupo |
| A través de un mezclador | Un pago tras el retraso que elegiste | Ningún camino visible hasta tus wallets |
La primera fila es la más común. También es la que más les gusta a los atacantes. Un agente vaciado que lleva directo a una wallet grande invita a un segundo ataque, más grande.
El modelo de presupuesto del agente
Piensa en la wallet de un agente como en una tarjeta prepago, no como en una cuenta bancaria.
- Un agente, una dirección. Nunca dejes que dos agentes compartan wallet. Nunca reutilices una dirección que tengas tú.
- Presupuesto, no ahorros. Guarda solo lo que el agente necesite para los próximos días o semanas de trabajo.
- Recarga por lotes. Pocas recargas grandes dejan menos vínculos que muchas pequeñas y constantes.
- El agente nunca conoce tu bóveda. No pongas tu dirección principal en su prompt, su memoria ni su configuración. Lo que no sabe, no lo puede filtrar.
- Las ganancias van a una dirección nueva. Cuando el agente gane dinero, envía el excedente a una dirección que nunca haya visto.
Cómo financiar un agente a través de un mezclador
El proceso es el mismo tanto si el agente funciona en Ethereum como en Solana.
- Copia la dirección de la wallet del agente. Revisa bien los primeros y los últimos caracteres.
- Abre el mezclador de la red del agente: ETH o SOL.
- Escribe la dirección del agente en el campo de destino.
- Pon un retraso de varias horas. Los agentes están muy vigilados, así que una espera más larga importa.
- Envía al menos 0.05 ETH o 1 SOL desde tu propia wallet. Añade lo suficiente para las comisiones del agente.
- Espera el pago. Llegan monedas nuevas a la dirección del agente sin ningún vínculo visible con la tuya.
Muchos agentes funcionan en redes construidas sobre Ethereum. En ese caso, financia primero una dirección nueva de Ethereum a través del mezclador y después mueve las monedas desde ahí a la red del agente. Todo el proceso para cargar una wallet nueva se explica en la guía para financiar una dirección nueva.
Deja que el agente pida su propia recarga
El agente también puede iniciar el proceso por sí mismo. El servidor MCP del mezclador de criptomonedas le da al agente herramientas sencillas para consultar comisiones, iniciar una mezcla con su propia dirección como destino y seguir su estado. Después, el agente te pasa una dirección de un solo uso y un importe. Tú envías las monedas desde tu propia wallet. El agente nunca toca tus claves.
Ajustes de seguridad que importan tanto como la privacidad
La privacidad limita lo que revela un agente vaciado. Estos ajustes limitan cuánto puede perder:
- Límites de gasto. Fija un límite diario o por transacción si el framework de tu agente lo permite.
- Listas de permitidos. Restringe a qué contratos o direcciones puede enviar el agente.
- Claves fuera del prompt. Las claves privadas van en un firmador, nunca en un texto que el modelo pueda leer o repetir.
- Paneles de control blindados. Usa accesos seguros en cualquier dashboard que pueda dar instrucciones. La pérdida de AIXBT entró por uno.
- Revisiones periódicas. Revisa las transacciones recientes del agente y revoca las aprobaciones de tokens que ya no necesite.
Preguntas frecuentes
¿Se puede ver lo que hace mi agente de IA on-chain?
Sí. Cada pago, operación y aprobación de la wallet del agente es pública. Cualquiera que tenga la dirección puede seguir todo su historial en un explorador de bloques.
¿Mi agente debería usar mi wallet principal?
No. Si engañan al agente o atacan su dashboard, todo lo que hay en esa wallet corre peligro. Dale una dirección aparte con solo su presupuesto.
¿Cuánto debería guardar en la wallet de un agente?
Lo suficiente para su próximo tramo de trabajo, con un margen extra para comisiones. Recárgala cuando se esté quedando sin saldo en vez de llenarla por adelantado.
¿Un agente de IA puede usar un mezclador por sí solo?
En parte. Con el servidor MCP, un agente puede consultar comisiones, iniciar una mezcla y seguirla. Las monedas en sí se envían desde una wallet que controlas tú.
¿Un bridge oculta quién financió al agente?
No. Un importe idéntico que sale de una red y aparece en otra delata el bridge. Financia primero una dirección nueva a través de un mezclador y luego haz el bridge desde ahí si hace falta.
¿Con qué monedas puedo financiar un agente de forma privada?
El mezclador admite ETH en Ethereum y SOL en Solana, que cubren la mayoría de los agentes. También admite Bitcoin y BNB en BNB Smart Chain.