Financer le portefeuille d’un agent IA en toute confidentialité

Pour financer le portefeuille de votre agent IA en toute confidentialité, envoyez-lui des cryptos depuis une adresse sans aucun lien avec vous. Le plus simple : un mixeur. Vous envoyez des ETH ou des SOL depuis votre portefeuille, puis des cryptos neuves arrivent sur l’adresse de l’agent une fois écoulé le délai que vous avez choisi. Ne donnez à l’agent que son budget de travail. Rechargez-le de la même façon quand il arrive à court.

C’est encore plus important pour un agent que pour une personne. Le portefeuille d’un agent travaille en public, jour et nuit. Il parle à des inconnus, signe seul ses transactions et peut être manipulé pour envoyer de l’argent ailleurs. S’il a été financé directement depuis votre portefeuille principal, n’importe qui peut étudier l’agent et remonter ce lien jusqu’à votre épargne.

Pourquoi le portefeuille d’un agent IA est une cible publique

Les agents IA paient désormais tout seuls. Des standards comme x402, lancé par Coinbase en 2025, permettent à un agent de payer un appel d’API ou un jeu de données en stablecoins au milieu d’une requête web, explique The Block. D’autres agents échangent des tokens, envoient des pourboires sur les réseaux sociaux ou gèrent des positions on-chain.

Chacune de ces actions est visible sur un explorateur de blocs. Trois raisons rendent les portefeuilles d’agents particulièrement exposés :

• Ils sont très actifs. Un agent peut enchaîner les transactions jour et nuit. Il laisse vite un historique public détaillé.
• Ils sont affichés. Beaucoup d’agents publient l’adresse de leur portefeuille pour qu’on puisse les suivre ou leur confier des tâches.
• Ils obéissent à du texte. Messages, posts et mémoire enregistrée orientent tous les actions de l’agent. La porte est ouverte à la manipulation.

Trois fois où le portefeuille d’un agent a été vidé

Ces cas montrent pourquoi un agent ne doit jamais être relié directement à vos fonds principaux.

Freysa : persuadé de tout verser

En novembre 2024, un agent nommé Freysa gardait une cagnotte, avec une consigne : ne jamais la libérer. Les joueurs payaient pour lui envoyer des messages. Après 482 tentatives, un joueur l’a convaincu que sa fonction de paiement servait en réalité aux contributions entrantes. L’agent a alors envoyé tout son solde, environ 13 ETH, écrit Simon Willison.

AIXBT : un panneau de contrôle piraté

En mars 2025, un attaquant s’est introduit dans le dashboard du bot AIXBT. Deux prompts plus tard, 55.5 ETH avaient quitté le portefeuille de l’agent, soit environ $106,000 à l’époque, rapporte Cointelegraph. Le développeur a précisé que le modèle d’IA lui-même n’avait pas été dupé. La faille venait du panneau autour de lui.

De faux souvenirs qui déclenchent des transferts

Des chercheurs ont montré que de fausses entrées glissées dans l’historique enregistré d’un agent peuvent le pousser à envoyer des cryptos à un attaquant. Lors de tests sur le framework ElizaOS, cette injection de mémoire a mieux marché que les astuces de prompt classiques, selon l’article Real AI Agents with Fake Memories.

Les trois cas donnent la même leçon. Considérez le portefeuille d’un agent comme un portefeuille qui peut être vidé. Puis assurez-vous que sa perte ne révèle rien d’autre sur vous.

Ce que révèle un financement direct

La première ligne est la plus courante. C’est aussi celle que les attaquants préfèrent. Un agent vidé qui mène tout droit à un gros portefeuille attire une seconde attaque, plus grosse encore.

Le modèle du budget d’agent

Voyez le portefeuille d’un agent comme une carte prépayée, pas comme un compte bancaire.

1. Un agent, une adresse. Ne laissez jamais deux agents partager un portefeuille. Ne réutilisez jamais une adresse que vous détenez vous-même.
2. Un budget, pas une épargne. Gardez seulement ce dont l’agent a besoin pour les prochains jours ou les prochaines semaines de travail.
3. Rechargez par lots. Des recharges plus rares mais plus grosses laissent moins de liens qu’une suite de petits montants.
4. L’agent ne connaît jamais votre coffre. Ne mettez pas votre adresse principale dans son prompt, sa mémoire ou ses réglages. Ce qu’il ignore, il ne peut pas le divulguer.
5. Les gains vont sur une nouvelle adresse. Quand l’agent gagne de l’argent, envoyez le surplus vers une adresse qu’il n’a jamais vue.

Financer le portefeuille d’un agent IA via un mixeur

La démarche est la même, que l’agent tourne sur Ethereum ou sur Solana.

1. Copiez l’adresse du portefeuille de l’agent. Vérifiez bien les premiers et les derniers caractères.
2. Ouvrez le mixeur de la blockchain de l’agent : ETH ou SOL.
3. Saisissez l’adresse de l’agent dans le champ de destination.
4. Réglez le délai sur plusieurs heures. Les agents sont très surveillés : un écart plus long compte.
5. Transférez au moins 0.05 ETH ou 1 SOL depuis votre portefeuille personnel. Ajoutez de quoi couvrir les frais de l’agent.
6. Attendez le versement. Des cryptos neuves arrivent sur l’adresse de l’agent, sans lien visible avec la vôtre.

Beaucoup d’agents tournent sur des réseaux construits au-dessus d’Ethereum. Dans ce cas, financez d’abord une adresse Ethereum neuve via le mixeur, puis transférez les cryptos vers le réseau de l’agent à partir de là. Toute la démarche pour alimenter un nouveau portefeuille est détaillée dans le guide pour financer une adresse neuve.

Laissez l’agent demander lui-même sa recharge

Un agent peut aussi lancer la démarche lui-même. Le serveur MCP du mixeur crypto donne aux agents des outils simples pour consulter les frais, lancer un mix avec leur adresse comme destination et en suivre le statut. L’agent vous transmet ensuite une adresse à usage unique et un montant. Vous envoyez les cryptos depuis votre portefeuille. L’agent ne touche jamais à vos clés.

Des réglages de sécurité aussi importants que la confidentialité

La confidentialité limite ce que révèle un agent vidé. Ces réglages limitent ce qu’il peut perdre :

• Plafonds de dépenses. Fixez une limite par jour ou par transaction si votre framework d’agent le permet.
• Listes d’autorisation. Limitez les contrats ou les adresses vers lesquels l’agent peut envoyer des fonds.
• Des clés hors du prompt. Les clés privées ont leur place dans un signataire, jamais dans un texte que le modèle peut lire ou répéter.
• Des panneaux de contrôle verrouillés. Utilisez des identifiants solides sur tout dashboard capable de donner des instructions. La perte d’AIXBT est passée par l’un d’eux.
• Des contrôles réguliers. Vérifiez les transactions récentes de l’agent. Révoquez les autorisations de tokens dont il n’a plus besoin.

Questions fréquentes

Peut-on voir ce que fait mon agent IA on-chain ?

Oui. Chaque paiement, échange ou autorisation du portefeuille de l’agent est public. Avec l’adresse, n’importe qui peut suivre tout son historique sur un explorateur de blocs.

Mon agent doit-il utiliser mon portefeuille principal ?

Non. Si l’agent est manipulé ou si son dashboard est piraté, tout ce que contient ce portefeuille est en danger. Donnez-lui une adresse séparée avec seulement son budget.

Combien garder sur le portefeuille d’un agent ?

Assez pour sa prochaine période de travail, avec une marge pour les frais. Rechargez-le quand il arrive à court plutôt que de le remplir à l’avance.

Un agent IA peut-il utiliser un mixeur tout seul ?

En partie. Grâce au serveur MCP, un agent peut consulter les frais, lancer un mix et le suivre. Les cryptos elles-mêmes partent d’un portefeuille que vous contrôlez.

Un bridge cache-t-il qui a financé l’agent ?

Non. Un montant identique qui quitte un réseau puis réapparaît sur un autre trahit le bridge. Financez d’abord une adresse neuve via un mixeur, puis passez par le bridge à partir de là si besoin.

Avec quelles cryptos financer un agent IA en toute confidentialité ?

Le mixeur prend en charge l’ETH sur Ethereum et le SOL sur Solana, ce qui couvre la plupart des configurations d’agents. Il prend aussi en charge le Bitcoin et le BNB sur BNB Smart Chain.