अपने क्रिप्टो AI एजेंट वॉलेट को प्राइवेट तरीके से कैसे फंड करें

अपने क्रिप्टो AI एजेंट के वॉलेट को प्राइवेट तरीके से फंड करने के लिए उसके कॉइन ऐसे एड्रेस से भेजें, जिसका आपसे कोई संबंध न हो। सबसे आसान रास्ता मिक्सर है: आप अपने वॉलेट से ETH या SOL भेजते हैं, फिर आपके चुने हुए इंतज़ार के समय के बाद नए कॉइन एजेंट के एड्रेस पर पहुँच जाते हैं। एजेंट को सिर्फ़ उसके काम का बजट दें। बैलेंस कम होने पर इसी तरीके से रिफ़िल करें।

यह बात इंसानों से ज़्यादा एजेंट के लिए मायने रखती है। एजेंट का वॉलेट दिन-रात सबके सामने काम करता है। वह अनजान लोगों से बात करता है, खुद ट्रांज़ैक्शन साइन करता है और उसे बहकाकर पैसे भिजवाए जा सकते हैं। अगर उसे सीधे आपके मुख्य वॉलेट से फंड किया गया, तो एजेंट को गौर से देखने वाला कोई भी व्यक्ति उस लिंक के सहारे आपकी बचत तक पहुँच सकता है।

AI एजेंट का वॉलेट सबके निशाने पर क्यों होता है

AI एजेंट अब खुद चीज़ों का भुगतान करते हैं। Coinbase ने 2025 में x402 जैसा स्टैंडर्ड लॉन्च किया। इससे एजेंट किसी वेब रिक्वेस्ट के बीच में ही stablecoin से API कॉल या डेटासेट का भुगतान कर सकता है, The Block बताता है। दूसरे एजेंट टोकन ट्रेड करते हैं, सोशल मीडिया पर यूज़र्स को टिप देते हैं या ऑन-चेन पोज़िशन संभालते हैं।

इनमें से हर काम ब्लॉक एक्सप्लोरर पर दिखता है। तीन बातें एजेंट वॉलेट को खास तौर पर कमज़ोर बनाती हैं:

• वे बहुत व्यस्त रहते हैं। एजेंट दिन-रात एक के बाद एक ट्रांज़ैक्शन भेज सकता है, जिससे जल्दी ही एक विस्तृत सार्वजनिक रिकॉर्ड बन जाता है।
• उनका एड्रेस सबको पता होता है। कई एजेंट अपना वॉलेट एड्रेस खुद पब्लिश करते हैं, ताकि लोग उन्हें देख सकें या उन्हें काम भेज सकें।
• वे टेक्स्ट से निर्देश लेते हैं। मैसेज, पोस्ट और सेव की गई मेमोरी, सब एजेंट के काम पर असर डालते हैं। इससे हेरफेर का रास्ता खुल जाता है।

तीन बार जब एजेंट का वॉलेट खाली हुआ

ये मामले दिखाते हैं कि एजेंट को कभी भी आपके मुख्य फंड से सीधे जुड़ा नहीं होना चाहिए।

Freysa: बातों में आकर पैसे दे दिए

नवंबर 2024 में Freysa नाम का एक एजेंट एक प्राइज़ पूल की रखवाली कर रहा था। उसे कहा गया था कि यह पूल कभी जारी न करे। खिलाड़ी उसे मैसेज भेजने के लिए फ़ीस देते थे। 482 कोशिशों के बाद एक खिलाड़ी ने उसे यकीन दिला दिया कि उसका पेआउट फ़ंक्शन असल में आने वाले योगदान के लिए है। इसके बाद एजेंट ने अपना पूरा बैलेंस, लगभग 13 ETH, भेज दिया, Simon Willison ने लिखा।

AIXBT: कंट्रोल पैनल पर कब्ज़ा

मार्च 2025 में एक अटैकर AIXBT बॉट के dashboard में घुस गया। दो prompt के बाद 55.5 ETH एजेंट के वॉलेट से निकल गए, जिनकी कीमत उस समय लगभग $106,000 थी, Cointelegraph ने रिपोर्ट किया। डेवलपर ने कहा कि AI मॉडल खुद धोखे में नहीं आया था। घुसने का रास्ता उसके आसपास का पैनल था।

नकली मेमोरी जो ट्रांसफ़र करवा देती है

रिसर्चर्स ने दिखाया कि एजेंट की सेव की गई हिस्ट्री में डाली गई झूठी एंट्री उससे अटैकर को क्रिप्टो भिजवा सकती हैं। ElizaOS फ़्रेमवर्क पर टेस्ट में यह मेमोरी इंजेक्शन आम prompt चालों से बेहतर काम कर गया, पेपर Real AI Agents with Fake Memories के मुताबिक।

तीनों मामलों से एक ही सीख मिलती है। एजेंट वॉलेट को ऐसी चीज़ मानें जो खाली हो सकती है। फिर पक्का करें कि उसके खोने से आपके बारे में और कुछ पता न चले।

सीधा फ़ंडिंग लिंक क्या उजागर करता है

पहली लाइन सबसे आम है। यही अटैकर्स को सबसे ज़्यादा पसंद भी है। खाली हुआ एजेंट अगर सीधे किसी बड़े वॉलेट तक ले जाए, तो दूसरे और बड़े अटैक का न्योता बन जाता है।

एजेंट बजट मॉडल

एजेंट वॉलेट को बैंक अकाउंट नहीं, प्रीपेड कार्ड की तरह समझें।

1. एक एजेंट, एक एड्रेस। दो एजेंटों को कभी एक वॉलेट शेयर न करने दें। जो एड्रेस आपके अपने पास है, उसे एजेंट के लिए कभी दोबारा इस्तेमाल न करें।
2. बचत नहीं, बजट। उतना ही रखें जितना एजेंट को अगले कुछ दिनों या हफ़्तों के काम के लिए चाहिए।
3. एक साथ रिफ़िल करें। लगातार छोटे टॉप-अप की जगह कम और बड़े टॉप-अप कम लिंक छोड़ते हैं।
4. एजेंट को आपकी तिजोरी का पता कभी न चले। अपना मुख्य एड्रेस उसके prompt, मेमोरी या सेटिंग में न डालें। जो वह जानता ही नहीं, उसे वह लीक भी नहीं कर सकता।
5. मुनाफ़ा नए एड्रेस पर भेजें। जब एजेंट कमाई करे, तो अतिरिक्त रकम ऐसे एड्रेस पर भेजें जिसे उसने कभी देखा न हो।

मिक्सर के ज़रिए एजेंट को फंड करना

एजेंट Ethereum पर चले या Solana पर, तरीका एक ही है।

1. एजेंट का वॉलेट एड्रेस कॉपी करें। पहले और आखिरी अक्षर ध्यान से जाँचें।
2. एजेंट की चेन के लिए मिक्सर खोलें: ETH या SOL।
3. डेस्टिनेशन फ़ील्ड में एजेंट का एड्रेस डालें।
4. देरी कई घंटों की रखें। एजेंटों पर कड़ी नज़र रहती है, इसलिए लंबा अंतर ज़रूरी है।
5. अपने वॉलेट से कम से कम 0.05 ETH या 1 SOL भेजें। एजेंट की फ़ीस के लिए भी काफ़ी रकम जोड़ें।
6. पेआउट का इंतज़ार करें। नए कॉइन एजेंट के एड्रेस पर पहुँचते हैं, आपके एड्रेस से बिना किसी दिखने वाले लिंक के।

कई एजेंट Ethereum के ऊपर बने नेटवर्क पर चलते हैं। ऐसे में पहले मिक्सर के ज़रिए एक नया Ethereum एड्रेस फंड करें, फिर वहाँ से कॉइन एजेंट के नेटवर्क पर भेजें। नए वॉलेट में फंड डालने का पूरा तरीका नए एड्रेस को फंड करने की गाइड में बताया गया है।

एजेंट को खुद रिफ़िल माँगने दें

एजेंट यह प्रक्रिया खुद भी शुरू कर सकता है। क्रिप्टो मिक्सर MCP सर्वर एजेंटों को आसान टूल देता है, जिनसे वे फ़ीस देख सकते हैं, अपने एड्रेस को डेस्टिनेशन रखकर मिक्स शुरू कर सकते हैं और उसका स्टेटस ट्रैक कर सकते हैं। फिर एजेंट आपको एक वन-टाइम एड्रेस और एक रकम बताता है। आप अपने वॉलेट से कॉइन भेजते हैं। एजेंट कभी आपकी keys को नहीं छूता।

सिक्योरिटी सेटिंग, जो प्राइवेसी जितनी ही ज़रूरी हैं

प्राइवेसी यह सीमित करती है कि खाली हुआ एजेंट क्या उजागर करे। ये सेटिंग सीमित करती हैं कि वह कितना खो सकता है:

• खर्च की सीमा। अगर आपका एजेंट फ़्रेमवर्क सपोर्ट करता है, तो रोज़ाना या हर ट्रांज़ैक्शन की लिमिट तय करें।
• Allowlist। तय करें कि एजेंट किन कॉन्ट्रैक्ट या एड्रेस पर पैसे भेज सकता है।
• Keys को prompt से बाहर रखें। प्राइवेट keys किसी signer में रहनी चाहिए, कभी भी ऐसे टेक्स्ट में नहीं जिसे मॉडल पढ़ या दोहरा सके।
• सुरक्षित कंट्रोल पैनल। कमांड भेज सकने वाले हर dashboard पर मज़बूत लॉगिन रखें। AIXBT का नुकसान ऐसे ही एक पैनल से हुआ था।
• नियमित जाँच। एजेंट के हाल के ट्रांज़ैक्शन देखें और जिन टोकन अप्रूवल की उसे अब ज़रूरत नहीं, उन्हें रद्द करें।

अक्सर पूछे जाने वाले सवाल

क्या लोग देख सकते हैं कि मेरा AI एजेंट ऑन-चेन क्या करता है?

हाँ। एजेंट के वॉलेट से हर पेमेंट, ट्रेड और अप्रूवल सार्वजनिक होता है। एड्रेस जानने वाला कोई भी व्यक्ति ब्लॉक एक्सप्लोरर पर उसकी पूरी हिस्ट्री देख सकता है।

क्या मेरे एजेंट को मेरा मुख्य वॉलेट इस्तेमाल करना चाहिए?

नहीं। अगर एजेंट धोखे में आ जाए या उसके dashboard में सेंध लगे, तो उस वॉलेट में रखी हर चीज़ खतरे में होगी। उसे सिर्फ़ उसके बजट के साथ एक अलग एड्रेस दें।

एजेंट वॉलेट में कितनी रकम रखनी चाहिए?

उसके अगले दौर के काम के लिए जितनी चाहिए, ऊपर से फ़ीस के लिए थोड़ी अतिरिक्त रकम। पहले से बहुत ज़्यादा भरने की जगह बैलेंस कम होने पर रिफ़िल करें।

क्या AI एजेंट खुद मिक्सर इस्तेमाल कर सकता है?

कुछ हद तक। MCP सर्वर के ज़रिए एजेंट फ़ीस देख सकता है, मिक्स शुरू कर सकता है और उसे ट्रैक कर सकता है। कॉइन खुद आपके कंट्रोल वाले वॉलेट से भेजे जाते हैं।

क्या ब्रिज यह छिपाता है कि एजेंट को किसने फंड किया?

नहीं। एक नेटवर्क से निकली रकम जब उतनी ही दूसरे नेटवर्क पर दिखती है, तो ब्रिज का पता चल जाता है। पहले मिक्सर के ज़रिए एक नया एड्रेस फंड करें, फिर ज़रूरत हो तो वहाँ से ब्रिज करें।

एजेंट को प्राइवेट तरीके से फंड करने के लिए कौन से कॉइन इस्तेमाल कर सकता हूँ?

मिक्सर Ethereum पर ETH और Solana पर SOL सपोर्ट करता है, जो ज़्यादातर एजेंट सेटअप के लिए काफ़ी हैं। यह Bitcoin और BNB Smart Chain पर BNB भी सपोर्ट करता है।