bitcoinmix®
Mulai mix
← Semua panduan
ETHEREUM · 6 MNT BACA

Cara Mengisi Wallet AI Agent Kripto secara Privat

AI agent melakukan trading, memberi tip, dan membayar API dari wallet publik. Ada yang ditipu hingga mengirim semua saldonya. Pelajari cara mengisi wallet AI agent secara privat tanpa kaitan ke wallet Anda.

Robot AI agent memegang wallet kecil yang menerima koin dari mixer, tanpa garis yang kembali ke brankas pemiliknya

Untuk mengisi wallet AI agent secara privat, kirim koinnya dari alamat yang tidak punya kaitan dengan Anda. Cara paling mudah adalah lewat mixer. Anda mengirim ETH atau SOL dari wallet sendiri. Setelah waktu tunggu yang Anda pilih lewat, koin baru masuk ke alamat agent. Beri agent hanya anggaran kerjanya. Isi ulang dengan cara yang sama saat saldonya menipis.

Hal ini lebih penting untuk agent daripada untuk manusia. Wallet agent bekerja di depan umum siang dan malam. Agent berbicara dengan orang asing, menandatangani transaksi sendiri, dan bisa ditipu untuk mengirim uang ke pihak lain. Jika agent diisi langsung dari wallet utama Anda, siapa pun yang mempelajari agent itu bisa melacak jejaknya sampai ke tabungan Anda.

Mengapa Wallet AI Agent Menjadi Sasaran Terbuka

Kini AI agent membayar berbagai hal sendiri. Standar seperti x402, yang diluncurkan Coinbase pada 2025, memungkinkan agent membayar panggilan API atau dataset dengan stablecoin di tengah permintaan web, jelas The Block. Agent lain memperdagangkan token, memberi tip kepada pengguna di media sosial, atau mengelola posisi on-chain.

Semua tindakan itu terlihat di block explorer. Ada tiga hal yang membuat wallet agent sangat rentan:

  • Wallet agent sangat sibuk. Agent bisa mengirim transaksi demi transaksi tanpa henti. Catatan publik yang rinci pun cepat terbentuk.
  • Alamatnya diumumkan. Banyak agent memublikasikan alamat wallet agar orang bisa memantaunya atau memberinya tugas.
  • Agent menerima instruksi dari teks. Pesan, postingan, dan memori yang tersimpan semuanya memengaruhi tindakan agent. Ini membuka celah untuk manipulasi.

Tiga Kasus Wallet Agent yang Dikuras

Kasus-kasus ini menunjukkan mengapa agent tidak boleh terhubung langsung ke dana utama Anda.

Freysa: Dibujuk Agar Membayar

Pada November 2024, agent bernama Freysa menjaga kumpulan hadiah dan diperintahkan untuk tidak pernah melepasnya. Para pemain membayar untuk mengirim pesan kepadanya. Setelah 482 percobaan, seorang pemain meyakinkan agent bahwa fungsi pembayarannya sebenarnya untuk kontribusi yang masuk. Agent lalu mengirim seluruh saldonya, kira-kira 13 ETH, tulis Simon Willison.

AIXBT: Panel Kontrol yang Dibajak

Pada Maret 2025, seorang penyerang membobol dashboard bot AIXBT. Dua prompt kemudian, 55.5 ETH keluar dari wallet agent. Nilainya kira-kira $106,000 saat itu, lapor Cointelegraph. Pengembangnya mengatakan model AI itu sendiri tidak tertipu. Pintu masuknya adalah panel yang mengelilinginya.

Memori Palsu yang Memicu Transfer

Para peneliti menunjukkan bahwa entri palsu yang disisipkan ke riwayat tersimpan agent bisa membuatnya mengirim kripto ke penyerang. Dalam pengujian pada framework ElizaOS, injeksi memori ini lebih berhasil daripada trik prompt biasa, menurut makalah Real AI Agents with Fake Memories.

Pelajaran dari ketiganya sama. Anggap wallet agent sebagai sesuatu yang bisa dikosongkan. Lalu pastikan kehilangannya tidak mengungkap hal lain tentang Anda.

Apa yang Terungkap dari Jalur Pengisian Langsung

Cara Agent DiisiYang Bisa Dilihat Siapa PunYang Terungkap
Dari wallet utama AndaTransfer dari alamat Anda ke agentSeluruh saldo, riwayat, dan wallet Anda yang lain
Dari exchange terverifikasiPenarikan dari exchange ke agentIdentitas Anda, bagi siapa pun yang melihat catatan exchange
Dari agent lain milik AndaTransfer antar-agent AndaSemua agent yang Anda jalankan, sebagai satu kelompok
Lewat mixerPembayaran setelah jeda yang Anda pilihTidak ada jalur terlihat ke wallet Anda

Baris pertama paling umum. Baris ini juga yang paling disukai penyerang. Agent yang dikuras dan langsung mengarah ke wallet besar mengundang serangan kedua yang lebih besar.

Model Anggaran Agent

Anggap wallet agent seperti kartu prabayar, bukan rekening bank.

  1. Satu agent, satu alamat. Jangan biarkan dua agent memakai wallet yang sama. Jangan pakai ulang alamat yang Anda pegang sendiri.
  2. Anggaran, bukan tabungan. Simpan hanya yang dibutuhkan agent untuk kerja beberapa hari atau minggu ke depan.
  3. Isi ulang sekaligus. Isi ulang yang lebih jarang tetapi lebih besar meninggalkan lebih sedikit jejak daripada isi ulang kecil yang terus-menerus.
  4. Agent tidak pernah tahu brankas Anda. Jangan taruh alamat utama Anda di prompt, memori, atau pengaturannya. Apa yang tidak diketahuinya tidak bisa dibocorkannya.
  5. Keuntungan masuk ke alamat baru. Saat agent menghasilkan uang, kirim kelebihannya ke alamat yang belum pernah dilihatnya.

Mengisi Wallet Agent Lewat Mixer

Prosesnya sama, baik agent berjalan di Ethereum maupun Solana.

  1. Salin alamat wallet agent. Periksa karakter pertama dan terakhir dengan teliti.
  2. Buka mixer untuk jaringan agent: ETH atau SOL.
  3. Masukkan alamat agent di kolom tujuan.
  4. Atur jeda beberapa jam. Agent diawasi dengan ketat, jadi jeda yang lebih panjang itu penting.
  5. Kirim minimal 0.05 ETH atau 1 SOL dari wallet Anda sendiri. Tambahkan cukup dana untuk biaya agent.
  6. Tunggu pembayaran. Koin baru tiba di alamat agent tanpa kaitan yang terlihat dengan alamat Anda.

Banyak agent berjalan di jaringan yang dibangun di atas Ethereum. Dalam hal ini, isi dulu alamat Ethereum baru lewat mixer. Setelah itu, pindahkan koinnya ke jaringan agent dari sana. Proses lengkap mengisi wallet baru dibahas di panduan mengisi alamat baru.

Biarkan Agent Meminta Isi Ulang Sendiri

Agent juga bisa memulai prosesnya sendiri. MCP server crypto mixer memberi agent alat sederhana untuk mengecek biaya, memulai mix dengan alamatnya sendiri sebagai tujuan, dan memantau statusnya. Agent lalu memberi Anda alamat sekali pakai dan jumlahnya. Anda mengirim koin dari wallet Anda sendiri. Agent tidak pernah menyentuh kunci Anda.

Pengaturan Keamanan yang Sama Pentingnya dengan Privasi

Privasi membatasi apa yang terungkap dari agent yang dikuras. Pengaturan ini membatasi berapa banyak yang bisa hilang:

  • Batas pengeluaran. Atur batas harian atau per transaksi jika framework agent Anda mendukungnya.
  • Allowlist. Batasi kontrak atau alamat mana saja yang boleh menjadi tujuan kiriman agent.
  • Kunci di luar prompt. Private key harus disimpan di signer, jangan pernah di teks yang bisa dibaca atau diulang oleh model.
  • Panel kontrol yang terkunci rapat. Pakai login yang kuat di setiap dashboard yang bisa memberi perintah. Kerugian AIXBT terjadi lewat salah satunya.
  • Pemeriksaan rutin. Cek transaksi terbaru agent dan cabut persetujuan token yang tidak lagi dibutuhkannya.

Pertanyaan yang Sering Diajukan

Apakah Orang Bisa Melihat Aktivitas AI Agent Saya di On-Chain?

Ya. Setiap pembayaran, trade, dan persetujuan dari wallet agent bersifat publik. Siapa pun yang tahu alamatnya bisa melacak seluruh riwayatnya di block explorer.

Apakah Agent Saya Sebaiknya Memakai Wallet Utama Saya?

Tidak. Jika agent tertipu atau dashboard-nya dibobol, semua isi wallet itu terancam. Beri agent alamat terpisah yang hanya berisi anggarannya.

Berapa Banyak yang Sebaiknya Disimpan di Wallet Agent?

Cukup untuk kerja tahap berikutnya, ditambah cadangan biaya. Isi ulang saat saldonya menipis, jangan diisi banyak di muka.

Bisakah AI Agent Memakai Mixer Sendiri?

Sebagian. Lewat MCP server, agent bisa mengecek biaya, memulai mix, dan memantaunya. Koinnya sendiri dikirim dari wallet yang Anda kendalikan.

Apakah Bridge Menyembunyikan Siapa yang Mengisi Agent?

Tidak. Jumlah yang sama yang keluar dari satu jaringan lalu muncul di jaringan lain membuat bridge mudah dilacak. Isi dulu alamat baru lewat mixer, lalu lakukan bridge dari sana jika perlu.

Koin Apa Saja yang Bisa Dipakai untuk Mengisi Wallet Agent secara Privat?

Mixer ini mendukung ETH di Ethereum dan SOL di Solana, yang mencakup sebagian besar setup agent. Mixer ini juga mendukung Bitcoin dan BNB di BNB Smart Chain.

Mulai mix Ethereum →