Cara Mengisi Wallet AI Agent Kripto secara Privat
AI agent melakukan trading, memberi tip, dan membayar API dari wallet publik. Ada yang ditipu hingga mengirim semua saldonya. Pelajari cara mengisi wallet AI agent secara privat tanpa kaitan ke wallet Anda.

Untuk mengisi wallet AI agent secara privat, kirim koinnya dari alamat yang tidak punya kaitan dengan Anda. Cara paling mudah adalah lewat mixer. Anda mengirim ETH atau SOL dari wallet sendiri. Setelah waktu tunggu yang Anda pilih lewat, koin baru masuk ke alamat agent. Beri agent hanya anggaran kerjanya. Isi ulang dengan cara yang sama saat saldonya menipis.
Hal ini lebih penting untuk agent daripada untuk manusia. Wallet agent bekerja di depan umum siang dan malam. Agent berbicara dengan orang asing, menandatangani transaksi sendiri, dan bisa ditipu untuk mengirim uang ke pihak lain. Jika agent diisi langsung dari wallet utama Anda, siapa pun yang mempelajari agent itu bisa melacak jejaknya sampai ke tabungan Anda.
Mengapa Wallet AI Agent Menjadi Sasaran Terbuka
Kini AI agent membayar berbagai hal sendiri. Standar seperti x402, yang diluncurkan Coinbase pada 2025, memungkinkan agent membayar panggilan API atau dataset dengan stablecoin di tengah permintaan web, jelas The Block. Agent lain memperdagangkan token, memberi tip kepada pengguna di media sosial, atau mengelola posisi on-chain.
Semua tindakan itu terlihat di block explorer. Ada tiga hal yang membuat wallet agent sangat rentan:
- Wallet agent sangat sibuk. Agent bisa mengirim transaksi demi transaksi tanpa henti. Catatan publik yang rinci pun cepat terbentuk.
- Alamatnya diumumkan. Banyak agent memublikasikan alamat wallet agar orang bisa memantaunya atau memberinya tugas.
- Agent menerima instruksi dari teks. Pesan, postingan, dan memori yang tersimpan semuanya memengaruhi tindakan agent. Ini membuka celah untuk manipulasi.
Tiga Kasus Wallet Agent yang Dikuras
Kasus-kasus ini menunjukkan mengapa agent tidak boleh terhubung langsung ke dana utama Anda.
Freysa: Dibujuk Agar Membayar
Pada November 2024, agent bernama Freysa menjaga kumpulan hadiah dan diperintahkan untuk tidak pernah melepasnya. Para pemain membayar untuk mengirim pesan kepadanya. Setelah 482 percobaan, seorang pemain meyakinkan agent bahwa fungsi pembayarannya sebenarnya untuk kontribusi yang masuk. Agent lalu mengirim seluruh saldonya, kira-kira 13 ETH, tulis Simon Willison.
AIXBT: Panel Kontrol yang Dibajak
Pada Maret 2025, seorang penyerang membobol dashboard bot AIXBT. Dua prompt kemudian, 55.5 ETH keluar dari wallet agent. Nilainya kira-kira $106,000 saat itu, lapor Cointelegraph. Pengembangnya mengatakan model AI itu sendiri tidak tertipu. Pintu masuknya adalah panel yang mengelilinginya.
Memori Palsu yang Memicu Transfer
Para peneliti menunjukkan bahwa entri palsu yang disisipkan ke riwayat tersimpan agent bisa membuatnya mengirim kripto ke penyerang. Dalam pengujian pada framework ElizaOS, injeksi memori ini lebih berhasil daripada trik prompt biasa, menurut makalah Real AI Agents with Fake Memories.
Pelajaran dari ketiganya sama. Anggap wallet agent sebagai sesuatu yang bisa dikosongkan. Lalu pastikan kehilangannya tidak mengungkap hal lain tentang Anda.
Apa yang Terungkap dari Jalur Pengisian Langsung
| Cara Agent Diisi | Yang Bisa Dilihat Siapa Pun | Yang Terungkap |
|---|---|---|
| Dari wallet utama Anda | Transfer dari alamat Anda ke agent | Seluruh saldo, riwayat, dan wallet Anda yang lain |
| Dari exchange terverifikasi | Penarikan dari exchange ke agent | Identitas Anda, bagi siapa pun yang melihat catatan exchange |
| Dari agent lain milik Anda | Transfer antar-agent Anda | Semua agent yang Anda jalankan, sebagai satu kelompok |
| Lewat mixer | Pembayaran setelah jeda yang Anda pilih | Tidak ada jalur terlihat ke wallet Anda |
Baris pertama paling umum. Baris ini juga yang paling disukai penyerang. Agent yang dikuras dan langsung mengarah ke wallet besar mengundang serangan kedua yang lebih besar.
Model Anggaran Agent
Anggap wallet agent seperti kartu prabayar, bukan rekening bank.
- Satu agent, satu alamat. Jangan biarkan dua agent memakai wallet yang sama. Jangan pakai ulang alamat yang Anda pegang sendiri.
- Anggaran, bukan tabungan. Simpan hanya yang dibutuhkan agent untuk kerja beberapa hari atau minggu ke depan.
- Isi ulang sekaligus. Isi ulang yang lebih jarang tetapi lebih besar meninggalkan lebih sedikit jejak daripada isi ulang kecil yang terus-menerus.
- Agent tidak pernah tahu brankas Anda. Jangan taruh alamat utama Anda di prompt, memori, atau pengaturannya. Apa yang tidak diketahuinya tidak bisa dibocorkannya.
- Keuntungan masuk ke alamat baru. Saat agent menghasilkan uang, kirim kelebihannya ke alamat yang belum pernah dilihatnya.
Mengisi Wallet Agent Lewat Mixer
Prosesnya sama, baik agent berjalan di Ethereum maupun Solana.
- Salin alamat wallet agent. Periksa karakter pertama dan terakhir dengan teliti.
- Buka mixer untuk jaringan agent: ETH atau SOL.
- Masukkan alamat agent di kolom tujuan.
- Atur jeda beberapa jam. Agent diawasi dengan ketat, jadi jeda yang lebih panjang itu penting.
- Kirim minimal 0.05 ETH atau 1 SOL dari wallet Anda sendiri. Tambahkan cukup dana untuk biaya agent.
- Tunggu pembayaran. Koin baru tiba di alamat agent tanpa kaitan yang terlihat dengan alamat Anda.
Banyak agent berjalan di jaringan yang dibangun di atas Ethereum. Dalam hal ini, isi dulu alamat Ethereum baru lewat mixer. Setelah itu, pindahkan koinnya ke jaringan agent dari sana. Proses lengkap mengisi wallet baru dibahas di panduan mengisi alamat baru.
Biarkan Agent Meminta Isi Ulang Sendiri
Agent juga bisa memulai prosesnya sendiri. MCP server crypto mixer memberi agent alat sederhana untuk mengecek biaya, memulai mix dengan alamatnya sendiri sebagai tujuan, dan memantau statusnya. Agent lalu memberi Anda alamat sekali pakai dan jumlahnya. Anda mengirim koin dari wallet Anda sendiri. Agent tidak pernah menyentuh kunci Anda.
Pengaturan Keamanan yang Sama Pentingnya dengan Privasi
Privasi membatasi apa yang terungkap dari agent yang dikuras. Pengaturan ini membatasi berapa banyak yang bisa hilang:
- Batas pengeluaran. Atur batas harian atau per transaksi jika framework agent Anda mendukungnya.
- Allowlist. Batasi kontrak atau alamat mana saja yang boleh menjadi tujuan kiriman agent.
- Kunci di luar prompt. Private key harus disimpan di signer, jangan pernah di teks yang bisa dibaca atau diulang oleh model.
- Panel kontrol yang terkunci rapat. Pakai login yang kuat di setiap dashboard yang bisa memberi perintah. Kerugian AIXBT terjadi lewat salah satunya.
- Pemeriksaan rutin. Cek transaksi terbaru agent dan cabut persetujuan token yang tidak lagi dibutuhkannya.
Pertanyaan yang Sering Diajukan
Apakah Orang Bisa Melihat Aktivitas AI Agent Saya di On-Chain?
Ya. Setiap pembayaran, trade, dan persetujuan dari wallet agent bersifat publik. Siapa pun yang tahu alamatnya bisa melacak seluruh riwayatnya di block explorer.
Apakah Agent Saya Sebaiknya Memakai Wallet Utama Saya?
Tidak. Jika agent tertipu atau dashboard-nya dibobol, semua isi wallet itu terancam. Beri agent alamat terpisah yang hanya berisi anggarannya.
Berapa Banyak yang Sebaiknya Disimpan di Wallet Agent?
Cukup untuk kerja tahap berikutnya, ditambah cadangan biaya. Isi ulang saat saldonya menipis, jangan diisi banyak di muka.
Bisakah AI Agent Memakai Mixer Sendiri?
Sebagian. Lewat MCP server, agent bisa mengecek biaya, memulai mix, dan memantaunya. Koinnya sendiri dikirim dari wallet yang Anda kendalikan.
Apakah Bridge Menyembunyikan Siapa yang Mengisi Agent?
Tidak. Jumlah yang sama yang keluar dari satu jaringan lalu muncul di jaringan lain membuat bridge mudah dilacak. Isi dulu alamat baru lewat mixer, lalu lakukan bridge dari sana jika perlu.
Koin Apa Saja yang Bisa Dipakai untuk Mengisi Wallet Agent secara Privat?
Mixer ini mendukung ETH di Ethereum dan SOL di Solana, yang mencakup sebagian besar setup agent. Mixer ini juga mendukung Bitcoin dan BNB di BNB Smart Chain.