Come finanziare in modo privato il wallet del tuo agente AI

Per finanziare in modo privato il wallet del tuo agente AI crypto, inviagli monete da un indirizzo che non ha alcun legame con te. La via più semplice è un mixer: invii ETH o SOL dal tuo wallet, poi monete nuove arrivano all'indirizzo dell'agente dopo il tempo di attesa che hai scelto. Dai all'agente solo il budget che gli serve per lavorare. Quando sta per finire, ricaricalo allo stesso modo.

Per un agente conta più che per una persona. Il wallet di un agente lavora in pubblico, giorno e notte. Parla con sconosciuti, firma transazioni da solo e può essere ingannato fino a spedire via il denaro. Se lo hai finanziato direttamente dal tuo wallet principale, chiunque studi l'agente può seguire quel legame fino ai tuoi risparmi.

Perché il wallet di un agente AI è un bersaglio pubblico

Oggi gli agenti AI pagano le cose da soli. Standard come x402, lanciato da Coinbase nel 2025, permettono a un agente di pagare una chiamata API o un dataset in stablecoin nel mezzo di una richiesta web, spiega The Block. Altri agenti fanno trading di token, mandano mance sui social o gestiscono posizioni on-chain.

Ognuna di queste azioni è visibile su un block explorer. Tre fattori rendono i wallet degli agenti particolarmente esposti:

• Sono molto attivi. Un agente può inviare una transazione dopo l'altra a ogni ora, creando in fretta uno storico pubblico molto dettagliato.
• Sono dichiarati. Molti agenti pubblicano l'indirizzo del proprio wallet, così la gente può seguirli o affidargli compiti.
• Prendono istruzioni dal testo. Messaggi, post e memoria salvata guidano le azioni dell'agente. Questo apre la porta alla manipolazione.

Tre volte in cui il wallet di un agente è stato svuotato

Questi casi mostrano perché un agente non deve mai avere un legame diretto con i tuoi fondi principali.

Freysa: convinta a pagare

A novembre 2024 un agente chiamato Freysa custodiva un montepremi con l'istruzione di non cederlo mai. I giocatori pagavano per mandargli messaggi. Dopo 482 tentativi, un giocatore lo ha convinto che la sua funzione di pagamento servisse in realtà a ricevere contributi. L'agente ha quindi inviato tutto il saldo, circa 13 ETH, ha scritto Simon Willison.

AIXBT: un pannello di controllo violato

A marzo 2025 un attaccante è entrato nella dashboard del bot AIXBT. Dopo due prompt, 55.5 ETH sono usciti dal wallet dell'agente, circa $106,000 al valore di allora, ha riportato Cointelegraph. Lo sviluppatore ha detto che il modello AI in sé non è stato ingannato. Il punto d'accesso era il pannello intorno al modello.

Falsi ricordi che fanno partire trasferimenti

Alcuni ricercatori hanno dimostrato che voci false inserite nella cronologia salvata di un agente possono spingerlo a inviare crypto a un attaccante. Nei test sul framework ElizaOS, questa memory injection ha funzionato meglio dei soliti trucchi sui prompt, secondo lo studio Real AI Agents with Fake Memories.

La lezione dei tre casi è la stessa. Considera il wallet di un agente come qualcosa che può essere svuotato. Poi fai in modo che perderlo non riveli nient'altro di te.

Cosa rivela un finanziamento diretto

La prima riga è la più comune. È anche quella che gli attaccanti adorano. Un agente svuotato che porta dritto a un grande wallet invita un secondo attacco, più grosso.

Il modello a budget per l'agente

Pensa al wallet di un agente come a una carta prepagata, non a un conto in banca.

1. Un agente, un indirizzo. Non far mai condividere un wallet a due agenti. Non riusare mai un indirizzo che possiedi tu.
2. Budget, non risparmi. Tieni solo ciò che serve all'agente per i prossimi giorni o settimane di lavoro.
3. Ricariche a blocchi. Poche ricariche più grandi lasciano meno legami di tante piccole e continue.
4. L'agente non conosce mai la tua cassaforte. Non mettere il tuo indirizzo principale nel suo prompt, nella sua memoria o nelle sue impostazioni. Ciò che non sa, non può rivelarlo.
5. I guadagni vanno a un indirizzo nuovo. Quando l'agente guadagna, invia l'eccedenza a un indirizzo che non ha mai visto.

Come finanziare un agente tramite un mixer

La procedura è la stessa sia che l'agente lavori su Ethereum sia su Solana.

1. Copia l'indirizzo del wallet dell'agente. Controlla con cura i primi e gli ultimi caratteri.
2. Apri il mixer per la chain dell'agente: ETH o SOL.
3. Inserisci l'indirizzo dell'agente nel campo di destinazione.
4. Imposta un ritardo di diverse ore. Gli agenti sono osservati da vicino, quindi un intervallo più lungo conta.
5. Trasferisci almeno 0.05 ETH o 1 SOL dal tuo wallet. Aggiungi abbastanza per le commissioni dell'agente.
6. Attendi il pagamento. Monete nuove arrivano all'indirizzo dell'agente senza alcun legame visibile con il tuo.

Molti agenti girano su reti costruite sopra Ethereum. In questo caso, finanzia prima un nuovo indirizzo Ethereum tramite il mixer, poi sposta le monete da lì alla rete dell'agente. L'intera procedura per caricare un nuovo wallet è spiegata nella guida per finanziare un indirizzo nuovo.

Lascia che l'agente chieda da solo la ricarica

Un agente può anche avviare la procedura da solo. Il server MCP del mixer crypto offre agli agenti strumenti semplici per controllare le commissioni, avviare un mix con il proprio indirizzo come destinazione e seguirne lo stato. L'agente ti passa poi un indirizzo monouso e un importo. Tu invii le monete dal tuo wallet. L'agente non tocca mai le tue chiavi.

Impostazioni di sicurezza importanti quanto la privacy

La privacy limita ciò che rivela un agente svuotato. Queste impostazioni limitano quanto può perdere:

• Limiti di spesa. Imposta un limite giornaliero o per transazione, se il framework del tuo agente lo supporta.
• Allowlist. Limita i contratti o gli indirizzi a cui l'agente può inviare fondi.
• Chiavi fuori dal prompt. Le chiavi private stanno in un signer, mai in un testo che il modello può leggere o ripetere.
• Pannelli di controllo blindati. Usa accessi robusti su ogni dashboard che può dare comandi. La perdita di AIXBT è passata proprio da lì.
• Controlli regolari. Verifica le transazioni recenti dell'agente e revoca le approvazioni dei token che non gli servono più.

Domande frequenti

Si vede cosa fa il mio agente AI on-chain?

Sì. Ogni pagamento, trade e approvazione dal wallet dell'agente è pubblico. Chiunque abbia l'indirizzo può seguirne tutto lo storico su un block explorer.

Il mio agente dovrebbe usare il mio wallet principale?

No. Se l'agente viene ingannato o la sua dashboard viene violata, tutto ciò che c'è in quel wallet è a rischio. Dagli un indirizzo separato con dentro solo il suo budget.

Quanto tenere nel wallet di un agente?

Quanto basta per il prossimo periodo di lavoro, più un margine per le commissioni. Ricaricalo quando sta per finire, invece di riempirlo in anticipo.

Un agente AI può usare un mixer da solo?

In parte. Tramite il server MCP, un agente può controllare le commissioni, avviare un mix e seguirlo. Le monete, però, partono da un wallet che controlli tu.

Un bridge nasconde chi ha finanziato l'agente?

No. Un importo identico che esce da una rete e poi compare su un'altra tradisce il bridge. Finanzia prima un nuovo indirizzo tramite un mixer, poi usa il bridge da lì, se serve.

Con quali monete posso finanziare un agente in modo privato?

Il mixer supporta ETH su Ethereum e SOL su Solana, che coprono la maggior parte degli agenti. Supporta anche Bitcoin e BNB su BNB Smart Chain.