AIエージェントのウォレットに匿名で資金を送る方法

AIエージェントのウォレットに匿名で資金を送るには、あなたとつながりのないアドレスからコインを届けます。いちばん簡単なのはミキサーを使う方法です。自分のウォレットからETHかSOLを送ると、設定した待ち時間のあとで、新しいコインがエージェントのアドレスに届きます。渡すのは活動に必要な予算だけ。残高が減ったら、同じ方法で補充します。

これは人よりもエージェントにとって大事な話です。エージェントのウォレットは24時間、人目にさらされて動いています。見知らぬ相手とやり取りし、自分で取引に署名し、だまされて送金してしまうこともあります。メインウォレットから直接資金を送っていれば、エージェントを調べた誰もが、そのつながりをたどってあなたの資産にたどり着けます。

AIエージェントのウォレットが狙われやすい理由

AIエージェントは、いまや自分で支払いをします。The Blockの解説によると、Coinbaseが2025年に公開したx402などの規格を使えば、エージェントはWebリクエストの途中でAPIの呼び出しやデータセットの代金をステーブルコインで払えます。トークンを売買したり、SNSでユーザーにチップを送ったり、オンチェーンのポジションを管理したりするエージェントもいます。

こうした動きはすべて、ブロックエクスプローラーで見えます。エージェントのウォレットが特に無防備になる理由は3つです。

• とにかく忙しい。 エージェントは24時間休まず取引を重ねるので、詳しい公開記録があっという間にできあがります。
• アドレスが公開されている。 多くのエージェントは、見守ってもらったりタスクを受け取ったりするためにウォレットアドレスを公開しています。
• テキストで指示を受ける。 メッセージや投稿、保存された記憶がエージェントの行動を左右するため、操られるすきが生まれます。

エージェントのウォレットが空にされた3つの事例

どの事例も、エージェントをメインの資金に直結させてはいけない理由を示しています。

Freysa：説得されて賞金を送金

2024年11月、Freysaというエージェントが賞金プールを守っていました。指示は「絶対に払い出さないこと」。参加者は料金を払ってメッセージを送れます。482回の挑戦のあと、ある参加者が「払い出し機能は本当は受け取り用だ」とエージェントに信じ込ませました。エージェントは残高のすべて、約13 ETHを送ってしまったとSimon Willisonが書いています。

AIXBT：管理画面を乗っ取られる

2025年3月、攻撃者がAIXBTボットのダッシュボードに侵入しました。わずか2回のプロンプトで、エージェントのウォレットから55.5 ETH、当時の価値で約$106,000が流出したとCointelegraphが報じています。開発者によれば、AIモデル自体はだまされていません。侵入口はその周りの管理画面でした。

偽の記憶で送金させる

研究者たちは、エージェントの保存された履歴に偽の記録を仕込むと、攻撃者に暗号資産を送らせられることを示しました。論文Real AI Agents with Fake Memoriesによると、ElizaOSフレームワークでの実験では、この記憶インジェクションが通常のプロンプト攻撃よりも高い効果を上げました。

3つの事例から学べることは同じです。エージェントのウォレットは、いつ空にされてもおかしくないものとして扱うこと。そのうえで、失っても自分のことが何も知られないようにしておくことです。

直接の送金でわかってしまうこと

いちばん多いのは1行目です。そして攻撃者がいちばん喜ぶのもこのパターンです。空にされたエージェントが大きなウォレットに直結していれば、2回目の、もっと大きな攻撃を招きます。

エージェントの予算モデル

エージェントのウォレットは、銀行口座ではなくプリペイドカードのようなものだと考えましょう。

1. 1つのエージェントに1つのアドレス。 2つのエージェントでウォレットを共有させないこと。自分で持っているアドレスも使い回さないこと。
2. 貯金ではなく予算。 入れておくのは、この先数日から数週間の活動に必要な分だけ。
3. 補充はまとめて。 小さなチャージを何度も繰り返すより、回数を減らして大きめに補充するほうが、つながりが残りにくくなります。
4. エージェントにメインの保管場所を教えない。 メインアドレスをプロンプトや記憶、設定に入れないこと。知らないことは漏らしようがありません。
5. 利益は新しいアドレスへ。 エージェントが稼いだら、余った分はエージェントが一度も見たことのないアドレスに送ります。

ミキサーでエージェントに資金を送る方法

エージェントがEthereumでもSolanaでも、手順は同じです。

1. エージェントのウォレットアドレスをコピーする。 最初と最後の文字をよく確認します。
2. エージェントのチェーンに合ったミキサーを開く： ETHまたはSOL。
3. 受取先の欄にエージェントのアドレスを入力する。
4. 待ち時間を数時間に設定する。 エージェントは注目されやすいので、間隔を長めに取ることが大切です。
5. 自分のウォレットから0.05 ETHまたは1 SOL以上を送る。 エージェントの手数料分も足しておきます。
6. 払い出しを待つ。 あなたのアドレスとのつながりが見えない新しいコインが、エージェントのアドレスに届きます。

Ethereumの上に作られたネットワークで動くエージェントも多くあります。その場合は、まずミキサーで新しいEthereumアドレスに資金を送り、そこからエージェントのネットワークへコインを移します。新しいウォレットに資金を入れる手順は、新しいアドレスに匿名で資金を送るガイドで詳しく紹介しています。

補充をエージェント自身に頼ませる

手続きはエージェントが自分で始めることもできます。仮想通貨ミキサーのMCPサーバーには、手数料の確認、自分のアドレスを受取先にしたミックスの開始、状況の確認ができるシンプルなツールがそろっています。エージェントは、使い捨てのアドレスと金額をあなたに伝えます。あなたは自分のウォレットからコインを送るだけ。エージェントがあなたの鍵に触れることはありません。

プライバシーと同じくらい大切なセキュリティ設定

プライバシーは、空にされたエージェントから知られる情報を減らします。次の設定は、失う金額そのものを減らします。

• 支出の上限。 エージェントのフレームワークが対応していれば、1日あたりや1回の取引あたりの上限を設定します。
• 許可リスト。 エージェントが送金できるコントラクトやアドレスを限定します。
• 鍵はプロンプトの外に。 秘密鍵は署名用の仕組みに置き、モデルが読んだり繰り返したりできるテキストには絶対に入れません。
• 管理画面を固める。 コマンドを出せるダッシュボードには、強固なログインを設定します。AIXBTの被害もそこから起きました。
• 定期的な見直し。 エージェントの最近の取引を確認し、不要になったトークンの承認を取り消します。

よくある質問

AIエージェントのオンチェーンでの行動は他人に見えますか？

はい。エージェントのウォレットからの支払い、売買、承認はすべて公開されています。アドレスを知っていれば、誰でもブロックエクスプローラーで全履歴をたどれます。

エージェントにメインウォレットを使わせてもいいですか？

いいえ。エージェントがだまされたり、ダッシュボードが破られたりすれば、そのウォレットの中身がすべて危険にさらされます。予算だけを入れた別のアドレスを渡しましょう。

エージェントのウォレットにはいくら入れておくべきですか？

次の活動期間に必要な分と、手数料の余裕分です。前もってたくさん入れておくのではなく、残高が減ったら補充しましょう。

AIエージェントは自分でミキサーを使えますか？

一部は可能です。MCPサーバーを通じて、エージェントは手数料の確認、ミックスの開始、状況の確認ができます。コインそのものは、あなたが管理するウォレットから送ります。

ブリッジを使えば、誰がエージェントに資金を送ったか隠せますか？

いいえ。あるネットワークから出た金額と同じ額が別のネットワークに現れれば、ブリッジの利用はすぐにわかります。まずミキサーで新しいアドレスに資金を送り、必要ならそこからブリッジしましょう。

エージェントへの匿名送金に使えるコインは？

ミキサーはEthereumのETHとSolanaのSOLに対応しており、ほとんどのエージェントの構成をカバーできます。ビットコインと、BNB Smart ChainのBNBにも対応しています。