bitcoinmixComo financiar a carteira do meu agente de IA de forma privada
Os agentes de IA negoceiam, dão gorjetas e pagam APIs a partir de carteiras públicas. Alguns foram enganados e enviaram tudo. Saiba como financiar a carteira de um agente de IA de forma privada, sem a ligar às suas.
Para financiar a carteira de um agente de IA de forma privada, envie-lhe as moedas a partir de um endereço sem qualquer ligação a si. O caminho mais simples é um misturador: envia ETH ou SOL da sua própria carteira e, passado o tempo de espera que escolheu, chegam moedas novas ao endereço do agente. Dê ao agente apenas o orçamento de trabalho. Quando o saldo baixar, recarregue-o da mesma forma.
Isto importa mais para agentes do que para pessoas. A carteira de um agente trabalha em público, dia e noite. Fala com desconhecidos, assina transações sozinha e pode ser enganada para enviar dinheiro. Se foi financiada diretamente da sua carteira principal, quem estudar o agente consegue seguir essa ligação até às suas poupanças.
Porque é que a carteira de um agente de IA é um alvo público
Os agentes de IA já pagam coisas sozinhos. Normas como o x402, lançado pela Coinbase em 2025, deixam um agente pagar uma chamada de API ou um conjunto de dados com stablecoins a meio de uma ligação web, explica o The Block. Outros agentes negoceiam tokens, dão gorjetas nas redes sociais ou gerem posições on-chain.
Todas estas ações ficam visíveis num explorador de blocos. Há três razões que deixam as carteiras de agentes especialmente expostas:
- Estão sempre ocupadas. Um agente pode disparar transação atrás de transação, dia e noite, e criar depressa um registo público detalhado.
- São anunciadas. Muitos agentes publicam o endereço da carteira para que as pessoas os possam acompanhar ou enviar-lhes tarefas.
- Recebem instruções em texto. Mensagens, publicações e memória guardada moldam o que o agente faz, e isso abre a porta à manipulação.
Três vezes em que a carteira de um agente foi esvaziada
Estes casos mostram porque é que um agente nunca deve estar ligado diretamente aos seus fundos principais.
Freysa: convencida a pagar
Em novembro de 2024, um agente chamado Freysa guardava um prémio e tinha instruções para nunca o libertar. Os jogadores pagavam para lhe enviar mensagens. Ao fim de 482 tentativas, um jogador convenceu-a de que a função de pagamento servia, afinal, para receber contribuições. O agente enviou então todo o saldo, cerca de 13 ETH, escreveu Simon Willison.
AIXBT: um painel de controlo sequestrado
Em março de 2025, um atacante entrou no dashboard do bot AIXBT. Dois prompts depois, saíram 55.5 ETH da carteira do agente, cerca de $106,000 na altura, noticiou o Cointelegraph. O programador disse que o modelo de IA em si não foi enganado. A porta de entrada foi o painel à volta dele.
Memórias falsas que disparam transferências
Investigadores mostraram que entradas falsas plantadas no histórico guardado de um agente podem levá-lo a enviar cripto a um atacante. Em testes na framework ElizaOS, esta injeção de memória funcionou melhor do que os truques de prompt habituais, segundo o artigo Real AI Agents with Fake Memories.
A lição dos três casos é a mesma. Trate a carteira de um agente como algo que pode ser esvaziado. Depois, garanta que perdê-la não revela mais nada sobre si.
O que revela uma ligação de financiamento direta
| Como o agente é financiado | O que qualquer pessoa vê | O que fica exposto |
|---|---|---|
| Da sua carteira principal | Uma transferência do seu endereço para o agente | O seu saldo total, o histórico e as outras carteiras |
| De uma exchange verificada | Um levantamento da exchange para o agente | A sua identidade, para quem vir os registos da exchange |
| De outro agente que gere | Uma transferência entre os seus agentes | Todos os agentes que opera, como um só grupo |
| Através de um misturador | Um pagamento após o tempo de espera que escolheu | Nenhum caminho visível até às suas carteiras |
A primeira linha é a mais comum. É também a preferida dos atacantes. Um agente esvaziado que leva diretamente a uma carteira grande convida a um segundo ataque, ainda maior.
O modelo de orçamento do agente
Pense na carteira de um agente como um cartão pré-pago, não como uma conta bancária.
- Um agente, um endereço. Nunca deixe dois agentes partilharem uma carteira. Nunca reutilize um endereço que seja seu.
- Orçamento, não poupanças. Guarde só o que o agente precisa para os próximos dias ou semanas de trabalho.
- Recarregue por lotes. Poucos carregamentos maiores deixam menos ligações do que muitos pequenos.
- O agente nunca conhece o seu cofre. Não ponha o seu endereço principal no prompt, na memória nem nas definições. O que ele não sabe, não pode revelar.
- Os lucros vão para um endereço novo. Quando o agente ganhar, envie o excedente para um endereço que ele nunca viu.
Financiar um agente através de um misturador
O processo é igual, quer o agente funcione em Ethereum, quer em Solana.
- Copie o endereço da carteira do agente. Confira com atenção os primeiros e os últimos caracteres.
- Abra o misturador da rede do agente: ETH ou SOL.
- Introduza o endereço do agente no campo de destino.
- Defina um tempo de espera de várias horas. Os agentes são muito vigiados, por isso um intervalo maior faz diferença.
- Transfira pelo menos 0.05 ETH ou 1 SOL da sua própria carteira. Junte o suficiente para as taxas do agente.
- Aguarde o pagamento. Chegam moedas novas ao endereço do agente, sem ligação visível ao seu.
Muitos agentes funcionam em redes construídas sobre a Ethereum. Nesse caso, financie primeiro um endereço Ethereum novo através do misturador e, a partir daí, passe as moedas para a rede do agente. O processo completo de carregar uma carteira nova está no guia para financiar um endereço novo.
Deixe o agente solicitar a própria recarga
O próprio agente também pode iniciar o processo. O servidor MCP do misturador de cripto dá aos agentes ferramentas simples para consultar as taxas, iniciar uma mistura com o seu próprio endereço como destino e acompanhar o estado. Depois, o agente entrega-lhe um endereço de uso único e um montante. Envia as moedas da sua própria carteira. O agente nunca toca nas suas chaves.
Definições de segurança tão importantes como a privacidade
A privacidade limita o que um agente esvaziado revela. Estas definições limitam quanto ele pode perder:
- Limites de gastos. Defina um limite diário ou por transação, se a framework do seu agente o permitir.
- Listas de permissões. Restrinja os contratos ou endereços para onde o agente pode enviar.
- Chaves fora do prompt. As chaves privadas ficam num signer, nunca em texto que o modelo possa ler ou repetir.
- Painéis de controlo bem protegidos. Use logins fortes em qualquer dashboard que possa dar comandos. A perda do AIXBT entrou por um.
- Revisões regulares. Veja as transações recentes do agente e revogue as aprovações de tokens de que ele já não precisa.
Perguntas frequentes
As pessoas conseguem ver o que o meu agente de IA faz on-chain?
Sim. Todos os pagamentos, negociações e aprovações da carteira do agente são públicos. Quem tiver o endereço pode seguir todo o histórico num explorador de blocos.
O meu agente deve usar a minha carteira principal?
Não. Se o agente for enganado ou o dashboard for invadido, tudo o que está nessa carteira fica em risco. Dê-lhe um endereço separado, só com o orçamento dele.
Quanto devo guardar na carteira de um agente?
O suficiente para a próxima fase de trabalho, com uma margem para taxas. Recarregue quando o saldo baixar, em vez de a encher com antecedência.
Um agente de IA pode usar um misturador sozinho?
Em parte. Através do servidor MCP, um agente pode consultar as taxas, iniciar uma mistura e acompanhá-la. As moedas são sempre enviadas de uma carteira que controla.
Uma bridge esconde quem financiou o agente?
Não. Um montante igual que sai de uma rede e aparece noutra denuncia a bridge. Financie primeiro um endereço novo através de um misturador e, se for preciso, faça a bridge a partir daí.
Que moedas posso usar para financiar um agente de forma privada?
O misturador suporta ETH na Ethereum e SOL na Solana, que cobrem a maioria das configurações de agentes. Também suporta Bitcoin e BNB na BNB Smart Chain.