Как анонимно пополнить криптокошелёк ИИ-агента

Чтобы анонимно пополнить кошелёк ИИ-агента, отправьте ему монеты с адреса, который никак с вами не связан. Проще всего сделать это через миксер: вы отправляете ETH или SOL со своего кошелька, а когда пройдёт выбранное вами время ожидания, новые монеты приходят на адрес агента. Давайте агенту только его рабочий бюджет. Когда деньги заканчиваются, пополняйте его тем же способом.

Для агентов это важнее, чем для людей. Кошелёк агента работает публично и круглосуточно. Агент общается с незнакомцами, сам подписывает транзакции, и его можно обманом заставить отправить деньги. Если вы пополнили его прямо со своего основного кошелька, любой, кто изучит агента, пройдёт по этой связи до ваших сбережений.

Почему кошелёк ИИ-агента — публичная мишень

ИИ-агенты уже сами платят за услуги. Стандарты вроде x402, который Coinbase запустила в 2025 году, позволяют агенту оплатить вызов API или набор данных стейблкоинами прямо во время веб-запроса, объясняет The Block. Другие агенты торгуют токенами, отправляют чаевые пользователям соцсетей или управляют позициями в блокчейне.

Каждое такое действие видно в блокчейн-обозревателе. Кошельки агентов особенно открыты для атак по трём причинам:

• Они очень активны. Агент может отправлять транзакцию за транзакцией круглые сутки и быстро накапливает подробную публичную историю.
• Их адреса известны. Многие агенты публикуют адрес кошелька, чтобы за ними можно было следить или давать им задания.
• Они слушаются текста. Сообщения, посты и сохранённая память влияют на действия агента. Это открывает дверь для манипуляций.

Три случая, когда кошелёк агента опустошили

Эти истории показывают, почему агент никогда не должен быть напрямую связан с вашими основными средствами.

Freysa: агента уговорили выплатить приз

В ноябре 2024 года агент Freysa охранял призовой фонд. Ему запретили отдавать эти деньги. Игроки платили за право написать ему сообщение. После 482 попыток один игрок убедил агента, что функция выплаты на самом деле нужна для входящих взносов. Тогда агент отправил весь свой баланс, около 13 ETH, написал Саймон Уиллисон.

AIXBT: взломанная панель управления

В марте 2025 года хакер проник в дашборд бота AIXBT. Два промпта спустя с кошелька агента ушло 55.5 ETH, около $106,000 по курсу того времени, сообщил Cointelegraph. Разработчик заявил, что саму модель ИИ не обманули. Атака прошла через панель вокруг неё.

Ложные воспоминания, которые запускают переводы

Исследователи показали: если подбросить в сохранённую историю агента ложные записи, он может отправить криптовалюту атакующему. В тестах на фреймворке ElizaOS такая инъекция памяти сработала лучше обычных трюков с промптами, говорится в статье Real AI Agents with Fake Memories.

Вывод из всех трёх случаев один. Считайте, что кошелёк агента могут опустошить. И сделайте так, чтобы его потеря больше ничего о вас не раскрыла.

Что раскрывает прямое пополнение

Первая строка встречается чаще всего. И именно её любят хакеры. Опустошённый агент, который ведёт прямо к крупному кошельку, напрашивается на вторую, более серьёзную атаку.

Бюджетная модель для агента

Относитесь к кошельку агента как к предоплаченной карте, а не к банковскому счёту.

1. Один агент — один адрес. Никогда не давайте двум агентам общий кошелёк. Никогда не используйте повторно адрес, который принадлежит вам.
2. Бюджет, а не сбережения. Держите на кошельке только то, что нужно агенту на ближайшие дни или недели работы.
3. Пополняйте партиями. Редкие крупные пополнения оставляют меньше связей, чем частые мелкие.
4. Агент не знает о вашем хранилище. Не указывайте основной адрес в его промпте, памяти или параметрах. Чего агент не знает, того он не выдаст.
5. Прибыль — на новый адрес. Когда агент зарабатывает, отправляйте излишек на адрес, который он никогда не видел.

Как анонимно пополнить кошелёк ИИ-агента через миксер

Процесс одинаков, работает ли агент в Ethereum или в Solana.

1. Скопируйте адрес кошелька агента. Внимательно сверьте первые и последние символы.
2. Откройте миксер для сети агента: ETH или SOL.
3. Введите адрес агента в поле получателя.
4. Поставьте задержку в несколько часов. За агентами пристально следят, поэтому долгая пауза особенно важна.
5. Отправьте не меньше 0.05 ETH или 1 SOL со своего кошелька. Добавьте сумму на комиссии агента.
6. Дождитесь выплаты. Новые монеты придут на адрес агента без видимой связи с вашим.

Многие агенты работают в сетях, построенных поверх Ethereum. В этом случае сначала пополните через миксер новый адрес в Ethereum, а уже оттуда переведите монеты в сеть агента. Весь процесс пополнения нового кошелька описан в гайде по анонимному пополнению нового адреса.

Пусть агент сам попросит пополнение

Агент может и сам запустить процесс. MCP-сервер криптомиксера даёт агентам простые инструменты: узнать комиссии, начать микс со своим адресом в качестве получателя и следить за статусом. Затем агент передаёт вам одноразовый адрес и сумму. Вы отправляете монеты со своего кошелька. Агент никогда не прикасается к вашим ключам.

Параметры безопасности важны не меньше приватности

Приватность ограничивает то, что раскроет опустошённый агент. Эти параметры ограничивают, сколько он может потерять:

• Лимиты трат. Задайте дневной лимит или лимит на одну транзакцию, если ваш фреймворк для агентов это поддерживает.
• Белые списки. Ограничьте контракты и адреса, на которые агент может отправлять средства.
• Ключи вне промпта. Приватным ключам место в подписывающем модуле (signer), а не в тексте, который модель может прочитать или повторить.
• Защищённые панели управления. Ставьте надёжный вход на любой дашборд, из которого можно отдавать команды. Потеря AIXBT случилась именно через такой.
• Регулярные проверки. Просматривайте последние транзакции агента и отзывайте разрешения на токены, которые ему больше не нужны.

Частые вопросы

Видно ли другим, что мой ИИ-агент делает в блокчейне?

Да. Каждый платёж, сделка и разрешение с кошелька агента публичны. Любой, у кого есть адрес, может отследить всю его историю в блокчейн-обозревателе.

Стоит ли агенту пользоваться моим основным кошельком?

Нет. Если агента обманут или взломают его дашборд, под угрозой окажется всё, что лежит в этом кошельке. Дайте ему отдельный адрес только с его бюджетом.

Сколько держать в кошельке агента?

Столько, сколько нужно на ближайший отрезок работы, плюс запас на комиссии. Пополняйте кошелёк, когда средства заканчиваются, а не загружайте его заранее.

Может ли ИИ-агент сам пользоваться миксером?

Частично. Через MCP-сервер агент может узнать комиссии, начать микс и отслеживать его. Сами монеты отправляются с кошелька, который контролируете вы.

Скрывает ли мост, кто пополнил агента?

Нет. Одинаковая сумма, которая ушла из одной сети и появилась в другой, выдаёт мост. Сначала пополните новый адрес через миксер, а потом при необходимости переводите монеты через мост уже оттуда.

Какими монетами можно анонимно пополнить кошелёк агента?

Миксер поддерживает ETH в Ethereum и SOL в Solana. Этого хватает для большинства агентов. Также поддерживаются Bitcoin и BNB в BNB Smart Chain.