วิธีเติมเงินกระเป๋า AI Agent คริปโตแบบส่วนตัว

อยากเติมเงินกระเป๋า AI Agent แบบส่วนตัว ให้ส่งเหรียญจากที่อยู่ที่ไม่มีความเชื่อมโยงกับคุณ วิธีที่ง่ายที่สุดคือใช้มิกเซอร์ คุณส่ง ETH หรือ SOL จากกระเป๋าของคุณเอง แล้วเหรียญใหม่จะเข้าที่อยู่ของ Agent เมื่อครบเวลารอที่คุณตั้งไว้ ให้ Agent ถือแค่งบที่ต้องใช้ทำงาน เมื่อเงินใกล้หมดก็เติมด้วยวิธีเดิม

เรื่องนี้สำคัญกับ Agent มากกว่ากับคน กระเป๋าของ Agent ทำงานในที่สาธารณะตลอด 24 ชั่วโมง มันคุยกับคนแปลกหน้า เซ็นธุรกรรมเอง และอาจถูกหลอกให้โอนเงินออกไป ถ้าเงินก้อนแรกมาจากกระเป๋าหลักของคุณโดยตรง ใครที่ศึกษา Agent ตัวนั้นก็ตามรอยย้อนไปถึงเงินเก็บของคุณได้

ทำไมกระเป๋าของ AI Agent ถึงเป็นเป้าสาธารณะ

ทุกวันนี้ AI Agent จ่ายเงินเองได้แล้ว มาตรฐานอย่าง x402 ที่ Coinbase เปิดตัวในปี 2025 ทำให้ Agent จ่ายค่าเรียก API หรือค่าชุดข้อมูลด้วย stablecoin ได้ระหว่างคำขอเว็บ ตามที่ The Block อธิบายไว้ Agent อื่น ๆ เทรดโทเคน ให้ทิปผู้ใช้บนโซเชียลมีเดีย หรือดูแลโพซิชันบนเชน

ทุกการกระทำเหล่านี้มองเห็นได้บน block explorer มีสามอย่างที่ทำให้กระเป๋า Agent เสี่ยงเป็นพิเศษ:

• มันยุ่งตลอดเวลา Agent อาจยิงธุรกรรมต่อกันไม่หยุดทั้งวันทั้งคืน ประวัติสาธารณะที่ละเอียดจึงก่อตัวเร็วมาก
• มันถูกประกาศให้รู้ Agent จำนวนมากเปิดเผยที่อยู่กระเป๋า เพื่อให้คนติดตามหรือส่งงานให้
• มันรับคำสั่งจากข้อความ ข้อความ โพสต์ และความจำที่เก็บไว้ ล้วนกำหนดสิ่งที่ Agent ทำ ช่องทางให้ถูกชักจูงจึงเปิดกว้าง

สามครั้งที่กระเป๋าของ Agent ถูกดูดจนเกลี้ยง

กรณีเหล่านี้แสดงให้เห็นว่าทำไม Agent ไม่ควรเชื่อมตรงกับเงินหลักของคุณเลย

Freysa: ถูกพูดหว่านล้อมจนจ่ายเงินออก

ในเดือนพฤศจิกายน 2024 Agent ชื่อ Freysa เฝ้ากองเงินรางวัล และถูกสั่งว่าห้ามปล่อยเงินเด็ดขาด ผู้เล่นต้องจ่ายเงินเพื่อส่งข้อความหามัน หลังพยายาม 482 ครั้ง ผู้เล่นคนหนึ่งโน้มน้าวได้ว่าฟังก์ชันจ่ายเงินของมันมีไว้รับเงินสมทบที่เข้ามา Agent จึงส่งยอดทั้งหมดออกไป ประมาณ 13 ETH ตามที่ Simon Willison เขียนไว้

AIXBT: แผงควบคุมถูกยึด

ในเดือนมีนาคม 2025 ผู้โจมตีเจาะเข้า dashboard ของบอท AIXBT ได้ แค่สอง prompt ต่อมา 55.5 ETH ก็ออกจากกระเป๋าของ Agent คิดเป็นมูลค่าประมาณ $106,000 ในตอนนั้น ตามที่ Cointelegraph รายงาน นักพัฒนาบอกว่าตัวโมเดล AI ไม่ได้ถูกหลอก จุดที่ถูกเจาะคือแผงควบคุมรอบตัวมัน

ความจำปลอมที่สั่งให้โอนเงิน

นักวิจัยแสดงให้เห็นว่า การแอบใส่ข้อมูลเท็จลงในประวัติที่ Agent เก็บไว้ ทำให้มันส่งคริปโตให้ผู้โจมตีได้ ในการทดสอบบนเฟรมเวิร์ก ElizaOS การฝังความจำแบบนี้ได้ผลดีกว่าการหลอกด้วย prompt ทั่วไป ตามงานวิจัย Real AI Agents with Fake Memories

บทเรียนจากทั้งสามกรณีเหมือนกัน ให้มองกระเป๋า Agent เป็นของที่อาจถูกดูดจนหมดได้ทุกเมื่อ แล้วทำให้แน่ใจว่าถ้าเสียมันไป ก็ไม่มีข้อมูลอื่นของคุณรั่วไหลตามไปด้วย

การเติมเงินแบบเชื่อมตรงเปิดเผยอะไรบ้าง

แถวแรกพบบ่อยที่สุด และเป็นแถวที่ผู้โจมตีชอบที่สุดด้วย Agent ที่ถูกดูดเงินแล้วชี้ตรงไปยังกระเป๋าใหญ่ จะเรียกการโจมตีครั้งที่สองที่ใหญ่กว่าเดิม

โมเดลงบประมาณของ Agent

ให้คิดว่ากระเป๋า Agent เหมือนบัตรเติมเงิน ไม่ใช่บัญชีธนาคาร

1. หนึ่ง Agent หนึ่งที่อยู่ อย่าให้ Agent สองตัวใช้กระเป๋าร่วมกัน และอย่าใช้ที่อยู่ที่คุณถือเองซ้ำ
2. เป็นงบ ไม่ใช่เงินเก็บ เก็บไว้แค่ที่ Agent ต้องใช้ทำงานในอีกไม่กี่วันหรือไม่กี่สัปดาห์ข้างหน้า
3. เติมเป็นรอบ เติมน้อยครั้งแต่ก้อนใหญ่ ทิ้งความเชื่อมโยงไว้น้อยกว่าการเติมก้อนเล็กบ่อย ๆ
4. Agent ต้องไม่รู้จักคลังเงินของคุณ อย่าใส่ที่อยู่หลักของคุณไว้ใน prompt ความจำ หรือการตั้งค่าของมัน สิ่งที่มันไม่รู้ มันก็ทำรั่วไม่ได้
5. กำไรไปที่อยู่ใหม่ เมื่อ Agent ทำเงินได้ ให้ส่งส่วนเกินไปยังที่อยู่ที่มันไม่เคยเห็น

เติมเงินให้ Agent ผ่านมิกเซอร์

ขั้นตอนเหมือนกัน ไม่ว่า Agent จะทำงานบน Ethereum หรือ Solana

1. คัดลอกที่อยู่กระเป๋าของ Agent ตรวจตัวอักษรตัวแรกและตัวท้ายให้ดี
2. เปิดมิกเซอร์ของเชนที่ Agent ใช้: ETH หรือ SOL
3. ใส่ที่อยู่ของ Agent ในช่องปลายทาง
4. ตั้งเวลาหน่วงไว้หลายชั่วโมง Agent ถูกจับตามองใกล้ชิด ช่วงห่างที่ยาวขึ้นจึงสำคัญ
5. โอนอย่างน้อย 0.05 ETH หรือ 1 SOL จากกระเป๋าของคุณเอง เผื่อค่าธรรมเนียมให้ Agent ด้วย
6. รอรับเงิน เหรียญใหม่จะเข้าที่อยู่ของ Agent โดยไม่มีความเชื่อมโยงที่มองเห็นได้กับกระเป๋าของคุณ

Agent จำนวนมากทำงานบนเครือข่ายที่สร้างต่อยอดจาก Ethereum ในกรณีนี้ ให้เติมเงินที่อยู่ Ethereum ใหม่ผ่านมิกเซอร์ก่อน แล้วค่อยย้ายเหรียญจากตรงนั้นไปยังเครือข่ายของ Agent ขั้นตอนเต็มของการเติมเงินกระเป๋าใหม่อยู่ในคู่มือเติมเงินที่อยู่ใหม่

ให้ Agent ขอเติมเงินเอง

Agent ยังเริ่มขั้นตอนนี้เองได้ด้วย MCP server ของมิกเซอร์คริปโต มีเครื่องมือง่าย ๆ ให้ Agent เช็กค่าธรรมเนียม เริ่มการมิกซ์โดยใช้ที่อยู่ของตัวเองเป็นปลายทาง และติดตามสถานะ จากนั้น Agent จะส่งที่อยู่ใช้ครั้งเดียวพร้อมจำนวนเงินมาให้คุณ คุณส่งเหรียญจากกระเป๋าของคุณเอง Agent ไม่เคยแตะคีย์ของคุณเลย

การตั้งค่าความปลอดภัยที่สำคัญพอ ๆ กับความเป็นส่วนตัว

ความเป็นส่วนตัวจำกัดสิ่งที่ Agent ที่ถูกดูดเงินจะเปิดเผย ส่วนการตั้งค่าเหล่านี้จำกัดว่ามันจะเสียเงินได้มากแค่ไหน:

• เพดานการใช้จ่าย ตั้งวงเงินต่อวันหรือต่อธุรกรรม ถ้าเฟรมเวิร์ก Agent ของคุณรองรับ
• Allowlist จำกัดว่า Agent ส่งเงินไปยังสัญญาหรือที่อยู่ใดได้บ้าง
• คีย์อยู่นอก prompt Private key ควรอยู่ใน signer ห้ามอยู่ในข้อความที่โมเดลอ่านหรือพูดซ้ำได้
• ล็อกแผงควบคุมให้แน่นหนา ใช้การล็อกอินที่รัดกุมกับทุก dashboard ที่ออกคำสั่งได้ ความเสียหายของ AIXBT ก็มาทางนี้
• ตรวจสอบสม่ำเสมอ ดูธุรกรรมล่าสุดของ Agent และเพิกถอนสิทธิ์อนุมัติโทเคนที่มันไม่ใช้แล้ว

คำถามที่พบบ่อย

คนอื่นเห็นไหมว่า AI Agent ของฉันทำอะไรบนเชน?

เห็น ทุกการจ่ายเงิน การเทรด และการอนุมัติจากกระเป๋าของ Agent เป็นข้อมูลสาธารณะ ใครที่มีที่อยู่ก็ตามดูประวัติทั้งหมดได้บน block explorer

Agent ของฉันควรใช้กระเป๋าหลักของฉันไหม?

ไม่ควร ถ้า Agent ถูกหลอกหรือ dashboard ถูกเจาะ ทุกอย่างในกระเป๋านั้นตกอยู่ในความเสี่ยง ให้ที่อยู่แยกที่มีแค่งบของมัน

ควรเก็บเงินในกระเป๋า Agent เท่าไร?

พอสำหรับงานช่วงถัดไป บวกเงินสำรองค่าธรรมเนียมอีกหน่อย เติมเมื่อใกล้หมด แทนที่จะใส่ไว้มาก ๆ ล่วงหน้า

AI Agent ใช้มิกเซอร์เองได้ไหม?

ได้บางส่วน ผ่าน MCP server นั้น Agent เช็กค่าธรรมเนียม เริ่มการมิกซ์ และติดตามได้ แต่ตัวเหรียญต้องส่งจากกระเป๋าที่คุณควบคุม

Bridge ช่วยซ่อนว่าใครเติมเงินให้ Agent ได้ไหม?

ไม่ได้ จำนวนเงินที่ตรงกันซึ่งออกจากเครือข่ายหนึ่งแล้วไปโผล่อีกเครือข่ายหนึ่ง ทำให้รู้ทันทีว่าผ่าน bridge มา ให้เติมเงินที่อยู่ใหม่ผ่านมิกเซอร์ก่อน แล้วค่อย bridge จากตรงนั้นถ้าจำเป็น

ใช้เหรียญอะไรเติมเงินให้ Agent แบบส่วนตัวได้บ้าง?

มิกเซอร์รองรับ ETH บน Ethereum และ SOL บน Solana ซึ่งครอบคลุมการใช้งาน Agent ส่วนใหญ่ และยังรองรับ Bitcoin กับ BNB บน BNB Smart Chain ด้วย