Kripto AI Ajanı Cüzdanı Gizlice Nasıl Fonlanır?

AI ajanı cüzdanını gizlice fonlamak için coin’leri sizinle hiçbir bağı olmayan bir adresten gönderin. En kolay yol bir karıştırıcıdır: kendi cüzdanınızdan ETH veya SOL gönderirsiniz, seçtiğiniz bekleme süresi dolunca taze coin’ler ajanın adresine ulaşır. Ajana yalnızca çalışma bütçesini verin. Bütçe azalınca aynı yolla tekrar doldurun.

Bu konu ajanlar için insanlardan daha önemlidir. Bir ajanın cüzdanı gece gündüz herkesin gözü önünde çalışır. Yabancılarla konuşur, işlemleri kendi başına imzalar ve kandırılıp parayı başkasına gönderebilir. Ajan doğrudan ana cüzdanınızdan fonlandıysa, onu inceleyen herkes bu bağı izleyerek birikiminize ulaşabilir.

AI Ajanı Cüzdanı Neden Herkesin Hedefinde?

AI ajanları artık ödemeleri kendileri yapıyor. The Block’un anlattığına göre, Coinbase’in 2025’te başlattığı x402 gibi standartlar, bir ajanın bir web isteğinin ortasında stablecoin ile API çağrısı veya veri seti için ödeme yapmasını sağlıyor. Diğer ajanlar token alıp satıyor, sosyal medyada kullanıcılara bahşiş gönderiyor ya da zincir üstü pozisyonları yönetiyor.

Bu işlemlerin her biri bir blok gezgininde görünür. Üç şey ajan cüzdanlarını özellikle savunmasız bırakır:

• Çok yoğun çalışırlar. Bir ajan gece gündüz art arda işlem gönderebilir ve kısa sürede ayrıntılı, herkese açık bir kayıt oluşturur.
• Adresleri bilinir. Pek çok ajan, insanlar onu izleyebilsin veya ona görev gönderebilsin diye cüzdan adresini paylaşır.
• Talimatları metinden alırlar. Mesajlar, gönderiler ve kayıtlı hafıza ajanın ne yapacağını belirler. Bu da manipülasyona kapı açar.

Bir Ajanın Cüzdanının Boşaltıldığı Üç Olay

Bu olaylar, bir ajanın neden asla ana fonlarınıza doğrudan bağlı olmaması gerektiğini gösteriyor.

Freysa: İkna Edilip Ödeme Yaptı

Kasım 2024’te Freysa adlı bir ajan bir ödül havuzunu koruyordu ve ona havuzu asla bırakmaması söylenmişti. Oyuncular ona mesaj göndermek için ücret ödedi. 482 denemenin ardından bir oyuncu, ajanın ödeme fonksiyonunun aslında gelen katkılar için olduğuna onu ikna etti. Ajan da tüm bakiyesini, yaklaşık 13 ETH’yi gönderdi. Bunu Simon Willison yazdı.

AIXBT: Ele Geçirilen Kontrol Paneli

Mart 2025’te bir saldırgan AIXBT botunun dashboard’una sızdı. İki prompt sonra ajanın cüzdanından o günkü değeriyle yaklaşık 106.000 $ eden 55.5 ETH çıktı. Bunu Cointelegraph bildirdi. Geliştiriciye göre AI modelinin kendisi kandırılmadı. Saldırgan, modelin etrafındaki panelden girdi.

Transfer Tetikleyen Sahte Anılar

Araştırmacılar, bir ajanın kayıtlı geçmişine yerleştirilen sahte girdilerin onu bir saldırgana kripto göndermeye yöneltebileceğini gösterdi. Real AI Agents with Fake Memories başlıklı makaleye göre ElizaOS framework’ü üzerindeki testlerde bu hafıza enjeksiyonu, sıradan prompt hilelerinden daha iyi sonuç verdi.

Üç olaydan da çıkan ders aynı. Ajan cüzdanını her an boşaltılabilecek bir şey olarak görün. Sonra onu kaybetmenin sizinle ilgili başka hiçbir şeyi ele vermediğinden emin olun.

Doğrudan Fonlama Bağı Neleri Ele Verir?

İlk satır en yaygın olanı. Saldırganların en sevdiği de bu. Boşaltılan bir ajan doğrudan büyük bir cüzdana çıkıyorsa, ikinci ve daha büyük bir saldırıyı davet eder.

Ajan Bütçesi Modeli

Ajan cüzdanını bir banka hesabı gibi değil, ön ödemeli bir kart gibi düşünün.

1. Bir ajan, bir adres. İki ajanın aynı cüzdanı kullanmasına asla izin vermeyin. Kendi kullandığınız bir adresi asla tekrar kullanmayın.
2. Birikim değil, bütçe. Yalnızca ajanın önümüzdeki günlerde veya haftalarda yapacağı iş için gereken tutarı tutun.
3. Toplu doldurun. Az sayıda büyük yükleme, sürekli küçük yüklemelere göre daha az bağ bırakır.
4. Ajan kasanızı asla öğrenmesin. Ana adresinizi prompt’una, hafızasına veya ayarlarına koymayın. Bilmediği şeyi sızdıramaz.
5. Kârlar yeni bir adrese gitsin. Ajan kazanç sağladığında fazlayı onun hiç görmediği bir adrese gönderin.

AI Ajanı Cüzdanını Karıştırıcıyla Gizlice Fonlama

Ajan ister Ethereum’da ister Solana’da çalışsın, adımlar aynıdır.

1. Ajanın cüzdan adresini kopyalayın. İlk ve son karakterleri dikkatle kontrol edin.
2. Ajanın zinciri için karıştırıcıyı açın: ETH veya SOL.
3. Ajanın adresini hedef alanına girin.
4. Gecikmeyi birkaç saate ayarlayın. Ajanlar yakından izlenir, bu yüzden daha uzun bir ara önemlidir.
5. En az 0.05 ETH veya 1 SOL gönderin. Kendi cüzdanınızdan gönderin ve ajanın ücretleri için de yeterli tutar ekleyin.
6. Ödemeyi bekleyin. Taze coin’ler, sizin adresinizle görünür hiçbir bağı olmadan ajanın adresine ulaşır.

Pek çok ajan Ethereum üzerine kurulu ağlarda çalışır. Bu durumda önce karıştırıcı üzerinden yeni bir Ethereum adresini fonlayın, ardından coin’leri oradan ajanın ağına taşıyın. Yeni bir cüzdanı doldurmanın tüm adımları yeni bir adresi fonlama rehberinde yer alıyor.

Ajan Kendi Bütçesini Kendisi İstesin

Bir ajan süreci kendisi de başlatabilir. Kripto karıştırıcı MCP sunucusu, ajanlara ücretleri kontrol etmek, hedef olarak kendi adresiyle bir karıştırma başlatmak ve durumu takip etmek için basit araçlar sunar. Ajan ardından size tek kullanımlık bir adres ve bir tutar verir. Coin’leri kendi cüzdanınızdan siz gönderirsiniz. Ajan anahtarlarınıza asla dokunmaz.

Gizlilik Kadar Önemli Güvenlik Ayarları

Gizlilik, boşaltılan bir ajanın neleri ele vereceğini sınırlar. Bu ayarlar ise ne kadar kaybedebileceğini sınırlar:

• Harcama limitleri. Ajan framework’ünüz destekliyorsa günlük veya işlem başına bir limit belirleyin.
• İzin listeleri. Ajanın hangi kontratlara veya adreslere gönderim yapabileceğini kısıtlayın.
• Prompt dışında tutulan anahtarlar. Özel anahtarların yeri bir imzalayıcıdır. Modelin okuyabileceği veya tekrarlayabileceği bir metinde asla yer almamalılar.
• Sıkı korunan kontrol panelleri. Komut verebilen her dashboard’da güçlü giriş yöntemleri kullanın. AIXBT kaybı böyle bir panelden geldi.
• Düzenli kontroller. Ajanın son işlemlerini gözden geçirin ve artık ihtiyaç duymadığı token onaylarını iptal edin.

Sıkça Sorulan Sorular

AI Ajanımın Zincir Üstünde Ne Yaptığını Başkaları Görebilir mi?

Evet. Ajanın cüzdanından yapılan her ödeme, alım satım ve onay herkese açıktır. Adresi bilen herkes, bir blok gezgininde tüm geçmişini takip edebilir.

Ajanım Ana Cüzdanımı Kullanmalı mı?

Hayır. Ajan kandırılırsa veya dashboard’u ele geçirilirse o cüzdandaki her şey risk altına girer. Ona yalnızca bütçesini içeren ayrı bir adres verin.

Ajan Cüzdanında Ne Kadar Tutmalıyım?

Önündeki iş dönemine yetecek kadar, üstüne de ücretler için bir pay. Önceden fazla yüklemek yerine, azaldığında tekrar doldurun.

Bir AI Ajanı Karıştırıcıyı Kendi Başına Kullanabilir mi?

Kısmen. MCP sunucusu üzerinden bir ajan ücretleri kontrol edebilir, karıştırma başlatabilir ve onu takip edebilir. Coin’lerin kendisi ise sizin kontrolünüzdeki bir cüzdandan gönderilir.

Köprü, Ajanı Kimin Fonladığını Gizler mi?

Hayır. Bir ağdan çıkıp başka bir ağda beliren aynı tutar köprüyü ele verir. Önce karıştırıcı üzerinden yeni bir adresi fonlayın, gerekirse köprüyü oradan kullanın.

Bir Ajanı Gizlice Fonlamak İçin Hangi Coin’leri Kullanabilirim?

Karıştırıcı, Ethereum üzerinde ETH’yi ve Solana üzerinde SOL’ü destekler. Bunlar ajan kurulumlarının çoğunu karşılar. Bitcoin’i ve BNB Smart Chain üzerinde BNB’yi de destekler.