Cách nạp coin vào ví AI agent crypto một cách riêng tư

Muốn nạp coin vào ví AI agent một cách riêng tư, hãy gửi coin cho nó từ một địa chỉ không hề liên quan đến bạn. Cách đơn giản nhất là dùng bộ trộn: bạn gửi ETH hoặc SOL từ ví của mình, rồi coin mới sẽ về địa chỉ của agent sau thời gian chờ bạn đã chọn. Chỉ đưa cho agent ngân sách làm việc của nó. Khi sắp hết, hãy bổ sung theo đúng cách đó.

Điều này quan trọng với agent hơn là với con người. Ví của agent hoạt động công khai suốt ngày đêm. Nó trò chuyện với người lạ, tự ký giao dịch và có thể bị lừa chuyển tiền đi. Nếu nó được cấp vốn thẳng từ ví chính của bạn, bất kỳ ai soi kỹ agent đều có thể lần theo liên kết đó về đến khoản tiết kiệm của bạn.

Vì sao ví của AI agent là mục tiêu công khai

Giờ đây AI agent đã tự thanh toán mọi thứ. Theo giải thích của The Block, các chuẩn như x402, do Coinbase ra mắt năm 2025, cho phép agent trả tiền cho một lượt gọi API hay một bộ dữ liệu bằng stablecoin ngay giữa một web request. Những agent khác thì giao dịch token, tip cho người dùng trên mạng xã hội hoặc quản lý các vị thế on-chain.

Mọi hành động đó đều hiện rõ trên block explorer. Có ba lý do khiến ví của agent đặc biệt dễ lộ:

• Chúng rất bận. Một agent có thể liên tục bắn ra hết giao dịch này đến giao dịch khác suốt ngày đêm, nhanh chóng tạo nên một hồ sơ công khai rất chi tiết.
• Chúng được công bố. Nhiều agent công khai địa chỉ ví để mọi người theo dõi hoặc giao việc cho chúng.
• Chúng làm theo văn bản. Tin nhắn, bài đăng và bộ nhớ lưu trữ đều ảnh hưởng đến hành vi của agent, mở đường cho sự thao túng.

Ba lần ví của agent bị rút cạn

Những vụ việc này cho thấy vì sao agent không bao giờ nên nằm trên một đường nối thẳng tới quỹ chính của bạn.

Freysa: bị thuyết phục chi trả

Tháng 11/2024, một agent tên Freysa canh giữ một quỹ giải thưởng và được dặn không bao giờ được giải ngân. Người chơi trả phí để nhắn tin cho nó. Sau 482 lần thử, một người chơi đã thuyết phục được nó rằng hàm chi trả thực ra dùng để nhận tiền đóng góp. Agent liền gửi đi toàn bộ số dư, khoảng 13 ETH, Simon Willison viết.

AIXBT: bảng điều khiển bị chiếm quyền

Tháng 3/2025, một kẻ tấn công đã đột nhập vào dashboard của bot AIXBT. Chỉ sau hai prompt, 55.5 ETH đã rời khỏi ví của agent, trị giá khoảng $106,000 vào thời điểm đó, Cointelegraph đưa tin. Nhà phát triển cho biết bản thân mô hình AI không hề bị lừa. Điểm xâm nhập là bảng điều khiển bao quanh nó.

Ký ức giả khiến agent chuyển tiền

Các nhà nghiên cứu đã chỉ ra rằng việc cài những mục sai lệch vào lịch sử lưu trữ của agent có thể khiến nó gửi crypto cho kẻ tấn công. Trong các thử nghiệm trên framework ElizaOS, kiểu tấn công chèn bộ nhớ này hiệu quả hơn các chiêu lừa prompt thông thường, theo bài báo Real AI Agents with Fake Memories.

Bài học từ cả ba vụ đều giống nhau. Hãy coi ví của agent là thứ có thể bị vét cạn. Rồi đảm bảo rằng mất nó cũng không làm lộ thêm điều gì về bạn.

Một liên kết cấp vốn trực tiếp làm lộ những gì

Dòng đầu tiên là phổ biến nhất. Đó cũng là dòng mà kẻ tấn công thích nhất. Một agent bị vét cạn dẫn thẳng đến một ví lớn sẽ mời gọi đợt tấn công thứ hai, lớn hơn.

Mô hình ngân sách cho agent

Hãy nghĩ về ví của agent như một thẻ trả trước, không phải tài khoản ngân hàng.

1. Mỗi agent một địa chỉ. Đừng bao giờ để hai agent dùng chung một ví. Đừng bao giờ dùng lại một địa chỉ mà bạn đang tự giữ.
2. Ngân sách, không phải tiền tiết kiệm. Chỉ giữ đủ những gì agent cần cho vài ngày hoặc vài tuần làm việc tới.
3. Bổ sung theo đợt. Ít lần bổ sung nhưng mỗi lần nhiều hơn sẽ để lại ít liên kết hơn so với liên tục bổ sung từng khoản nhỏ.
4. Agent không bao giờ biết kho của bạn. Đừng đưa địa chỉ chính của bạn vào prompt, bộ nhớ hay phần cài đặt của nó. Thứ nó không biết thì nó không thể làm lộ.
5. Lợi nhuận về một địa chỉ mới. Khi agent kiếm được tiền, hãy chuyển phần dư sang một địa chỉ nó chưa từng thấy.

Cấp vốn cho agent qua bộ trộn

Quy trình giống nhau dù agent chạy trên Ethereum hay Solana.

1. Sao chép địa chỉ ví của agent. Kiểm tra kỹ vài ký tự đầu và cuối.
2. Mở bộ trộn cho chuỗi của agent: ETH hoặc SOL.
3. Nhập địa chỉ của agent vào ô địa chỉ nhận.
4. Đặt thời gian chờ vài giờ. Agent bị theo dõi rất sát, nên khoảng cách dài hơn càng có ý nghĩa.
5. Chuyển ít nhất 0.05 ETH hoặc 1 SOL từ ví của bạn. Thêm đủ để agent trả phí.
6. Chờ khoản chi trả. Coin mới về địa chỉ của agent mà không có liên kết nào nhìn thấy được với ví của bạn.

Nhiều agent chạy trên các mạng được xây dựng trên nền Ethereum. Khi đó, hãy cấp vốn cho một địa chỉ Ethereum mới qua bộ trộn trước, rồi từ đó chuyển coin sang mạng của agent. Toàn bộ quy trình cấp vốn cho một ví mới có trong hướng dẫn cấp vốn cho địa chỉ mới.

Để agent tự yêu cầu bổ sung vốn

Agent cũng có thể tự bắt đầu quy trình. MCP server của bộ trộn crypto cung cấp cho agent những công cụ đơn giản để xem phí, bắt đầu một lượt trộn với chính địa chỉ của nó làm nơi nhận và theo dõi trạng thái. Sau đó agent đưa cho bạn một địa chỉ dùng một lần kèm số lượng. Bạn gửi coin từ ví của mình. Agent không bao giờ chạm vào khóa của bạn.

Các cài đặt bảo mật quan trọng không kém quyền riêng tư

Quyền riêng tư giới hạn những gì một agent bị vét cạn có thể làm lộ. Những cài đặt sau giới hạn số tiền nó có thể mất:

• Hạn mức chi tiêu. Đặt giới hạn theo ngày hoặc theo từng giao dịch nếu framework của agent hỗ trợ.
• Danh sách cho phép. Giới hạn những hợp đồng hoặc địa chỉ mà agent được phép gửi tới.
• Khóa nằm ngoài prompt. Private key phải nằm trong một signer, không bao giờ nằm trong văn bản mà mô hình có thể đọc hoặc nhắc lại.
• Khóa chặt bảng điều khiển. Dùng thông tin đăng nhập mạnh cho mọi dashboard có thể ra chỉ thị. Vụ mất tiền của AIXBT đến từ chính một dashboard như vậy.
• Kiểm tra định kỳ. Xem lại các giao dịch gần đây của agent và thu hồi những quyền phê duyệt token mà nó không còn cần.

Câu hỏi thường gặp

Mọi người có thấy AI agent của tôi làm gì on-chain không?

Có. Mọi khoản thanh toán, giao dịch và phê duyệt từ ví của agent đều công khai. Ai có địa chỉ đều có thể theo dõi toàn bộ lịch sử của nó trên block explorer.

Agent có nên dùng ví chính của tôi không?

Không. Nếu agent bị lừa hoặc dashboard của nó bị xâm nhập, mọi thứ trong ví đó đều gặp rủi ro. Hãy cho nó một địa chỉ riêng chỉ chứa ngân sách của nó.

Nên giữ bao nhiêu trong ví của agent?

Đủ cho chặng làm việc tiếp theo, cộng thêm một khoản dự phòng cho phí. Hãy bổ sung khi sắp hết thay vì dồn sẵn thật nhiều từ trước.

AI agent có thể tự dùng bộ trộn không?

Một phần. Qua MCP server, agent có thể xem phí, bắt đầu một lượt trộn và theo dõi nó. Còn coin thì được gửi từ một ví do bạn kiểm soát.

Cầu nối (bridge) có che giấu được ai đã cấp vốn cho agent không?

Không. Một khoản tiền rời khỏi một mạng rồi xuất hiện với số lượng khớp trên một mạng khác sẽ làm lộ chính cây cầu đó. Hãy cấp vốn cho một địa chỉ mới qua bộ trộn trước, rồi bridge từ đó nếu cần.

Có thể dùng những coin nào để cấp vốn riêng tư cho agent?

Bộ trộn hỗ trợ ETH trên Ethereum và SOL trên Solana, đủ cho hầu hết các thiết lập agent. Nó cũng hỗ trợ Bitcoin và BNB trên BNB Smart Chain.