如何匿名为 AI Agent 钱包注资

想匿名为 AI Agent 钱包注资，就要从一个和你毫无关联的地址把币发给它。最简单的办法是用混币器：你从自己的钱包发送 ETH 或 SOL，等你设定的等待时间过去后，全新的币就会到达 Agent 的地址。只给 Agent 它干活需要的预算。余额快用完时，用同样的方式补充。

这一点对 Agent 来说比对人更重要。Agent 的钱包全天候在公开环境中运行。它和陌生人对话，自己签署交易，还可能被骗着把钱转走。如果它的资金直接来自你的主钱包，任何研究这个 Agent 的人都能顺着这条链接找到你的积蓄。

为什么 AI Agent 钱包是公开的靶子

如今 AI Agent 已经能自己付钱了。The Block 解释说，Coinbase 在 2025 年推出的 x402 等标准，让 Agent 能在一次网页请求中途用稳定币支付 API 调用或数据集。还有的 Agent 会交易代币、在社交媒体上给用户打赏，或管理链上仓位。

这些操作在区块浏览器上都看得一清二楚。有三点让 Agent 钱包格外暴露：

• 它们很忙。 Agent 可能全天候一笔接一笔地发交易，很快就留下一份详细的公开记录。
• 它们是公开的。 很多 Agent 会公布自己的钱包地址，方便别人围观或给它们派任务。
• 它们听文字指挥。 消息、帖子和存储的记忆都会影响 Agent 的行为，这就给操纵留下了空间。

Agent 钱包被掏空的三个案例

这些案例说明，为什么 Agent 绝不能和你的主资金直接相连。

Freysa：被说服后把钱付了出去

2024 年 11 月，一个名叫 Freysa 的 Agent 守着一个奖池，它收到的指令是绝不放款。玩家付费给它发消息。经过 482 次尝试后，一名玩家让它相信，它的付款功能其实是用来接收捐款的。随后 Agent 把全部余额，约 13 ETH，都转了出去，Simon Willison 写道。

AIXBT：控制面板被劫持

2025 年 3 月，一名攻击者闯入了 AIXBT 机器人的 dashboard。两条 prompt 之后，55.5 ETH 离开了 Agent 的钱包，按当时价格约合 $106,000，Cointelegraph 报道。开发者表示，AI 模型本身并没有被骗。入口是它外面的那层面板。

能触发转账的虚假记忆

研究人员发现，在 Agent 的存储历史中植入虚假条目，就能让它把加密货币发给攻击者。论文 Real AI Agents with Fake Memories 指出，在 ElizaOS 框架上的测试中，这种记忆注入比普通的 prompt 攻击更有效。

三个案例的教训是一样的。要把 Agent 钱包当成随时可能被清空的东西。然后确保它丢了也不会暴露你的任何其他信息。

直接注资会暴露什么

第一行最常见。也正是攻击者最喜欢的情况。一个被掏空的 Agent 如果直接指向一个大钱包，就会招来第二次、更大的攻击。

Agent 预算模式

把 Agent 钱包当成一张预付卡，而不是银行账户。

1. 一个 Agent，一个地址。 绝不让两个 Agent 共用一个钱包。也绝不复用你自己持有的地址。
2. 放预算，不放积蓄。 只留 Agent 未来几天或几周工作所需的金额。
3. 分批补充。 次数少、金额大的补充，比频繁的小额补充留下的关联更少。
4. Agent 永远不知道你的金库。 不要把你的主地址写进它的 prompt、记忆或设置。它不知道的东西，就泄露不了。
5. 收益转到新地址。 Agent 赚到钱时，把多出来的部分转到一个它从没见过的地址。

通过混币器为 Agent 注资

无论 Agent 运行在 Ethereum 还是 Solana 上，流程都一样。

1. 复制 Agent 的钱包地址。 仔细核对开头和结尾的几个字符。
2. 打开 Agent 所在链的混币器： ETH 或 SOL。
3. 在收款地址一栏填入 Agent 的地址。
4. 把延迟设为几个小时。 Agent 受到的关注很多，所以间隔长一点很重要。
5. 从你自己的钱包转入不少于 0.05 ETH 或 1 SOL。 再加上足够 Agent 支付手续费的金额。
6. 等待到账。 全新的币会到达 Agent 的地址，和你的地址之间没有可见关联。

很多 Agent 运行在基于 Ethereum 构建的网络上。这种情况下，先通过混币器为一个全新的 Ethereum 地址注资，再从那里把币转到 Agent 所在的网络。为新钱包注资的完整流程，见匿名为新地址注资指南。

让 Agent 自己申请补充资金

Agent 也可以自己发起流程。加密货币混币器 MCP 服务器为 Agent 提供了简单的工具，用来查询费用、以自己的地址为收款地址发起混币，并跟踪进度。之后 Agent 会给你一个一次性地址和一个金额。你从自己的钱包把币发过去。Agent 始终接触不到你的私钥。

和隐私同样重要的安全设置

隐私限制的是被掏空的 Agent 会暴露多少信息。下面这些设置限制的是它会损失多少：

• 支出上限。 如果你的 Agent 框架支持，设置每日或单笔交易的限额。
• 白名单。 限定 Agent 只能向哪些合约或地址转账。
• 私钥不进 prompt。 私钥应该放在签名器里，绝不能放在模型能读到或复述的文字中。
• 锁好控制面板。 任何能下达命令的 dashboard 都要用强登录方式。AIXBT 的损失就是从这里来的。
• 定期检查。 查看 Agent 最近的交易，撤销它不再需要的代币授权。

常见问题

别人能看到我的 AI Agent 在链上做了什么吗？

能。Agent 钱包发出的每一笔付款、交易和授权都是公开的。任何知道地址的人都能在区块浏览器上查看它的完整历史。

我的 Agent 应该用我的主钱包吗？

不应该。如果 Agent 被骗，或者它的 dashboard 被攻破，那个钱包里的一切都有风险。给它一个单独的地址，只放它的预算。

Agent 钱包里应该放多少钱？

够它接下来一段时间干活用的，再加一点手续费缓冲。余额快用完时再补充，不要提前放很多。

AI Agent 能自己使用混币器吗？

部分可以。通过 MCP 服务器，Agent 可以查询费用、发起混币并跟踪进度。但币本身要从你掌控的钱包发出。

跨链桥能隐藏是谁给 Agent 注的资吗？

不能。一笔金额离开一个网络，又在另一个网络上以相同金额出现，跨链桥的痕迹就暴露了。先通过混币器为一个全新的地址注资，需要的话再从那里跨链。

可以用哪些币匿名为 Agent 注资？

混币器支持 Ethereum 上的 ETH 和 Solana 上的 SOL，能覆盖大多数 Agent 的使用场景。它还支持 Bitcoin，以及 BNB Smart Chain 上的 BNB。