La société d'analyse blockchain Elliptic a indiqué dans un rapport du 15 octobre que Flash Mixer est le premier mixer bitcoin qu'elle a identifié comme ouvrant une interface aux agents IA. Toutefois, le guide d'intégration de Flash Mixer sur GitHub montre qu'une personne reste nécessaire aux deux extrémités du processus.

La clé d'accès n'est délivrée qu'après que son propriétaire a passé et payé une commande manuelle sur le site de Flash Mixer. Même après avoir reçu la clé, le flux d'exemple du guide rend l'action décisive à un humain : « user sends BTC » (l'utilisateur envoie le BTC).

Ce qu'un agent IA peut faire

Le guide d'intégration MCP de Flash Mixer répertorie cinq outils. Le premier fournit les limites actuelles des pools, les fourchettes de frais et les délais de paiement. Un autre calcule la quantité de bitcoin à envoyer pour produire un paiement donné. Un troisième crée une commande, permettant à l'agent de sélectionner le pool standard ou premium, de définir un pourcentage de frais et de fournir une ou deux adresses de paiement. Chaque adresse de paiement peut avoir un délai allant jusqu'à 72 heures.

Les deux derniers outils vérifient si le dépôt est arrivé et suivent la progression des paiements. Le guide inclut également des configurations prêtes à l'emploi pour Claude Desktop et l'AI Assistant de PyCharm.

Chaque commande génère une nouvelle adresse de dépôt et un identifiant de commande. Flash Mixer n'utilise pas de comptes clients, ce qui fait de l'identifiant de commande la seule référence associée à une commande.

Le « Typical agent flow » du guide est le suivant :

1. Vérifier les limites et les frais. L'agent lit les paramètres actuels du pool et le taux BTC/USD.
2. Calculer le montant à envoyer. Les frais sont ajoutés au montant destiné aux adresses de paiement.
3. Créer la commande. Flash Mixer renvoie une nouvelle adresse de dépôt et un identifiant de commande.
4. Envoyer le bitcoin. Aucun des cinq outils n'effectue cette étape ; le guide la confie à l'utilisateur.
5. Suivre les paiements. L'agent interroge la commande jusqu'à ce que les deux paiements soient terminés.

Source : guide d'intégration MCP de Flash Mixer, « Typical agent flow ».

Pourquoi l'agent ne peut pas effectuer le paiement lui-même

Les outils disponibles ne peuvent pas signer une transaction Bitcoin, et le serveur Flash Mixer n'accède jamais à un portefeuille. Il renvoie à la place une adresse de dépôt et attend que le bitcoin y soit envoyé.

L'intervention humaine est également nécessaire pour établir la connexion. Selon le guide, la clé MCP apparaît une seule fois sur la page de statut d'une commande manuelle payée, après que le dépôt a reçu trois confirmations. Elle n'est plus affichée ensuite. Par conséquent, le premier mix via Flash Mixer doit être initié par une personne plutôt que par un modèle d'IA.

La documentation comporte une incohérence. Ses notes finales décrivent les commandes et les vérifications de statut comme des « no-key capabilities » (capacités sans clé), en contradiction avec la section d'authentification plus tôt dans le guide.

L'empreinte publique du projet était limitée au moment du rapport. Lors de la vérification du dépôt GitHub le 17 octobre, celui-ci comptait 18 étoiles et quatre forks. Aucune donnée publique n'indique combien de commandes ont été passées via la voie MCP.

La faille potentielle réside dans le portefeuille de l'agent

Flash Mixer n'a pas besoin de créer une intégration de paiement distincte pour être utilisé par un agent. Un agent équipé des outils de Mixer et d'un portefeuille autorisé à payer n'importe quelle adresse disposerait de la capacité restante : l'outil de création de commande produit une adresse, et le portefeuille envoie le bitcoin.

L'adresse de dépôt change à chaque commande. Un portefeuille qui bloque les adresses de mixer précédemment identifiées peut ne pas reconnaître une adresse nouvellement générée, car elle n'est pas apparue dans des transactions antérieures. Un contrôle pouvant arrêter le paiement fonctionne dans le sens inverse : l'agent ne peut payer que les adresses figurant sur une liste approuvée, tandis que toute nouvelle destination est soumise à une personne pour approbation.

Les limites de dépenses seules n'éliminent pas ce risque. Selon l'annonce de lancement de MoonPay, son PayBox pour ChatGPT et Claude permet aux utilisateurs d'approuver chaque paiement ou de laisser un agent dépenser de manière autonome dans des limites définies. Une limite de dépenses contrôle le montant, mais un petit paiement vers une adresse de mixer nouvellement générée pourrait passer sous presque n'importe quel plafond.

Pour les agents ayant accès à des portefeuilles, l'article recommande de n'autoriser les paiements que vers des adresses approuvées et d'exiger une validation humaine pour chaque nouvelle destination. Il compare également les serveurs MCP aux extensions de navigateur : les utilisateurs ne devraient installer que des serveurs qu'ils ont examinés et noter lesquels peuvent créer des commandes ou déplacer des fonds.

L'article recommande en outre d'enregistrer quel appel d'outil a généré chaque adresse de paiement afin de pouvoir retracer la destination, et de ne conserver dans le portefeuille de l'agent que le solde nécessaire à sa tâche en cours plutôt que la totalité des fonds détenus par l'utilisateur.

Des utilisations légitimes possibles de la confidentialité

Elliptic identifie également une raison légitime pour laquelle un agent pourrait avoir besoin de confidentialité des transactions. Un agent peut effectuer des paiements dans le cadre de son travail bien plus fréquemment qu'une personne, et chaque paiement sur une blockchain publique est visible. Par exemple, un agent achetant des jeux de données spécialisés pour une équipe de recherche pourrait exposer les fournisseurs, le budget et les domaines de travail de l'entreprise si son portefeuille y était associé.

Elliptic met en avant une confidentialité pouvant être prouvée à la demande. Privacy Pools, exploité par 0xbow, examine les dépôts avant de les admettre et permet aux utilisateurs de prouver ultérieurement qu'un retrait provient d'un ensemble approuvé sans révéler quel dépôt était le leur. Le portefeuille Kohaku de l'Ethereum Foundation inclut une fonctionnalité de privacy pool. Le guide de Flash Mixer ne décrit aucun système comparable.

L'article indique que considérer chaque mixer comme présentant le même niveau de risque peut être trompeur dans les deux sens. Tornado Cash a été retiré de la liste de sanctions américaines en 2025, mais les recherches d'Elliptic ont révélé qu'au cours des six mois précédents, un tiers des dépôts dans son pool de 100 ETH recevaient plus de la moitié de leurs fonds de sources illicites.

Pourquoi Elliptic estime que les agents IA pourraient changer les schémas de blanchiment

Le blanchiment scripté tend à répéter les mêmes sauts dans le même ordre, créant des schémas que les systèmes de surveillance peuvent apprendre à identifier. Elliptic indique qu'un agent doté d'un objectif pourrait choisir son propre itinéraire, décidant quels services utiliser, comment diviser les fonds et quand les déplacer, avec un comportement différent à chaque exécution.

Selon Elliptic, cela pourrait rendre les agents plus difficiles à surveiller que l'automatisation conventionnelle. La société avertit également que les agents pourraient diviser les fonds en de nombreux « micromixes » petits et rapides.

Le volume de transactions est une autre préoccupation. Elliptic a déclaré en septembre que les paiements cryptos agentiques avaient augmenté de 500 % en trois mois et a fait valoir que la revue humaine seule ne suffirait pas à gérer cette croissance. Cette évaluation provient d'une société qui vend des analyses blockchain et utilise le rapport pour promouvoir ses propres outils de conformité basés sur des agents. Le rapport ne cite aucun cas d'agent IA blanchissant de l'argent via Flash Mixer.

Réponses rapides

Un agent IA peut-il mixer du bitcoin tout seul ? Pas avec les seuls outils documentés de Flash Mixer. Les outils peuvent établir prix et créer une commande, mais l'envoi du bitcoin nécessite un portefeuille autorisé séparément. La clé d'accès exige également une commande manuelle payée avant que l'intégration puisse être utilisée.

Qu'est-ce qu'un serveur MCP ? C'est un point de connexion qui permet aux applications IA telles que Claude Desktop de découvrir et d'appeler des outils externes. La spécification MCP recommande que les applications affichent l'activité des outils et permettent aux utilisateurs de refuser les appels, mais laisse les détails d'implémentation à chaque application. La spécification MCP décrit le comportement pertinent des outils.

Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil juridique, financier ou d'investissement.

Source originale : Coindoo.