La società di analisi blockchain Elliptic ha dichiarato in un rapporto del 15 ottobre che Flash Mixer è il primo bitcoin mixer che ha trovato ad aprire un'interfaccia agli agenti AI. La guida di integrazione su GitHub dello stesso Flash Mixer, tuttavia, mostra che una persona resta necessaria a entrambe le estremità del processo.

La chiave di accesso viene rilasciata solo dopo che il proprietario ha effettuato e pagato un ordine manuale sul sito web di Flash Mixer. Anche dopo aver ricevuto la chiave, il flusso di lavoro di esempio della guida restituisce l'azione decisiva a un essere umano: “user sends BTC.”

Cosa può fare un agente AI

La guida all'integrazione MCP di Flash Mixer elenca cinque strumenti. Uno fornisce i limiti attuali dei pool, gli intervalli di commissioni e i ritardi di pagamento. Un altro calcola quanti bitcoin devono essere inviati per produrre un pagamento specifico. Un terzo crea un ordine, consentendo all'agente di selezionare il pool standard o premium, impostare una percentuale di commissione e fornire uno o due indirizzi di pagamento. Ogni indirizzo di pagamento può avere un ritardo fino a 72 ore.

Gli ultimi due strumenti verificano se il deposito è arrivato e monitorano l'avanzamento dei pagamenti. La guida include anche configurazioni pronte per Claude Desktop e PyCharm AI Assistant.

Ogni ordine genera un nuovo indirizzo di deposito e un ID ordine. Flash Mixer non utilizza account clienti, il che rende l'ID ordine l'unico riferimento associato a un ordine.

Il “Typical agent flow” della guida è il seguente:

1. Verificare limiti e commissioni. L'agente legge le impostazioni attuali del pool e il tasso BTC/USD.
2. Calcolare l'importo da inviare. Le commissioni sono aggiunte all'importo destinato agli indirizzi di pagamento.
3. Creare l'ordine. Flash Mixer restituisce un nuovo indirizzo di deposito e un ID ordine.
4. Inviare i bitcoin. Nessuno dei cinque strumenti esegue questo passaggio; la guida lo assegna all'utente.
5. Tracciare i pagamenti. L'agente controlla l'ordine fino al completamento di entrambi i pagamenti.

Fonte: guida all'integrazione MCP di Flash Mixer, “Typical agent flow”.

Perché l'agente non può effettuare il pagamento da solo

Gli strumenti disponibili non possono firmare una transazione Bitcoin e il server di Flash Mixer non accede mai a un wallet. Restituisce invece un indirizzo di deposito e attende che i bitcoin vengano inviati.

Anche l'attivazione della connessione richiede l'intervento umano. Secondo la guida, la chiave MCP compare una sola volta sulla pagina di stato di un ordine manuale a pagamento, dopo che il deposito ha ricevuto tre conferme, e non viene più mostrata. Di conseguenza, il primo mix attraverso Flash Mixer deve essere avviato da una persona e non da un modello AI.

La documentazione contiene un'incoerenza. Le note finali descrivono la creazione di ordini e i controlli di stato come “no-key capabilities”, contraddicendo la sezione sull'autenticazione presente qualche schermata prima nella guida.

L'impronta pubblica del progetto era limitata al momento del rapporto. Quando il repository GitHub è stato controllato il 17 ottobre, contava 18 stelle e quattro fork. Nessun dato pubblico mostra quanti ordini siano stati effettuati tramite la via MCP.\n## Il potenziale punto debole è il wallet dell'agente

Flash Mixer non ha bisogno di creare un'integrazione di pagamento separata per essere utilizzato da un agente. Un agente dotato degli strumenti di Flash Mixer e di un wallet autorizzato a pagare qualsiasi indirizzo avrebbe la capacità mancante: lo strumento di creazione dell'ordine produce un indirizzo e il wallet invia i bitcoin.

L'indirizzo di deposito cambia a ogni ordine. Un wallet che blocca gli indirizzi di mixer già noti potrebbe non riconoscere un indirizzo appena generato, poiché non è mai apparso in transazioni precedenti. Un controllo che può fermare il pagamento funziona nel senso opposto: l'agente può pagare solo gli indirizzi di una lista approvata, mentre qualsiasi nuova destinazione viene rimessa a una persona per l'approvazione.

I soli limiti di spesa non eliminano questo rischio. Secondo l'annuncio di lancio di MoonPay, il suo PayBox per ChatGPT e Claude consente agli utenti di approvare ogni pagamento oppure di lasciare che un agente spenda in autonomia entro limiti definiti. Un limite di spesa controlla l'importo, ma un pagamento contenuto a un indirizzo di mixer appena generato può rientrare sotto quasi qualsiasi tetto.

Per gli agenti con accesso ai wallet, l'articolo raccomanda di consentire i pagamenti solo verso indirizzi approvati e di richiedere l'approvazione umana per ogni nuova destinazione. Paragona inoltre i server MCP alle estensioni del browser: gli utenti dovrebbero installare solo server che hanno esaminato e prendere nota di quali possono creare ordini o spostare denaro.

L'articolo raccomanda inoltre di registrare quale chiamata allo strumento ha generato ogni indirizzo di pagamento, per poter risalire all'origine della destinazione, e di mantenere nel wallet solo il saldo necessario per l'attività corrente dell'agente, anziché l'intero importo posseduto dall'utente.

Possibili usi legittimi della privacy

Elliptic individua anche un motivo legittimo per cui un agente potrebbe aver bisogno di privacy nelle transazioni. Un agente può effettuare pagamenti per il proprio lavoro molto più frequentemente di una persona, e ogni pagamento su una blockchain pubblica è visibile. Ad esempio, un agente che acquista dataset specialistici per un team di ricerca potrebbe esporre fornitori, budget e aree di lavoro dell'azienda se il suo wallet fosse collegato alla società.

La risposta di Elliptic è una privacy dimostrabile su richiesta. I Privacy Pools, gestiti da 0xbow, selezionano i depositi prima di ammetterli e consentono agli utenti di provare in seguito che un prelievo proviene da un insieme approvato senza rivelare quale deposito fosse il loro. Il wallet Kohaku della Ethereum Foundation include funzionalità di privacy pool. La guida di Flash Mixer non descrive un sistema comparabile.

L'articolo afferma che trattare ogni mixer come portatore dello stesso livello di rischio può essere fuorviante in entrambe le direzioni. Tornado Cash è stato rimosso dall'elenco delle sanzioni statunitensi nel 2025, ma le ricerche di Elliptic hanno rilevato che nei sei mesi precedenti un terzo dei depositi nel suo pool da 100 ETH aveva ricevuto più della metà dei fondi da fonti illecite.

Perché Elliptic ritiene che gli agenti AI possano cambiare gli schemi di riciclaggio

Il riciclaggio basato su script tende a ripetere gli stessi passaggi nello stesso ordine, creando schemi che i sistemi di monitoraggio imparano a identificare. Secondo Elliptic, un agente a cui viene assegnato un obiettivo potrebbe scegliere il proprio percorso, decidendo quali servizi utilizzare, come dividere i fondi e quando spostarli, comportamenti diversi a ogni esecuzione.

Ciò, secondo Elliptic, potrebbe rendere gli agenti più difficili da monitorare rispetto all'automazione convenzionale. L'azienda avverte inoltre che gli agenti potrebbero suddividere i fondi in numerosi, piccoli e rapidi “micromix”.

Il volume delle transazioni è l'altra preoccupazione. Elliptic ha dichiarato a settembre che i pagamenti crypto agentici erano aumentati del 500% in tre mesi e ha sostenuto che la sola revisione umana non sarebbe sufficiente a gestire la crescita. La valutazione proviene da un'azienda che vende analisi blockchain e utilizza il rapporto per promuovere i propri strumenti di compliance basati su agenti. Il rapporto non cita alcun caso di agente AI che abbia riciclato denaro tramite Flash Mixer.

Risposte rapide

Un agente AI può fare mix di bitcoin da solo? Non con i soli strumenti documentati di Flash Mixer. Gli strumenti possono prezzare e creare un ordine, ma l'invio dei bitcoin richiede un wallet autorizzato separatamente. Anche la chiave di accesso richiede un ordine manuale a pagamento prima che l'integrazione possa essere utilizzata.

Che cos'è un server MCP? È un punto di connessione che consente alle applicazioni AI come Claude Desktop di scoprire e richiamare strumenti esterni. La specifica MCP raccomanda che le applicazioni mostrino l'attività degli strumenti e consentano agli utenti di rifiutare le chiamate, ma lascia i dettagli di implementazione a ciascuna applicazione. La specifica MCP descrive il comportamento pertinente degli strumenti.

Questo articolo è fornito a solo scopo informativo e non costituisce consulenza legale, finanziaria o di investimento.

Fonte originale: Coindoo.