ブロックチェーン分析企業Ellipticは10月15日の報告で、Flash MixerがAIエージェントにインターフェースを開放した初のビットコインミキサーであると述べた。しかし、Flash Mixer自身のGitHub上の統合ガイドによれば、プロセスの両端には依然として人間が必要である。

アクセスキーは、所有者がFlash Mixerのウェブサイトで手動注文を行い支払いを済ませた後にのみ発行される。キーを受け取った後でも、ガイドのサンプルワークフローは決定的なアクションを人間に戻す：「user sends BTC（ユーザーがBTCを送金する）」。

AIエージェントにできること

Flash MixerのMCP統合ガイドは5つのツールを挙げている。1つ目は現在のプール上限、手数料範囲、送金遅延を提供する。2つ目は指定した送金額を得るために送るべきビットコイン量を計算する。3つ目は注文を作成し、エージェントがスタンダードまたはプレミアムプールの選択、手数料率の設定、1つまたは2つの送金先アドレスの指定を行える。各送金先アドレスには最大72時間の遅延を設定できる。

残りの2つのツールは、入金が到着したかどうかの確認と送金の進行状況の監視を行う。ガイドにはClaude DesktopとPyCharmのAI Assistant向けの設定ファイルも含まれている。

各注文は新しい入金アドレスと注文IDを生成する。Flash Mixerは顧客アカウントを使用しないため、注文IDが注文に関連付けられた唯一の参照情報となる。

ガイドの「典型的なエージェントフロー」は以下の通り：

1. 上限と手数料を確認。 エージェントは現在のプール設定とBTC/USDレートを読み取る。
2. 送金額を計算。 手数料は送金先アドレス宛の金額に上乗せされる。
3. 注文を作成。 Flash Mixerは新しい入金アドレスと注文IDを返す。
4. ビットコインを送金。 5つのツールのいずれもこのステップは実行せず、ガイドはユーザーに任せている。
5. 送金を追跡。 エージェントは両方の送金が完了するまで注文を確認する。

出典：Flash MixerのMCP統合ガイド「典型的なエージェントフロー」

エージェントが自ら支払えない理由

利用可能なツールはBitcoinトランザクションに署名できず、Flash Mixerのサーバーはウォレットに一切アクセスしない。代わりに入金アドレスを返し、ビットコインが送られてくるのを待つ。

接続の確立にも人間の関与が必要である。ガイドによれば、MCPキーは有料の手動注文のステータスページに入金が3承認に達した後に一度だけ表示され、再表示ない。そのため、Flash Mixerを通じた最初のミックスはAIモデルではなく人間が開始しなければならない。

ドキュメントには矛盾も含まれている。末尾の注記では注文とステータス確認を「キー不要の機能」と記述しており、ガイド前半の認証セクションと矛盾している。

報告時点でプロジェクトの公開上の存在感は小さかった。10月17日にGitHubリポジトリを確認したところ、スター18、フォーク4だった。MCP経由で行われた注文数に関する公開データはない。

潜在的な隙間はエージェントのウォレットにある

Flash Mixerは、エージェントが利用するために個別の決済統合を構築する必要はない。Flash Mixerのツールと、任意のアドレスへの送金を許可されたウォレットを備えたエージェントは、残りの能力を持つことになる：注文作成ツールがアドレスを生成し、ウォレットがそこにビットコインを送金する。

入金アドレスは注文ごとに新しくなる。既知のミキサーアドレスをブロックするウォレットでも、新しく生成されたアドレスは過去のトランザクションに存在しないため認識できない可能性がある。支払いを阻止できる管理策は逆方向に機能する：エージェントは承認リスト上のアドレスにのみ送金でき、新しい宛先は人間の承認に回される。

支出上限だけではこのリスクを解消できない。MoonPayのローンチ発表によれば、ChatGPTとClaude向けのPayBoxは、ユーザーが各支払いを承認するか、定められた限度内でエージェントに自律的な支出を許すかを選択できる。支出限度額は金額を制御するが、新しく生成されたミキサーアドレスへの少額の支払いはほぼ任何の上限にも収まる。

ウォレットへのアクセスを与えたエージェントについては、記事は承認済みアドレスへの送金のみを許可し、新しい宛先には毎回人間の承認を求めることを推奨している。また、MCPサーバーをブラウザ拡張機能と同様に扱うべきだとし、レビュー済みのサーバーのみをインストールし、どのサーバーが注文作成や資金移動を行えるかを把握しておくよう推奨している。

さらに記事は、どのツール呼び出しが各支払いアドレスを生成したかを記録して宛先を追跡できるようにすること、およびユーザーの保有資産すべてではなくエージェントの現在のタスクに必要な残高だけをウォレットに保持することを推奨している。

エージェントがコインをミックスする正当な理由はあるか

Elliptic自身が、エージェントにトランザクションプライバシーが必要になる正当な理由を挙げている。エージェントは人間よりもはるかに頻繁に作業中の支払いを行い、公開ブロックチェーン上ではそのすべての支払いが可視である。例えば、調査チーム向けの専門データセットを購入するエージェントは、ウォレットが企業に紐付けられていれば、仕入先、予算、チームの業務内容が外部から見えてしまう。

Ellipticが挙げる解決策は、要求に応じて証明可能なプライバシーである。0xbowが運営するPrivacy Poolsは、入金を受け入れる前にスクリーニングし、ユーザーがどの入金が自分のものかを明かすことなく、引き出しが承認済みのセットから来たことを後から証明できる。Ethereum FoundationのKohakuウォレットにはプライバシープール機能が含まれる。Flash Mixerのガイドにはこれに類する仕組みの記述はない。

記事は、すべてのミキサーを同一のリスクとして扱うことは双方向で誤りになり得ると指摘する。Tornado Cashは2025年に米国の制裁リストから除外されたが、Ellipticの調査では、過去6か月間で100 ETHプールへの入金の3分の1が資金の半分以上を違法なソースから得ていたことが判明した。

Ellipticがエージェントでロンダリングが変わると考える理由

スクリプト化されたロンダリングは同じ順序で同じホップを繰り返すため、監視ルールが学習して検出できるパターンが生まれる。目標を与えられたエージェントは、利用するサービス、資金の分割方法、移動のタイミングを自ら選び、実行ごとに異なる方法を選択できる。Ellipticは、これによりエージェントが従来型の自動化よりも監視しにくくなるとし、資金を多数の小規模で高速な「マイクロミックス」に分割する可能性があると警告している。

取引量ももう一つの懸念である。Ellipticは9月に、エージェントによる暗号資産決済が3か月で500%増加したと述べ、人間によるレビューだけでは増加に追いつけないと主張した。この見解は、ブロックチェーン分析を販売し、報告を通じて自社のエージェント型コンプライアンスツールを宣伝する企業によるものである。報告は、AIエージェントがFlash Mixerを通じて資金をロンダリングした事例を挙げていない。

簡単なQ&A

AIエージェントは自力でビットコインをミックスできるか？ Flash Mixerのドキュメント化されたツールだけではできない。ツールは価格確認と注文作成は可能だが、ビットコインの送金には別途許可されたウォレットが必要である。また、アクセスキーの取得にも事前に有料の手動注文が必要である。

MCPサーバーとは何か？ Claude DesktopなどのAIアプリケーションが外部ツールを発見し呼び出せるようにする接続点である。MCP仕様は、アプリケーションがツールの活動を表示し、ユーザーが呼び出しを拒否できるようにすることを推奨しているが、実装の詳細は各アプリケーションに委ねられている。MCP仕様に当該ツールの動作が記述されている。

この記事は情報提供のみを目的としており、法的、財務的または投資に関する助言を構成するものではない。

出典：Coindoo。