Blockchainanalysebedrijf Elliptic zei in een rapport van 15 oktober dat Flash Mixer de eerste bitcoin-mixer is die het heeft gevonden die een interface opent voor AI-agenten. Flash Mixers eigen integratiegids op GitHub laat echter zien dat aan beide uiteinden van het proces een mens nodig blijft.

De toegangssleutel wordt pas uitgegeven nadat de eigenaar een handmatige order op de website van Flash Mixer heeft geplaatst en betaald. Zelfs na ontvangst van de sleutel legt de voorbeeldworkflow in de gids de beslissende actie terug bij een mens: "user sends BTC."

Wat een AI-agent kan doen

Flash Mixers MCP-integratiegids somt vijf tools op. Eén biedt huidige poollimieten, kostencranges en uitbetalingsvertragingen. Een andere berekent hoeveel bitcoin er moet worden verzonden om een bepaalde uitbetaling te realiseren. Een derde maakt een order aan, waarbij de agent de standaard- of premiumpool kan selecteren, een kostenpercentage kan instellen en een of twee uitbetalingsadressen kan opgeven. Elk uitbetalingsadres kan een vertraging van maximaal 72 uur hebben.

De overige twee tools controleren of de storting is aangekomen en volgen de voortgang van de uitbetalingen. De gids bevat ook kant-en-klare configuraties voor Claude Desktop en PyCharms AI Assistant.

Elke order genereert een nieuw stortingsadres en een order-ID. Flash Mixer gebruikt geen klantaccounts, waardoor de order-ID de enige referentie is die aan een order is gekoppeld.

De "Typische agentenflow" uit de gids is als volgt:

1. Controleer limieten en kosten. De agent leest de huidige poolinstellingen en de BTC/USD-koers.
2. Bereken het te verzenden bedrag. De kosten worden toegevoegd aan het bedrag dat bedoeld is voor de uitbetalingsadressen.
3. Maak de order aan. Flash Mixer geeft een nieuw stortingsadres en een order-ID terug.
4. Verstuur de bitcoin. Geen van de vijf tools voert deze stap uit; de gids wijst deze toe aan de gebruiker.
5. Volg de uitbetalingen. De agent controleert de order totdat beide uitbetalingen zijn voltooid.

Bron: Flash Mixers MCP-integratiegids, "Typical agent flow."

Waarom de agent de betaling niet zelf kan doen

De beschikbare tools kunnen geen Bitcoin-transactie ondertekenen, en de Mixer-server heeft nooit toegang tot een wallet. In plaats daarvan geeft het een stortingsadres terug en wacht het tot de bitcoin ernaartoe wordt verzonden.

Ook voor het tot stand brengen van de verbinding is menselijke tussenkomst nodig. Volgens de gids verschijnt de MCP-sleutel één keer op de statuspagina van een betaalde handmatige order, nadat de storting drie bevestigingen heeft ontvangen. Daarna wordt hij niet meer getoond. Als gevolg hiervan moet de eerste mix via Flash Mixer worden gestart door een persoon en niet door een AI-model.

De documentatie bevat een inconsistentie. De slotnotities beschrijven het plaatsen van orders en statuscontroles als "no-key capabilities", in tegenspraak met de authenticatiesectie eerder in de gids.

De publieke voetafdruk van het project was beperkt ten tijde van het rapport. Toen de GitHub-repository op 17 oktober werd gecontroleerd, had deze 18 sterren en vier forks. Er zijn geen openbare gegevens over hoeveel orders via de MCP-route zijn geplaatst.

De mogelijke kloof zit in de wallet van de agent

Flash Mixer hoeft geen aparte betalingsintegratie te bouwen om door een agent te worden gebruikt. Een agent met Flash Mixers tools en een wallet die is geautoriseerd om naar elk adres te betalen, heeft de resterende capaciteit: de orderaanmaaktool produceert een adres, en de wallet verstuurt de bitcoin.

Het stortingsadres verandert bij elke order. Een wallet die eerder geïdentificeerde mixeradressen blokkeert, herkent een nieuw gegenereerd adres mogelijk niet, omdat het niet in eerdere transacties is verschenen. Een controle die de betaling kan stoppen, werkt andersom: de agent mag alleen betalen aan adressen op een goedgekeurde lijst, terwijl elke nieuwe bestemming ter goedkeuring naar een persoon wordt verwezen.

Uitgavenlimieten alleen sluiten dit risico niet uit. Volgens MoonPay's lanceringsaankondiging kunnen gebruikers met PayBox voor ChatGPT en Claude elke betaling goedkeuren of een agent binnen bepaalde grenzen zelfstandig laten besteden. Een uitgavenlimiet regelt het bedrag, maar een kleine betaling naar een nieuw gegenereerd mixeradres kan onder bijna elke limiet blijven.

Voor agenten met toegang tot wallets raadt het artikel aan om betalingen alleen naar goedgekeurde adressen toe te staan en menselijke goedkeuring te vereisen voor elke nieuwe bestemming. Het vergelijkt MCP-servers ook met browserextensies: gebruikers moeten alleen servers installeren die ze hebben bekeken en moeten noteren welke orders kunnen aanmaken of geld kunnen verplaatsen.

Het artikel beveelt verder aan om bij te houden welke toolaanroep elk betaaladres heeft gegenereerd, zodat de bestemming kan worden getraceerd, en om alleen het saldo dat nodig is voor de huidige taak van de agent in de wallet te houden in plaats van het volledige bedrag van de gebruiker.

Mogelijke legitieme privacytoepassingen

Elliptic noemt ook een legitieme reden waarom een agent transactieprivacy nodig zou kunnen hebben. Een agent kan veel vaker betalingen werk doen dan een persoon, en elke betaling op een publieke blockchain is zichtbaar. Een agent die bijvoorbeeld gespecialiseerde datasets koopt voor een onderzoeksteam, zou de leveranciers, het budget en de werkgebieden van het bedrijf kunnen blootleggen als zijn wallet aan het bedrijf zou zijn gekoppeld.

Elliptic wijst op privacy die op verzoek bewezen kan worden. Privacy Pools, beheerd door 0xbow, screent stortingen voordat ze worden toegelaten en stelt gebruikers later in staat te bewijzen dat een opname afkomstig is uit een goedgekeurde set, zonder te onthullen welke storting van hen was. De Kohaku-wallet van de Ethereum Foundation bevat functionaliteit voor privacy pools. De gids van Flash Mixer beschrijft geen vergelijkbaar systeem.

Het artikel zegt dat het behandelen van elke mixer als hetzelfde risiconiveau in beide richtingen misleidend kan zijn. Tornado Cash werd in 2025 van de Amerikaanse sanctielijst gehaald, maar Elliptics onderzoek wees uit dat in de voorafgaande zes maanden een derde van de stortingen in de 100 ETH-pool meer dan de helft van hun fondsen uit illegale bronnen ontving.

Waarom Elliptic zegt dat AI-agenten witwaspatronen kunnen veranderen

Gescrupte witwassing herhaalt zich doorgaans: dezelfde sprongen in dezelfde volgorde, een patroon dat monitoringsystemen leren herkennen. Elliptic zegt dat een agent met een doelstelling zijn eigen route kan kiezen, whereby hij beslist welke diensten worden gebruikt, hoe fondsen worden verdeeld en wanneer ze worden verplaatst, met ander gedrag bij elke uitvoering.

Volgens Elliptic zou dit agenten moeilijker te monitoren maken dan conventionele automatisering. Het bedrijf waarschuwt ook dat agenten fondsen kunnen opsplitsen in talloze kleine, snelle "micromixes".

Transactievolume is een andere zorg. Elliptic zei in september dat agentische cryptobetalingen in drie maanden met 500% waren gestegen en voerde aan dat menselijke controle alleen niet voldoende zou zijn om de groei aan te kunnen. De beoordeling komt van een bedrijf dat blockchainanalyse verkoopt en het rapport gebruikt om zijn eigen op agenten gebaseerde compliance-tools te promoten. Het rapport noemt geen geval van een AI-agent die geld via Flash Mixer witwaste.

Snelle antwoorden

Kan een AI-agent zelfstandig bitcoin mixen? Niet met alleen de gedocumenteerde tools van Flash Mixer. De tools kunnen een order prijzen en aanmaken, maar het versturen van de bitcoin vereist een apart geautoriseerde wallet. De toegangssleutel vereist bovendien een betaalde handmatige order voordat de integratie kan worden gebruikt.

Wat is een MCP-server? Het is een verbindingspunt waarmee AI-applicaties zoals Claude Desktop externe tools kunnen vinden en aanroepen. De MCP-specificatie beveelt aan dat applicaties toolactiviteit tonen en gebruikers aanroepen kunnen weigeren, maar laat de implementatiedetails aan elke applicatie over. De MCP-specificatie beschrijft het relevante toolgedrag.

Dit artikel wordt uitsluitend ter informatie verstrekt en vormt geen juridisch, financieel of beleggingsadvies.

Originele bron: Coindoo.