Firma analityczna Elliptic poinformowała w raporcie z 15 października, że Flash Mixer to pierwszy mikser bitcoinowy, który — według jej ustaleń — otworzył interfejs dla agentów AI. Jednak przewodnik integracyjny Flash Mixer na GitHubie pokazuje, że człowiek pozostaje niezbędny na obu końcach procesu.

Klucz dostępu jest wydawany dopiero po tym, jak jego właściciel złoży na stronie Flash Mixer zlecenie ręczne i je opłaci. Nawet po otrzymaniu klucza przykładowy przepływ pracy z przewodnika oddaje kluczową czynność człowiekowi: „user sends BTC” (użytkownik wysyła BTC).

Co agent AI może zrobić

Przewodnik integracyjny MCP Flash Mixer wymienia pięć narzędzi. Jedno podaje aktualne limity puli, zakresy opłat i opóźnienia wypłat. Inne oblicza, ile bitcoina należy wysłać, aby uzyskać określoną wypłatę. Trzecie tworzy zlecenie, pozwalając agentowi wybrać pulę standardową lub premium, ustawić procent opłaty oraz podać jeden lub dwa adresy wypłat. Każdy adres wypłat może mieć opóźnienie do 72 godzin.

Pozostałe dwa narzędzia sprawdzają, czy depozyt dotarł, i monitorują postęp wypłat. Przewodnik zawiera również gotowe konfiguracje dla Claude Desktop oraz PyCharm AI Assistant.

Każde zlecenie generuje nowy adres depozytowy i identyfikator zlecenia. Flash Mixer nie korzysta z kont klientów, dzięki czemu identyfikator zlecenia jest jedynym odniesieniem powiązanym ze zleceniem.

„Typowy przepływ agenta” według przewodnika wygląda następująco:

1. Sprawdź limity i opłaty. Agent odczytuje aktualne ustawienia puli oraz kurs BTC/USD.
2. Oblicz kwotę do wysłania. Opłaty są doliczane do kwoty przeznaczonej dla adresów wypłat.
3. Utwórz zlecenie. Flash Mixer zwraca nowy adres depozytowy i identyfikator zlecenia.
4. Wyślij bitcoin. Żadne z pięciu narzędzi nie wykonuje tego kroku; przewodnik przypisuje go użytkownikowi.
5. Śledź wypłaty. Agent sprawdza zlecenie, aż obie wypłaty zostaną zakończone.

Źródło: przewodnik integracyjny MCP Flash Mixer, „Typical agent flow”.

Dlaczego agent nie może samodzielnie dokonać płatności

Dostępne narzędzia nie mogą podpisać transakcji Bitcoin, a serwer Flash Mixer nigdy nie uzyskuje dostępu do portfela. Zamiast tego zwraca adres depozytowy i czeka na przesłanie bitcoinów.

Zaangażowanie człowieka jest również wymagane do nawiązania połą. Zgodnie z przewodnikiem klucz MCP pojawia się jednokrotnie na stronie statusu opłaconego zlecenia ręcznego, po tym jak depozyt otrzyma trzy potwierdzenia. Nie jest wyświetlany ponownie. W rezultacie pierwszy miks przez Flash Mixer musi zostać zainicjowany przez człowieka, a nie przez model AI.

Dokumentacja zawiera niespójność. Jej uwagi końcowe opisują składanie zleceń i sprawdzanie statusu jako „możliwości bez klucza” („no-key capabilities”), co przeczy sekcji uwierzytelniania znajdującej się wcześniej w przewodniku.

Publiczny zasięg projektu był w momencie publikacji raportu niewielki. Gdy 17 października sprawdzono repozytorium GitHub, miało 18 gwiazdek i cztery forki. Brak publicznych danych o liczbie zleceń złożonych przez kanał MCP.

Potencjalna luka znajduje się w portfelu agenta

Flash Mixer nie musi budować oddzielnej integracji płatniczej, aby agent mógł z niego korzystać. Agent wyposażony w narzędzia Flash Mixer oraz portfel autoryzowany do płacenia dowolnemu adresowi miałby pozostałą możliwość: narzędzie do tworzenia zleceń generuje adres, a portfel wysyła bitcoin.

Adres depozytowy zmienia się przy każdym zleceniu. Portfel blokujący wcześniej zidentyfikowane adresy miksów może nie rozpoznać nowo wygenerowanego adresu, ponieważ nie pojawił się on we wcześniejszych transakcjach. Kontrola, która może zatrzymać płatność, działa w odwrotnym kierunku: agent może płacić wyłącznie adresom znajdującym się na zatwierdzonej liście, a każdy nowy cel kierowany jest do akceptacji przez człowieka.

Same limity wydatków nie eliminują tego ryzyka. Zgodnie z komunikatem premiowym MoonPay PayBox dla ChatGPT i Claude pozwala użytkownikom albo zatwierdzać każdą płatność, albo pozwolić agentowi wydawać samodzielnie w ramach określonych limitów. Limit wydatków kontroluje kwotę, ale mała płatność na nowo wygenerowany adres miksera może mieścić się poniżej niemal każdego limitu.

W przypadku agentów mających dostęp do portfeli artykuł zaleca zezwalanie na płatności wyłącznie na zatwierdzone adresy i wymaganie zgody człowieka dla każdego nowego celu. Porównuje on również serwery MCP z rozszerzeniami przeglądarki: użytkownicy powinni instalować wyłącznie serwery, które przejrzeli, i odnotować, które z nich mogą tworzyć zlecenia lub przenosić środki.

Artykuł zaleca ponadto rejestrowanie, które wywołanie narzędzia wygenerowało dany adres płatności, aby można było prześledzić pochodzenie celu, oraz utrzymywanie w portfelu agenta jedynie salda wymaganego do bieżącego zadania, a nie całości posiadanych środków.

Możliwe uzasadnione zastosowania związane z prywatnością

Elliptic wskazuje również uzasadniony powód, dla którego agent może potrzebować prywatności transakcji. Agent może dokonywać płatności w ramach pracy znacznie częściej niż człowiek, a każda płatność na publicznym blockchainie jest widoczna. Na przykład agent kupujący specjalistyczne zbiory danych dla zespołu badawczego mógłby ujawnić dostawców, budżet i obszary działalności firmy, gdyby jego portfel został z nią powiązany.

Odpowiedzią Elliptic jest prywatność którą można udowodnić na żądanie. Privacy Pools, prowadzone przez 0xbow, sprawdzają depozyty przed ich przyjęciem i pozwalają użytkownikom później udowodnić, że wypłata pochodziła z zatwierdzonego zestawu, bez ujawniania, który depozyt był ich. Portfel Kohaku Fundacji Ethereum zawiera funkcję pul prywatności. Przewodnik Flash Mixer nie opisuje porównywalnego systemu.

Artykuł wskazuje, że traktowanie każdego miksera jako źródła takiego samego ryzyka może wprowadzać w błąd w obu kierunkach. Tornado Cash zostało usunięte z amerykańskiej listy sankcyjnej w 2025 roku, jednak badania Elliptic wykazały, że w poprzednich sześciu miesiącach jedna trzecia depozytów do jego puli 100 ETH otrzymała ponad połowę środków z źródeł nielegalnych.

Dlaczego Elliptic uważa, że agenci AI mogą zmienić wzorce prania pieniędzy

Skryptowe pranie pieniędzy ma tendencję do powtarzania tych samych przeskoków w tej samej kolejności, tworząc wzorce, które systemy monitorujące uczą się identyfikować. Elliptic wskazuje, że agent otrzymujący cel mógłby wybrać własną trasę, decydując, których usług użyć, jak podzielić środki i kiedy je przenieść, przy czym każde uruchomienie przebiegałoby inaczej.

Według Elliptic może to sprawić, że agenci będą trudniejsi do monitorowania niż konwencjonalna automatyzacja. Firma ostrzega również, że agenci mogliby dzielić środki na liczne małe, szybkie „mikromiksy”.

Drugą obawą jest wolumen transakcji. Elliptic poinformował we wrześniu, że agentowe płatności krypto wzrosły o 500% w ciągu trzech miesięcy, i argumentował, że sama weryfikacja przez człowieka nie wystarczy, aby sprostać temu wzrostowi. Ocena pochodzi od firmy sprzedającej analitykę blockchain i wykorzystującej raport do promowania własnych narzędzi zgodności opartych na agentach. Raport nie przytacza przypadku prania pieniędzy przez agenta AI za pośrednictwem Flash Mixer.

Krótkie odpowiedzi

Czy agent AI może samodzielnie miksować bitcoin? Nie wyłącznie za pomocą udokumentowanych narzędzi Flash Mixer. Narzędzia mogą wyceniać i tworzyć zlecenie, ale wysłanie bitcoina wymaga osobno autoryzowanego portfela. Klucz dostępu wymaga również wcześniejszego opłacenia zlecenia ręcznego, zanim integracja będzie mogła zostać użyta.

Czym jest serwer MCP? To punkt połączenia, który pozwala aplikacjom AI, takim jak Claude Desktop, wykrywać i wywoływać zewnętrzne narzędzia. Specyfikacja MCP zaleca, aby aplikacje wyświetlały aktywność narzędzi i pozwalały użytkownikom odrzucać wywołania, ale szczegóły implementacji pozostawia każdej aplikacji. Specyfikacja MCP opisuje odpowiednie zachowanie narzędzi.

Ten artykuł ma wyłącznie charakter informacyjny i nie stanowi porady prawnej, finansowej ani inwestycyjnej.

Źródło oryginalne: Coindoo.