По данным отчета от 15 октября, компания блокчейн-аналитики Elliptic сообщила, что Flash Mixer — первый биткоин-миксер, открывший интерфейс для ИИ-агентов. Однако руководство по интеграции Flash Mixer на GitHub показывает, что человек остается необходимым на обоих концах процесса.

Ключ доступа выдается только после того, как его владелец разместит и оплатит ручной заказ на сайте Flash Mixer. Даже после получения ключа примерный рабочий процесс из руководства возвращает решающее действие человеку: «пользователь отправляет BTC».

Что может делать ИИ-агент

Руководство по интеграции MCP Flash Mixer описывает пять инструментов. Один предоставляет текущие лимиты пулов, диапазоны комиссий и задержки выплат. Другой рассчитывает, сколько биткоинов необходимо отправить для получения указанной суммы. Третий создает заказ, позволяя агенту выбрать стандартный или премиальный пул, задать процент комиссии и указать один или два адреса для выплаты. Каждый адрес выплаты может иметь задержку до 72 часов.

Оставшиеся два инструмента проверяют поступление депозита и отслеживают прогресс выплат. Руководство также включает готовые конфигурации для Claude Desktop и AI Assistant от PyCharm.

Каждый заказ генерирует новый депозитный адрес и идентификатор заказа. Flash Mixer не использует клиентские аккаунты, поэтому идентификатор заказа — единственная связанная с ним ссылка.

«Типичный поток агента» из руководства выглядит следующим образом:

1. Проверка лимитов и комиссий. Агент считывает текущие настройки пула и курс BTC/USD.
2. Расчет суммы к отправке. Комиссии добавляются к сумме, предназначенной для адресов выплат.
3. Создание заказа. Flash Mixer возвращает новый депозитный адрес и идентификатор заказа.
4. Отправка биткоинов. Ни один из пяти инструментов этот шаг не выполняет; руководство поручает его пользователю.
5. Отслеживание выплат. Агент проверяет заказ, пока обе выплаты не будут завершены.

Источник: руководство по интеграции MCP Flash Mixer, «Типичный поток агента».

Почему агент не может произвести оплату сам

Доступные инструменты не могут подписать биткоин-транзакцию, а сервер Flash Mixer никогда не обращается к кошельку. Вместо этого он возвращает депозитный адрес и ждет поступления биткоинов.

Для установления соединения также требуется участие человека. Согласно руководству, ключ MCP появляется один раз на странице статуса оплаченного ручного заказа после получения депозитом трех подтверждений и больше не отображается. В результате первый микс через Flash Mixer должен быть инициирован человеком, а не ИИ-моделью.

Документация содержит несоответствие: в заключительных примечаниях заказы и проверка статуса описаны как «возможности без ключа», что противоречит разделу об аутентификации несколькими страницами ранее.

Публичный след проекта на момент отчета был небольшим: при проверке репозитория GitHub 17 октября у него было 18 звезд и четыре форка. Публичных данных о количестве заказов через MCP нет.

Потенциальная уязвимость — кошелек агента

Flash Mixer не требует отдельной платежной интеграции для использования агентом. Агент, оснащенный инструментами Flash Mixer и кошельком с правом платить на любой адрес, обладает всеми необходимыми возможностями: инструмент создания заказа выдает адрес, а кошелек отправляет биткоины.

Депозитный адрес меняется с каждым заказом. Кошелек, блокирующий известные адреса миксеров, может не распознать вновь сгенерированный адрес, поскольку тот не появлялся в транзакциях. Контроль, способный остановить платеж, работает в обратном направлении: агент может платить только на адреса из утвержденного списка, а любой новый адрес передается человеку на одобрение.

Одних лимитов расходов недостаточно для устранения этого риска. Согласно анонсу запуска MoonPay, PayBox для ChatGPT и Claude позволяет пользователям либо одобрять каждый платеж, либо разрешить агенту тратить самостоятельно в заданных пределах. Лимит контролирует сумму, но небольшой платеж на новый адрес миксера может оказаться ниже практически любого порога.

Для агентов с доступом к кошелькам статья рекомендует разрешать платежи только на одобренные адреса и требовать подтверждения человеком для каждого нового адресата. Также предлагается относиться к MCP-серверам как к браузерным расширениям: устанавливать только те, которые были изучены, и отслеживать, какие из них могут создавать заказы или перемещать средства.

Статья дополнительно рекомендует фиксировать, какой вызов инструмента сгенерировал каждый платежный адрес, чтобы можно было отследить источник адресата, и держать в кошельке агента только сумму, необходимую для текущей задачи, а не весь баланс пользователя.

Возможное легитимное использование для приватности

Elliptic также называет легитимную причину, по которой агенту может понадобиться приватность транзакций. Агент может совершать платежи в процессе работы гораздо чаще, чем человек, а на публичном блокчейне каждый такой платеж виден. Например, агент, закупающий специализированные наборы данных для исследовательской команды, может раскрыть поставщиков, бюджет и направления работы компании, если его кошелек связан с компанией.

Ответ Elliptic — приватность, которую можно доказать по запросу. Privacy Pools, управляемые компанией 0xbow, проверяют депозиты перед их принятием и позволяют пользователям впоследствии доказать, что вывод средств поступил из одобренного набора, не раскрывая, какой именно депозит был их. Кошелек Kohaku от Ethereum Foundation включает функциональность privacy pool. В руководстве Flash Mixer сопоставимой системы не описано.

По словам авторов статьи, отношение ко всем миксерам как к одинаковому уровню риска ошибочно в обоих направлениях. Tornado Cash был исключен из санкционного списка США в 2025 году, однако исследование Elliptic показало, что за предыдущие шесть месяцев треть депозитов в его пул на 100 ETH получила более половины средств из нелегитимных источников.

Почему Elliptic считает, что ИИ-агенты могут изменить схемы отмывания

Скриптовое отмывание повторяется: одни и те же переходы в одном и том же порядке — паттерн, который правила мониторинга учатся распознавать. Агент, получивший цель, сам выбирает маршрут, решая, какие сервисы использовать, как делить средства и когда их перемещать, и делает это по-разному при каждом запуске.

По мнению Elliptic, это делает агентов сложнее для мониторинга, чем обычную автоматизацию. Компания также предупреждает, что агенты могут дробить средства на множество мелких, быстрых «микромиксов».

Другая проблема — объем транзакций. В сентябре Elliptic сообщила, что агентские криптоплатежи выросли на 500% за три месяца, и утверждает, что только человеческий контроль не справится с таким ростом. Эта оценка исходит от компании, продающей услуги блокчейн-аналитики и использующей отчет для продвижения собственных комплаенс-инструментов на базе агентов. В отчете не приведено ни одного случая отмывания денег ИИ-агентом через Flash Mixer.

Краткие ответы

Может ли ИИ-агент микшировать биткоины самостоятельно? Не только с помощью задокументированных инструментов Flash Mixer. Инструменты могут рассчитать цену и создать заказ, но отправки биткоинов требуется отдельно авторизованный кошелек. Для получения ключа доступа также требуется предварительный оплаченный ручной заказ.

Что такое MCP-сервер? Это точка подключения, позволяющая ИИ-приложениям, таким как Claude Desktop, обнаруживать и вызывать внешние инструменты. Спецификация MCP рекомендует приложениям отображать активность инструментов и позволять пользователям отклонять вызовы, но оставляет детали реализации каждому приложению. Поведение соответствующих инструментов описано в спецификации MCP.

Данная статья предоставлена исключительно в информационных целях и не является юридической, финансовой или инвестиционной рекомендацией.

Первоисточник: Coindoo.