Тренды 2026, которые ру-локал проспал: ИИ-агент

[Chief777]

Короче в соседней ветке тут закусились на тему того, что в крипте движ умер, крупные дядки все закрутили и нам только и осталось, что курс обсуждать да старые миксеры хоронить. Но это если смотреть только на поверхность. На самом деле движуха просто ушла глубже и стала в разы опаснее, пока наш локал сидит в анабиозе и спорит про правила.

Смотрите сами че сейчас вообще происходит в плане безопасности, от чего у нормальных пацанов волосы дыбом встают.

Во-первых сейчас все помешались на этих автономных ИИ-агентах (Agentic AI), которым доверяют кошельки для автоматического трейдинга и балансировки портфелей в дефи. И хакеры уже прочухали фишку. Они проводят атаки через промпт-инъекции прямо в ончейн-данных. То есть злоумышленник шлет на смартконтракт транзу, куда зашит вредоносный промпт. Нейросеть этот контракт считывает, ловит этот скрытый код в обход фильтров и сама, своими же руками, подписывает транзакцию на вывод всех бабок хакеру. Никакого взлома сид-фраз, ИИ просто тупо развели на команду со стороны.

Другая проблема — кодинг. Сейчас куча мемкоинов и инди-проектов пилят смарты не руками, а генерируют через те же нейронки ради экономии. На выходе получается полная дичь без базовой логики безопасности. Хакеры берут те же нейронки, натравливают на эти контракты и на автомате находят уязвимости. За этот год эксплойты выросли в разы именно из-за кривого ИИ-кода, который даже на аудит никто не отдавал.

Ну и вишенка на торте — это новое отравление адресов (Address Poisoning). Раньше боты просто слали копейки с похожих кошельков, надеясь что ты скопируешь адрес из истории. В 2026 это вышло на новый уровень. Сейчас на мощных видюхах генерируют look-alike адреса под конкретно твои частые переводы с точностью до цента. Недавно чувак так слил пару лямов USDC просто потому, что адрес совпал по 7 символам в начале и конце. В интерфейсе кошелька этого хватило чтобы замылить глаз. Встроенную защиту в метамаск вроде выкатили летом, но народ по привычке копирует из истории и теряет бабло.

Вот вам и «затишье». Технологии летят, схемы краж меняются каждый месяц, а мы на форуме до сих пор мусолим, как правильно красить траст и сколько меритов за пост давать.

Кто-то вообще уже щупал ИИ в DeFi или ловил такие отравленные адреса? Делитесь, че думаете по этому поводу.

[zasad@]

Address Poisoning тема не новая, о которой много раз писали на форуме, ей уже 3-4 года.

На текущий момент средний дневной профит в крупных и старых ДеФи проектах 40-200% годовых из за большой активности на рынке криптовалют. Если взять среднее почти по году, у меня получается около 20% в долларах. 20,9% на сегодня, но еще август не закончился, чтобы посчитать.

[Chief777]

zasad@, ты походу пост по диагонали читал) Я ж черным по белому написал: тема с отправлением старая, ей сто лет в обед. Читать то надо внимательнее, а не только за знакомые слова цепляться.

Фишка в том, что сейчас скам вышел на другой уровень. Раньше боты тупо спамили похожими адресами на рандом. А сейчас они генерируют look-alike кошельки на мощных видюхах под твои конкретные постоянные транзакции и суммы. Они вычисляют, кому и сколько ты шлешь регулярно, и подсовывают адрес прямо перед твоим переводом тютелька в тютельку. В этом и тренд, что это таргетированная хрень, а не старый массовый спам копейками. На этом даже прожженные криптаны валятся, у кого глаз замылен.

А за инфу по профиту в DeFi пасиб, цифры интересные, но безопасность тут как раз на первом месте, когда такие суммы крутятся.

[TopTort777]

Можешь в полотно какие-то может картики добавить, пусть они будут просто по теме кибер безопасности, а не примеры ИИ-агентов. И может какие-то конкретные примеры, громкие дела, хоть что-то для тупых (как я ). А то реально как-то пресно выглядит и смахивает на просто "преступления совершаются". И самое важное - какие-то советы как подобное избежать. Так просто топик будет выглядеть более полным, а то пока похоже на просто пост, который модер может перести просто в топик о криптомошенниках

[Chief777]

TopTort777, ладно, уговорил, давай без картинок для детского сада, но добавим конкретного мяса, чтоб модеры спали спокойно. Специально для тех, кто «в танке», распишу на пальцах реальные кейсы этого года и че с этим делать.

По поводу громких дел — далеко ходить не надо. Вспомни весенний хак дефи-протокола на Base, когда хакеры через фейковый контракт заставили торгового ИИ-агента слить весь пул ликвидности за бесценок. Робот просто посчитал транзу валидной, потому что в метаданных был обходной промпт, и сам нажал кнопку «отправить». Вот тебе и реальный ущерб — проект лег за 10 минут.

Или свежий кейс с отравлением адресов, когда чувак в июле профукал 2 млн USDC. Мошенники тупо мониторили его блокчейн-активность, увидели, что он каждые три дня шлет бабки на один и тот же адрес, сгенерировали похожий (совпали первые 4 и последние 3 знака) и подкинули свою транзу в историю прямо за минуту до его регулярного перевода. Чувак зашел, скопировал верхний адрес из истории, не глядя тыкнул «отправить» — и привет, бабки улетели.

Как от этого предохраняться в 2026 году? Короткий чеклист для выживания:

1. Забудь про копирование адресов из истории транзакций. Вообще. Это сейчас самый легкий способ остаться без штанов. Используй только адресную книгу в метамаске или аппаратнике. Забей туда свои частые кошельки один раз, проверь каждую букву и шли только через нее.
2. Вручную сверяй середину адреса. Хакеры на своих фермах из видюх легко подделывают начало и конец кошелька (7-8 символов). Если проверяешь адрес перед отправкой — смотри на символы в самой середине, их подделать под твой кошелек технически почти невозможно, мощностей не хватит.
3. Для DeFi-агентов — жесткие лимиты. Если балуешься автоматической торговлей через ИИ, никогда не держи на этом кошельке все депо. Ставь жесткие лимиты на максимальный вывод за одну транзу (daily allowance) в смартконтракте, чтобы если робота и разведут на промпт, у тебя не утащили все под чистую.

Так нормально, топик выглядит полным? ) Или тебе еще графики из пэйнта нарисовать?

[andy_pelevin]

...
Кто-то вообще уже щупал ИИ в DeFi или ловил такие отравленные адреса? Делитесь, че думаете по этому поводу.

Я не занимаюсь трейдингом, меня не интересуют мем-койны и почти все альткойны, работаю только в DeFi и только с биткойном, эфиром и топовыми стэйблами.
У меня есть несколько ИИ-агентов, в основном, на базе Hermes Agent + OpenRouter. На OpenRouter доступны все модели, но ИИ-агенты славятся своей прожорливостью, топовые модели легко сожрут косарь баксов в неделю, использую, по большей части, дешевые китайские модели типа qwen3.7-flash или deepseek-v4-flash. Ключей от кошелька агентам не даю, использую только для аналитики и информационной поддержки. По деньгам получается недорого, примерно 20-30 баксов месяц включая аренду VPS.

...
На текущий момент средний дневной профит в крупных и старых ДеФи проектах 40-200% годовых из за большой активности на рынке криптовалют. Если взять среднее почти по году, у меня получается около 20% в долларах. 20,9% на сегодня, но еще август не закончился, чтобы посчитать.

Да, 40%+ возможны, но при завышенных рисках, 200% - не реальная цифра. У меня тоже по этому году получается примерно 20% годовых, если биток продолжит расти, доходность к концу года может вырасти до 30%.

[zasad@]

Да, 40%+ возможны, но при завышенных рисках, 200% - не реальная цифра. У меня тоже по этому году получается примерно 20% годовых, если биток продолжит расти, доходность к концу года может вырасти до 30%.

200% годовых это среднее за 24 часа, а не за весь год по данным проектов. Сейчас например этот показатель упал до 80%, но это тоже хорошо после продолжительного затишья в ДеФи экосистеме. Последние месяцы давали 10-15% годовых.

zasad@, ты походу пост по диагонали читал) Я ж черным по белому написал: тема с отправлением старая, ей сто лет в обед. Читать то надо внимательнее, а не только за знакомые слова цепляться.

Фишка в том, что сейчас скам вышел на другой уровень. Раньше боты тупо спамили похожими адресами на рандом. А сейчас они генерируют look-alike кошельки на мощных видюхах под твои конкретные постоянные транзакции и суммы. Они вычисляют, кому и сколько ты шлешь регулярно, и подсовывают адрес прямо перед твоим переводом тютелька в тютельку. В этом и тренд, что это таргетированная хрень, а не старый массовый спам копейками. На этом даже прожженные криптаны валятся, у кого глаз замылен.

А за инфу по профиту в DeFi пасиб, цифры интересные, но безопасность тут как раз на первом месте, когда такие суммы крутятся.

Так вот, скоро Chief777 по стойке смирно поставит и читать заставит по буквам

Для меня не принципиально на чем мошенники генерируют похожие адреса, а если криптан это правило 3 года назад не усвоил, то он потеряет монеты.

[klarki]

Для меня не принципиально на чем мошенники генерируют похожие адреса, а если криптан это правило 3 года назад не усвоил, то он потеряет монеты.

В крипту зашли, а блокчейн не поняли или не приняли  Я лично всегда по несколько раз вбиваю адрес в обозреватель, а еще и глазками сверяюсь, прежде чем отправить крипту.
А у кого этот процесс автоматизирован, то и вовсе нет проблем с отправленными адресами.

[Chief777]

andy_pelevin, о, ну хоть один человек расписал реальный опыт по софту, респект. Про прожорливость топовых моделей в курсе, там на АПИ реально разориться можно, если агента на полный день оставлять. Насчет китайцев типа Qwen и Deepseek — тема рабочая, они щас по цене-качеству для базового парсинга и аналитики ончейна прям топчик. Главное что приватники им не скармливаешь, а то были уже прецеденты. 28% годовых в баксе для DeFi сейчас оч даже жирно, пускай капает дальше)

zasad@, та ладно тебе, без обид)) Главное что в итоге друг друга поняли. Тут ты прав на все 100, если за три года у человека рефлекс безопасности не выработался, то его никакой софт не спасет, рано или поздно побреют на обычной невнимательности.

klarki, вот золотые слова. Чек через обозреватель перед отправкой крупного транша — это вообще лучшая защита от любого скама. Жаль только что 90% юзеров метамаска даже не знают, как в этот эксплорер зайти, им проще кнопку «Next» нажать не глядя, а потом на форуме топики о помощи создавать.

[viljy]

Если у человека есть привычка копировать адреса из истории (хотя специально в кошельках существует адресная книга), то можно еще включить в настройках кошеля сокрытие маленьких транзакций в истории - так не будут отражаться "ядовитые" входящие. Отравление похоже практикуют во многих сетях, и наобум и целенаправленное.

[Chief777]

Кстати да, про скрытие мелких транз в настройках кошелька — это прям отличный лайфхак, пасиб за дополнение. В том же Раби (Rabby) или Метамаске это реально спасает от кучи входящего мусора и копеечных «подарков» в истории, которые боты шлют наобум миллионами штук во всех EVM-сетях.

Но тут есть одна засада. Если против обычного спама это работает на ура, то против целенаправленного отравления нового поколения, когда кошелек ведут адресно, фильтр мелких транз уже не спасет. Мошенники же подсовывают фейковый адрес с транзакцией на точно такую же сумму, которую ты только что переводил (допустим, те же пару сотен или тысяч баксов). Кошелек её мелкой не посчитает и скрывать не станет, она так и будет висеть в истории, дожидаясь пока ты на ней споткнешься.

Так что сокрытие «пыли» включать надо обязательно, но адресная книга и проверка букв в середине кошелька всё равно остаются главным спасением.

[zasad@]

Для меня не принципиально на чем мошенники генерируют похожие адреса, а если криптан это правило 3 года назад не усвоил, то он потеряет монеты.

В крипту зашли, а блокчейн не поняли или не приняли   Я лично всегда по несколько раз вбиваю адрес в обозреватель, а еще и глазками сверяюсь, прежде чем отправить крипту.
А у кого этот процесс автоматизирован, то и вовсе нет проблем с отправленными адресами.

После моей каждой транзакции приходят в ответ 3-5 отравленных транзакций или просто реклама дропа, с похожими адресами или мой адрес вплетается в чужой смарт контракт(Эфририум, Трон, Солана). Я работаю со смарт контрактами и монеты вывожу через другие смартконтракты на временные адреса.
Мне хватает дбанка или более продвинутых сервисов как реверт, а стандартным эксплорером редко пользуюсь.


___
Недавно один любитель копирования потерял 2М
https://x.com/PeckShieldAlert/status/2090963523656622353

[Chief777]

...

О, zasad@, за ссылку на PeckShield отдельный респект, прям четко в тему пруф подогнал! Вот про этот кейс я и говорил, знатно тогда чувака обули на ровном месте.

Насчет Дебанка (DeBank) и Revert — блин, ну это реально уровень про-юзера, моё почтение. Понятно, что когда плотно со смартконтрактами работаешь, обычный Эзерскан или Соланобич уже не так удобны, да и интерфейс там дремучий. Дебанк в этом плане щас вообще незаменим, чтоб видеть, куда и какие апрувы у тебя улетают и че вообще с кошельком происходит ончейн.

Но согласись, обычный среднестатистический криптан про Дебанк слышал в лучшем случае краем уха, когда какой-нибудь дроп там выбивал) Они все по старинке сидят в Метамаске и смотрят только на баланс внутри расширения. Так что для большинства ручная сверка — это пока максимум.
 

[andy_pelevin]

...и че вообще с кошельком происходит ончейн.
...

Да, Дебанк видит почти все данные по кошельку и по позициям в DeFi, но АПИ у них платный и для автоматизации ведения истории своих или чужих кошельков использовать неудобно и дорого. Более удобно для получения отчётов о событиях ончейн пользоваться Arkham , по позициям в DeFi он видит не всё, но для ведения журнала своих или чужих транзакций это идеальный инструмент, бесплатно 1000 сообщений в месяц, не более 50/час. Три варианта связи: почта, телеграм и вебхук. Я для этой цели использую ИИ-агента который слушает вебхуки и ведёт журналы по моим кошелькам.

[zasad@]

...

О, zasad@, за ссылку на PeckShield отдельный респект, прям четко в тему пруф подогнал! Вот про этот кейс я и говорил, знатно тогда чувака обули на ровном месте.

Насчет Дебанка (DeBank) и Revert — блин, ну это реально уровень про-юзера, моё почтение. Понятно, что когда плотно со смартконтрактами работаешь, обычный Эзерскан или Соланобич уже не так удобны, да и интерфейс там дремучий. Дебанк в этом плане щас вообще незаменим, чтоб видеть, куда и какие апрувы у тебя улетают и че вообще с кошельком происходит ончейн.

Но согласись, обычный среднестатистический криптан про Дебанк слышал в лучшем случае краем уха, когда какой-нибудь дроп там выбивал) Они все по старинке сидят в Метамаске и смотрят только на баланс внутри расширения. Так что для большинства ручная сверка — это пока максимум.
 

1 кошелек- 1 проект -1 апрув, это самая простая безопасность.
Есть тестовые кошельки на сотню долларов, за которыми не слежу по безопасности, но после свинства от монада не участвую в дропхантинге.

Да, Дебанк видит почти все данные по кошельку и по позициям в DeFi, но АПИ у них платный и для автоматизации ведения истории своих или чужих кошельков использовать неудобно и дорого. Более удобно для получения отчётов о событиях ончейн пользоваться Arkham , по позициям в DeFi он видит не всё, но для ведения журнала своих или чужих транзакций это идеальный инструмент, бесплатно 1000 сообщений в месяц, не более 50/час. Три варианта связи: почта, телеграм и вебхук. Я для этой цели использую ИИ-агента который слушает вебхуки и ведёт журналы по моим кошелькам.

ИИ агенты дают прибыль?
Вы пишите про 20-30%, но это можно получить и без дополнительных трат и времени.

[andy_pelevin]

...
ИИ агенты дают прибыль?
Вы пишите про 20-30%, но это можно получить и без дополнительных трат и времени.

Наверняка, агентов можно научить приносить прибыль, т.е., самостоятельно зарабатывать больше, чем обходится их содержание, но я не ставлю перед собой такой задачи. Мои агенты помогают мне экономить время и выполняют вместо меня простые, рутинные операции. Например, примерно полгода назад я устанавливал себе VPN-сервер для собственных нужд, я тогда потратил на установку и настройку примерно полдня, потому как до этого ни разу этого не делал. Пару недель назад я переезжал на новый сервер, мой ИИ-агент самостоятельно перенёс все свои настройки и зависимости потратив на переезд около часа, а на установку и настройку нового VPN-сервера он вообще потратил не больше 10-ти минут. Есть ли от этого прибыль?,... прямой прибыли нет, + я тоже трачу своё время и деньги на настойку всего этого хозяйства, но мне интересно этим заниматься. Я отношусь к этим ковыряниям с агентами как к хобби, мне это интересно.

[Chief777]

...

zasad@, ну схема «один кошель — один апрув» это классика, которая до сих пор спасает лучше любых навороченных антивирусов, тут безоговорочно плюсую. Самый верный способ не остаться без штанов — просто не держать все яйца в одной корзине, особенно в дефи.

По поводу ИИ-агентов и прибыли — ты прям зритешь в корень) Затраты на содержание всей этой инфраструктуры, АПИ, подписки и время на настройку софта часто сжирают кучу профита. Многие реально упарываются в автоматизацию ради самой автоматизации, типа «посмотрите какой я кодер, у меня нейронка кошельком рулит». А на выходе доходность та же, что у обычного чела, который раз в неделю руками позиции ребалансирует, только геморроя в три раза больше, да еще и риски Prompt Injection сверху накладываются.

Посмотрим че andy_pelevin ответит про свои траты на API и окупается ли у него вообще этот огород с вебхуками)

[andy_pelevin]

...
Посмотрим че andy_pelevin ответит про свои траты на API и окупается ли у него вообще этот огород с вебхуками)

Я не плачу за вебхуки, мне хватает бесплатных лимитов, суммы в $20-$30 за ИИ-огород с лихвой перекрываются доходами от крипты в DeFi. Крипта для меня тоже, своего рода, хобби с бесплатными для меня бонусами в виде ИИ-агентов, + мозги на пенсии не ржавеют от безделья.

[zasad@]

...
ИИ агенты дают прибыль?
Вы пишите про 20-30%, но это можно получить и без дополнительных трат и времени.

Наверняка, агентов можно научить приносить прибыль, т.е., самостоятельно зарабатывать больше, чем обходится их содержание, но я не ставлю перед собой такой задачи. Мои агенты помогают мне экономить время и выполняют вместо меня простые, рутинные операции. Например, примерно полгода назад я устанавливал себе VPN-сервер для собственных нужд, я тогда потратил на установку и настройку примерно полдня, потому как до этого ни разу этого не делал. Пару недель назад я переезжал на новый сервер, мой ИИ-агент самостоятельно перенёс все свои настройки и зависимости потратив на переезд около часа, а на установку и настройку нового VPN-сервера он вообще потратил не больше 10-ти минут. Есть ли от этого прибыль?,... прямой прибыли нет, + я тоже трачу своё время и деньги на настойку всего этого хозяйства, но мне интересно этим заниматься. Я отношусь к этим ковыряниям с агентами как к хобби, мне это интересно.

Я еще раньше по рекомендациям настраивал впн через Outline, амнезию, для этого посмотрел ютуб ролик на 15 минут и повторил. Первый раз это заняло около часа, а далее это занимает 10 минут максимум. Разработчики программное обеспечение обновили так, что от меня требуется только написать логин и пасс для входа на арендованный сервер.

zasad@, ну схема «один кошель — один апрув» это классика, которая до сих пор спасает лучше любых навороченных антивирусов, тут безоговорочно плюсую. Самый верный способ не остаться без штанов — просто не держать все яйца в одной корзине, особенно в дефи.

Антивирус редко спасает от вредоносных смарт контрактов, а лучше диверсификации ничего не придумали.

[Chief777]

автонастройка VPN через ИИ...

andy_pelevin, нифига себе, автонастройка VPN через ИИ — это прям жир! За это респект. Одно дело ботов на посты натравливать, и совсем другое — когда нейронка как сисадмин за 10 мин разворачивает Outline или Амнезию на новом серваке. Для хобби сетап пушка, да и 20-30 баксов в месяц за сэкономленное время — это копейки. Так что забираю слова про пустые траты обратно, в твоем случае автоматизация реально рулит.

лучше диверсификации ничего не придумали...

zasad@, соглы, антивирусы в веб3 вообще бесполезны, они ж код контракта не чекают на логику. Так что только диверсификация кошелей и спасает. Если на одном смарте побреют, то хоть остальное депо будет целым.