以太坊共同創辦人 Vitalik Buterin 開發了一套針對 AI 代理的開源隱私系統，該系統結合了 Tor 路由、匿名支付和本地處理的提示，以減少用戶在存取大型語言模型時資訊暴露的風險。
摘要
- Vitalik Buterin 開發了一套開源 AI 隱私系統，結合了 Tor 路由、zkAPI 支付和本地提示重寫。
- 每次 AI 對話都使用單獨的 Tor 電路，並加入隨機掩護流量，使請求更難被追蹤。
- 該系統透過一個與 OpenAI 相容的介面運行，並使用沙箱限制將網路活動路由通過 Tor。
- Buterin 表示該設置已變得可用，但承認回應時間較慢，且面對協同流量分析時存在弱點。
- 他預期以太坊主網上的 zkAPI 存款和提款成本會更低，儘管尚未確認部署日期。
在一則 X 貼文中，Buterin 表示他為自己的 AI 代理框架 pi 建立了一個「偏執模式」，使用 zkAPI、隨機掩護流量和本地語言模型，在請求到達外部 AI 供應商之前對其進行重寫。
該設置透過一個與 OpenAI API 相容的守護進程運行，使隱私功能能夠作為代理和語言模型服務之間的獨立層運作。
Buterin 已在 GitHub 上發布了相關代碼，儘管他承認該系統會引入大量延遲，並且仍然容易受到某些形式的流量分析攻擊。
Vitalik Buterin 的 AI 隱私系統使用單獨的 Tor 電路
根據 Buterin 的技術描述，每次 AI 對話都會獲得一個單獨的 Tor 電路，同時請求會與隨機掩護流量混合，使網路活動更難被區分。
Tor 透過多個中繼路由網際網路流量，以隱藏連接的來源。在 Buterin 的實現中，單獨的電路提供了對話之間的網路隔離。
額外的掩護流量旨在使觀察者更難根據通訊模式識別出實際的 AI 請求。
支付隱私透過 zkAPI 處理，Buterin 表示這可以防止用戶在存取 AI 服務時透過支付資訊暴露身分。
該系統包含一個本地提示重寫機制。在請求到達外部語言模型之前，另一個在用戶設備上運行的模型會處理原始文本。
Buterin 將此功能描述為一種自帶本地模型的安排，允許用戶選擇負責重寫其提示的模型。
根據該貼文，他自己的設置使用 qwen3.8-flash-next。
本地重寫提供了獨立於網路路由和支付元件的另一層保護。然而，Buterin 並未聲稱重寫後的提示能消除透過用戶提交的資訊識別其身分的所有可能性。
該實現將這些功能整合在一個支援 OpenAI API 介面的守護進程中，允許代理透過隱私包裝器發送請求。
沙箱限制增加了另一層隔離
除了網路路由和提示處理之外，Buterin 還將 pi 代理框架置於 bubblewrap（或稱 bwrap）沙箱中。
Bubblewrap 是一個 Linux 沙箱工具，可以限制程式對其操作環境部分的存取。
Buterin 表示他正在嘗試將 MicroVM 技術作為另一種隔離選項，儘管該貼文並未證實 MicroVM 設置已成為最終實現的一部分。
這個沙箱化的代理被封裝在 torsocks 中，這是一個將支援的網路連線導向 Tor 的公用程式。
根據 Buterin 的說法，這樣的安排旨在確保代理的網路活動通過 Tor，而不是直接建立連線。
因此，這項技術設計處理了幾個各自獨立的潛在資訊暴露來源，包括網路連線、付款紀錄、提示內容以及 AI 代理運作的環境。
Buterin 使用一項簡單的研究任務展示了這個安排，並表示該軟體正變得可用於實際工作。
「它變得相當可用了！」他寫道，同時承認使用者仍面臨相當大的延遲。
他特別指出，開啟新對話是整個流程中特別緩慢的部分。
該貼文並未提供基準測試結果、平均回應時間，或與同一代理未受保護版本的比較。
Tor 保護仍易受協同流量分析影響
儘管採取了額外的隱私措施，Buterin 承認 Tor 並非他所開發系統的理想網路。
他表示，隨機掩護流量對被動觀察者提供了合理的保護，但他指出了一項更難應對的威脅，涉及 AI 供應商與 Tor 入口中繼之間的配合。
入口中繼是 Tor 用戶端進入網路時所使用的第一個中繼。
在 Buterin 描述的情境中，與入口中繼配合的 AI 供應商可以主動操縱請求和回應的時序，以識別流量中的模式。
根據他的評估，這種協同會使隨機掩護流量大幅降低效果。
Buterin 主張，這類應用將受益於專門的混網（mixnet），這是一種隱私網路，旨在透過流量分析更難將傳入與傳出的通訊連結起來。
他提出的方法將涉及更高的頻寬需求，以及直接內建於網路中的持續掩護流量。
持續掩護流量意味著即使使用者沒有發出真實請求，也會產生額外的網路活動，而不是僅依賴隨機插入的流量。
Buterin 並未宣布可運作的混網實作，也未提供開發時程。
他的評論將該網路描述為相對於目前 Tor 安排的一項潛在技術改進，而他將目前安排形容為保護 AI 互動的不完美解決方案。
zkAPI 付款成本預計將在以太坊上下降
Buterin 以另一項關於使用 zkAPI 成本的進展結束了他的更新。
他表示，zkAPI 存款和提款的手續費將很快在以太坊主網上大幅降低。
該聲明並未具體說明預期的交易成本降幅、促成節省的機制或部署日期。
存款和提款與代理封裝中的網路隱私功能是分開的，後者使用 zkAPI 來應對透過付款暴露身分的可能性。
Buterin 的貼文並未指明他的示範中使用了哪些外部語言模型供應商，也未披露運行這些組合隱私工具的总成本。
所宣布的手續費變更仍待落實，貼文中未提供已確認的主網啟用日期。
先前的 zkAPI 工作為 Buterin 的最新實驗提供了背景
最新的實作延續了以太坊基金會與 Open Anonymity Project 於 10 月 1 日推出的成果，該成果將 zkAPI 作為計量服務的付款系統引入。
根據基金會的技術公告，使用者將資金存入以太坊金庫，並透過零知識證明授權之後的 API 使用。
該系統可以發行具有支出限額的短期 API 憑證，讓單次授權即可涵蓋工作階段期間的多個請求。
付款授權與提示傳遞是分開處理的。付款服務會驗證消費權限，但不會收到對話內容，而模型供應商則負責處理提示，但不會被賦予使用者的資金身分。
該基金會坦承，此付款機制並不會獨立隱藏 IP 位址或提示中所包含的資訊。這些限制已在 10 月 2 日一篇關於 zkAPI 隱私的分析中進行了檢視。
10 月 4 日，Buterin 測試了一套三層架構，使用個人健康與旅遊資訊來產生飲食與運動建議。
正如 crypto.news 先前報導，較早的實驗使用本機 Qwen 模型來決定哪些資訊應與遠端 AI 服務分享。Buterin 回報處理速度約為每秒 20 至 30 個 token，並表示每秒超過 100 個 token 的速度會更理想。
以太坊在自主代理方面的工作包括 ERC-8004 身分基礎設施，該項目原定於 2026 年 1 月在主網上線。該標準為代理身分與聲譽提供註冊表，這與 zkAPI 所處理的私密付款授權是各自獨立的功能。
Buterin 的最新文章描述了針對先前隱私安排所增設的額外控制措施，包括對話專用的 Tor 電路、隨機掩護流量以及沙箱限制。
