Віталік Бутерін оприлюднив результати власних експериментів із захисту приватності ШІ-агентів під час здійснення платежів. Для цього він з'єднав мережу Tor із протоколом zkAPI, додавши маскувальний трафік і локальне переписування запитів за допомогою мовної моделі.
Розробка вже вбудована в його агентське середовище під назвою pi. Головна мета конфігурації — унеможливити встановлення зв'язку між особою користувача, його платіжними операціями та зверненнями до сервісів штучного інтелекту.
https://x.com/VitalikButerin/status/2111046730959433793?ref_src=twsrc%5Etfw
Принцип роботи приватної системи для ШІ-агентів
Як пояснив сам Бутерін, кожна окрема розмова отримує власний маршрут у мережі Tor. До трафіку додається випадковий маскувальний шум, а протокол zkAPI забезпечує оплату без розкриття особи платника. Крім того, запити проходять локальну обробку мовною моделлю — користувач може підключити будь-яку модель на власний розсуд, тоді як сам Бутерін обрав для цього Qwen3.8-Flash-Next.
Варто нагадати, що раніше дослідник Ethereum Foundation Джастін Дрейк разом із Бутеріним попереджали криптоспільноту про загрозу злому приватних ключів за допомогою штучного інтелекту. Редакція Incrypted тоді зібрала оцінки фахівців щодо реальності такого сценарію.
Для додаткового захисту агентське середовище функціонує в ізольованій sandbox-оболонці, створеній за допомогою bubblewrap, а весь мережевий трафік проходить через Tor з використанням torsocks. Паралельно Бутерін випробовує мікровіртуальні машини (MicroVM) як ще один спосіб ізоляції процесів.
Це вже стає цілком придатним до використання
Віталік Бутерін
Водночас він визнав, що подібна архітектура помітно збільшує затримки, особливо на етапі запуску нової розмови.
За словами розробника, Tor не є ідеальним інструментом для досягнення такого рівня анонімності. Маскувальний трафік здатен протидіяти пасивному спостереженню, проте його користь різко падає, якщо постачальник мовної моделі діє у змові з вхідним вузлом Tor і свідомо спотворює часові параметри передачі даних.
Бутерін вважає, що для подібних цілей варто використовувати спеціалізовану mixnet-мережу, яка підтримуватиме постійний маскувальний потік даних, хоча й ціною значно вищого споживання трафіку.
Як zkAPI розриває зв'язок між платежами та запитами
zkAPI — це протокол, що його створила команда Open Anonymity спільно з Ethereum Foundation. Він дозволяє оплачувати доступ до ШІ-сервісів та інших API через Ethereum (ETH) так, щоб сервіс не бачив, з якого саме ончейн-депозиту списуються кошти.
Схема працює так: користувач поповнює баланс в ETH, оплачує реальне використання сервісу, а невикористаний залишок може вивести назад у мережу. Завдяки доказам із нульовим розголошенням (zero-knowledge proofs) сервіс лише підтверджує достатність коштів, не отримуючи даних про конкретний депозит конкретного користувача.
У проєкту є власний вебінтерфейс OA Chat, а також локальний клієнт, сумісний з OpenAI API, який можна налаштувати для роботи з Open WebUI та іншими подібними застосунками.
Утім, наразі ця конфігурація має статус експериментальної. У гілці розробки, на яку посилається Бутерін, виробничі ключі доведення ще не готові, а потрібні мережеві налаштування для основного протоколу не розгорнуті. Тож наразі функції приватності не варто сприймати як рішення, готове до повноцінного виробничого використання.
Бутерін також анонсував, що в основній мережі Ethereum незабаром мають з'явитися дешевші операції внесення та виведення коштів через zkAPI.
Раніше ми також писали, що Бутерін оцінював можливі сценарії появи штучного надінтелекту до 2040 року.
