Виталик Бутерин показал систему для приватной работы ИИ-агентов

• Виталик Бутерин тестирует приватные платежи для ИИ-агентов.
• Для этого он объединил Tor и zkAPI.
• Система изолирует разговоры через Tor и локально переписывает запросы к ИИ.

---

Сооснователь Ethereum Виталик Бутерин продемонстрировал экспериментальную конфигурацию для повышения приватности ИИ-агентов, которая сочетает протокол zkAPI, сеть Tor, маскирующий трафик и локальное переписывание запросов с помощью языковой модели. 

Wrapped zkAPI + Tor + extra cover traffic + local LLM prompt rewriting in an open-AI compatible daemon, and made a "paranoid mode" wrapper for my agent harness (pi): Each conversation gets assigned a separate Tor circuit, your requests are masked with random cover traffic, zkAPI ensures you don’t leak your identity through payments, and all prompts are locally rewritten (bring-your-own-local-model; I’m using qwen3.8-flash-next) https://t.co/MepCFCrLv1 My agent harness is wrapped with a bwrap sandbox (also experimenting with MicroVM) and wrapped again with torsocks, so everything it does goes through Tor. Here’s what me asking it to do a simple research task looks like. It’s getting quite usable! Though you definitely still pay quite a bit in increased latency, especially when starting a new conversation. Also, Tor is far from optimal here for privacy; the cover traffic mechanism is okay against passive adversaries but much weaker if the LLM provider is colluding with the guard and actively manipulating timing. This kind of task really requires a more specialized mixnet, probably take the tradeoff of a higher bandwidth multiplier and built-in constant cover traffic. Also also, much cheaper zkAPI deposit and withdraw gas costs are coming to mainnet soon.

— vitalik.eth (@VitalikButerin) October 16, 2026

Решение интегрировано с его агентской средой pi и должно скрывать связь между пользователем, его платежами и запросами к ИИ-сервисам.

Как работает система приватности для ИИ-агентов

По словам Бутерина, система назначает каждому разговору отдельный маршрут Tor, добавляет случайный маскирующий трафик и использует zkAPI, чтобы не раскрывать личность пользователя через платежи. Запросы также локально переписываются с помощью языковой модели — разработчик может выбрать собственную модель, а Бутерин использует Qwen3.8-Flash-Next.

Напомним, что недавно исследователь Ethereum Foundation Джастин Дрейк и Бутерин призвали криптоиндустрию готовиться к взлому приватных ключей через ИИ. Редакция Incrypted собрала мнения экспертов относительно вероятности этого:

Агентская среда дополнительно запускается в изолированной «песочнице» (sandbox) с помощью bubblewrap, а весь ее сетевой трафик направляется через Tor с помощью torsocks. Бутерин также экспериментирует с использованием микровиртуальных машин (MicroVM) для изоляции.

«Это уже становится вполне пригодным к использованию», — отметил он, одновременно заметив, что система существенно увеличивает задержки, особенно при начале нового разговора.

Разработчик подчеркнул, что Tor не является оптимальным решением для такого уровня приватности. Маскирующий трафик может помочь против пассивного наблюдения, однако его эффективность значительно ниже, если провайдер языковой модели сотрудничает с входным узлом Tor и намеренно манипулирует временем передачи данных.

По мнению Бутерина, для таких задач нужна специализированная сеть смешивания трафика (mixnet), которая будет обеспечивать постоянный маскирующий поток ценой большего потребления пропускной способности.

zkAPI скрывает связь между платежами и запросами

zkAPI — протокол, разработанный Open Anonymity в сотрудничестве с Ethereum Foundation. Он позволяет оплачивать доступ к ИИ и другим API в Ethereum (ETH), не раскрывая сервису, с какого именно ончейн-депозита поступают средства.

Пользователь вносит Ethereum (ETH), оплачивает фактическое использование сервиса, а неизрасходованный остаток может вывести ончейн. Благодаря доказательствам с нулевым разглашением (zero-knowledge proofs) сервис проверяет наличие средств для оплаты, не получая информации о конкретном депозите пользователя.

Проект имеет веб-интерфейс OA Chat, а также локальный клиент, совместимый с OpenAI API, который можно настроить для работы с Open WebUI и другими совместимыми приложениями.

Впрочем, описанная конфигурация остается экспериментальной. В ветке разработки, на которую ссылается Бутерин, производственные ключи доказательства еще не подготовлены, а необходимые сетевые конфигурации для основного протокола не развернуты. Поэтому соответствующие функции приватности не следует считать решением, готовым к производственному использованию.

Бутерин также сообщил, что в ближайшее время в основной сети Ethereum должны появиться более дешевые операции внесения и вывода средств через zkAPI.

Ранее мы писали, что Бутерин оценил сценарии появления искусственного суперинтеллекта до 2040 года.