Ethereum-Mitgründer Vitalik Buterin hat ein experimentelles Privacy-Framework für KI-Agenten veröffentlicht, das Onion-Routing, Cover-Traffic, Zero-Knowledge-Zahlungen und lokales Prompt-Rewriting kombiniert. Das Design zielt darauf ab, die Nutzung von KI-Systemen nicht auf die betreibenden Personen zurückverfolgen zu können.

Die Implementierung, ein „Paranoid-Mode“-Wrapper um einen Agent Harness, soll verhindern, dass die Identität entlang der drei Achsen泄露 wird, entlang derer die KI-Nutzung nachverfolgbar ist: was man anfragt, wie man dafür bezahlt und von wo aus man die Anfrage stellt. Die Arbeit baut auf Buterins früheren Experimenten zum privaten KI-Zugriff auf und erscheint, während private KI-Infrastruktur in der Blockchain-Brananche auf wachsendes Interesse stößt.

Im Inneren des Privacy-Daemons

Das Setup dreht sich um einen OpenAI-kompatiblen Agent-Daemon, der Anfragen vom Agenten entgegennimmt und vor der Übermittlung durch lokales Umschreiben schleust. Laut PCMag Australia sagt Buterin, das von ihm eingesetzte lokale Modell sei qwen3.8-flash-next, das Prompts umschreibt, um identifizierende Informationen und stilistische Signaturen zu entfernen.

Jedes Gespräch erhält einen eigenen Kreislauf im Onion-Routing-Netzwerk Tor, um die Netzwerkidentität zu verbergen, und die Anfragen werden mit zufälligem Cover-Traffic durchmischt, um Timing- und Frequenzmuster zu verschleiern. Die Zahlungen werden über zkAPI abgewickelt, ein Nutzungs-Credit-Protokoll, das vom Open Anonymity Project und der Ethereum Foundation entwickelt wurde. Das Protokoll wurde, wie im Blog der Ethereum Foundation angekündigt, am 1. Oktober in den Ethereum-Mainnet integriert.

zkAPI ermöglicht es Nutzern, ein privates Guthaben aufzuladen und über Zero-Knowledge-Proofs ausreichende Mittel nachzuweisen, ohne Einzahlungen mit einzelnen Anfragen zu verknüpfen – so wird die Abrechnungsidentität von den Anfragedaten entkoppelt. Der Agent Harness wird zudem mit bwrap in einer Sandbox ausgeführt, mit MicroVM-Isolation als Experiment, und mit torsocks umelt, um ausgehenden Traffic durch Tor zu leiten.

Insgesamt ist der Stack so konzipiert, dass der Inhalt einer Anfrage, die dahinterstehende Zahlung und der Netzwerkstandort nicht miteinander korreliert werden können.

Bei der Ankündigung des Setups auf X schrieb Buterin:

Wrapped zkAPI + Tor + extra cover traffic + local LLM prompt rewriting in an open-AI compatible daemon, and made a "paranoid mode" wrapper for my agent harness (pi): Each conversation gets assigned a separate Tor circuit, your requests are masked with random cover traffic, zkAPI… pic.twitter.com/2y236zA0cw

— vitalik.eth (@VitalikButerin) 16. Oktober 2026

Warum Datenschutz für KI-Agenten wichtig ist

Das Experiment ist relevant, weil KI-Agenten zunehmend als wirtschaftliche Akteure fungieren, Mittel verwalten und mit Börsen, Protokollen und Datenquellen interagieren. Wenn Zahlungsdaten, IP-Adressen und Prompt-Inhalte korreliert werden können, geben Agenten sensible Informationen über die dahinterstehenden Personen und Organisationen preis.

Für Entwickler, die autonome Agenten auf Ethereum und anderen Netzwerken bauen, bieten nicht verknüpfbare Zahlungswege wie zkAPI eine Möglichkeit, Inferenz und Datenfeeds zu bezahlen, ohne Wallet-Guthaben oder Verhaltensmuster offenzulegen. Für Institutionen, die KI-gestützte Forschungs- und Trading-Agenten erproben, liefert die Architektur eine Vorlage für operative Privatsphäre, die den weiterreichenden Anforderungen an Vertraulichkeit auf öffentlichen Blockchains entspricht.

Das Projekt hebt zudem eine Design-Spannung hervor, die im Zentrum aktueller Infrastrukturdebatten steht: Low-Latency-Komfort gegenüber starker Anonymität.

Jenseits von Tor – in Richtung Mixnetze

Buterin spricht die Grenzen offen an. Tor sei für diesen Anwendungsfall nie vorgesehen gewesen, so sein Hinweis, und Cover-Traffic schütze zwar vor passiven Angreifern, nutze aber wenig, wenn der LLM-Anbieter mit dem Entry Guard kolludiert und die Timing-Daten erfasst. Anonymitätsnetzwerke mit niedriger Latenz können nicht skalieren, um Korrelationsangriffe zu verhindern, wenn ein Angreifer beide Enden des Kommunikationskanals sehen kann.

Quelle: Carlo Eduardo Oliveieri – Medium

Mixnetze – Anonymitätsnetzwerke, die Nachrichten bewusst verzögern und umordnen – können gemeinsam mit konstantem Cover-Traffic solche Angriffe verhindern, verursachen jedoch hohen Bandbreiten-Overhead und zusätzliche Latenz. Buterin hält die Aufgabe für besser in einem spezialisierten Mixnetz aufgehoben und räumt diesen Trade-off ein.

Die Bedienbarkeit sei trotz der Latenz nicht fern und verbessere sich beim Start eines neuen Dialogs. Günstigere Gas-Kosten für zkAPI-Einzahlungen und -Abhebungen werden erwartet, bald im Mainnet zu landen. Kurzfristig wird der Test darin bestehen, ob Entwickler Agent Harnesses und Inferenz-Märkte übernehmen.

Für Ethereum signalisiert das Projekt anhaltendes Engagement für Privacy-Primitive jenseits von Skierung und Rollups – mit Auswirkungen auf Entwickler, institutionelle Akteure und Regulierungsbehörden im Umfeld des AI-on-Chain-Stacks. Ein erfolgreicher Start könnte Standards für vertrauliche Agentenvergütung auf den größten Blockchain-Plattformen der Welt setzen.