El cofundador de Ethereum, Vitalik Buterin, ha publicado un marco experimental de privacidad para agentes de IA que combina enrutamiento cebolla, tráfico de cobertura, pagos con conocimiento cero y reescritura local de prompts. El diseño busca impedir que el uso de sistemas de IA pueda rastrearse hasta las personas que los operan.

La implementación, un envoltorio en "modo paranoico" construido sobre un agente harness, está destinada a evitar la fuga de identidad en cada uno de los tres ejes en los que el uso de IA puede ser rastreable: lo que solicitas, cómo lo pagas y desde dónde realizas la solicitud. El trabajo se basa en los primeros experimentos de Buterin sobre acceso privado a la IA y llega en un momento en que la infraestructura de IA privada despierta un interés creciente en la industria blockchain.

Dentro del daemon de privacidad

La configuración gira en torno a un daemon de agentes compatible con OpenAI que recibe las solicitudes del agente y las somete a una reescritura local antes de enviarlas. Según PCMag Australia, Buterin afirma que el modelo local que utiliza es qwen3.8-flash-next, que reescribe los prompts para eliminar información identificable y firmas de estilo.

A cada conversación se le asigna su propio circuito en Tor, la red de enrutamiento cebolla, para ocultar la identidad de red, y las solicitudes se mezclan con tráfico de cobertura aleatorio para disimular los patrones de tiempo y frecuencia. Los pagos se gestionan a través de zkAPI, un protocolo de crédito de uso desarrollado por el Open Anonymity Project y la Ethereum Foundation. El protocolo fue integrado en la mainnet de Ethereum el 1 de octubre, según anunció el blog de la Ethereum Foundation.

zkAPI permite a los usuarios recargar un saldo privado y demostrar fondos suficientes mediante pruebas de conocimiento cero sin vincular los depósitos a solicitudes individuales, desacoplando la identidad de facturación de los datos de consulta. El agente harness también está aislado con bwrap, con aislamiento MicroVM en fase de experimentación, y envuelto con torsocks para enrutar el tráfico saliente a través de Tor.

En conjunto, la pila está diseñada para que el contenido de una solicitud, el pago que la respalda y la ubicación de red desde la que proviene no puedan correlacionarse entre sí.

Al anunciar la configuración en X, Buterin escribió:

Wrapped zkAPI + Tor + extra cover traffic + local LLM prompt rewriting in an open-AI compatible daemon, and made a "paranoid mode" wrapper for my agent harness (pi): Each conversation gets assigned a separate Tor circuit, your requests are masked with random cover traffic, zkAPI… pic.twitter.com/2y236zA0cw

— vitalik.eth (@VitalikButerin) October 16, 2026

Por qué importa la privacidad para los agentes de IA

El experimento es relevante porque los agentes de IA actúan cada vez más como agentes económicos, custodiando fondos e interactuando con exchanges, protocolos y fuentes de datos. Si las credenciales de pago, las direcciones IP y el contenido de los prompts pueden correlacionarse, los agentes filtran información sensible sobre las personas y organizaciones detrás de ellos.

Para los desarrolladores que construyen agentes autónomos en Ethereum otras redes, los raíles de pago no vinculables como zkAPI ofrecen una forma de pagar por inferencia y fuentes de datos sin exponer saldos de billetera ni patrones de comportamiento. Para las instituciones que exploran agentes de investigación y trading impulsados por IA, la arquitectura proporciona una plantilla de privacidad operativa alineada con las demandas más amplias de confidencialidad en blockchains públicas.

El proyecto también pone de relieve una tensión de diseño central en los debates actuales sobre infraestructura: la conveniencia de la baja latencia frente al anonimato sólido.

Más allá de Tor, hacia las mixnets

Buterin es explícito sobre las limitaciones. Tor nunca fue concebido para esta aplicación, señala, y el tráfico de cobertura puede proteger contra adversarios pasivos, pero hace poco si el proveedor del LLM colusiona con el guardián de entrada y captura los datos de tiempo. Las redes de anonimato de baja latencia no pueden escalar para prevenir ataques de correlación cuando un adversario puede ver ambos extremos del canal de comunicación.

Fuente: Carlo Eduardo Oliveieri – Medium

Las mixnets —redes de anonimato que retrasan y reordenan deliberadamente los mensajes— junto con tráfico de cobertura de tasa constante pueden prevenir tales ataques, pero implican una gran sobrecarga de ancho de banda y latencia añadida. Buterin considera que la tarea está mejor orientada a una mixnet especializada, aceptando ese compromiso.

La usabilidad no está tan lejos pese a la latencia, y mejora al iniciar un nuevo diálogo. Se espera que costos de gas más bajos para depósitos y retiros de zkAPI lleguen pronto a la mainnet. A corto plazo, la prueba será la adopción por parte de los desarrolladores de agente harnesses y mercados de inferencia.

Para Ethereum, el proyecto señala un compromiso continuo con las primitivas de privacidad más allá del escalado y los rollups, con implicaciones para desarrolladores, actores institucionales y reguladores alineados con la pila de IA en la blockchain. Un lanzamiento exitoso podría establecer estándares para la compensación confidencial de agentes en las mayores plataformas blockchain del mundo.