La Ethereum Foundation (EF) ha introdotto una soluzione crypto-native a una preoccupazione di privacy crescente nell'intelligenza artificiale: un nuovo sistema chiamato zkAPI che consente agli utenti di saldare le transazioni per modelli di AI e API a consumo sotto un completo velo di anonimato. La tecnologia è stata sviluppata insieme all'Open Anonymity (OA) Project.

Nei flussi di pagamento convenzionali, gli utenti hanno dovuto associare una carta di credito o una chiave API a ogni richiesta: un sistema criticato come vulnerabile perché espone la cronologia dei prompt ai fornitori di infrastrutture. Secondo la Ethereum Foundation, la nuova architettura risolve questo problema gestendo localmente l'autorizzazione della spesa tramite note crittografiche.

Separare i pagamenti dall'identità

In un post sul blog pubblicato giovedì, la Ethereum Foundation ha riconosciuto le profonde falle di privacy integrate nell'architettura tecnologica moderna. "La tua chiave API punta a un account, l'account a un metodo di pagamento, e ogni prompt che invii si aggiunge al record collegato a entrambi", ha notato il post.

Con zkAPI, ha dichiarato la Foundation, il pagamento è completamente disaccoppiato dall'identità. Il processo inizia con una singola transazione standardizzata in cui l'utente deposita fondi—come ETH o USDC, uno stablecoin ancorato al dollaro statunitense—come deposito a credito in un contratto vault su Ethereum. I fondi diventano denaro puramente digitale, pienamente spendibile dall'utente, ma non più riconducibile alla sua identità né a eventuali attività di deposito precedenti.

L'autorizzazione avviene quindi interamente lato client. Una zero-knowledge proof—una tecnica crittografica che consente a una parte di dimostrare che un'affermazione è vera senza rivelare le informazioni sottostanti—viene creata localmente, dimostrando che la transazione rientra nella nota privata senza divulgare lo stato. Ancora più importante, una singola ZK proof può verificare sia una singola transazione che un'intera sessione, secondo la EF.

L'architettura impiega inoltre un numero di serie distintivo, noto come nullifier, per proteggere il processo di spesa. In caso di tentativi di double-spending, il sistema individua semplicemente il nullifier duplicato senza divulgare alcuna informazione sull'utente.

Inoltre, le API predefinite di OpenAI e Ollama disponibili localmente, consentendo alle applicazioni AI, agli editor e ai client di chat esistenti di accedervi tramite localhost.

Parlando del nuovo sistema, Ken Liu, dottorando in informatica a Stanford che lavora all'Open Anonymity Project, ha dichiarato: "È come una generalizzazione dell'inferenza non collegabile di OA che astrae anche i pagamenti".

zkAPI potrebbe ridisegnare la privacy per i servizi di AI

Lo sviluppo potrebbe rivelarsi particolarmente rilevante man mano che le applicazioni di AI fanno sempre più affidamento su inferenza a pagamento e servizi a consumo. Invece di richiedere agli utenti di mantenere account presso singoli fornitori di AI, zkAPI crea un livello di pagamento che potrebbe potenzialmente consentire alle applicazioni di pagare per l'utilizzo senza esporre l'identità dietro ogni richiesta.

Questa distinzione è importante perché le interazioni con l'AI possono contenere informazioni altamente sensibili. I prompt possono rivelare dettagli personali, strategie aziendali, codice proprietario, informazioni finanziarie o altri dati privati. Se l'utilizzo delle API può essere collegato a un account persistente o a un metodo di pagamento, i fornitori di infrastrutture potrebbero essere in grado di costruire registri dettagliati su tale attività.

L'approccio della Ethereum Foundation tenta di rimuovere quel collegamento rendendo la credenziale di pagamento indipendente dall'identità dell'utente. Gli utenti possono finanziare un saldo privato e autorizzare la spesa senza presentare ripetutamente le credenziali convenzionali dell'account al fornitore del servizio.

L'architettura potrebbe anche rendere più facile integrare i pagamenti che preservano la privacy nelle applicazioni esistenti. Poiché zkAPI espone interfacce standard per servizi come OpenAI e Ollama tramite localhost—l'indirizzo che le applicazioni utilizzano per raggiungere i servizi in esecuzione sulla stessa macchina—gli sviluppatori non necessitariamente dovrebbero riprogettare le loro applicazioni AI da zero. Invece, il livello di privacy può colloarsi tra l'applicazione e il servizio API sottostante.

Tuttavia, la tecnologia è ancora un approccio emergente, il che significa che la sua adozione più ampia dipenderà dall'integrazione da parte degli sviluppatori, dalla domanda degli utenti, dal supporto dell'infrastruttura e dalle prestazioni del sistema all'aumentare dei volumi di transazioni.

Ethereum punta allo sviluppo della scala di rete e dell'esperienza utente

L'annuncio arriva mentre la Ethereum Foundation porta avanti le sue priorità di protocollo per il 2026. La roadmap di ingegneria posiziona lo sviluppo immediato dell'ecosistema su un approccio triplo: scalabilità della rete, miglioramenti dell'esperienza utente e rafforzamento del Layer-1.

Gli sviluppatori di Ethereum hanno già iniziato a implementare algoritmi crittografici a prova di quantum sia nel livello di esecuzione sia in quello di consenso, gettando le basi per una completa resistenza quantistica entro il 2029. Il gas limit obiettivo della rete nel 2026 si colloca oltre 100 milioni. A novembre, l'educatore di Ethereum Anthony Sassano ha riferito che raggiungere 180 milioni è l'obiettivo ideale dell'anno, anche se non il miglior risultato ottenibile. Nel 2025, il gas limit di Ethereum è stato aumentato a 60 milioni grazie agli upgrade Pectra e Fusaka.

Anche il mese di ottobre vedrà l'implementazione di Glamsterdam sulla blockchain di Ethereum, considerata una delle pietre miliari più importanti per la rete dal Merge del 2022. L'upgrade sarà distribuito in modo dual-layer, composto dall'aggiornamento "Amsterdam" per il livello di esecuzione e dall'aggiornamento "Gloas" per il livello di consenso. Sul lato esecuzione, Amsterdam introdurrà il Parallel Processing, che, come suggerisce il nome, modifica il livello di esecuzione per elaborare le transazioni in parallelo anziché in sequenza—come superare una cassa a corsia singola al supermercato.

Fonte: Cryptopolitan