La Ethereum Foundation ha annunciato giovedì che zkAPI, un sistema di pagamento orientato alla privacy realizzato in collaborazione con l'Open Anonymity Project, è attivo sulla mainnet di Ethereum. Il sistema è progettato per consentire agli utenti di pagare servizi di AI e altre API senza rivelare la propria identità di fatturazione.

Come funziona zkAPI

Gli utenti depositano fondi in un vault Ethereum e poi utilizzano zero-knowledge proof per dimostrare di possedere credito sufficiente a pagare le richieste API, senza rivelare a quali depositi appartengano, secondo un post di Vittorio Rivabella, coordinatore AI del team dAI della Ethereum Foundation. Le zero-knowledge proof sono una tecnica crittografica consolidata che consente a una parte di dimostrare che un'affermazione è vera senza mostrare le informazioni sottostanti; su Ethereum, la tecnologia è alla base anche dei sistemi di scaling noti come zk-rollup. Nel caso di zkAPI, la stessa tecnica è applicata ai pagamenti anziché allo scaling delle transazioni.

Il design si contrappone alla fatturazione API convenzionale, in cui l'utilizzo è in genere legato a un account supportato da un metodo di pagamento, creando un'associazione diretta tra le richieste e l'identità del pagatore. Uno dei casi d'uso immediati del sistema è il pagamento dell'uso dell'AI senza collegare il pagamento all'utente. zkAPI emette chiavi API di breve durata con limiti di spesa predefiniti. I prompt vengono inviati direttamente al provider di AI, mentre l'utilizzo viene saldato separatamente tramite il layer di pagamento.

Oltre al rilascio sulla mainnet, il progetto ha pubblicato un client locale e un software development kit (SDK), insieme a un'implementazione di chat AI basata su browser.

Dalla proposta alla mainnet

Il lancio fa seguito a una proposta di febbraio per crediti di utilizzo API basati su ZK del ricercatore della Ethereum Foundation Davide Crapis e del co-fondatore di Ethereum Vitalik Buterin. Il concetto era stato presentato come un modo per offrire agli utenti un accesso privato e prepagato all'AI e ad altre API a consumo. Il nuovo rilascio trasforma quel design in un'implementazione funzionante sulla mainnet. Con il client, l'SDK e la demo browser ora disponibili pubblicamente, l'adozione degli strumenti da parte di sviluppatori e provider API è l'evoluzione da seguire nel breve termine.

Limiti della privacy

zkAPI non nasconde ai provider i contenuti dei prompt né i metadati di rete. Di conseguenza, gli utenti possono comunque potenzialmente essere collegati tra sessioni diverse tramite indirizzi IP, tempistiche o informazioni contenute nelle loro richieste — il che significa che la garanzia di privacy copre il layer di pagamento anziché le interazioni con l'AI.

Fonte: Cointelegraph