Il co-fondatore di Ethereum Vitalik Buterin ha pubblicato una sperimentale architettura di privacy per gli agenti IA che combina onion routing, traffico copertura, pagamenti a conoscenza zero e riscrittura locale dei prompt. Il progetto è pensato per impedire che l'uso di sistemi di IA possa essere ricondotto alle persone che li utilizzano.

L'implementazione, un wrapper in "modalità paranoica" costruito attorno a un agent harness, è destinata a prevenire la fuga d'identità lungo ciascuno dei tre assi su cui l'uso dell'IA può essere tracciabile: ciò che si richiede, come si paga e da dove si effettua la richiesta. Il lavoro si basa sui primi esperimenti di Buterin nell'accesso privato all'IA e arriva mentre l'infrastruttura di IA privata suscita un interesse crescente nell'industria blockchain.

Dentro il demone di privacy

L'assetto ruota attorno a un demone agente compatibile con OpenAI che riceve le richieste dall'agente e le sottopone a riscrittura locale prima dell'invio. Secondo PCMag Australia, Buterin afferma che il modello locale che sta utilizzando è qwen3.8-flash-next, che riscrive i prompt per cancellare informazioni identificative e firme stilistiche.

A ogni conversazione viene assegnato un proprio circuito su Tor, la rete di onion routing, per nascondere l'identità di rete, e le richieste vengono mescolate con traffico copertura casuale per occultare i pattern temporali e di frequenza. I pagamenti sono gestiti tramite zkAPI, un protocollo di credito per l'uso sviluppato dall'Open Anonymity Project e dalla Ethereum Foundation. Il protocollo è stato integrato nella mainnet di Ethereum il 1° ottobre, come annunciato sul blog della Ethereum Foundation.

zkAPI consente agli utenti di ricaricare un saldo privato e dimostrare fondi sufficienti tramite prove a conoscenza zero senza collegare i depositi alle singole richieste, disaccoppiando l'identità di fatturazione dai dati delle query. L'agent harness è inoltre isolato in sandbox con bwrap, con isolamento MicroVM in fase sperimentale, e avvolto con torsocks per instradare il traffico in uscita attraverso Tor.

Nel complesso, lo stack è progettato in modo che il contenuto di una richiesta, il pagamento che la sostiene e la posizione di rete da cui proviene non possano essere messi in correlazione tra loro.

Annunciando l'assetto su X, Buterin ha scritto:

Wrapped zkAPI + Tor + extra cover traffic + local LLM prompt rewriting in an open-AI compatible daemon, and made a "paranoid mode" wrapper for my agent harness (pi): Each conversation gets assigned a separate Tor circuit, your requests are masked with random cover traffic, zkAPI… pic.twitter.com/2y236zA0cw

— vitalik.eth (@italikButerin) October 16, 2026

Perché la privacy per gli agenti IA è importante

L'esperimento è rilevante perché gli agenti IA agiscono sempre più come agenti economici, detenendo fondi e interagendo con exchange, protocolli e fonti di dati. Se le credenziali di pagamento, gli indirizzi IP e il contenuto dei prompt possono essere messi in correlazione, gli agenti disperdono informazioni sensibili sugli individui e sulle organizzazioni che stanno dietro a essi.

Per gli sviluppatori che costruiscono agenti autonomi su Ethereum e su altre reti, rotaie di pagamento non collegabili come zkAPI offrono un modo per pagare inferenza e feed di dati senza esporre i saldi dei wallet o i pattern comportamentali. Per le istituzioni che esplorano agenti di ricerca e trading basati sull'IA, l'architettura fornisce un modello di privacy operativa in linea con le più ampie esigenze di riservatezza sulle blockchain pubbliche.

Il progetto evidenzia inoltre una tensione progettuale centrale nei dibattiti attuali sull'infrastruttura: la comodità della bassa latenza contro l'anonimato forte.

Oltre Tor, verso le mixnet

Buterin è esplicito sui limiti. Tor non è mai stato pensato per questa applicazione, fa notare, e il traffico copertura può proteggere contro avversari passivi ma serve a poco se il fornitore del LLM collude con l'entry guard e cattura i dati temporali. Le reti di anonimato a bassa latenza non possono scalare per prevenire attacchi di correlazione quando un avversario può vedere entrambe le estremità del canale di comunicazione.

Fonte: Carlo Eduardo Oliveieri – Medium

Le mixnet — reti di anonimato che ritardano e riordinano deliberatamente i messaggi — insieme a traffico copertura a velocità costante, possono prevenire tali attacchi, ma comportano un elevato overhead di banda e latenza aggiuntiva. Buterin ritiene il compito più adatto a una mixnet specializzata, accettando quel compromesso.

L'usabilità non è così lontana nonostante la latenza, e migliora all'avvio di una nuova conversazione. Costi di gas più bassi per depositi e prelievi su zkAPI dovrebbero arrivare presto sulla mainnet. Nel breve termine, la prova sarà l'adozione degli agent harness e dei mercati di inferenza da parte degli sviluppatori.

Per Ethereum, il progetto segnala un impegno continuo verso le primitive di privacy al di là di scaling e rollup, con implicazioni per sviluppatori, attori istituzionali e regulator allineati con lo stack AI-on-chain. Un lancio di successo potrebbe stabilire standard per la compensazione riservata degli agenti sulle più grandi piattaforme blockchain al mondo.