イーサリアム共同創設者のVitalik Buterin氏は、オニオンルーティング、カバートラフィック、ゼロ知識決済、ローカルでのプロンプト書き換えを組み合わせた、AIエージェント向けの実験的プライバシーフレームワークを公開した。この設計は、AIシステムの利用が操作者の個人に遡って追跡されることを防ぐことを目的としている。

この実装は、エージェントハーネスを囲う「パラノイドモード」ラッパーであり、AI利用が追跡可能となる3つの軸、すなわち何をリクエストするか、どのように支払うか、どこからリクエストするか、のそれぞれでID漏洩を防ぐことを意図している。この取り組みは、Buterin氏によるAIへのプライベートアクセスに関する初期の実験を基礎とするものであり、ブロックチェーン業界全体でプライベートAIインフラへの関心が高まる中で発表された。

プライバシー保護デーモンの内部

この仕組みの中心となるのは、エージェントからのリクエストを受け取り、送信前にローカルで書き換えを行うOpenAI互換のエージェントデーモンである。PCMag Australiaによると、Buterin氏が使用しているローカルモデルはqwen3.8-flash-nextであり、識別可能な情報や文体上の特徴を消去するためにプロンプトを書き換えるという。

各会話には、ネットワーク上のIDを隠すため、オニオンルーティングネットワークTor上の専用回線が割り当てられ、リクエストはランダムなカバートラフィックと混ぜ合わせることで、タイミングや頻度のパターンを秘匿する。支払いは、Open Anonymity ProjectとEthereum Foundationが開発した使用料クレジットプロトコルzkAPIを通じて処理される。このプロトコルは10月1日にイーサリアムメインネットに統合されたことが、Ethereumのブログで発表されている。

zkAPIにより、ユーザーはプライベートな残高をチャージし、ゼロ知識証明によって十分な資金があることを示すことができ、入金と個々のリクエストを紐付けることなく、課金IDとクエリデータを分離できる。エージェントハーネスはbwrapによるサンドボックス化も行われ、MicroVM分離が実験中であり、torsocksでラップして送信トラフィックをTor経由にルーティングしている。

これらを組み合わせることで、リクエストの内容、それを支える支払い、そして送信元のネットワーク位置が互いに相関できないように設計されている。

Buterin氏はXでこの仕組みを発表し、次のように述べた：

Wrapped zkAPI + Tor + extra cover traffic + local LLM prompt rewriting in an open-AI compatible daemon, and made a "paranoid mode" wrapper for my agent harness (pi): Each conversation gets assigned a separate Tor circuit, your requests are masked with random cover traffic, zkAPI… pic.twitter.com/2y236zA0cw

— vitalik.eth (@VitalikButerin) October 16, 2026

AIエージェントにとってプライバシーが重要な理由

この実験が重要なのは、AIエージェントが資金を保有し、取引所、プロトコル、データソースとやり取りする経済的エージェントとしての役割をますます果たすようになっているためだ。決済認証情報、IPアドレス、プロンプトの内容が相互に関連付けられると、エージェントは背後にいる個人や組織に関する機密情報を漏洩することになる。

イーサリアムなどのネットワーク上で自律型エージェントを構築する開発者にとって、zkAPIのようなリンク不可能な決済基盤は、ウォレット残高や行動パターンを露呈することなく、推論やデータフィードの支払いを行う手段を提供する。AI駆動のリサーチやトレーディングエージェントを検討する機関にとって、このアーキテクチャは、パブリックブロックチェーンにおける機密性への広範な要求と整合する運用上のプライバシーのテンプレートを与える。

また、このプロジェクトは、現在のインフラをめぐる議論の中心にある設計上の緊張関係、すなわち低レイテンシの利便性と強固な匿名性の対立を浮き彫りにしている。

Torを超えてミックスネットへ

Buterin氏は限界について明確に述べている。Torは元来この用途を想定したものではなく、カバートラフィックは受動的な攻撃者に対しては有効だが、LLMプロバイダーがエントリーガードと共謀してタイミングデータを取得する場合にはほとんど役に立たないと指摘する。低レイテンシの匿名ネットワークは、攻撃者が通信経路の両端を監視できる場合、相関攻撃を防ぐにはスケールできない。

Source: Carlo Eduardo Oliveieri – Medium

メッセージの遅延・並べ替えを意図的に行うミックスネットと定常レートのカバートラフィックを組み合わせれば、こうした攻撃を防ぐことはできるが、高い帯域幅のオーバーヘッドとレイテンシの増加という代償を伴う。Buterin氏はこの課題には専用のミックスネットがより適していると考えており、そのトレードオフを認めている。

レイテンシはあるもののユーザビリティはそれほど遠くなく、新しい対話を開始する際には改善されるzkAPIの入出金に関するより低いガスコストは、まもなくメインネットに導入される見込みだ。当面の試練は、エージェントハーネスと推論市場に関する開発者の採用となる。

イーサリアムにとって、このプロジェクトはスケーリングやロールアップ以外のプライバシープリミティブへの継続的なコミットメントを示すものであり、AIオンチェーンスタックに関わる開発者、機関投資家、規制当局に影響を及ぼす。成功裏のローンチは、世界最大級のブロックチェーンプラットフォームにおける機密性の高いエージェント報酬の標準を確立する可能性がある。