イーサリアムの共同創設者であるVitalik Buterinは、ゼロ知識APIアクセス、Torによるネットワークルーティング、ローカルで実行される言語モデルを組み合わせた、プライバシー重視のAIエージェント向けアーキテクチャを提示した。この階層型設計は、AI支援型ワークフローに通常伴うデータ露出を低減することを目的としている。その要点は、設計段階でのデータ最小化である。あるワークフローに関わる各当事者（問い合わせ先のサービス、ネットワーク経路、モデルプロバイダー）は、その役割に必要な情報だけを見るように配置される。

プライバシーを単一層の修正ではなくスタックとして捉える

提案された構成は、プライバシーを単一層の対処ではなくスタック問題として扱っている。各コンポーネントはそれぞれ異なる攻撃対象に対応する。すなわち、エージェントが外部サービスにどうアクセスするか、ネットワークトラフィックがどうルーティングされるか、そしてモデル推論が実際にどこで実行されるかである。以前よりAI暗号技術のリスクを差し迫った懸念として指摘してきたButerinは、この組み合わせを、単一の当事者がエージェントの活動について観測できる範囲を制限する手段として位置づけている。（関連報道：THORChainがBitgetハッキングのブラックリストを拒否、Vitalikも言及。）

zkAPI：外部サービスへのプライバシー保護アクセス

zkAPI層は、AIエージェントがリクエストの全文脈を明かすことなく外部のデータソースやサービスへ問い合わせることを可能にすることを目的としている。ゼロ知識証明により、証明者は入力内容を開示せずに、クエリが特定の条件を満たしていることを示すことができ、サービスプロバイダーがエージェントの目的について推測できる範囲を狭める。このアプローチは、ButerinがIDシステムに適用してきた暗号技術的な考え方を、自律型エージェントのAPIアクセス層へ拡張するものである。

Tor：ネットワークメタデータとリクエスト内容の分離

エージェントのトラフィックをTor経由でルーティングすることは、IPアドレスや通信タイミングのパターンネットワーク層のメタデータを、エージェントのリクエスト内容から分離する手段として説明されている。ペイロードが暗号化されていても、通常の接続上の受動的な観測者は、リクエストパターンとエージェントの行動を時間経過とともに関連付けることができる。Torのオニオンルーティングは複数の中継ホップを導入してこの関連性を断ち切るが、レイテンシが増加し、すべてのトラフィック分析リスクを解消するわけではない。

ローカルLLM：モデルとのやり取りをデバイス内に留める

言語モデルをローカルで実行することは第三の層であり、データ最小化の観点では最も重要と言える。推論がリモートAPIで行われる場合、すべてのプロンプトと応答はモデルプロバイダーから見える状態にある。コンシューマー向けまたはサーバー向けハードウェアに展開されたオープンウェイトモデルによるローカル実行は、この露出を完全に排除する。この要素へのButerinの重点は、データ主権と検証可能性が繰り返しテーマとなる、イーサリアムとAIの交差点に関する彼のより広範な関心とも一致している。

この提案がプライベートAIエージェントインフラに示すもの

複数の観測経路を同時に閉ざす

このアーキテクチャの特徴は、各層を独立して扱う点にある。ローカルLLMのみを使用するシステムでも、トラフィックが匿名化されていなければメタデータは漏洩する。Torのみを使用するシステムでも、リモートのモデルプロバイダーにはプロンプト内容が露出する。zkAPI、Tor、ローカル推論を積み重ねることで、この構成は一つの露出を別の露出と交換するのではなく、複数の観測経路を同時に閉ざすことを目指している。

プライバシーが実装の選択と運用実践に依存する理由

三つのコンポーネントのいずれも単独では匿名性を保証せず、組み合わせても保証されない。ゼロ知識証明は、クエリ構造を通じた情報漏洩を避けるために綿密な回路設計を必要とする。Torは絶対的ではなく確率的なネットワークプライバシーを提供する。ローカルモデルは最先端のAPIと比べて能力に差があり、プライバシーとタスク性能の間に現実的なトレードオフを生む。Buterinが示した構想は完成された製品仕様ではなく、設計の方向性である。

この提案は、ユーザーデータの最小化を設計制約とする自律型エージェントインフラを構築するチームにとって、分散型AIエージェント学習環境とオンチェーンプライバシーツールの交差点に位置する問題領域における、具体的なアーキテクチャの参照点となる。スタック全体がスケール時に実用的になるかどうかは、近い将来におけるローカルモデルの性能とzkAPIツールの成熟度に左右される。

免責事項：本記事は情報提供のみを目的としており、金融または投資に関する助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。意思決定の前に必ずご自身で調査を行ってください。