Ethereum-medegrondlegger Vitalik Buterin heeft een experimenteel privacyframework voor AI-agents gepubliceerd dat onion routing, dekverkeer, zero-knowledge-betalingen en lokaal herschrijven van prompts combineert. Het ontwerp is erop gericht om te voorkomen dat het gebruik van AI-systemen herleid kan worden tot de mensen die ze bedienen.

De implementatie, een "paranoid mode"-wrapper rond een agent-harness, is bedoeld om identiteitslekken te voorkomen langs elk van de drie assen waarop AI-gebruik traceerbaar is: wat je aanvraagt, hoe je ervoor betaalt en vanaf waar je de aanvraag doet. Het werk bouwt voort op Buterins eerdere experimenten met privétoegang tot AI en verschijnt op een moment dat privé-AI-infrastructuur steeds meer interesse wekt in de blockchainsector.

Van binnen de privacy-daemon

De opzet draait om een OpenAI-compatibele agent-daemon die verzoeken van de agent ontvangt en vóór verzending door lokale herschrijving laat gaan. Volgens PCMag Australia zegt Buterin dat het lokale model dat hij gebruikt qwen3.8-flash-next is, dat prompts herschrijft om identificeerbare informatie en stilistische kenmerken te verwijderen.

Elk gesprek krijgt een eigen circuit op Tor, het onion-routing-netwerk, om de netwerkidentiteit te verbergen, en verzoeken worden gemengd met willekeurig dekverkeer om timing- en frequentiepatronen te verhullen. Betalingen verlopen via zkAPI, een usage-creditprotocol ontwikkeld door het Open Anonymity Project en de Ethereum Foundation. Het protocol werd op 1 oktober in de Ethereum-mainnet geïntegreerd, zoals aangekondigd op de blog van de Ethereum Foundation.

zkAPI stelt gebruikers in staat een privé-saldo op te waarderen en via zero-knowledge-bewijzen aan te tonen dat zij over voldoende middelen beschikken, zonder stortingen aan individuele verzoeken te koppelen; de factureringsidentiteit wordt zo losgekoppeld van de querydata. De agent-harness wordt bovendien gesandboxt met bwrap, met MicroVM-isolatie in experimentele fase, en is verpakt met torsocks om uitgaand verkeer via Tor te routeren.

Samen genomen is de stack zo ontworpen dat de inhoud van een verzoek, de betaling erachter en de netwerklocatie waarvandaan het verzoek komt niet met elkaar gecorreleerd kunnen worden.

Bij de aankondiging van de opzet op X schreef Buterin:

Wrapped zkAPI + Tor + extra cover traffic + local LLM prompt rewriting in an open-AI compatible daemon, and made a "paranoid mode" wrapper for my agent harness (pi): Each conversation gets assigned a separate Tor circuit, your requests are masked with random cover traffic, zkAPI… pic.twitter.com/2y236zA0cw

— vitalik.ethVitalikButerin) October 16, 2026

Waarom privacy voor AI-agents ertoe doet

Het experiment is relevant omdat AI-agents steeds vaker optreden als economische actoren: ze houden middelen aan en interacteren met exchanges, protocollen en databronnen. Als betaalgegevens, IP-adressen en prompt-inhoud met elkaar gecorreleerd kunnen worden, lekken agents gevoelige informatie over de personen en organisaties erachter.

Voor ontwikkelaars die autonome agents bouwen op Ethereum en andere netwerken bieden onkoppelbare betaalrails zoals zkAPI een manier om inferentie en datafeeds te betalen zonder walletsaldo's of gedragspatronen bloot te geven. Voor instellingen die AI-gestuurde onderzoeks- en handelsagents verkennen, biedt de architectuur een sjabloon voor operationele privacy dat aansluit bij de bredere vraag naar vertrouwelijkheid op publieke blockchains.

Het project belicht ook een ontspanning die centraal staat in de huidige infrastructuurdebat: het gemak van lage latentie versus sterke anonimiteit.

Voorbij Tor, richting mixnets

Buterin is expliciet over de beperkingen. Tor was nooit bedoeld voor deze toepassing, merkt hij op, en dekverkeer kan beschermen tegen passieve tegenstanders, maar helpt weinig als de LLM-aanbieder met de entry guard samenwerkt en timingdata vastlegt. Anonimiteitsnetwerken met lage latentie kunnen niet opschalen om correlatieaanvallen te voorkomen wanneer een tegenstander beide uiteinden van het communicatiekanaal kan zien.

Source: Carlo Eduardo Oliveieri – Medium

Mixnets — anonimiteitsnetwerken die berichten opzettelijk vertragen en herordenen — kunnen dergelijke aanvallen samen met dekverkeer met constante snelheid voorkomen, maar brengen hoge bandbreedtekosten en extra latentie met zich mee. Buterin acht de taak beter geschikt voor een gespecialiseerd mixnet en accepteert die afweging.

De bruikbaarheid is ondanks de latentie niet ver weg en verbetert bij het starten van een nieuw gesprek. Lagere gas-kosten voor stortingen en opnames via zkAPI worden op korte termijn in de mainnet verwacht. Op de korte termijn zal de test zijn of ontwikkelaars agent-harnesses en inferentiemarkten adopteren.

Voor Ethereum duidt het project op voortgezette inzet voor privacy-primitieven naast schaalbaarheid en rollups, met implicaties voor ontwikkelaars, institutionele actoren en toezichthouders die aansluiten bij de AI-on-chain-stack. Een succesvolle lancering zou standaarden kunnen zetten voor vertrouwelijke compensatie van agents op de grootste blockchainplatformen ter wereld.