Współzałożyciel Ethereum Vitalik Buterin opublikował eksperymentalny framework prywatności dla agentów AI, łączący routing cebulowy, ruch osłonowy, płatności oparte na wiedzy zerowej oraz lokalne przepisywanie promptów. Celem konstrukcji jest uniemożliwienie prześledzenia korzystania z systemów AI do osób nimi operujących.

Implementacja — wrapper w trybie „paranoid mode” zbudowany wokół agent harness — ma zapobiegać wyciekowi tożsamości wzdłuż każdej z trzech osi, po których korzystanie z AI może być śledzone: co requester, w jaki sposób za to płacisz oraz skąd wykonujesz zapytanie. Praca kontynuuje wcześniejsze eksperymenty Buterina w zakresie prywatnego dostępu do AI i pojawia się w momencie, gdy prywatna infrastruktura AI wzbudza rosnące zainteresowanie w całej branży blockchain.

W środku daemona prywatności

Konstrukcja opiera się na kompatybilnym z OpenAI daemonie agenta, który przyjmuje żądania od agenta i przepuszcza je przez lokalne przepisywanie przed wysłaniem. Według PCMag Australia Buterin mówi, że używanym przez niego modelem lokalnym jest qwen3.8-flash-next, który przepisuje prompty, usuwając informacje identyfikujące i cechy stylistyczne.

Każda rozmowa otrzymuje własny obwód w sieci Tor, wykorzystującej routing cebulowy, aby ukryć tożsamość sieciową, a żądania są mieszane z losowym ruchem osłonowym, maskującym wzorce czasowe i częstotliwości. Płatności są obsługiwane przez zkAPI — protokół kredytów użycia opracowany przez Open Anonymity Project i Ethereum Foundation. Protokół został zintegrowany z Ethereum mainnet 1 października, jak ogłoszono na blogu Ethereum Foundation.

zkAPI pozwala użytkownikom doładować prywatne saldo i wykazać posiadanie wystarczających środków za pomocą dowodów wiedzy zerowej, bez łączenia depozytów z pojedynczymi żądaniami — oddzielając tożsamość rozliczeniową od danych zapytań. Agent harness jest dodatkowo sandboxowany za pomocą bwrap, z eksperymentami nad izolacją MicroVM, oraz opakowany torsocks, abyować ruch wychodzący przez Tor.

Razem stack został zaprojektowany tak, aby treść żądania, stojąca za nim płatność oraz lokalizacja sieciowa nie mogły zostać ze sobą skorelowane.

Ogłaszając zestawienie na X, Buterin napisał:

Wrapped zkAPI + Tor + extra cover traffic + local LLM prompt rewriting in an open-AI compatible daemon, and made a "paranoid mode" wrapper for my agent harness (pi): Each conversation gets assigned a separate Tor circuit, your requests are masked with random cover traffic, zkAPI… pic.twitter.com/2y236zA0cw

— vitalik.eth (@VitalikButerin) October 16, 2026

Dlaczego prywatność agentów AI ma znaczenie

Ten eksperyment jest istotny, ponieważ agenci AI coraz częściej działają jako podmioty gospodarcze — przechowują środki i wchodzą w interakcje z giełdami, protokołami oraz źródłami danych. Jeśli dane płatnicze, adresy IP i treść promptów mogą zostać skorelowane, agenci wyciekają poufne informacje o osobach i organizacjach, które za nimi stoją.

Dla deweloperów budujących autonomicznych agentów na Ethereum i innych sieciach nielinkowalne szyny płatności, takie jak zkAPI, oferują sposób opłacania inferencji i feedów danych bez ujawniania stanów portfeli ani wzorców zachowań. Dla instytucji badających agentów badawczych i transakcyjnych opartych na AI architektura ta stanowi wzorzec prywatności operacyjnej, spójny z szerszymi wymaganiami poufności na publicznych blockchainach.

Projekt uwypukla też napięcie projektowe kluczowe dla obecnych debat infrastrukturalnych: wygoda niskich opóźnień kontra silna anonimowość.

Poza Tor — w stronę mixnetów

Buterin wprost mówi o ograniczeniach. Tor nigdy nie był przeznaczony do tego zastosowania — zaznacza — a ruch osłonowy może chronić przed pasywnymi przeciwnikami, ale niewiele pomoże, jeśli dostawca LLM zmówi się z węzłem wejściowym i przechwyci dane czasowe. Sieci anonimowe o niskich opóźnieniach nie są w stanie skalować się tak, aby zapobiegać atakom korelacyjnym, gdy przeciwnik widzi oba końce kanału komunikacji.

Źródło: Carlo Eduardo Oliveieri – Medium

Mixnety — sieci anonimowe, które celowo opóźniają i zmieniają kolejność wiadomości — wraz z ruchem osłonowym o stałym tempie mogą zapobiec takim atakom, ale wiążą się z wysokim narzutem przepustowości i dodatkowymi opóźnieniami. Buterin uważa, że to zadanie lepiej pasuje do wyspecjalizowanego mixnetu, akceptując ten kompromis.

Użyteczność nie jest odległa mimo opóźnień i poprawia się przy rozpoczynaniu nowej rozmowy. Tańsze koszty gas depozytów i wypłat dla zkAPI mają pojawić się na mainnecie wkrótce. W najbliższym czasie testem będzie adopcja agent harness i rynków inferencji przez deweloperów.

Dla Ethereum projekt sygnalizuje dalsze zaangażowanie w prymitywy prywatności wykraczające poza skalowanie i rollupy, z konsekwencjami dla deweloperów, aktorów instytucjonalnych i regulatorów związanych ze stosem AI-on-chain. Udany start mógłby wyznaczyć standardy poufnej rekompensaty agentów na największych platformach blockchainowych świata.