Сооснователь Ethereum Виталик Бутерин опубликовал экспериментальную конфиденциальную структуру для ИИ-агентов, объединяющую луковую маршрутизацию, cover-трафик, Zero-Knowledge-платежи и локальное переписывание промптов. Цель разработки — не дать отследить использование ИИ-систем до их операторов.

Реализация — обёртка «paranoid mode» вокруг agent harness — призвана предотвратить утечку идентификационных данных по каждой из трёх осей, по которым использование ИИ может быть отслежено: что вы запрашиваете, как вы за это платите и откуда вы делаете запрос. Работа продолжает ранние эксперименты Бутерина в области приватного доступа к ИИ и появляется на фоне растущего интереса к конфиденциальной ИИ-инфраструктуре во всей блокчейн-индустрии.

Внутри privacy-демона

Решение построено вокруг совместимого с OpenAI агентского демона, который принимает запросы от агента и пропускает их через локальное переписывание перед отправкой. По данным PCMag Australia, Бутерин говорит, что использует локальную модель qwen3.8-flash-next, которая переписывает промпты, удаляя идентифицирующую информацию и стилистические сигнатуры.

Каждому диалогу назначается собственная цепь в Tor, сети луковой маршрутизации, чтобы скрыть сетевую идентичность, а запросы перемешиваются со случайным cover-трафиком, скрывающим временные и частотные закономерности. Платежи обрабатываются через zkAPI — протокол кредитов на использование, разработанный Open Anonymity Project и Ethereum Foundation. Протокол был интегрирован в основную сеть Ethereum 1 октября, о чём объявило Ethereum Foundation в своём блоге.

zkAPI позволяет пользователям пополнять приватный баланс и подтверждать достаточность средств через Zero-Knowledge-доказательства, не связывая депозиты с отдельными запросами и отделяя платёжную идентификацию от данных запросов. Агентский harness также изолирован в песочнице с помощью bwrap, идёт экспериментирование с изоляцией MicroVM, а torsocks направляет исходящий трафик через Tor.

В совокупности стек устроен так, что содержание запроса, платежи за него и сетевое местоположение, с которого он отправлен, не могут быть соотнесены друг с другом.

Анонсируя решение в X, Бутерин написал:

Wrapped zkAPI + Tor + extra cover traffic + local LLM prompt rewriting in an open-AI compatible daemon, and made a "paranoid mode" wrapper for my agent harness (pi): Each conversation gets assigned a separate Tor circuit, your requests are masked with random cover traffic, zkAPI… pic.twitter.com/2y236zA0cw

— vitalik.eth (@VitalikButerin) 16 октября 2026 г.

Почему приватность ИИ-агентов важна

Этот эксперимент важен, потому что ИИ-агенты всё чаще действуют как экономические субъекты, удерживая средства и взаимодействуя с биржами, протоколами и источниками данных. Если платёжные реквизиты, IP-адреса и содержание промптов можно соотнести, агенты раскрывают чувствительную информацию о стоящих за ними людях и организациях.

Для разработчиков, создающих автономных агентов на Ethereum и других сетях, неотслеживаемые платёжные рельсы вроде zkAPI дают способ оплачивать инференс и потоки данных, не раскрывая балансы кошельков и поведенческие паттерны. Для институтов, изучающих ИИ-агентов для исследований и трейдинга, архитектура служит шаблоном операционной приватности, отвечающим более широким требованиям конфиденциальности в публичных блокчейнах.

Проект также подчёркивает ключевое проектное противоречие текущих дебатов об инфраструктуре: удобство низкой задержки против сильной анонимности.

От Tor к mixnet-сетям

Бутерин прямо говорит об ограничениях. Tor, по его словам, никогда не предназначался для такого применения, а cover-трафик защищает от пассивных противников, но мало помогает, если провайдер LLM сговаривается с входным узлом и фиксирует тайминги. Анонимные сети с низкой задержкой не масштабируются так, чтобы предотвращать атаки корреляции, когда противник видит оба конца канала связи.

Источник: Carlo Eduardo Oliveieri – Medium

Mixnet-сети — анонимные сети, намеренно задерживающие и переупорядочивающие сообщения, — вместе с cover-трафиком постоянной интенсивности способны предотвратить подобные атаки, но сопряжены с высокой нагрузкой на пропускную способность и дополнительной задержкой. Бутерин считает, что эта задача лучше подходит специализированной mixnet-сети, признавая этот компромисс.

Удобство использования не так далеко, несмотря на задержку, и улучшается при начале нового диалога. Сниженные затраты газа на депозиты и выводы в zkAPI, как ожидается, скоро появятся в основной сети. В ближайшей перспективе испытанием станет принятие agent harness и рынков инференса разработчиками.

Для Ethereum проект signalизирует продолжение приверженности privacy-примитивам помимо масштабирования и rollup'ов, с последствиями для разработчиков, институциональных участников и регуляторов, связанных со стеком ИИ на блокчейне. Успешный запуск может задать стандарты конфиденциальной оплаты агентов на крупнейших блокчейн-платформах мира.