以太坊联合创始人 Vitalik Buterin 公布了一套面向 AI 代理的实验性隐私框架，结合了洋葱路由、覆盖流量、零知识支付和本地提示词重写。该设计旨在防止 AI 系统的使用被追溯至操作者本人。

该实现是一个围绕代理框架构建的「偏执模式」（paranoid mode）包装器，旨在防止身份沿三个可追溯维度泄露：你请求什么、你如何付费，以及你从何处发起请求。这项工作建立在 Buterin 早期关于私密访问 AI 的实验之上，恰逢隐私 AI 基础设施在区块链行业内引起日益浓厚的兴趣。

隐私守护进程内部机制

整套方案的核心是一个兼容 OpenAI 的代理守护进程，它接收代理发出的请求，在提交前先进行本地重写。据 PCMag Australia 报道，Buterin 表示他使用的本地模型是 qwen3.8-flash-next，该模型会重写提示词以抹去可识别信息和文体特征。

每段会话都被分配一个独立的 Tor（洋葱路由网络）链路以隐藏网络身份，请求与随机覆盖流量混在一起，以掩盖时序和频率模式。支付通过 zkAPI 处理，这是一个由 Open Anonymity Project 和以太坊基金会开发的使用信用协议。该协议已于 10 月 1 日集成进以太坊主网，以太坊基金会在博客上发布了相关公告。

zkAPI 使用户能够充入私密余额，并通过零知识证明证明资金充足，而无需将充值与具体请求关联，从而将计费身份与查询数据解耦。代理框架还使用 bwrap 进行沙箱隔离，正在试验 MicroVM 隔离，并通过 torsocks 包装，使出站流量经由 Tor 路由。

综合来看，该技术栈的设计目标是使请求内容、背后的支付以及发起请求的网络位置三者之间无法相互关联。

Buterin 在 X 上宣布这套方案时写道：

Wrapped zkAPI + Tor + extra cover traffic + local LLM prompt rewriting in an open-AI compatible daemon, and made a "paranoid mode" wrapper for my agent harness (pi): Each conversation gets assigned a separate Tor circuit, your requests are masked with random cover traffic, zkAPI… pic.twitter.com/2y236zA0cw

— vitalik.eth (@VitalikButerin) October 16, 2026

为什么 AI 代理的隐私至关重要

这项实验之所以重要，是因为 AI 代理正日益扮演经济主体的角色，持有资金并与交易所、协议和数据源交互。如果支付凭证、IP 地址和提示词内容能够被相互关联，代理就会泄露其背后个人和组织的敏感信息。

对于在以太坊及其他网络上构建自主代理的开发者而言，像 zkAPI 这样不可关联的支付通道提供了一种为推理和数据源付费的方式，同时不会暴露钱包余额或行为模式。对于探索 AI 驱动的研究与交易代理的机构而言，该架构提供了一个运营隐私的模板，与公共区块链上日益增长的保密性需求相契合。

该项目还凸显了当前基础设施辩论中的一个核心设计张力：低延迟的便利性与强匿名性之间的取舍。

超越 Tor，迈向混合网络

Buterin 对这些局限直言不讳。他指出，Tor 从来不是为这种应用设计的；覆盖流量可以防御被动攻击者，但如果 LLM 供商与入口节点合谋并获取时序数据，其作用就微乎其微。当攻击者能够看到通信通道两端时，低延迟匿名网络无法扩展到足以防止关联攻击的程度。

来源：Carlo Eduardo Oliveieri – Medium

混合网络（mixnet）——一种刻意延迟和重排消息的匿名网络——加上恒定速率的覆盖流量，可以阻止此类攻击，但代价是高昂的带宽开销和额外的延迟。Buterin 认为这项任务更适合专门的混合网络，并承认了这一取舍。

尽管存在延迟，可用性并非遥不可及，且在开启新对话时表现更好。zkAPI 更低的充值和提现 gas 成本预计很快将在主网上线。近期而言，检验标准将是开发者对代理框架和推理市场的采用程度。

对以太坊而言，该项目表明其在扩展和 Rollup 之外对隐私原语的持续投入，对与链上 AI 技术栈相关的开发者、机构参与者和监管者都具有重要意义。如果成功落地，它可能为全球最大区块链平台上的机密代理报酬设定标准。