以太坊共同創辦人 Vitalik Buterin 發布了一套針對 AI 代理的實驗性隱私框架，結合洋蔥路由、掩護流量、零知識付款與本機提示詞改寫。這項設計旨在防止 AI 系統的使用被追溯回操作者本人。

此實作是圍繞代理框架建構的「偏執模式」包裝層，目的是防止身分在三個 AI 使用可被追蹤的軸向上外洩：你請求了什麼、你如何付款，以及你從哪裡發出請求。這項工作建立在 Buterin 先前關於私密存取 AI 的實驗之上，此時私密 AI 基礎設施正引發區塊鏈產業日益增長的關注。

隱私守護程式內幕

整個架構圍繞著一個相容 OpenAI 的代理守護程式，它接收來自代理的請求，並在提交前透過本機改寫處理。根據 PCMag Australia 報導，Buterin 表示他使用的本機模型是 qwen3.8-flash-next，會改寫提示詞以抹除可識別資訊與風格特徵。

每場對話都會在洋蔥路由網路 Tor 上分配到專屬電路以隱藏網路身分，請求則以隨機掩護流量混雜，以掩飾時間與頻率模式。付款則透過 zkAPI 處理，這是由 Open Anonymity Project 與以太坊基金會開發的使用量信用協議。該協議已於 10 月 1 日整合進以太坊主網，並在以太坊基金會部落格上宣布。

zkAPI 讓使用者能夠儲值私密餘額，並透過零知識證明證明資金充足，而不會將存款與個別請求連結，將帳單身分與查詢資料脫鉤。代理框架也以 bwrap 進行沙盒隔離，實驗 MicroVM 隔離，並以 torsocks 包裝，讓對外流量經由 Tor 路由。

整體而言，這套堆疊的設計目的是讓請求內容、背後的付款與來源網路位置彼此無法被關聯。

Buterin 在 X 上公布這套架構時寫道：

Wrapped zkAPI + Tor + extra cover traffic + local LLM prompt rewriting in an open-AI compatible daemon, and made a "paranoid mode" wrapper for my agent harness (pi): Each conversation gets assigned a separate Tor circuit, your requests are masked with random cover traffic, zkAPI… pic.twitter.com/2y236zA0cw

— vitalik.eth (@VitalikButerin) October 16, 2026

為什麼 AI 代理的隱私至關重要

這項實驗之所以重要，是因為 AI 代理日益扮演經濟行為者的角色，持有資金並與交易所、協議與資料來源互動。如果付款憑證、IP 位址與提示詞內容可以被關聯，代理就會外洩其背後個人或組織的敏感資訊。

對於在以太坊及其他網路上建構自主代理的開發者而言，像 zkAPI 這類不可連結的付款軌道，提供了一種支付推論與資料饋送費用的方式，而不會暴露錢包餘額或行為模式。對於探索 AI 驅動研究與交易代理的機構而言，這套架構提供了營運隱私的範本，符合公共區塊鏈上更廣泛的機密性需求。

該專案也凸顯了當前基礎設施辯論中的核心設計張力：低延遲的便利性與強大的匿名性之間的取捨。

超越 Tor，邁向混合網路

Buterin 對其局限性直言不諱。他指出，Tor 從來不是為這種應用而設計的，掩護流量可以防禦被動攻擊者，但若 LLM 供應商與入口守衛節點共謀並取得時間資料，作用就不大。當攻擊者能看到通訊通道的兩端時，低延遲匿名網路無法擴展以防止關聯攻擊。

資料來源：Carlo Eduardo Oliveieri – Medium

混合網路——刻意延遲並重新排序訊息的匿名網路——連同固定速率的掩護流量，可以防止此類攻擊，但會帶來高昂的頻寬開銷與額外延遲。Buterin 認為這項任務更適合專用的混合網路，並坦承此一取捨。

儘管存在延遲，可用性距離實用並不遠，且在開啟新對話時表現更好。zkAPI 更低的存款與提款 gas 成本預計很快會在主網上線。短期而言，考驗將是開發者對代理框架與推論市場的採用。

對以太坊而言，該專案顯示其持續投入擴展與 Rollup 之外的隱私原語，對開發者、機構參與者以及與鏈上 AI 堆疊相關的監管機構都具有影響力。若成功推出，可能為全球最大區塊鏈平台上的機密代理報酬樹立標準。