ヴィタリック・ブテリン、AIエージェントのプライバシー保護のため「パラノイドモード」を開発

投資管理を支援するAIアシスタントは、ユーザーのポートフォリオ、取引戦略、財務に関する質問を、そのモデルを運営する企業にさらす可能性がある。イーサリアム共同創設者のヴィタリック・ブテリン氏は、そのデータの痕跡を追跡しにくくする手法を考案した。

10月16日、ブテリン氏は自身のAIエージェント向けに「パラノイドモード」を公開した。これは、ユーザーの身元、リクエストの発信元、支払い方法を隠すように設計されている。コードは公開されているが、この統合システムはまだ実験段階である。

Wrapped zkAPI + Tor + 追加のカバートラフィック + ローカルLLMによるプロンプト書き換えを、OpenAI互換のデーモンで実装し、私のエージェントハーネス (pi) 用の「パラノイドモード」ラッパーを作成しました:

各会話に個別のTor回線が割り当てられ、リクエストはランダムなカバートラフィックでマスクされ、zkAPI…

— vitalik.eth (@VitalikButerin) 2026年10月16日

AIエージェントによる財務プライバシーのリスク

AIエージェントがウォレットや金融ツールにアクセスできるようになるにつれ、その会話は機密性の高い財務情報を漏洩する可能性がある。取引アシスタントは、監視対象のトークンやユーザーのポートフォリオに関する詳細を開示する可能性がある。

匿名性を維持しようとするユーザーでも、支払い記録、IPアドレス、プロンプト内の繰り返される詳細情報を通じて特定される可能性がある。

ブテリン氏は、これらの手がかりを4つのステップで対処する。

Torは各会話に個別の経路を割り当て、ユーザーのIPアドレスを隠す。偽のリクエストが実際のトラフィックを偽装する。ユーザーのコンピュータ上の小型AIモデルがプロンプトを書き換え、識別可能な詳細を除去する。

最後に、zkAPIは暗号学的証明を使用して、支払者を特定せずにリクエストが支払われたことを示す。

支払いシステムはすでにイーサリアムメインネット上で動作しており、ETHやUSDCなどの資産での入金を受け付けている。ブテリン氏はまた、エージェントをソフトウェアサンドボックスに制限し、自身のコンピュータへのアクセスを制限している。

投資家への影響

ブテリン氏は、このシステムは「かなり使いやすくなっている」と述べているが、新しい会話を開始するたびに時間がかかるようになっている。

完全な匿名性は依然として不可能である。プロバイダーは書き換えられたプロンプトを依然として見ることができ、そこには認識可能な情報が含まれている可能性がある。

同氏は別の弱点を認めている。AIプロバイダーがTorの最初のリレーと連携すれば、トラフィックのタイミングを調べ、実際のリクエストを特定できる可能性がある。同氏は、データコストが高くなるものの、より専門的なプライバシーネットワークを好んでいる。

セッション内でのリンク解除を試みるのは明らかに無意味 – このデーモンはセッションを1つの単位として扱い、セッション内の各メッセージに対してTor回線をリフレッシュしたりzkAPI支払いを行ったり*しない*ことで効率を得ている

ただし、新しいセッションごとに独自のTor回線とzkAPI支払いを得る

— vitalik.eth (@VitalikButerin) 2026年10月16日

投資家にとって、長期的な課題は、プライベートなAI支払いが取引ツールやその他の金融サービスに十分に安価で高速になるかどうかである。

ブテリン氏は、zkAPIの取引手数料が低下すると述べている。彼のプロトタイプはイーサリアムインフラの潜在的なユースケースを示唆しているが、広範な採用やETH価格への即時的な利益の証拠は示していない。