Vitalik Buterin 创建“偏执模式以保护AI代理隐私

一名帮助管理投资的人工智能助手可能会将你的投资组合、交易策略和财务问题暴露给运营其模型的公司。以太坊联合创始人 Vitalik Buterin 设计了一种方法，让这些数据痕迹更难追踪。

10月16日，Buterin 为其 AI 代理推出了一种“偏执模式（paranoid mode”，旨在隐藏用户身份、请求来源和支付方式。该代码已公开可用，但整个系统仍处于实验性。

Wrapped zkAPI + Tor + 额外覆盖流量 + 本地 LLM 提示重写在开放 AI 兼容守护进程中，并为我的代理框架 (pi) 制作了“偏执模式”包装:

每次对话分配独立的 Tor 电路，你的请求用随机覆盖流量遮盖，zkAPI…

— vitalik.eth (@VitalikButerin) October 16, 2026

AI 代理带来的金融隐私风险

随着 AI 代理获得访问钱包和金融工具的权限，它们的对话可能泄露敏感的金融信息。一个交易助手可能披露它监控的代币或用户投资组合的细节。

即使试图保持匿名的用户也可能通过支付记录、IP地址或重复的提示细节被识别。

Buterin 分四步应对这些线索。

Tor 为每次对话提供不同的路由来隐藏用户的 IP 地址。虚假请求伪装真实流量。用户电脑上的小型 AI 模型重写提示以删除识别细节。

最后，zkAPI 使用密码学证明显示请求已付费而不识别支付方。

支付系统已运行在以太坊主网上，接受 ETH 和 USDC 等资产存入。Buterin 还将其代理限制在软件沙盒中，以限制对其电脑的访问。

对投资者的启示

Buterin 表示该系统“变得相当可用”，尽管每次新对话启动较慢。

完全匿名仍不可能。提供商仍看到经过重写的提示，其中可能包含可识别的信息。

他承认另一个弱点：一个 AI 提供商与 Tor 第一个中继合作可能检查流量时序，并可能识别真实请求。他更倾向于专门的隐私网络，尽管数据成本更高。

肯定没有必要在会话内部尝试解关联——该守护进程将会话视为一个单元，并通过 *不* 刷新 Tor 电路或为每次会话中每个消息进行 zkAPI 支付获得效率

每个新会话获得自己的 Tor 电路 + zkAPI 支付

— vitalik.eth (@VitalikButerin) October 16, 2026

对于投资者而言，更长期的问题是私有 AI 支付是否能变得足够便宜快捷，用于交易工具和其他金融服务。

Buterin 表示更低的 zkAPI 交易费用即将到来。其原型显示了以太坊基础设施的潜在用途，但并未提供广泛采用的证据或对 ETH 价格的即时利好。