Vitalik Buterin 創建「偏執模式」以保護 AI 代理隱私

一個協助管理投資的 AI 助手可能會將你的投資組合、交易策略與財務問題暴露給營運其模型的公司。以太坊共同創辦人 Vitalik Buterin 設計了一種方法，讓這條資料軌跡更難追蹤。

10 月 16 日，Buterin 為其 AI 代理揭曉了「偏執模式」，旨在隱藏使用者身分、請求來源與付款方式。程式碼已公開發布，但該整合系統仍處於實驗階段。

Wrapped zkAPI + Tor + 額外掩護流量 + 在開放式 AI 相容守護程式中的本地 LLM 提示重寫，並為我的代理框架 (pi) 製作了一個「偏執模式」包裝器：

每個對話被分配一個獨立的 Tor 電路，你的請求通過隨機掩護流量進行偽裝，zkAPI…

— vitalik.eth (@VitalikButerin) 2026 年 10 月 16 日

來自 AI 代理的金融隱私風險

隨著 AI 代理獲得對錢包與金融工具的存取權限，它們的對話可能洩露敏感的金融資訊。一個交易助手可能揭露它監控哪些代幣，或使用者的投資組合成員的詳細資訊。

即使試圖保持匿名的使用者，也可能透過付款記錄、IP 位址或提示中重複的細節而被識別出來。

Buterin 透過四個步驟來處理這些線索。

Tor 為每個對話提供一條獨立路由以隱藏使用者的 IP 位址。偽造的請求用來掩蓋真實流量。使用者電腦上的一個小型 AI 模型會重寫提示，以移除識別性細節。

最後，zkAPI 使用密碼學證明來顯示請求已付費，而不需識別付款者。

付款系統已在以太坊主網上運行，接受如 ETH 與 USDC 等資產的存款。Buterin 也將其代理限制在一個軟體沙盒中，以限制其對電腦的存取權限。

對投資者的啟示

Buterin 表示該系統「變得相當實用」，儘管每個新對話的啟動速度較慢。

完全的匿名性仍不可能。提供者仍然會看到重寫後的提示，其中可能包含可識別的資訊。

他承認另一個弱點：與 Tor 第一個中繼站合作的 AI 提供者可以檢查流量時序，並可能識別出真實請求。他偏好一個更專門的隱私網路，儘管資料成本更高。

在同一個會話內嘗試去連結絕對沒有意義——此守護程式將會話視為一個單位，並透過*不*刷新 Tor 電路或為會話內的每一條訊息進行 zkAPI 付款來提高效率

不過每個新會話都會獲得自己的 Tor 電路 + zkAPI 付款

— vitalik.eth (@VitalikButerin) 2026 年 10 月 16 日

對投資者而言，更長期的問題是私密 AI 付款是否能夠變得足夠便宜且快速，以應用於交易工具與其他金融服務。

Buterin 表示較低的 zkAPI 交易費用即將到來。他的原型暗示了以太坊基礎設施的一種潛在用途，但並未提供廣泛採用或對 ETH 價格立即帶來好處的證據。