以太坊联合创始人维塔利克·布特林（Vitalik Buterin）近期推出了一种名为“偏执模式”（paranoiac mode）的高强度隐私保护方案。该方案结合了Tor网络、通过zkAPI进行的匿名支付、虚假网络流量生成以及本地提示词重写技术。在这种模式下，每一次对话都会通过不同的Tor电路进行传输，旨在切断用户身份与请求之间的直接联系。即便是向AI服务提供商支付的款项，也被设计为不再直接暴露用户的真实身份。
布特林的这一新系统并非首次关注AI代理的安全问题。早在今年四月，他就曾警告过AI代理面临的风险，并倡导使用本地处理和隔离环境。此次推出的新配置在此基础上更进一步：
独立Tor电路：每次新的对话都会分配一个全新的Tor电路，确保连接路径的动态变化。覆盖流量（Cover Traffic）：系统会生成额外的随机网络流量，使真实请求在网络数据流中更难被区分和追踪。本地预处理：提示词在发送之前，会先经过一个本地运行的模型进行处理和改写。布特林在此阶段使用了Qwen3.8-Flash-Next模型，但也指出其他类似模型可以替代使用。兼容接口：整个系统通过一个兼容OpenAI API的服务后端运行，其目的是在不重构现有软件生态的前提下，为现有的聊天机器人接口添加这些高级隐私保护功能。Tor网络虽然能隐藏IP地址，但无法完全解决身份泄露问题。如果用户使用实名账户或关联银行卡的API密钥向提供商付款，身份仍可能在支付环节暴露。为此，布特林引入了zkAPI技术。
zkAPI由开放匿名项目（Open Anonymity Project）与以太坊基金会于10月1日联合推出。其工作原理如下：
用户将ETH或USDC存入以太坊上的金库。用户获得用于使用的私有信用额度。利用零知识证明（Zero-Knowledge Proofs），用户可以证明其拥有足够的信用额度以发起请求，而无需披露具体是哪一笔存款在进行资助。在这种机制下，AI提供商接收到的仍是正常的提示词请求，但无法直接获取背后临时密钥所对应的支付身份。这一方案契合了布特林长期以来推动以太坊与人工智能深度融合的理念。
为了进一步限制AI代理对操作系统的访问权限，布特林将Pi代理运行在Bubblewrap沙盒环境中，并通过torsocks强制所有连接经过Tor网络。此外，他还正在测试微型虚拟机（micro virtual machines）以加强这种隔离效果。这显然不是一套面向普通用户的标准化聊天机器人配置，而是一种极致的安全实验。
布特林明确表示，这套系统并非完美的终极解决方案，目前仍存在明显的局限性：
性能损耗：由于涉及Tor网络建立、新电路切换、本地处理及多层隐私防护，系统的延迟显著增加，尤其是在启动新对话时，速度体验较差。时序分析风险：Tor网络本身存在局限。AI提供商若与Tor入口节点合作，可能尝试通过分析请求的时间戳来关联某些连接。尽管虚假流量增加了分析难度，但并未完全消除这一风险。布特林认为，未来采用具有更连续覆盖流量的专用混合网络（mixnet）可能更好地解决时序分析问题。随着以太坊基金会也开始部署AI代理来检测协议代码中的关键漏洞（并已发现并修复了至少一处真实漏洞），AI代理正变得愈发强大且拥有更多对文件、网络、支付甚至钱包的访问权限。正因如此，布特林倾向于假设这些层级最终都可能泄露信息，因此他将其命名为“偏执模式”，以强调在享受AI便利的同时，必须保持最高级别的安全警惕。
声明：文章不代表币圈网立场和观点，不构成本站任何投资建议。内容仅供参考！
免责声明:本站所有内容仅供用户学习和研究,不构成任何投资建议.不对任何信息而导致的任何损失负责.谨慎使用相关数据和内容,并自行承担所带来的一切风险.