核心要点

以太坊联合创始人维塔利克·布特林（Vitalik Buterin）表示，他已将 zkAPI、Tor 网络流量伪装以及本地提示词重写功能整合到一个兼容 OpenAI 格式的守护进程中，并为其 AI 代理工具包设计了“偏执模式”。

据布特林介绍，该设置中的每一次对话都会分配独立的 Tor 电路和 zkAPI 支付通道，同时由本地运行的模型在提示词发送给 AI 提供商之前对其进行重写。

布特林称，该方案目前“已相当可用”，但会增加延迟。他指出，Tor 在隐私保护方面“远非完美”，如果 AI 提供商与 Tor 的入口节点（Guard Node）串通，流量伪装的效果将大打折扣。

构建“偏执模式”以增强隐私

以太坊联合创始人维塔利克·布特林为其 AI 代理构建了所谓的“偏执模式”。在该模式下，每次对话都通过独立的 Tor 电路发送，请求被随机覆盖流量掩盖，并通过 zkAPI 支付模型访问权限，从而防止支付行为泄露其身份。

这一设置结合了网络隐私工具与加密货币支付，旨在增加 AI 模型提供商追踪用户 AI 代理发出的提示词与其身份或支付记录之间关联的难度。

布特林于周五协调世界时（UTC）10:49 左右在 X 平台发布了一篇博文描述了该工具。“每次对话都会被分配一个单独的 Tor 电路，你的请求会被随机覆盖流量掩盖，zkAPI 确保你不会通过支付泄露身份，所有提示词都会在本地进行重写。”他写道。

他将这些组件打包为一个兼容 OpenAI API 格式的守护进程。每个提示词在发送前都由本地运行的模型进行重写，而他的代理工具包则在包裹了 torsocks 的沙箱中运行，“这样它所做的所有操作都会经过 Tor 网络。”他说。

zkAPI 如何实现 ETH 隐私支付

根据该项目 GitHub 页面上的描述，zkAPI 允许用户使用 ETH 支付 AI 及其他 API 服务，并进行不可链接的请求。该服务利用零知识证明技术，能够在不得知哪笔链上存款属于用户的情况下，验证用户是否有能力支付。

该协议由 Open Anonymity 与以太坊基金会合作开发，并被描述为实验性项目。布特林链接的启用隐私功能的客户端分支“并非生产版本”，页面指出，其网络部署和生产用证明密钥仍缺失。

本月早些时候，zkAPI 将私人 AI 支付功能引入以太坊主网。布特林周五表示，主网上“更便宜”的 zkAPI 存款和提款 Gas 费用即将推出。

布特林坦言 Tor 并非 AI 隐私的最佳选择

布特林表示，尽管该设置增加了显著延迟（特别是在开始新对话时），但它“已相当可用”。他在回复中指出，每个新会话都有自己独立的 Tor 电路和 zkAPI 支付，而会话内的消息则共享这些资源以提高效率。

他还指出了局限性，写道：“在这里，Tor 在隐私保护方面远非完美。”他补充道，这种覆盖流量“对被动对手尚可，但如果大语言模型（LLM）提供商与‘守卫节点’（Tor 电路的入口节点）串通并主动操纵时间戳，其防护能力会大大减弱。”他认为，这项任务“真正需要的是更专业的混合网络（Mixnet）。”

这篇博文发布的一周前，OpenAI 曾宣布其内部 AI 模型从一个未授权分配的钱包中测试使用了以太坊网络（testnet ETH）。