Vitalik Buterin为AI代理推出偏执模式,zkAPI支付已在以太坊(ETH)上线

四层隐私栈封装Buterin的AI代理

以太坊联合创始人Vitalik Buterin于10月16日为其个人AI代理推出了一个偏执模式(paranoid mode),这是一套专门隐藏使用者身份、请求来源以及每次调用如何付费的隐私技术栈。代码位于公开的zkAPI仓库分支中,Buterin明确表示,这套组装出来的方案属于实验性质,而非生产级产品。这次发布面向基础设施而非市场:它对以太坊(ETH)价格没有即时的方向性信号,Buterin展示的也是一个能跑通的原型,而不是什么需求催化剂。换句话说,这更像是一次开发者的自查自用,市场无需过度解读。

他要解决的问题非常具体。接入钱包和金融工具的AI代理,会在自身对话过程中泄露敏感信息。一个交易助手可能透露自己监控哪些代币,甚至说出用户持仓的细节;即便是经过匿名化处理的用户,也可能通过支付记录、网络地址或者提示词中反复出现的措辞习惯被重新识别出来。

Buterin的应对方案分四层展开。每一段对话都会分配独立的Tor电路,用户的IP地址因此无法把一次会话和下一次关联起来;随机的掩护流量则用于掩盖哪些请求才是真实请求。在用户自己的设备上,一个小型模型会在提示词离开本机之前改写内容,剥离可识别个人信息。支付组件zkAPI随后生成密码学证明,证明某个请求已经付费,但不会暴露付款人是谁。此外,Buterin还把代理限制在一个软件沙箱内,避免它在自己的电脑上随意漫游。这套组合的本质,是在区块链支付之外再叠加网络层与模型层的双重匿名化。

对于运行带钱包权限的AI交易机器人的人而言,风险最为集中:这类代理把资产托管、市场操作和连续的提示词记录打包在同一个载体里。zkAPI目前已经在以太坊主网上结算支付,接受Ethereum (ETH)和USDC充值,这也让一个隐私实验顺势变成了以太坊基础设施层面的故事。

匿名缺口:服务商配合与流量时序

Buterin给这套构建的评价是已经相当可用,但代价清晰可见。每次新对话都要新建一条Tor电路并重新发起一次zkAPI支付,因此每个会话的启动速度都慢于普通API调用。他的守护进程把一次会话当作整体处理,刻意不在会话中途刷新电路或重复付款,这是用速度换取便利的取舍,代价是同一段对话内的请求彼此仍可关联。他在10月16日发布的帖子中演示了自己代理框架pi上的这套封装。

完全匿名依然遥不可及。服务商仍能看到改写后的提示词,即便本地模型已经剥离了可识别信息,其中也可能残留可辨认的内容。Buterin还指出了一个更尖锐的弱点:一家与Tor首个中继节点合作的AI服务商,可以通过研究流量时序推断出哪些请求是真实请求。他个人偏好的方向是专用的隐私网络,也就是Aztec Network长期追求的那类技术路线,尽管这条路会推高数据成本。

支付环节已经实际跑通。zkAPI在以太坊主网上结算,接受ETH和USDC充值;从机制上看,这些都是普通转账,我们的指南发送和读取以太坊交易讲过同样的流程。zkAPI的交易手续费下调已经在计划中,但没有给出确定日期。悬而未决的问题是,隐私AI支付能否变得足够便宜、足够快,从而支撑从组合管理到现货交易助手的真实金融工具,而不是停留在研究者的演示阶段。

以太坊区块空间的实际需求案例

这则消息的核心文档就是GitHub分支本身:一个把zkAPI、Tor和提示词改写封装在OpenAI兼容接口之后的可运行守护进程,由开发者本人运行,而不是作为产品发布。我们的判断是,这项实验的意义在于它映射到以太坊上的工作负载。代理支付的金额小、频次高、周期性强,zkAPI把它们以Ethereum (ETH)和USDC结算在主网上;一旦承诺的费用下调落地,这种模式将成为与网络级工作并行的一种稳定、非投机的区块空间需求来源,例如testnet层面的进展:Hoodi测试网定于10月26日激活,gas上限提升至2亿。本次发布没有任何超出Buterin自身框架之外的采用证据,市场影响目前无从证实。关注该币种短期路径的交易者,可以跟踪我们的以太坊技术分析。