币圈界报道：

Vitalik Buterin推出AI代理专用隐私保护框架

以太坊联合创始人Vitalik Buterin近日公开其开发的开源隐私系统，专为提升人工智能代理在交互过程中的信息安全性而设计。该系统融合了去中心化路由、匿名支付机制及本地内容预处理技术，有效降低用户在使用大模型时暴露身份与行为轨迹的风险。

多层防护架构实现端到端隐私控制

新系统将Tor网络路径分配、zkAPI支付验证与本地提示词重构功能深度集成。每次对话均动态生成独立的Tor电路，并注入随机掩护流量，以混淆真实请求模式。所有网络通信通过兼容OpenAI接口的沙盒进程进行定向路由，确保数据不直接外泄。

Buterin指出，当前版本已可实际运行，但响应延迟显著，尤其在新会话初始化阶段表现突出。此外，面对跨服务协同分析攻击，现有设计仍存在可被突破的漏洞。尽管未公布正式上线时间，他预测以太坊主网上zkAPI的交易成本有望下降。

“偏执模式”封装：构建高安全代理环境

为强化个人工具“pi”的安全性，Buterin为其部署了一种名为“偏执模式”的增强型运行环境。该模式整合了zkAPI、Tor通道、持续掩护流量以及本地语言模型对提示内容的再编码能力，形成一个独立于外部服务的防护层。

该封装以兼容OpenAI API的守护进程形式运行，使隐私组件作为代理与模型服务之间的中间屏障发挥作用。相关代码已在GitHub开源，但开发者明确表示，性能损耗明显，且仍无法完全抵御特定类型的流量关联分析。

核心隐私机制解析：从路由到支付

独立电路隔离

系统为每轮对话创建唯一的Tor路径，实现不同会话间的网络活动分离。通过多跳中继转发，原始请求来源得以隐藏，避免被追踪至终端设备。

持续掩护流量策略

为对抗基于通信频率和时序的模式识别，系统主动注入额外网络流量，使真实请求难以从背景噪音中被提取。

支付匿名化保障

利用zkAPI完成支付授权，无需透露用户钱包地址或资金来源，从而切断支付记录与身份之间的链接。

本地提示重写机制

在请求发送前，由本地部署的语言模型对原始文本进行语义转换。Buterin自用配置采用qwen3.8-flash-next模型执行此任务，确保敏感信息在传输前已被模糊处理。然而，他强调该措施不能彻底消除信息识别风险。

沙箱环境与运行隔离

AI代理被置于bubblewrap（bwrap）沙箱环境中，限制其对操作系统资源的访问权限。同时，该代理通过torsocks工具强制所有连接经由Tor网络转发，防止直连行为发生。

Buterin正在探索MicroVM作为更高级别的隔离方案，但尚未将其纳入最终实现。整体设计覆盖网络、支付、输入内容及运行环境四大维度，构成多层次防御体系。

性能瓶颈与现实挑战并存

Buterin通过简单任务测试验证了系统的实用性，称其“已变得相当可用了”。然而，他承认初始连接阶段延迟较高，整体响应速度远低于常规代理。目前缺乏基准对比数据，亦未提供平均响应时间或吞吐量指标。

Tor架构局限：协同流量分析威胁

尽管采取多重防护，Buterin坦言当前方案并非理想状态。他指出，若入口中继节点与AI服务方合谋，可通过调整请求与响应的时间间隔来重建通信模式，削弱掩护流量的效果。

为此，他建议引入混币网络（mixnet），该技术通过恒定生成掩护流量，使通信流始终处于活跃状态，即便无真实请求也维持网络活动，从而更有效地阻断流量关联分析。

尽管如此，混币网络的集成尚未启动，亦无具体开发路线图。Buterin将其视为对现有方案的潜在升级路径，而非即刻替代方案。

zkAPI成本优化预期推进

在系统更新末尾，Buterin提及以太坊主网的zkAPI存款与取款费用预计将大幅降低。该变化虽未说明具体降幅、实现机制或激活时间，但被视为未来应用扩展的重要前提。

需注意的是，该成本优化与隐私保护功能分属不同模块，前者解决支付匿名性问题，后者则聚焦于网络与内容层面的防护。当前演示未披露所用外部模型提供商，也未公开完整运行成本。

早期技术演进背景回顾

此前，以太坊基金会与Open Anonymity Project于10月1日发布zkAPI，用于计量型服务的支付系统。用户将资金存入金库后，通过零知识证明获取短期授权凭证，支持单次会话内多次调用。

该机制将支付验证与提示词传递解耦：支付系统仅确认权限，不接触内容；模型服务商接收请求，但无法获知资金归属。然而，基金会承认其无法隐藏IP地址或提示内容，这一缺陷在10月2日的隐私评估报告中被重点讨论。

10月4日，Buterin曾测试三层结构，结合本地Qwen模型筛选共享信息，生成健康与出行建议。当时处理速率约为每秒20至30个token，理想值为超过每秒100个。

以太坊在自主代理领域的布局还包括计划于2026年1月上线的ERC-8004身份标准，为代理提供注册与声誉体系。此次发布的系统则是在已有隐私基础之上，进一步加强对话级控制与隔离能力。