币圈界报道：

布特林构建AI交互全链路隐身架构

以太坊联合创始人维塔利克·布特林近期发布一项高度前瞻性的隐私增强框架，命名为“偏执模式”。该系统整合Tor网络路由、基于零知识证明的匿名支付机制（zkAPI）、动态电路切换及本地提示词重构技术，旨在彻底切断用户行为与身份之间的可追溯链条。

多层级防护体系实现请求不可追踪

此架构并非孤立尝试，而是对当前AI代理潜在泄露风险的系统性回应。早在今年四月，布特林已公开警示外部模型调用可能带来的数据暴露问题，并主张采用本地化处理与环境隔离策略。本次升级在此基础上引入四项核心技术：

动态路由与流量混淆机制

每次新对话均触发独立生成的Tor电路，确保通信路径持续变动，避免固定连接特征被识别。同时，系统主动注入随机网络负载，形成覆盖流量，使真实请求在海量数据流中难以定位。

前端本地预处理与模型替换兼容

所有输入提示在发送前由本地运行的模型完成改写与净化。布特林使用Qwen3.8-Flash-Next作为核心处理引擎，但明确指出该组件具备高度可替代性，支持其他同类型轻量级模型接入。

开放接口适配现有生态

整个系统通过兼容OpenAI API标准的服务端运行，无需修改现有应用逻辑即可集成高级隐私功能，极大降低部署门槛，推动安全能力向主流生态渗透。

支付环节实现无痕化验证

尽管Tor可掩盖IP地址，但若用户使用实名账户或绑定银行卡的密钥进行付款，仍存在身份暴露风险。为此，布特林引入由开放匿名项目与以太坊基金会联合推出的zkAPI协议。

其运作机制如下：用户将ETH或USDC存入以太坊上的受控金库，获得临时信用额度；随后，利用零知识证明技术，向服务端证明自身具备足额资金支持本次请求，而无需透露具体资金来源或关联账户。

这一设计使得服务方仅接收标准请求，却无法追溯背后支付主体，有效规避了金融身份泄露隐患。该方案呼应了布特林一贯倡导的“去中心化信任”理念。

运行环境强化隔离控制

为防止AI代理越权访问宿主系统，布特林将Pi代理部署于Bubblewrap沙盒内，并借助torsocks强制所有出站连接经由Tor网络转发。此外，正在测试微型虚拟机（micro VM）以进一步提升攻击面隔离强度。

这种配置明显超出常规应用场景范畴，属于面向安全研究者的高阶实验环境，而非面向大众用户的标准化产品。

系统边界与演进方向

布特林坦承，“偏执模式”尚非理想状态下的终极解法，当前面临若干挑战：

性能开销显著：由于需建立多层加密通道、频繁切换电路、执行本地处理与隐私验证，整体响应延迟大幅上升，尤其在会话初始化阶段体验较差。

时序分析威胁未根除：尽管覆盖流量提升了追踪难度，但若服务端与特定Tor入口节点存在协作关系，仍可能通过时间戳比对尝试关联请求序列。该风险虽被抑制，但未能完全消除。

布特林认为，未来采用具备更均匀流量分布能力的专用混合网络（mixnet）有望更好应对此类威胁。随着以太坊基金会已开始运用AI代理检测智能合约中的深层漏洞并成功修复多个实例，这类代理正逐步获得对文件系统、网络接口乃至钱包操作的访问权限。鉴于此，他坚持假设所有层级最终皆可能失守，因此将其命名为“偏执模式”，意在提醒使用者——在拥抱智能便利的同时，必须始终维持最高级别的警惕意识。