币圈界报道：

Buterin推出多层防护的AI隐私架构，强化用户数据安全

以太坊联合创始人Vitalik Buterin公开了一项针对人工智能代理设计的开源隐私增强方案。该系统整合了去中心化路由、匿名支付机制及本地内容预处理功能，专为减少用户在调用大型语言模型时暴露敏感信息的风险而构建。

构建端到端隐私链路的技术组合

新系统将Tor网络接入、zkAPI支付协议以及本地提示词改写模块深度集成。每次交互均生成独立的Tor电路，并注入随机掩护流量，有效混淆通信模式，提升追踪难度。其运行接口兼容OpenAI标准，通过沙盒环境将所有网络行为强制导向Tor通道。

Buterin指出，当前版本已可实际部署，但存在显著响应延迟问题，尤其在对话初始化阶段表现突出。此外，面对跨服务协同分析攻击，现有设计仍显脆弱。尽管尚未公布上线时间表，他预测以太坊主网上zkAPI的存取成本将大幅下降。

“偏执模式”实现全链路隐私封装

在个人开发工具pi中，Buterin构建了一个名为“偏执模式”的增强层，集成了zkAPI、Tor路由、持续掩护流量和本地语言模型提示词重构。该封装以兼容OpenAI API的守护进程形式运行，作为代理与外部模型之间的独立隔离层。

相关代码已上传至GitHub，但开发者承认其带来的性能损耗不可忽视，且在某些流量模式下仍可能被识别。该设置虽未完全消除身份关联风险，但显著提升了数据流转过程中的隐蔽性。

分层防御机制详解：从网络到应用层

专属电路隔离

每轮对话启用独立的Tor路径，确保不同会话间网络活动互不关联。此机制基于多跳中继结构，有效隐藏客户端真实位置，防止基于连接特征的推断。

持续掩护流量策略

系统引入恒定生成的额外流量，干扰观察者对真实请求的模式识别。相较于随机插入，这种持续性掩护更难被统计手段穿透。

支付匿名化保障

由zkAPI提供支付环节的隐私保护，避免因交易记录反向映射用户身份。该机制仅验证授权权限，不接触具体对话内容。

本地提示词重构

在请求外传前，本地运行的小模型对原始输入进行语义转换。Buterin采用qwen3.8-flash-next作为重写引擎，允许用户自主选择处理逻辑。该步骤为网络与支付之外增加一层信息脱敏屏障。

运行环境隔离与访问控制

代理程序被置于bubblewrap（bwrap）沙箱内，限制其对宿主系统的访问权限。同时，该进程通过torsocks工具绑定至Tor网络，强制所有出站连接经由加密中继转发。

Buterin正探索MicroVM作为替代隔离方案，但尚未确定是否纳入最终部署。整体设计覆盖了网络连接、支付行为、提示内容及执行环境四大暴露面。

性能瓶颈与现实挑战并存

Buterin以简单任务测试系统可用性，称其“已达到相当可用状态”。然而，用户普遍反馈初始连接耗时过长，尤其是新对话建立阶段。

本次更新未提供基准对比数据或平均响应指标，也未说明与非隐私版本的性能差异。

Tor架构局限：协同分析威胁凸显

尽管采取多重防护，Buterin坦言目前方案并非理想解。他指出，若入口中继节点与AI服务方合谋，可通过精确控制请求与响应时间戳，还原通信模式。

此类协同攻击会使随机掩护流量失效。为此，他建议转向专用混币网络（mixnet），其通过恒定带宽占用和流量混合机制，进一步削弱模式识别能力。不过，该技术尚无明确实施路线图。

zkAPI成本优化预期推进

Buterin提及以太坊主网即将下调zkAPI存款与取款的燃气费用。该调整旨在降低隐私支付门槛，但未披露具体降幅、实现机制或激活时间。

需注意的是，支付成本优化与网络隐私功能属两个独立模块。其演示中使用的外部模型提供商及总运行开销亦未公开。

早期技术演进背景回顾

此前，以太坊基金会与Open Anonymity Project于10月1日推出zkAPI，作为基于零知识证明的计量型支付系统。用户将资金存入金库后，可获取带额度限制的短期凭证，支持单次会话内多次调用。

该系统分离支付验证与内容传递，确保服务商无法获知账户身份。但官方亦承认其不解决IP地址或提示词内容泄露问题，相关漏洞在10月2日的隐私评估中被详细剖析。

10月4日，Buterin曾测试三重架构：利用本地Qwen模型筛选共享信息，生成健康与旅行建议。当时处理速度约为每秒20至30个token，理想目标为超过每秒100个。

此外，以太坊正在推进ERC-8004身份注册标准，计划于2026年1月上线主网，用于管理代理身份与声誉体系。这一功能与zkAPI的支付隐私机制相互独立，构成完整的自主代理基础设施。