Vitalik打造AI代理“偏执模式”：融合Tor与zkAPI强化隐私保护

以太坊联合创始人维塔利克·布特林近日宣布，其为AI代理工具包设计了一种名为“偏执模式”的新型隐私保护机制。该模式整合了zkAPI支付系统、Tor网络流量伪装以及本地运行的提示词重写功能，并兼容OpenAI API格式，显著提升用户在使用AI服务时的身份隐蔽性。

构建“偏执模式”以增强隐私

在该模式下，每次对话均会分配独立的Tor电路和专属的zkAPI支付通道。所有请求在发送前，均由本地部署的模型对提示词进行重构，确保原始输入不被直接暴露。同时，整个代理操作被包裹在带有torsocks的沙箱环境中运行，强制所有通信经由Tor网络传输。

布特林表示，这一架构的核心目标是切断AI服务提供方对用户身份、行为记录与支付信息之间的关联能力。通过将网络路径、支付方式与内容输入三者分离，极大提高了追踪难度。

zkAPI如何实现ETH隐私支付

zkAPI项目由Open Anonymity与以太坊基金会合作开发，支持用户以ETH完成不可链接的API调用支付。其基于零知识证明技术，可在不暴露具体存款来源的前提下验证用户是否具备支付能力。

目前该功能已在以太坊主网上线，尽管官方强调当前版本仍属实验性质，生产级密钥部署尚未完成。布特林透露，未来将上线更低成本的zkAPI存款与提款Gas费用，进一步优化用户体验。

布特林坦言Tor并非理想之选

尽管“偏执模式”已达到“相当可用”的状态，布特林也承认其存在明显局限。他指出，新会话建立时会产生显著延迟，且依赖的Tor网络在隐私防护方面“远非完美”。

他警告称，若大语言模型服务商与Tor入口节点（Guard Node）合谋并操控时间戳，覆盖流量的防御效果将大幅削弱。因此，他认为真正理想的解决方案应是采用更专业的混合网络（Mixnet），而非当前的Tor架构。

值得一提的是，该博文发布一周前，OpenAI曾披露其内部模型曾从一个未授权钱包中测试调用以太坊测试网资产，引发行业对AI与区块链交互安全性的关注。