Vitalik Buterin推出AI智能体私密运行系统

以太坊联合创始人 Vitalik Buterin 于 2026 年 10 月 16 日演示了一套实验性系统，将 zkAPI、Tor、掩护流量和本地提示词改写结合起来，以提升 AI智能体的隐私性。

该系统旨在模糊用户、其付款与其向 AI 服务发出的请求之间的关联。

Buterin 表示，该系统正变得可用，但会增加延迟，并且需要专门的混合网络来解决部分隐私弱点。

Buterin 在一篇10 月 16 日的帖子中描述了这一配置。他表示，自己已将 zkAPI、Tor、额外的掩护流量和本地语言模型提示词改写整合到一个兼容 OpenAI 的守护进程中，随后为其 pi AI智能体框架创建了一个“偏执模式”封装层。

独立 Tor 电路与本地提示词改写

该系统为每次对话分配独立的 Tor 电路，并通过随机掩护流量掩盖请求。zkAPI 旨在防止付款暴露用户身份，而由本地运行的语言模型会在提示词发送前对其进行改写。用户可以提供自己的本地模型；Buterin 表示，他使用的是 qwen3.8-flash-next。

Buterin 在 bwrap，即 bubblewrap 沙盒中运行该 AI智能体框架，并且也在试验 MicroVM 隔离。他还使用 torsocks 封装该框架，使其网络活动通过 Tor 传输。

Buterin 表示：“它已经变得相当可用了！”不过，他称该配置仍会显著增加延迟，尤其是在启动新对话时。

他还警告称，Tor 对这一用途而言“远非最佳选择”。掩护流量机制可以防御被动对手，但如果一家 AI 语言模型提供商与 Tor 守卫节点合作并主动操纵流量时序，其保护效果会大幅减弱。

Buterin 表示，这类隐私系统将需要一个专门的流量混合网络，即 mixnet。这样的网络可能需要持续的内置掩护流量，以及更高的带宽倍增系数。

Open Anonymity 与以太坊基金会合作开发了 zkAPI。该协议允许用户以以太坊（ETH）支付 AI 及其他应用程序编程接口的访问费用，而无需披露哪一笔链上存款为某项特定服务的使用提供资金。

用户存入 ETH，为实际服务使用付款，并可在链上提取任何未使用余额。零知识证明使服务方能够验证资金是否可用，而无需获得能够识别用户具体存款的信息。

该项目提供 OA Chat 网页界面，以及一个兼容 OpenAI API 的本地客户端。该客户端可被配置为与 Open WebUI 及其他兼容应用程序协同工作。

该配置仍处于实验阶段。在 Buterin 引用的开发分支中，生产级证明密钥尚未准备就绪，主协议所需的网络配置也尚未部署。因此，这些隐私功能并非可投入生产使用的解决方案。

Buterin 还表示，更低的 zkAPI 存款和提款 Gas 成本将很快上线以太坊主网。