Ethereum-Mitgründer Vitalik Buterin demonstrierte am 16. Oktober 2026 ein experimentelles System, das zkAPI, Tor, Cover-Traffic und lokale Prompt-Umschreibung kombiniert, um den Datenschutz für KI-Agenten zu verbessern. Das Setup soll Verbindungen zwischen Nutzern, ihren Zahlungen und ihren Anfragen an KI-Dienste verschleiern.
Buterin sagte, das System werde zwar zunehmend nutzbar, erhöhe jedoch die Latenz und benötige ein spezialisiertes Mixnet, um einige Datenschutzschwächen zu beheben.
Buterin beschrieb die Konfiguration in einem Beitrag vom 16. Oktober. Er erklärte, er habe zkAPI, Tor, zusätzlichen Cover-Traffic und lokale Prompt-Umschreibung durch ein Sprachmodell in einen OpenAI-kompatiblen Daemon integriert und anschließend einen „paranoiden Modus“ als Wrapper für sein pi-Agent-Framework erstellt.
Separate Tor-Schaltkreise und lokale Prompt-Umschreibung
Das System weist jeder Unterhaltung einen separaten Tor-Schaltkreis zu und verschleiert Anfragen mit zufälligem Cover-Traffic. zkAPI soll verhindern, dass Zahlungen die Identität des Nutzers offenlegen, während ein lokal betriebenes Sprachmodell Prompts umschreibt, bevor sie versendet werden. Nutzer können ihr eigenes lokales Modell bereitstellen; Buterin sagte, er verwende qwen3.8-flash-next.
Buterin betreibt das Agent-Framework innerhalb einer bwrap- oder Bubblewrap-Sandbox und experimentiert zudem mit MicroVM-Isolation. Zusätzlich umhüllt er das Framework mit torsocks, damit dessen Netzwerkaktivität über Tor läuft.
„Es wird ziemlich gut nutzbar!“, sagte Buterin. Er erklärte jedoch, die Konfiguration verursache weiterhin einen erheblichen Anstieg der Latenz, insbesondere beim Start einer neuen Unterhaltung.
Er warnte außerdem, Tor sei für diesen Zweck „bei weitem nicht optimal“. Der Cover-Traffic-Mechanismus könne gegen passive Angreifer schützen, sei jedoch deutlich schwächer, wenn ein Anbieter von KI-Sprachmodellen mit einem Tor-Guard kooperiere und das Traffic-Timing aktiv manipuliere.
Buterin sagte, ein solches Datenschutzsystem benötige ein spezialisiertes Verkehrs-Mischungsnetzwerk oder Mixnet. Ein solches Netzwerk müsste wahrscheinlich konstant integrierten Cover-Traffic und einen höheren Bandbreitenmultiplikator bieten.
zkAPI trennt Zahlungen von Serviceanfragen
Open Anonymity entwickelte zkAPI in Zusammenarbeit mit der Ethereum Foundation. Das Protokoll ermöglicht es Nutzern, in Ethereum (ETH) für den Zugang zu KI- und anderen Application Programming Interfaces zu bezahlen, ohne offenzulegen, welche Onchain-Einzahlung die Nutzung eines bestimmten Dienstes finanziert hat.
Ein Nutzer hinterlegt ETH, bezahlt die tatsächlich genutzten Dienste und kann nicht ausgegebene Guthaben onchain abheben. Zero-Knowledge-Proofs ermöglichen dem Dienst, zu überprüfen, dass Mittel verfügbar sind, ohne Informationen zu erhalten, die die konkrete Einzahlung eines Nutzers identifizieren.
Das Projekt bietet die Weboberfläche OA Chat sowie einen lokalen Client, der mit der OpenAI-API kompatibel ist. Der Client kann für die Zusammenarbeit mit Open WebUI und anderen kompatiblen Anwendungen konfiguriert werden.
Die Konfiguration bleibt experimentell. In dem von Buterin referenzierten Entwicklungszweig sind produktive Proving Keys noch nicht bereit, und die für das Hauptprotokoll erforderlichen Netzwerkkonfigurationen wurden noch nicht bereitgestellt. Die Datenschutzfunktionen sind daher keine produktionsreife Lösung.
Buterin sagte außerdem, günstigere Gas-Kosten für zkAPI-Einzahlungen und -Auszahlungen kämen bald auf Ethereum Mainnet.
Quelle: HODL Press
