以太坊创始人做“偏执模式”保护AI隐私

　　如果你使用 AI 助理来协助管理投资，账户持仓、交易计划以及财务相关问题都可能暴露给模型背后的公司。以太坊（Ethereum）联合创始人 Vitalik Buterin 正在研发一种更难被追踪的解决方案。

　　10 月 16 日，Buterin 正式发布了其 AI 助理的“偏执模式（paranoid mode）”。该模式专为隐匿用户身份、请求来源以及支付方式而设计。全部代码已开源，但目前整体方案仍属实验性阶段。

　　Wrapped zkAPI + Tor + extra cover traffic + local LLM prompt rewriting in an open-AI compatible daemon, and made a “paranoid mode” wrapper for my agent harness (pi):

　　Each conversation gets assigned a separate Tor circuit, your requests are masked with random cover traffic, zkAPI… pic.twitter.com/2y236zA0cw

　　— vitalik.eth (@VitalikButerin) October 16, 2026

　　AI 助理为何带来财务隐私风险？

　　随着 AI 助理接入钱包和金融工具，相关对话中可能包含大量敏感信息。例如，一款智能交易助手可能暴露其监控的代币信息或用户自身的资产配置细节。

　　即便是匿名用户，依然可能因支付记录、网络地址，以及提示词中的重复性细节等被追溯身份。

　　Buterin 针对这些潜在线索提出了四步解决方案。

　　首先，Tor 网络为每次会话提供独立的加密通道，隐藏用户 IP 地址；其次，虚假请求用于掩盖真实操作流量；再者，本地运行的小型 AI 模型会重写提示词，进一步减少可识别特征。

　　最后，zkAPI 利用密码学零知识证明，实现“仅认证支付、无须暴露身份”的特性。

　　目前相关支付系统已在以太坊主网运行，支持 $ETH、$USDC 等资产充值。此外，Buterin 还将该 AI 助理运行在软件“沙盒”中，严格限制其对本地计算机的访问权限。

　　这对投资者意味着什么？

　　Buterin 表示，当前原型系统已“基本可用”，但每次开启新会话时运行速度会稍慢。

　　全面匿名化依然是一大挑战。提供商仍有可能看到被重写后的提示词，其中也可能包含可辨识的信息。

　　他还坦言，若 AI 服务商与 Tor 网络的首个中继节点串通，可通过流量时序分析等方式识别真实请求。因此，他更倾向于更具针对性的隐私网络，尽管这会推高数据传输成本。

　　definitely no point trying to de-link within a session – this daemon treats a session as a unit, and gains efficiency from *not* refreshing the Tor circuit or doing a zkAPI payment for each message within a session

　　each new session gets its own Tor circuit + zkAPI payment though

　　— vitalik.eth (@VitalikButerin) October 16, 2026

　　对投资者而言，未来的关键问题在于：AI 私密支付方案能否实现足够的速度与低成本，从而服务于实时交易等更多金融场景。

　　Buterin 透露 zkAPI 的交易手续费未来有望持续降低。目前的原型为以太坊基础设施指明了新的应用思路，但在大规模落地和推动 $ETH 价格方面，尚无实证支撑。