据报道，以太坊联合创始人 Vitalik Buterin 披露了一项实验的技术细节，目标是创建一款保密型 AI 代理，使其能够向商业 AI 提供商隐藏用户身份。

这位区块链领域人士表示，这套架构的部署先于以太坊主网的一次更新。该更新旨在大幅降低使用零知识加密时的交易成本，也就是 gas 成本。

文章称，随着 AI 助手被整合进 Web3 生态，隐私问题进一步加剧：用户向第三方云端模型发送查询时，会暴露自己的元数据和数字足迹。

作为解决方案，Buterin 为其 AI 平台 Pi 开发了一个定制守护进程客户端，支持所谓的“偏执模式”。

“纯素餐厅测试”

在一次演示测试中，这个 AI 代理被要求找出塔林最好的五家纯素餐厅。为了隔离这类日常查询，系统架构采用了多层加密栈。

本地提示词改写遵循“自带本地模型”原则：Buterin 运行了 qwen3-8b-flash（或同类模型），其任务是自动改写原始文本，并抹去作者个人写作风格。随后，流量会被隔离在一个使用 torsocks 工具的 bwrap 沙箱中，后者会强制将数据经由 Tor 网络传输，并为每一次新对话建立专用节点链路。

为防范被动观察者，真实数据包会与随机背景流量混合；同时，调用商业 AI 模型 API 的费用则通过 zkAPI 匿名支付。

该代理最终成功完成任务，并基于 Google 搜索结果给出了一张结构化数据表。Buterin 在评价结果时表示：“它已经变得相当可用了！”

不过，安全性的代价是更高的延迟，尤其是在启动新会话时。

此外，这位以太坊创始人也承认，传统 Tor 远非最优方案，而且在面对主动威胁时存在脆弱性：如果 AI 模型提供商开始操纵流量时序，并与网络入口节点串通，匿名性就会被破坏。

Buterin 认为，行业要实现真正的安全，需要转向专门的 mixnet；与此同时，也必须接受“更高带宽乘数的权衡”以及内置的持续背景流量。

这项技术何时走出实验阶段，直接取决于区块链本身的经济性。文章称，目前将 zkAPI 集成到主网仍需要承担较高的零知识交易成本。Buterin 所提到的、旨在降低零知识操作 gas 成本的以太坊更新，应该能解决这一问题，从而为自主且保密的 AI 助手运行创造更具经济优势的环境。