El cofundador de Ethereum, Vitalik Buterin, compartió una configuración práctica de privacidad para agentes de IA que combina pagos de API con conocimiento cero, enrutamiento a través de Tor, tráfico de cobertura y reescritura local de instrucciones mediante un modelo de lenguaje. En una publicación del 16 de octubre en X, describió cómo envolvió zkAPI, Tor y un LLM local en un demonio compatible con open-AI y añadió un envoltorio de “modo paranoico” para su arnés de agente llamado pi.
Dentro de la pila de privacidad
La idea central es reducir las señales de identificación que un agente de IA filtra durante el uso habitual. Buterin explicó que a cada conversación se le asigna un circuito de Tor independiente, mientras que las solicitudes se enmascaran con tráfico de cobertura aleatorio. La filtración de identidad a nivel de pago se aborda mediante zkAPI, y las instrucciones se reescriben localmente antes de enviarse usando un modelo proporcionado por el usuario; Buterin indicó que está utilizando qwen3.8-flash-next. El contexto más amplio es coherente con su atención previa al escalado impulsado por IA y a la privacidad en Ethereum, como se analiza en «Vitalik Buterin traza el camino de dos años de Ethereum hacia el escalado impulsado por IA y la privacidad».
Buterin también describió el aislamiento a nivel de sistema en torno al agente. El arnés está envuelto en un sandbox bwrap, con experimentación en aislamiento mediante MicroVM, y luego se envuelve de nuevo con torsocks para que todo el tráfico pase por Tor. Esta arquitectura conecta con el trabajo de la Fundación Ethereum en zkAPI para pagos privados de API, que busca hacer prácticos los pagos privados de API.
El resultado, según Buterin, es un asistente de investigación funcional. Compartió un ejemplo de cómo pidió al agente realizar una tarea de investigación sencilla y afirmó que la configuración se está volviendo “bastante utilizable”. Este enfoque de privacidad encaja en su argumento de largo recorrido de que las herramientas basadas en Ethereum podrían necesitar infraestructura asistida por IA más pronto que tarde, una idea explorada en «Vitalik Buterin: sin IA, la hoja de ruta ligera de Ethereum podría tener que esperar hasta 2040».
Limitaciones y qué vigilar
Buterin fue explícito al señalar que el diseño actual no es una solución de privacidad completa. Las conversaciones todavía pagan un costo de latencia significativo, especialmente al iniciar una conversación nueva, y Tor está “lejos de ser óptimo” para este modelo de amenaza. El mecanismo de tráfico de cobertura funciona contra observadores pasivos, pero es más débil si un proveedor de LLM se colude con un nodo guardián de Tor y manipula activamente los tiempos. Una mixnet especializada con tráfico de cobertura constante integrado sería una alternativa más robusta, dijo, incluso si exige aceptar un multiplicador de ancho de banda mayor.
Un desarrollo a corto plazo para vigilar es la reducción de los costos de gas de depósito y retiro de zkAPI en la red principal de Ethereum. Unos costos de transacción más bajos podrían hacer que las funciones de privacidad basadas en zkAPI sean más accesibles para agentes más pequeños y usuarios cotidianos. Para los desarrolladores que crean agentes autónomos en Ethereum, esta configuración es una referencia funcional para separar la identidad de pago, el enrutamiento de red y el contenido de las instrucciones, incluso si la latencia y la madurez de las mixnets siguen siendo desafíos abiertos.
