Vitalik Buterin presenta la sua IA di Ethereum in "modalità paranoica"

Buterin passa alla “modalità paranoica” con una configurazione di IA privata

In un post pubblicato venerdì su X, Buterin ha descritto una nuova “modalità paranoica” per il suo sistema di agenti IA Pi, che riunisce il sistema di pagamento zkAPI basato su Ethereum, la rete di anonimato Tor, traffico di copertura casuale e un modello linguistico di grandi dimensioni (LLM) in esecuzione locale.

La configurazione sperimentale è progettata per contrastare diversi modi in cui i servizi di IA possono identificare gli utenti, tra cui i registri di pagamento, gli indirizzi IP, i modelli di scrittura riconoscibili e il contenuto dei prompt inviati.

A ogni conversazione viene assegnato un circuito Tor separato, mentre un traffico di rete casuale aggiuntivo contribuisce a mascherare le richieste autentiche. Nel frattempo, un modello di IA locale riscrive i prompt prima di inoltrarli ai servizi esterni, riducendo la probabilità che le informazioni identificative raggiungano il fornitore.

Buterin ha affermato che la sua implementazione utilizza Qwen3.8-Flash-Next per l’elaborazione locale dei prompt, sebbene il sistema consenta agli utenti di sostituirlo con i propri modelli preferiti. Le funzionalità di privacy sono integrate in un daemon compatibile con OpenAI, consentendo loro di operare insieme al software di IA esistente.

Buterin ha inoltre aggiunto un ulteriore livello di sicurezza eseguendo l’harness dell’agente Pi all’interno di una sandbox Bubblewrap, che ne limita l’accesso al sistema operativo circostante. Le connessioni di rete dell’agente vengono instradate tramite Tor utilizzando torsocks, mentre Buterin ha dichiarato di stare sperimentando l’uso di micro-macchine virtuali come ulteriore meccanismo di isolamento.

La configurazione integra zkAPI, un sistema di pagamento che tutela la privacy lanciato il 1° ottobre dalla Fondazione Ethereum e dall’Open Anonymity Project. Come riportato in precedenza da Bitcoin.com News, zkAPI utilizza prove a conoscenza zero per separare le identità di pagamento dalle singole richieste di IA. Gli utenti depositano criptovaluta, tra cui ETH o USDC, in un deposito basato su Ethereum e ricevono crediti privati che possono essere spesi senza collegare ogni transazione alla fonte di finanziamento originale. Il servizio emette credenziali API temporanee con limiti di spesa, consentendo ai clienti di accedere ai modelli di IA senza mantenere identità di fatturazione convenzionali legate alle loro richieste.

Tuttavia, zkAPI da sola non garantisce un anonimato completo. I fornitori di IA continuano a ricevere il contenuto dei prompt, mentre gli indirizzi IP, i modelli comportamentali e altri dettagli identificativi possono potenzialmente collegare richieste altrimenti anonime a singoli utenti. L’ultimo esperimento di Buterin cerca di affrontare tali vulnerabilità combinando la privacy dei pagamenti con l’anonimato di rete e l’elaborazione locale.

C’è ancora margine di miglioramento, afferma il fondatore di Ethereum

Nonostante le protezioni aggiuntive, Buterin ha riconosciuto che il suo sistema rimane imperfetto. «Sta diventando piuttosto utilizzabile!», ha scritto, aggiungendo: «anche se si paga sicuramente ancora un prezzo piuttosto alto in termini di maggiore latenza, specialmente quando si avvia una nuova conversazione».

Ha inoltre avvertito che le protezioni di Tor potrebbero essere compromesse da avversari sofisticati. Sebbene il traffico di copertura casuale possa ostacolare gli osservatori passivi, un fornitore di IA che collabori con un relay di ingresso di Tor potrebbe potenzialmente manipolare la tempistica delle richieste per identificare gli utenti. Buterin ha suggerito che una mixnet appositamente progettata, che incorpori traffico di copertura continuo e una maggiore larghezza di banda, potrebbe offrire una protezione più forte contro tali attacchi.

Il cofondatore di Ethereum ha inoltre affermato che sulla mainnet di Ethereum stanno per arrivare costi del gas significativamente più bassi per i depositi e i prelievi tramite zkAPI, sebbene non abbia fornito una tempistica né cifre specifiche.

L’esperimento evidenzia una crescente intersezione tra l’infrastruttura delle criptovalute e gli agenti di IA, dimostrando come i pagamenti basati su blockchain, le reti di privacy e i modelli ospitati localmente potrebbero collaborare per ridurre le informazioni esposte durante l’interazione con servizi di IA sempre più potenti.

L’approccio incentrato sulla privacy di Buterin arriva proprio mentre il gigante dell’IA OpenAI ha rivelato che un agente di IA ha rubato ETH sulla testnet Sepolia da un portafoglio che non controllava: un altro potenziale rischio legato all’affidamento agli agenti della gestione dei fondi in criptovaluta. Il gigante dell’IA ha dichiarato di aver implementato ulteriori misure di sicurezza per cercare di impedire che tali incidenti si ripetano in futuro.