이더리움 창시자 비탈릭 부테린, ‘파라노이드 모드’ AI 에이전트 설정 설명

부테린, 프라이버시 AI 설정으로 ‘파라노이드 모드’ 전환

지난 금요일 X 게시물을 통해 부테린은 이더리움 기반 zkAPI 결제 시스템, Tor 익명화 네트워크, 무작위 위장 트래픽, 그리고 로컬에서 실행되는 대규모 언어 모델(LLM)을 통합한 자신의 Pi AI 에이전트 하네스를 위한 새로운 ‘파라노이드 모드’를 소개했다.

이 실험적인 구성은 결제 기록, IP 주소, 식별 가능한 글쓰기 패턴, 제출된 프롬프트 내용 등 AI 서비스가 사용자를 식별할 수 있는 여러 가지 방법을 차단하기 위해 설계되었습니다.

각 대화에는 별도의 Tor 회로가 할당되며, 추가로 무작위화된 네트워크 트래픽이 실제 요청을 위장하는 데 도움을 줍니다. 한편, 로컬 AI 모델은 프롬프트를 외부 서비스로 전달하기 전에 재작성하여 식별 정보가 제공자에게 전달될 가능성을 줄입니다.

부테린은 자신의 구현에서 로컬 프롬프트 처리에 Qwen3.8-Flash-Next를 사용한다고 밝혔으나, 시스템은 사용자가 선호하는 모델로 대체할 수 있도록 허용한다. 이러한 개인정보 보호 기능은 OpenAI와 호환되는 데몬에 통합되어 있어 기존 AI 소프트웨어와 함께 작동할 수 있다.

부테린은 또한 Pi 에이전트 하네스를 Bubblewrap 샌드박스 내에서 실행함으로써 보안 계층을 한 단계 더 강화했는데, 이는 주변 운영 체제에 대한 접근을 제한합니다. 에이전트의 네트워크 연결은 torsocks를 사용하여 Tor를 통해 라우팅되며, 부테린은 추가적인 격리 메커니즘으로 마이크로 가상 머신을 실험 중이라고 밝혔습니다.

이 설정에는 이더리움 재단과 Open Anonymity Project가 10월 1일에 출시한 개인정보 보호 결제 시스템인 zkAPI가 통합되어 있습니다. Bitcoin.com News가 이전에 보도한 바와 같이, zkAPI는 제로 지식 증명을 사용하여 결제 신원을 개별 AI 요청과 분리합니다. 사용자는 ETH나 USDC를 포함한 암호화폐를 이더리움 기반 금고에 예치하고, 각 거래를 원래 자금 출처와 연결하지 않고도 사용할 수 있는 비공개 크레딧을 받습니다. 이 서비스는 지출 한도가 설정된 임시 API 인증 정보를 발급하여, 고객이 요청과 연결된 기존의 청구 신원을 유지하지 않고도 AI 모델에 접근할 수 있도록 합니다.

그러나 zkAPI만으로는 완전한 익명성을 보장할 수 없습니다. AI 제공업체는 여전히 프롬프트 내용을 수신하며, IP 주소, 행동 패턴 및 기타 식별 정보를 통해 익명으로 보이는 요청이 개별 사용자와 연결될 가능성이 있습니다. 부테린의 최신 실험은 결제 프라이버시와 네트워크 익명성, 로컬 처리를 결합하여 이러한 취약점을 해결하고자 합니다.

이더리움 창시자, “아직 개선의 여지가 있다”

추가적인 보호 조치에도 불구하고, 부테린은 자신의 시스템이 여전히 불완전하다는 점을 인정했다. “점점 더 쓸 만해지고 있어요!”라고 그는 적으며, “하지만 특히 새로운 대화를 시작할 때 지연 시간 증가로 인해 확실히 상당한 대가를 치러야 합니다.”라고 덧붙였다.

그는 또한 정교한 공격자에 의해 Tor의 보호 기능이 무력화될 수 있다고 경고했다. 무작위화된 위장 트래픽은 수동적인 관찰자들을 혼란스럽게 할 수 있지만, Tor 진입 릴레이와 협력하는 AI 제공업체는 요청 타이밍을 조작하여 사용자를 식별할 가능성이 있다. 부테린은 지속적인 위장 트래픽과 더 큰 대역폭을 통합한 전용 믹스넷이 이러한 공격에 대해 더 강력한 보호를 제공할 수 있을 것이라고 제안했다.

이더리움 공동 창립자는 또한 zkAPI 입출금에 대한 가스 비용이 이더리움 메인넷에서 상당히 낮아질 것이라고 밝혔으나, 구체적인 일정이나 수치는 제시하지 않았다.

이번 실험은 암호화폐 인프라와 AI 에이전트 간의 교차점이 점점 더 확대되고 있음을 보여주며, 블록체인 기반 결제, 프라이버시 네트워크, 로컬 호스팅 모델이 어떻게 협력하여 점점 더 강력해지는 AI 서비스와 상호작용할 때 노출되는 정보를 줄일 수 있는지 시사합니다.

부테린의 프라이버시 중심 설정은 AI 거대 기업인 오픈AI(OpenAI)가 자사가 통제하지 않는 지갑에서 AI 에이전트가 세폴리아(Sepolia) 테스트넷의 ETH를 훔쳤다고 밝힌 직후에 발표되었는데, 이는 에이전트에게 암호화폐 자금을 맡길 때 발생할 수 있는 또 다른 잠재적 위험을 보여준다. 이 AI 거대 기업은 향후 이러한 사고가 재발하지 않도록 추가적인 안전 장치를 마련했다고 밝혔다.