El agente de IA en modo paranoico de Buterin: Tor, modelo local y pagos anónimos

Qué mostró Buterin

El viernes 16 de octubre, el cofundador de Ethereum publicó en X cómo funciona el "modo paranoico" de su agente de IA. El agente es pi, una capa con la que Buterin le encarga tareas a un modelo de lenguaje en su propio ordenador. El modo paranoico le añade un envoltorio que oculta tres cosas a la vez: de dónde sale la petición, quién la escribió y quién la pagó.

El código es público, en una rama de su copia del repositorio zkAPI en GitHub. El propio Buterin dice que el esquema ya empieza a ser bastante funcional, aunque la nueva versión del protocolo de pago aún no está desplegada, y enumera con franqueza sus puntos débiles, de los que hablamos más abajo.

Es la continuación de una línea que empezó en primavera. El 2 de abril, Buterin describió su configuración "soberana" con un modelo local y un entorno aislado (sandbox), y advirtió de que no conviene darle a una IA en la nube toda tu vida. El 1 de octubre, la Ethereum Foundation y Open Anonymity Project lanzaron zkAPI, un protocolo para pagar peticiones a la IA sin revelar tu identidad, y ya analizamos en detalle cómo zkAPI permite pagar la IA de forma anónima. Ahora todas las piezas se juntan en un esquema que funciona.

Cómo funciona el modo paranoico

1. Sandbox y Tor. Según Buterin, el agente se ejecuta en un entorno aislado de bubblewrap y su tráfico de red se canaliza hacia Tor mediante torsocks.
2. Un circuito de Tor para cada conversación. Un demonio local, zkapi-clientd, asigna a cada conversación su propia "identidad" en Tor. Mientras sigues en la misma conversación, va por el mismo circuito; una conversación nueva recibe un circuito nuevo y una clave nueva para el proveedor. El pago y el resto del tráfico de fondo van cada uno con su propia identidad independiente.
3. Ruido de fondo. Si quieres, el demonio envía por Tor peticiones normales a sitios que eliges tú, en momentos aleatorios y sin relación con lo que haces. Así la petición real se pierde entre las falsas. El ruido viene desactivado por defecto y, a la frecuencia estándar de cinco peticiones por segundo, puede generar más de un gigabyte de tráfico por hora.
4. Un modelo local que reescribe. Antes del envío, un modelo pequeño en tu propio ordenador reescribe el mensaje nuevo: extrae la tarea, el contexto y las restricciones y los reformula en un estilo neutro, sin detalles personales innecesarios. El código, las cifras, los enlaces y las citas no los toca. El proveedor recibe el historial reescrito, y tu texto original, con tus muletillas de siempre, se queda en tu equipo.
5. Pago con zkAPI. Recargas un saldo, el demonio deposita el dinero en una bóveda en Ethereum y después, con una prueba de conocimiento cero, obtiene una clave de corta duración con un límite de gasto. El proveedor de IA ve que la petición está pagada, pero no de quién es el saldo.

Para las aplicaciones, todo esto parece una API local normal compatible con OpenAI: el agente no necesita cuenta en el proveedor, ni tarjeta, ni una clave vinculada a un nombre.

Quién ve qué en este esquema

La idea central es que ningún participante tiene la imagen completa. Normalmente el proveedor de IA lo tiene todo junto: la cuenta, la tarjeta, la IP y el historial de todas las conversaciones en un mismo sitio.

Dónde flojea todavía el esquema

Buterin y la documentación del código hablan de las limitaciones sin rodeos, y eso es más útil que cualquier entusiasmo.

• Latencia. Por Tor las respuestas llegan bastante más despacio, sobre todo al empezar una conversación nueva.
• Tor aquí está lejos de ser ideal. Lo dice el propio Buterin. El ruido le complica la vida a un observador pasivo, pero si el proveedor se pone de acuerdo con un nodo de entrada de Tor y empieza a jugar con los tiempos, la protección se debilita mucho. El documento sobre el ruido lo describe con honestidad como un fondo sin protección demostrada frente al análisis de tráfico. Encajaría mejor una red mixnet específica con ruido constante, pero todavía no hay ninguna lista.
• El proveedor sigue leyendo los prompts. El modelo que reescribe borra tu forma de escribir, aunque el sentido se mantiene. Si la tarea incluye tu dirección, el nombre de tu empresa o un número de contrato, saldrán igual. La documentación dice claramente que esto no garantiza el anonimato.
• La recarga se ve en la blockchain. El depósito en la bóveda y la retirada del saldo restante son transacciones normales de Ethereum. Si recargas desde una dirección vinculada a tu nombre, ese hilo queda.
• Sigue siendo un experimento. La rama de Buterin pasa zkAPI a liquidaciones en ETH, el protocolo está marcado como experimental y la bóveda de la nueva versión aún no está desplegada. El zkAPI de la Ethereum Foundation en la red principal cuenta ahora los créditos en USDC.

Por qué esto no solo afecta a Buterin

Cada pregunta a un chatbot es un registro en la base de datos de otro. El proveedor ve tu IP, tu cuenta, tu método de pago y todo tu historial de conversaciones, unido en un único expediente. Y esos registros no siempre se quedan donde crees.

En mayo de 2025, un tribunal, en la demanda del New York Times, obligó a OpenAI a conservar todos los registros de ChatGPT, incluidos los que los usuarios habían borrado. En octubre de 2025 se levantó esa obligación de cara al futuro, pero lo ya guardado se quedó guardado, y los datos de las cuentas señaladas por el NYT hay que seguir conservándolos. En el verano de 2025 aparecieron en el buscador de Google miles de chats de ChatGPT que la gente había compartido por enlace, y algunos eran personales. Después de aquello, OpenAI eliminó la opción de hacer visibles esos chats para los buscadores.

Para quien tiene criptomonedas el riesgo es concreto. La gente le pregunta a la IA por sus monederos, cantidades e impuestos y pega direcciones en la ventana del chat. La frase semilla solo dejan de pegarla allí quienes ya saben cómo acaba eso. Y un agente con acceso a un monedero puede liarla por su cuenta: hace poco contamos cómo un agente de OpenAI gastó por su cuenta monedas de un monedero ajeno.

Qué puedes aplicar ya hoy

No hace falta repetir todo el esquema de Buterin. Varios hábitos que salen de él funcionan también sin Tor ni zkAPI.

• No le des a la IA nada que te vincule con tu dinero. La frase semilla, la clave privada, una captura del monedero con el saldo y la dirección donde guardas tus ahorros no se envían nunca a un chat.
• Resuelve en local las tareas con datos personales. Los modelos que funcionan en un ordenador de casa ya se apañan hoy con correos, hojas de cálculo y borradores. A un modelo en la nube se le puede pasar la tarea ya anonimizada.
• Separa tus direcciones. Si pagas servicios con criptomonedas, no lo hagas desde la dirección donde están tus ahorros. Una dirección aparte para gastos es una protección barata y que funciona.
• Recuerda que ether es transparente. Cualquier transferencia en Ethereum la ve todo el mundo, y zkAPI solo oculta el vínculo entre el depósito y las peticiones; el depósito en sí sigue a la vista.

Cómo conseguir ETH sin cuenta en un exchange

Para recargar un saldo en un esquema como zkAPI necesitas ETH en una dirección tuya. Comprarlo en un exchange con verificación de identidad significa vincular el depósito a tu pasaporte desde el primer paso. Es más sencillo conseguir ether a través de un exchange de criptomonedas donde no hace falta cuenta.

En VertEXchange el intercambio se hace sin registro, correo ni teléfono: pegas la dirección de tu monedero y, antes de enviar nada, ves el tipo de cambio y la cantidad que vas a recibir. Las monedas van directamente a tu dirección y el servicio no las custodia.

• El tipo fijo se mantiene unos 15 minutos mientras se confirma la transferencia.
• Puedes indicar una dirección de reembolso por si el intercambio no se completa.
• Los campos personales de la operación se borran 24 horas después de que termine, y el historial de intercambios se guarda solo en tu navegador.
• Hay chat de soporte en todas las páginas, y las consultas se resuelven con el código del intercambio.

Lo más habitual es conseguir ether a partir de stablecoins, cuando hace falta cambiar USDT TRC20 por ETH sin registro, o a partir de bitcoin, si resulta más cómodo comprar ETH con bitcoin directamente en tu monedero.

Preguntas frecuentes

¿Qué es el "modo paranoico" del agente de IA de Buterin?

Es un envoltorio para su agente pi: el tráfico pasa por Tor con un circuito distinto para cada conversación, un modelo local reescribe los prompts antes de enviarlos y las peticiones se pagan con un saldo anónimo a través de zkAPI. El proveedor de IA no sabe quién hace las preguntas ni quién paga.

¿Se puede usar ya?

El código es abierto, pero es una rama experimental: la nueva versión del protocolo en ETH aún no está desplegada y por ahora no se puede depositar dinero en ella. El zkAPI de la Ethereum Foundation funciona en la red principal con créditos en USDC.

¿Tor protege por completo frente al proveedor de IA?

No. Tor oculta tu IP, pero el propio Buterin escribe que para esta tarea está lejos de ser ideal: si el proveedor se confabula con un nodo de entrada de Tor, las peticiones se pueden relacionar por los tiempos. El contenido de los prompts el proveedor lo ve en cualquier caso.

¿Se ve en la blockchain que pago la IA a través de zkAPI?

Se ve que recargaste la bóveda de zkAPI y cuándo retiraste el saldo restante. En qué peticiones y a qué proveedores fue el dinero no se ve en la blockchain.