«Параноидальный» ИИ-агент Бутерина: Tor, локальная модель и оплата без имени

Что показал Бутерин

В пятницу, 16 октября, сооснователь Ethereum выложил в X рассказ о «параноидальном» режиме своего ИИ-агента. Агент — это pi, оболочка, через которую Бутерин даёт языковой модели задачи на своём компьютере. Режим добавляет к ней обёртку, которая прячет сразу три вещи: откуда пришёл запрос, кто его автор и кто за него заплатил.

Код лежит в открытом доступе, в ветке его копии репозитория zkAPI на GitHub. Сам Бутерин пишет, что схема становится вполне рабочей, хотя новая версия протокола оплаты ещё не развёрнута, и честно перечисляет слабые места, о них ниже.

Это продолжение его весенней линии. 2 апреля Бутерин описывал свою «суверенную» связку из локальной модели и песочницы и предупреждал, что не стоит скармливать облачному ИИ всю свою жизнь. 1 октября Ethereum Foundation и Open Anonymity Project запустили zkAPI, протокол оплаты запросов к ИИ без раскрытия личности, мы подробно разбирали, как zkAPI позволяет платить за ИИ анонимно. Теперь все детали собраны в одну рабочую схему.

Как устроен «параноидальный» режим

1. Песочница и Tor. По словам Бутерина, агент запущен в изолированной песочнице bubblewrap, а его сетевой трафик заворачивается в Tor через torsocks.
2. Своя цепочка Tor на каждый диалог. Локальный демон zkapi-clientd выдаёт каждому разговору отдельную «личность» в Tor. Пока вы продолжаете один диалог, он идёт по одной цепочке, новый диалог получает новую цепочку и новый ключ к провайдеру. Оплата и прочий фоновый трафик идут под своими отдельными личностями.
3. Фоновый шум. По желанию демон шлёт через Tor обычные запросы к сайтам, которые вы сами выбрали, в случайные моменты и без связи с вашими действиями. Так реальный запрос теряется среди фальшивых. По умолчанию шум выключен, а на стандартной частоте, пять запросов в секунду, может давать больше гигабайта трафика в час.
4. Локальная модель-переписчик. Перед отправкой новую реплику переписывает небольшая модель на вашем же компьютере: вытаскивает задачу, контекст и ограничения и пересказывает их нейтральным стилем, без лишних личных подробностей. Код, цифры, ссылки и цитаты она не трогает. Провайдер получает переписанную историю, а не ваш оригинал с привычными словечками.
5. Оплата через zkAPI. Вы пополняете баланс, демон вносит деньги в хранилище на Ethereum и дальше доказательством с нулевым разглашением получает короткоживущий ключ с лимитом трат. Провайдер ИИ видит, что запрос оплачен, но не видит, чей это баланс.

Для приложений всё это выглядит как обычный локальный API, совместимый с OpenAI: агенту не нужны ни аккаунт у провайдера, ни карта, ни ключ, привязанный к имени.

Кто что видит в этой схеме

Главная идея в том, что ни у одного участника нет полной картины. Обычно у провайдера ИИ есть всё сразу: аккаунт, карта, IP и история всех разговоров в одном месте.

Где схема пока слабая

Бутерин и документация к коду говорят об ограничениях прямо, и это полезнее любого восторга.

• Задержка. Через Tor ответы идут заметно медленнее, особенно когда начинается новый диалог.
• Tor здесь далёк от идеала. Так пишет сам Бутерин. Шум мешает пассивному наблюдателю, но если провайдер договорится с входным узлом Tor и начнёт играть с таймингом, защита сильно слабеет. Документ о шуме честно называет его фоном, а не доказанной защитой от анализа трафика. Лучше подошла бы специальная сеть-миксер с постоянным шумом, но готовой такой сети нет.
• Провайдер всё равно читает промпты. Переписчик убирает почерк, но не смысл. Если в задаче есть ваш адрес, имя компании или номер договора, они уйдут дальше. Документация прямо говорит, что анонимности это не гарантирует.
• Пополнение видно в блокчейне. Депозит в хранилище и вывод остатка — обычные транзакции Ethereum. Если пополнить баланс с адреса, который связан с вашим именем, эта ниточка останется.
• Это ещё эксперимент. Ветка Бутерина переводит zkAPI на расчёты в ETH, протокол помечен как экспериментальный, а хранилище для новой версии пока не развёрнуто. Сам zkAPI от Ethereum Foundation в основной сети сейчас считает кредиты в USDC.

Почему это касается не только Бутерина

Каждый вопрос к чат-боту — запись в чужой базе. Провайдер видит ваш IP, аккаунт, способ оплаты и всю историю разговоров, связанную в одно досье. И эти записи не всегда остаются там, где вы думаете.

В мае 2025 года суд по иску New York Times обязал OpenAI хранить все логи ChatGPT, включая удалённые пользователями. В октябре 2025-го обязанность сняли на будущее, но уже сохранённое осталось, а данные аккаунтов, которые отметила NYT, хранить нужно по-прежнему. Летом 2025-го в поиске Google нашли тысячи чатов ChatGPT, которыми люди поделились по ссылке, среди них были и личные. OpenAI после этого убрала саму возможность делать такие чаты видимыми для поисковиков.

Для владельца криптовалюты риск конкретный. Люди спрашивают у ИИ про свои кошельки, суммы, налоги и вставляют в окно чата адреса. Сид-фразу туда не вставляют только те, кто уже знает, чем это кончается. А агент с доступом к кошельку может и сам наделать дел: недавно мы рассказывали, как агент OpenAI сам потратил монеты с чужого кошелька.

Что можно взять себе уже сегодня

Повторять всю схему Бутерина не обязательно. Несколько привычек из неё работают и без Tor и zkAPI.

• Не давайте ИИ ничего, что связывает вас с деньгами. Сид-фраза, приватный ключ, скриншот кошелька с балансом и адрес, на котором лежат сбережения, в чат не отправляются никогда.
• Задачи с личными данными решайте локально. Модели, которые работают на домашнем компьютере, сегодня справляются с перепиской, таблицами и черновиками. Облачной модели можно отдать уже обезличенную задачу.
• Разделяйте адреса. Если платите за сервисы криптовалютой, не делайте это с адреса, на котором лежат сбережения. Отдельный адрес для расходов — дешёвая и рабочая защита.
• Помните, что эфир прозрачен. Перевод в Ethereum виден всем, и zkAPI прячет только связь между депозитом и запросами, а не сам депозит.

Как получить ETH без аккаунта на бирже

Чтобы пополнить баланс в схеме вроде zkAPI, нужен ETH на вашем собственном адресе. Покупать его на бирже с проверкой личности — значит с первого шага связать депозит со своим паспортом. Проще получить эфир через обменник криптовалют, где не нужен аккаунт.

В VertEXchange обмен проходит без регистрации, почты и телефона: вы вставляете адрес своего кошелька и до отправки видите курс и сумму, которую получите. Монеты уходят сразу на ваш адрес, сервис их не хранит.

• Фиксированный курс держится около 15 минут, пока подтверждается перевод.
• Можно указать адрес возврата на случай, если обмен не состоится.
• Персональные поля операции удаляются через 24 часа после завершения, история обменов хранится только в вашем браузере.
• Чат поддержки есть на каждой странице, вопрос решают по коду обмена.

Чаще всего эфир получают из стейблкоинов, когда нужно обменять USDT TRC20 на эфир без регистрации, или из биткоина, если удобнее купить ETH за биткоин сразу в свой кошелёк.

Частые вопросы

Что такое «параноидальный» режим ИИ-агента Бутерина?

Это обёртка для его агента pi: трафик идёт через Tor с отдельной цепочкой на каждый диалог, промпты перед отправкой переписывает локальная модель, а за запросы платит анонимный баланс через zkAPI. Провайдер ИИ не знает, кто задаёт вопросы и кто платит.

Можно ли пользоваться этим прямо сейчас?

Код открыт, но это экспериментальная ветка: новая версия протокола на ETH ещё не развёрнута, внести деньги в неё пока нельзя. Сам zkAPI от Ethereum Foundation работает в основной сети с кредитами в USDC.

Защищает ли Tor от провайдера ИИ полностью?

Нет. Tor скрывает ваш IP, но сам Бутерин пишет, что для такой задачи он далёк от идеала: при сговоре провайдера с входным узлом Tor запросы можно связать по таймингу. Содержание промптов провайдер видит в любом случае.

Видно ли в блокчейне, что я плачу за ИИ через zkAPI?

Видно, что вы пополнили хранилище zkAPI и когда вывели остаток. На какие запросы и каким провайдерам ушли деньги, в блокчейне не видно.