Vitalik 推出 AI 代理“偏执模式”隐私方案，整合 zkAPI、Tor 与本地 LLM 提示重写

深潮 TechFlow 消息，10 月 16 日，以太坊联合创始人 Vitalik Buterin（@VitalikButerin）在 X 平台发文，他把 zkAPI、Tor、额外掩护流量和本地 LLM 提示重写整合成一个兼容 OpenAI 接口的守护进程，并为自己的 AI 代理工具 pi 做了一个“偏执模式”封装。相关代码已在 GitHub 开源（github.com/vbuterin/zkapi）。

该方案的主要机制如下：

每个对话使用单独的 Tor 线路，请求混在随机掩护流量中发出。

zkAPI 用来防止通过支付环节泄露身份。

所有提示词先由本地模型重写，模型由用户自选，Vitalik 自己用的是 qwen3.8-flash-next。

代理工具外层先套一层 bwrap 沙箱（他也在试 MicroVM），再套一层 torsocks，让所有网络操作都走 Tor。

Vitalik 表示，这套方案已经比较好用，但延迟明显增加，开启新对话时尤其慢。他也指出，Tor 在这个场景下远不是最好的隐私方案：掩护流量能防被动监听，但如果 LLM 服务商与 Tor 入口节点勾结并主动操纵时序，防护效果会大幅减弱。他认为这类任务需要更专门的混合网络（mixnet），即用更高的带宽开销换取内置的恒定掩护流量。

https://www.techflowpost.com/zh-CN/newsletter/140250