Vitalik 替 AI 代理加偏執模式，Tor、zkAPI 隱藏身分
以太坊共同創辦人 Vitalik Buterin 10 月 16 日在 X 上發文，展示他替自己的 AI 代理加上的「偏執模式」：付款用 zkAPI 隱藏身分，連線走 Tor，請求混進隨機的假流量，提示詞送出前還先由本地模型改寫一遍。他說這套工具「已經相當好用」，但代價是回應變慢，開新對話時尤其明顯。
每段對話一條 Tor 線路，提示詞先在本機改寫
Vitalik 把 zkAPI、Tor、假流量掩護與本地模型改寫提示詞包成一個背景程式，對外提供與 OpenAI 相同格式的 API，再替他使用的 AI 代理工具 pi 加上「偏執模式」。每段對話會分配到一條獨立的 Tor 線路，請求混在隨機的掩護流量裡；付款走 zkAPI，不會因為付錢洩漏身分；所有提示詞都先由使用者自備的本地模型改寫，他自己用的是 qwen3.8-flash-next。
AI 代理本身則關在 bwrap 沙盒裡執行，他也在試用微型虛擬機，外面再包一層 torsocks，讓代理做的每件事都經過 Tor。程式碼放在 GitHub 的開發分支，說明文件寫明這個分支加入了 Tor 對話隔離、提示詞改寫與有上限的掩護流量，但「不是正式版」，正式部署設定與證明金鑰都還沒到位。
廣告 - 內文未完請往下捲動
補上 zkAPI 自己承認的兩個缺口
以太坊基金會 10 月 1 日發表 zkAPI 時就列出兩項限制：網路層並不匿名，用戶若固定用同一個 IP 送出請求，閘道仍可能比對出模式，因此建議透過 Tor 連線、每個工作階段換新線路；另外提示詞內容本身也可能洩漏身分。Vitalik 這次的做法，分別用每段對話獨立的 Tor 線路與本地改寫提示詞去處理這兩點。
Vitalik：Tor 擋不住服務商串通入口節點
Vitalik 也直接指出這套做法的弱點。他寫道，Tor 在這裡「遠遠稱不上理想」，掩護流量對付被動監聽還可以，但如果 AI 服務商和 Tor 的入口節點串通、主動操縱封包時間，防護就弱得多。他認為這類用途需要更專門的混合網路，接受較高的頻寬倍數，並內建固定的掩護流量。
他在貼文最後補充，zkAPI 存款與提領的 gas 費用很快會在以太坊主網大幅降低。Vitalik 今年 4 月也曾分享過完全在本機運作的私密 AI 工作環境，這次的設定則是針對提示詞必須送到外部 AI 服務商的情況。
風險提示
加密貨幣投資具有高度風險，其價格可能波動劇烈，您可能損失全部本金。請謹慎評估風險。
