Puntos clave de la noticia:
- Vitalik Buterin probó un agente de IA confidencial con reescritura local de prompts, Tor y pagos privados mediante zkAPI para reducir filtraciones de identidad.
- El sistema completó una solicitud para encontrar cinco restaurantes veganos en Tallin y devolvió resultados, aunque las capas de privacidad aumentaron la latencia.
- Buterin advirtió que Tor sigue expuesto a ataques activos de timing y planteó mixnets, tráfico constante y operaciones ZK más baratas como mejoras.
Vitalik Buterin detalló un experimento para hacer más confidencial el uso de IA comercial ocultando señales identificables en prompts, tráfico y pagos. En una rama técnica de GitHub, el cofundador de Ethereum probó un cliente personalizado para Pi AI con un stack denominado “paranoid mode”. El experimento amplía ideas sobre Vitalik Buterin y computación controlada por el usuario. La prueba evaluó si un agente podía seguir siendo útil reduciendo la información expuesta a proveedores externos.
Buterin prueba reescritura de prompts, Tor y pagos anónimos para IA
La demostración pidió al agente identificar cinco restaurantes veganos en Tallin. Antes de enviar la consulta, un modelo local como qwen3-8b-flash reescribió el prompt para reducir huellas estilísticas. El sistema aisló el tráfico en un sandbox bwrap, utilizó torsocks para enrutar conexiones mediante Tor y creó un circuito separado por conversación. Esa arquitectura encaja con una IA privada y soberana. La privacidad dependió de varias protecciones locales, no de una única capa de anonimato.
El stack mezcló paquetes reales con tráfico aleatorio en segundo plano y utilizó zkAPI para separar pago e identidad al acceder a APIs comerciales. El agente completó la tarea y devolvió una tabla basada en resultados de Google, algo que Buterin describió como cada vez más utilizable. zkAPI se planteó como infraestructura para inferencia privada de IA con pruebas de conocimiento cero. Las capas de privacidad conservaron la utilidad del agente, aunque añadieron latencia, especialmente al iniciar nuevas sesiones.
Buterin señaló una limitación: Tor convencional no protege completamente frente a ataques activos. Advirtió que un proveedor de modelos podría manipular el timing de paquetes mientras coordina con un nodo de entrada para debilitar el anonimato. Prefiere mixnets especializadas con tráfico constante, aceptando mayor consumo de ancho de banda a cambio de más protección. La idea coincide con el trabajo de Ethereum sobre mayor privacidad onchain. La arquitectura actual no garantiza anonimato completo frente a adversarios sofisticados.
La economía sigue siendo otra restricción. Los pagos privados y operaciones ZK añaden costos, por lo que reducir las fees de ZK sería relevante para agentes confidenciales a escala. El experimento sigue siendo una prueba de ingeniería, no un producto terminado, y describe un workflow controlado. La prueba sugiere que los agentes confidenciales pueden combinar procesamiento local de prompts, ofuscación de red y pagos privados, pero todavía necesitan mejores defensas e infraestructura criptográfica más barata.
