Виталик Бутерин показал приватную систему для ИИ-агентов

Виталик Бутерин показал экспериментальную систему для приватной работы ИИ-агентов, где каждый диалог проходит отдельным маршрутом Tor, а платежи скрывает zkAPI. Это его тест для агентской среды pi.

По словам сооснователя Ethereum, схема сочетает Tor, маскировку трафика, локальное переписывание запросов и изоляцию через sandbox. Он также пишет, что система уже «становится вполне пригодной к использованию», хотя задержки заметно выросли.

Зачем Бутерин связал Tor и zkAPI?

Идея проста. ИИ-сервис не должен легко связывать пользователя, его платеж и сам запрос.

Для этого система назначает каждому разговору отдельный Tor circuit. Запросы дополнительно маскируются случайным трафиком, а сами промпты переписываются локально, без прямой передачи исходного текста провайдеру.

Бутерин использует собственную связку с Qwen3.8-Flash-Next. Трафик агентской среды тоже принудительно идет через Tor с помощью torsocks, а сама среда запускается в bubblewrap sandbox. Он еще тестирует MicroVM. Это уже не просто концепт на бумаге. Важен и контекст: zkAPI запустили на Ethereum mainnet 1 октября 2026 года, а раннюю спецификацию обсуждали еще 11 февраля 2026 года на Ethereum Research.

Как работает схема приватности для ИИ?

zkAPI нужен не только для ИИ. Он подходит и для других API-запросов.

Пользователь вносит ETH, оплачивает фактическое использование сервиса, а затем может вывести остаток ончейн. При этом сервис видит, что оплата прошла, но не видит, с какого именно депозита пришли средства. Для этого используются доказательства с нулевым разглашением.

В оригинальной спецификации приводили наглядные примеры: 100 USDC могут покрыть 500 LLM-запросов, а 10 USDC, по той же логике, могут оплатить 10 000 Ethereum RPC-запросов без привязки к плательщику. В этом и суть схемы. Не полный анонимный хаос, а разрыв между оплатой и личностью.

«Это уже становится вполне пригодным к использованию», отметил Бутерин. Но он же признал и слабое место: Tor добавляет задержки, особенно на старте нового диалога.

Что не так с Tor, по словам самого Бутерина?

Tor помогает, но не решает все. Сам Бутерин говорит, что это не лучший вариант для такого уровня приватности.

Проблема в том, что маскирующий трафик лучше работает против пассивного наблюдателя. Если же провайдер ИИ и входной узел Tor действуют согласованно, можно пытаться сопоставлять сессии по времени передачи данных. Поэтому он и говорит о mixnet как о более подходящей схеме.

Здесь есть важная деталь для читателей Ethereum. Бутерин не обещает идеальную защиту. Он показывает компромисс между удобством и приватностью. И этот компромисс уже измеряется: больше слоев защиты, но и большая задержка.

• Каждому разговору назначается отдельный маршрут Tor.

• Запросы переписываются локально на устройстве пользователя.

• Платежи скрываются через zkAPI.

• Агентская среда работает в sandbox.

• Бутерин отдельно тестирует MicroVM.

Реакция рынка и исследователей

Эта история важна не только для разработчиков. Она показывает, куда движется приватность в Ethereum-среде. Речь уже идет не только о переводах, но и о том, как платить за ИИ без лишних следов.

В то же время исследователи уже видят риски. В обсуждении Ethereum Research ML-инженер Omar Espejel писал, что даже с ZK-платежами провайдер может сопоставлять сессии по количеству токенов, времени до первого ответа и задержке. Он предлагал фиксированные token-buckets с 20–40% накладных расходов ради лучшей приватности.

Есть и еще один слой риска. L2BEAT 7 октября 2026 года указал, что в zkAPI выделены три критических контракта: ZkApiVault, Groth16ProofAdapter и Bn254Poseidon. В обзоре также отмечали, что Groth16-ключи для request и withdrawal были сгенерированы одной стороной. Это не означает взлом. Но для приватного сервиса такой момент всегда важен.

Для украинских пользователей и команд, которые строят AI-ботов или платные API-сервисы, вывод прост: приватность теперь считают не лозунгами, а архитектурой. И чем больше сервисов перейдут на подобные схемы, тем сильнее будет спрос на решения, где платеж и запрос не сливаются в один след.

Что означает эта схема для владельцев ETH?

Для держателей ETH это не новость о цене. Это новость о том, как Ethereum все чаще используют как инфраструктуру для сервисов, а не только для переводов.

Если zkAPI и похожие схемы приживутся, ETH чаще будет участвовать в оплате доступа к API, агентам и другим цифровым сервисам. Это может усилить практическое применение сети. Но пока проект остается экспериментальным. На GitHub в репозитории ethereum/zkapi видно 63 stars, 25 forks и 462 commits, а сам README предупреждает, что интерфейсы до версии 1.0.0 могут меняться.

Есть и бытовой вывод. Чем сложнее приватная схема, тем выше порог входа. Не каждый пользователь захочет мириться с задержками и настройками. Поэтому ближайшая борьба будет не за «идеальную анонимность», а за рабочий баланс между скоростью и защитой данных.

Частые вопросы

Что именно показал Виталик Бутерин?

Он показал экспериментальную конфигурацию для приватной работы ИИ-агентов. В ней объединены Tor, zkAPI, локальное переписывание запросов и sandbox-изоляция.

Почему в этой схеме важен zkAPI?

zkAPI разрывает связь между платежом и пользователем. Сервис видит оплату в ETH, но не видит, с какого именно депозита она пришла.

Готово ли это решение для массового использования?

Пока нет. Сам Бутерин говорит, что система уже пригодна к использованию, но она добавляет задержки, особенно на старте нового разговора.

Пока что это скорее рабочий прототип, чем готовый стандарт. Но направление уже понятно. Желающие воспользоваться ситуацией могут быстро продать Ethereum ETH на Monobank без лишних сложностей и удобным способом.

Данный материал не является финансовой рекомендацией. Торговля криптовалютами сопряжена с рисками. Часть текста подготовлена с использованием искусственного интеллекта на основе открытых источников и проверена редакцией.