Vitalik 推出 AI 代理“偏执模式”隐私方案：整合 zkAPI、Tor 与本地 LLM 提示重写

ChainCatcher 消息，以太坊联合创始人 Vitalik Buterin 在 X 平台发文，他将 zkAPI、Tor、额外掩护流量和本地 LLM 提示重写整合成一个兼容 OpenAI 接口的守护进程，并为自己的 AI 代理工具 pi 做了一个“偏执模式”封装。相关代码已在 GitHub 开源。

该方案的主要机制如下：每个对话使用单独的 Tor 线路，请求混在随机掩护流量中发出；zkAPI 用来防止通过支付环节泄露身份；所有提示词先由本地模型重写，模型由用户自选，Vitalik 自己用的是 qwen3.8-flash-next。代理工具外层先套一层 bwrap 沙箱，再套一层 torsocks，让所有网络操作都走 Tor。

Vitalik 表示，这套方案已经比较好用，但延迟明显增加，开启新对话时尤其慢。他指出，Tor 在这个场景下远不是最好的隐私方案：掩护流量能防被动监听，但如果 LLM 服务商与 Tor 入口节点勾结并主动操纵时序，防护效果会大幅减弱。