IA: ¿Por qué Vitalik Buterin pone a sus agentes en «modo paranoico»?

Vitalik Buterin lleva la confidencialidad de sus agentes IA muy lejos. El cofundador de Ethereum acaba de revelar un «modo paranoico» que combina Tor, pagos privados a través de zkAPI, tráfico de red falso y reescritura local de los prompts. Cada conversación pasa por un circuito Tor diferente. Incluso el pago al proveedor de IA está diseñado para no revelar directamente la identidad del usuario.

Vitalik Buterin lleva aún más lejos la confidencialidad de la IA

No es la primera vez que Vitalik Buterin se preocupa por la seguridad de los agentes. En abril, ya advertía sobre los riesgos relacionados con los agentes IA y defendía un mayor procesamiento local y entornos aislados. Su nuevo sistema va más allá. Buterin usa Pi como entorno para su agente IA. A su alrededor, ha añadido varias capas destinadas a impedir que un proveedor de modelos reconstruya fácilmente la identidad de la persona que envía las solicitudes.

Cada nueva conversación recibe su propio circuito Tor. Se genera tráfico aleatorio adicional para hacer que las consultas reales sean más difíciles de distinguir en el flujo de red. Los prompts luego pasan por un modelo ejecutado localmente, que puede reformularlos antes de enviarlos al modelo remoto.

Buterin indica usar Qwen3.8-Flash-Next para esta etapa, aclarando que otros modelos pueden reemplazarlo. Todo funciona detrás de un servicio compatible con la API de OpenAI. La idea es poder agregar estas protecciones sin reconstruir todo el software que ya usa esta interfaz.

Ethereum también oculta el pago de los agentes IA

Tor no lo resuelve todo. Un usuario puede ocultar su dirección IP, y luego revelar su identidad unos segundos después simplemente pagando a su proveedor con una cuenta nominal o una clave API asociada a su tarjeta bancaria.

Aquí entra zkAPI. La herramienta fue lanzada el 1 de octubre por el Open Anonymity Project con la Fundación Ethereum. Permite depositar, entre otras cosas, ETH o USDC en una caja fuerte en Ethereum y luego obtener créditos de uso privados.

Las pruebas de conocimiento cero sirven para demostrar que un usuario tiene suficiente crédito sin revelar qué depósito financia su solicitud específicamente. El proveedor de IA recibe siempre el prompt, pero no obtiene directamente la identidad de pago que está detrás de la clave temporal.

Este enfoque encaja bastante bien con la visión que Buterin defiende desde hace varios meses para acercar Ethereum y la IA. Su sistema añade aún una protección local. El agente Pi funciona dentro de una sandbox Bubblewrap para limitar su acceso al resto del sistema operativo. Sus conexiones pasan por Tor con torsocks. Buterin también prueba micro máquinas virtuales para reforzar este aislamiento. No es exactamente una instalación estándar para usar un chatbot.

El «modo paranoico» sigue siendo imperfecto

Buterin no presenta su sistema como una solución definitiva. El primer problema: la velocidad. Explica que la configuración es utilizable, pero la latencia sigue siendo considerablemente más alta, especialmente al iniciar una nueva conversación. Tor, los nuevos circuitos, el procesamiento local y las diferentes capas de confidencialidad tienen un costo.

La red Tor en sí también tiene límites. Un proveedor de IA que trabaje con un relay de entrada Tor podría intentar analizar o manipular el tiempo de las solicitudes para correlacionar ciertas conexiones. El tráfico falso complica el análisis, sin hacerlo imposible.

Buterin considera que una mixnet especializada, con más tráfico de cobertura continuo, podría responder mejor a este problema. Su experiencia llega en un momento donde Ethereum ya usa IA en el sentido contrario. La Fundación ha desplegado agentes IA para buscar fallos críticos en el código del protocolo, identificando y corrigiendo al menos una vulnerabilidad real. Los agentes se vuelven, por lo tanto, más útiles. También obtienen más acceso a archivos, red, pagos y a veces a wallets. Buterin prefiere partir de la premisa de que todas estas capas podrían acabar revelando algo. De ahí el nombre: «modo paranoico».