IA: Vitalik Buterin blinda seus agentes com Tor e Ethereum

Vitalik Buterin leva muito a sério a confidencialidade de seus agentes IA. O cofundador da Ethereum acaba de revelar um “modo paranoico” que combina Tor, pagamentos privados via zkAPI, tráfego de rede falso e reescrita local dos prompts. Cada conversa passa por um circuito Tor diferente. Mesmo o pagamento do fornecedor de IA é projetado para não revelar diretamente a identidade do usuário.

Vitalik Buterin leva ainda mais longe a confidencialidade da IA

Não é a primeira vez que Vitalik Buterin se preocupa com a segurança dos agentes. Em abril, ele já alertava sobre os riscos associados aos agentes IA e defendia mais processamento local e ambientes isolados. Seu novo sistema vai ainda mais longe. Buterin usa Pi como ambiente para seu agente IA. Ao redor, ele adicionou várias camadas destinadas a impedir que um fornecedor de modelos reconstrua facilmente a identidade da pessoa que envia as requisições.

Cada nova conversa recebe seu próprio circuito Tor. Tráfego aleatório adicional é gerado para tornar as requisições reais mais difíceis de distinguir no fluxo de rede. Os prompts passam então por um modelo executado localmente, que pode reformulá-los antes de enviá-los ao modelo remoto.

Buterin indica usar o Qwen3.8-Flash-Next para essa etapa, enquanto especifica que outros modelos podem ocupar seu lugar. Todo o conjunto funciona atrás de um serviço compatível com a API da OpenAI. A ideia é poder adicionar essas proteções sem reconstruir todos os softwares que já usam essa interface.

Ethereum também oculta o pagamento dos agentes IA

Tor não resolve tudo. Um usuário pode ocultar seu endereço IP, mas depois revelar sua identidade alguns segundos depois simplesmente pagando seu fornecedor com uma conta nominativa ou uma chave API associada ao seu cartão bancário.

Aí que entra o zkAPI. A ferramenta foi lançada em 1º de outubro pelo Projeto Open Anonymity com a Fundação Ethereum. Ela permite depositar ETH ou USDC em um cofre na Ethereum e depois obter créditos de uso privados.

As provas zero-knowledge servem para demonstrar que um usuário possui crédito suficiente sem revelar qual depósito financia exatamente sua requisição. O fornecedor de IA sempre recebe o prompt. No entanto, ele não obtém diretamente a identidade de pagamento por trás da chave temporária.

Essa abordagem corresponde bem à visão que Buterin defende há vários meses para aproximar Ethereum e IA. Seu sistema adiciona mais uma proteção local. O agente Pi funciona dentro de uma sandbox Bubblewrap para limitar seu acesso ao restante do sistema operacional. Suas conexões passam por Tor com torsocks. Buterin também testa micro-máquinas virtuais para reforçar este isolamento. Não é realmente uma instalação padrão para usar um chatbot.

O “modo paranoico” ainda é imperfeito

Buterin não apresenta seu sistema como uma solução definitiva. Primeiro problema: a velocidade. Ele explica que a configuração se torna utilizável, mas a latência permanece sensivelmente maior, especialmente ao iniciar uma nova conversa. Tor, os novos circuitos, o processamento local e as diversas camadas de confidencialidade têm um custo.

A própria rede Tor também possui limitações. Um fornecedor de IA que trabalhe com um relé de entrada Tor poderia tentar analisar ou manipular o tempo das requisições para aproximar algumas conexões. O tráfego falso complica a análise, mas não a torna impossível.

Buterin estima que uma mixnet especializada, com tráfego contínuo de cobertura maior, poderia responder melhor a esse problema. Sua experiência chega no momento em que Ethereum já usa IA no sentido oposto. A Fundação implantou agentes IA para buscar falhas no código do protocolo, com pelo menos uma vulnerabilidade real identificada e corrigida. Os agentes tornam-se assim mais úteis. Eles também obtêm mais acesso a arquivos, rede, pagamentos e às vezes carteiras digitais. Buterin prefere partir do princípio de que todas essas camadas podem acabar revelando algo. Daí o nome: “modo paranoico”.