Nhà sáng lập Ethereum Vitalik Buterin phát triển ‘chế độ Paranoid' để bảo vệ bí mật AI của bạn

Một trợ lý AI giúp quản lý đầu tư có thể lộ thông tin về tài sản bạn nắm giữ, kế hoạch giao dịch và các câu hỏi tài chính của bạn cho công ty vận hành mô hình AI đó. Vitalik Buterin, đồng sáng lập Ethereum, đã xây dựng một giải pháp giúp bảo vệ thông tin này khó bị truy vết hơn.

Ngày 16/10/2023, Buterin đã giới thiệu “chế độ siêu bảo mật” cho trợ lý AI của mình. Chế độ này được thiết kế để che giấu ai đang sử dụng trợ lý AI, nguồn gốc của các yêu cầu và cách thanh toán các yêu cầu đó. Mã nguồn đã được công khai, nhưng toàn bộ hệ thống hiện vẫn chỉ ở mức thử nghiệm.

Wrapped zkAPI + Tor + extra cover traffic + local LLM prompt rewriting in an open-AI compatible daemon, and made a "paranoid mode" wrapper for my agent harness (pi):Each conversation gets assigned a separate Tor circuit, your requests are masked with random cover traffic, zkAPI… pic.twitter.com/2y236zA0cw

— vitalik.eth (@VitalikButerin) October 16, 2026

Tại sao AI agent là rủi ro đối với quyền riêng tư tài chính

Khi các AI agent được phép truy cập vào ví và các công cụ tài chính, những cuộc trò chuyện qua AI hoàn toàn có khả năng làm lộ thông tin nhạy cảm về tài chính. Ví dụ như một trợ lý giao dịch có thể tiết lộ những token mà AI đó đang theo dõi hoặc thông tin chi tiết về danh mục đầu tư của người dùng.

Ngay cả những người dùng ẩn danh cũng có thể bị nhận diện thông qua thông tin thanh toán, địa chỉ internet hoặc các chi tiết lặp lại trong các câu hỏi gửi lên.

Buterin đã giải quyết những vấn đề này qua bốn bước.

Tor được sử dụng để mỗi cuộc trò chuyện đi qua một đường truyền khác nhau, giúp giấu địa chỉ IP của người dùng. Bên cạnh đó, các yêu cầu giả được tạo ra xen kẽ với yêu cầu thật nhằm làm nhiễu lưu lượng thực tế. Một mô hình AI nhỏ được chạy trên máy tính của người dùng để chỉnh sửa lại nội dung các câu hỏi, giảm đi các chi tiết có thể bị nhận diện.

Cuối cùng, zkAPI sử dụng kỹ thuật chứng minh mật mã để cho thấy rằng các yêu cầu đã được thanh toán mà không tiết lộ ai là người thanh toán.

Hệ thống thanh toán này hiện đã chạy trên mạng chính Ethereum và chấp nhận nạp các loại tài sản như ETH và USDC. Buterin cũng thiết lập để AI agent của mình chỉ hoạt động trong một “hộp cát phần mềm” nhằm giới hạn quyền truy cập vào máy tính cá nhân.

Điều này có ý nghĩa gì với nhà đầu tư nhỏ lẻ

Theo Buterin, hệ thống này “đang khá dễ dùng”, mặc dù mỗi cuộc trò chuyện mới sẽ khởi động chậm hơn một chút.

Việc đảm bảo ẩn danh tuyệt đối vẫn còn khó thực hiện. Nhà cung cấp dịch vụ vẫn có thể nhìn thấy phiên bản nội dung đã chỉnh sửa, và trong đó đôi lúc vẫn có những thông tin có thể nhận diện người dùng.

Ông cũng thừa nhận một điểm yếu khác: nếu đơn vị cung cấp AI cùng phối hợp với relay đầu tiên của Tor, họ có thể phân tích thời gian các gói dữ liệu để nhận biết được yêu cầu thực sự. Buterin cho biết ông ưu tiên một mạng riêng tư chuyên biệt hơn, dù chi phí dữ liệu có thể cao hơn.

definitely no point trying to de-link within a session – this daemon treats a session as a unit, and gains efficiency from *not* refreshing the Tor circuit or doing a zkAPI payment for each message within a sessioneach new session gets its own Tor circuit + zkAPI payment though

— vitalik.eth (@VitalikButerin) October 16, 2026

Với các nhà đầu tư nhỏ lẻ, câu hỏi dài hạn là liệu việc thanh toán AI riêng tư có thể trở nên rẻ và nhanh đủ để ứng dụng rộng rãi vào các công cụ giao dịch cũng như dịch vụ tài chính hay không.

Buterin cho biết phí giao dịch qua zkAPI sẽ được giảm thêm trong tương lai. Bản thử nghiệm của ông cho thấy hạ tầng Ethereum có tiềm năng được sử dụng vào lĩnh vực này, tuy nhiên chưa có thông tin cho thấy nó sẽ được phổ biến rộng hoặc tác động ngay lập tức đến giá ETH.