Vitalik 开源 AI 代理隐私方案，整合 zkAPI 与 Tor

ChainCatcher 消息，以太坊联合创始人 Vitalik Buterin 在 X 平台发文称，他已将 zkAPI、Tor、额外掩护流量和本地 LLM 提示重写整合为一个兼容 OpenAI 接口的守护进程，并为自己的 AI 代理工具 pi 做了一个「偏执模式」封装。相关代码已经在 GitHub 开源。

方案如何工作

按照 Vitalik 的介绍，这套方案的主要机制包括：每个对话使用单独的 Tor 线路，请求会混在随机掩护流量中发出；zkAPI 用来防止通过支付环节泄露身份；所有提示词会先由本地模型重写，模型由用户自选，Vitalik 自己使用的是 qwen3.8-flash-next。

在代理工具外层，方案先套一层 bwrap 沙箱，再套一层 torsocks，让所有网络操作都通过 Tor 进行。

已可用，但延迟上升

Vitalik 表示，这套方案已经比较好用，但延迟明显增加，尤其是在开启新对话时会更慢。

对 Tor 局限性的说明

他同时指出，Tor 在这一场景下远不是最好的隐私方案。掩护流量可以防止被动监听，但如果 LLM 服务商与 Tor 入口节点勾结，并主动操纵时序，防护效果会大幅减弱。