Виталик Бутерин возглавляет революцию в области конфиденциальности для ИИ: рамочная структура доступа к чат-ботам с нулевым разглашением знаний

Соучредитель Ethereum Виталик Бутерин представил революционный подход к обеспечению конфиденциальности пользователей при взаимодействии с ИИ. Вместе с Давиде Краписом, руководителем AI в Фонде Ethereum, Бутерин предложил техническую основу, позволяющую пользователям анонимно получать доступ к крупным языковым моделям, сохраняя доверие поставщика и предотвращая мошенничество. Предложение использует технологию нулевого знания (zero-knowledge encryption), что может стать золотым стандартом для приватного доступа к ИИ.

Кризис конфиденциальности современных сервисов ИИ

Современные чатботы на базе ИИ имеют фундаментальные уязвимости в области конфиденциальности, которые отрасль уже не может игнорировать. При взаимодействии через API-запросы пользователи рискуют раскрыть личную и чувствительную информацию платформам, которые ведут логирование, отслеживание и могут связывать запросы с реальными личностями. Текущие методы требуют либо аутентификации по электронной почте и кредитной карте — создавая постоянный след, связывающий каждый запрос с конкретным человеком, — либо использования блокчейн-платежей, которые медленны, дорогие и оставляют видимый транзакционный след.

Аутентификация по электронной почте создает особые опасности. Логи запросов становятся ценными целями для профилирования и слежки, а также могут привести к юридическим рискам, если эти записи всплывут в спорах или расследованиях. В то же время, платежи в блокчейне требуют отдельной транзакции для каждого API-запроса, что делает практически невозможным сохранение приватности, поскольку каждое сообщение можно отследить через историю транзакций.

Решение Виталика Бутерина — платежи через смарт-контракты

Виталик Бутерин и Давиде Крапис предлагают принципиально новую модель: пользователи заранее пополняют баланс в блокчейн-смарт-контракте один раз, а затем совершают множество анонимных запросов, используя этот депозит. Такой подход исключает необходимость подтверждения личности при каждом взаимодействии, одновременно гарантируя поставщикам, что все запросы оплачены. Отделяя проверку личности от частоты запросов, эта система достигает того, чего не могли обеспечить ни электронная почта, ни блокчейн-платежи — настоящей приватности с ответственностью.

Механизм прост и элегантен. Владельцы аккаунтов создают секретный ключ и вносят средства в Ethereum-смарт-контракт, формируя буфер для будущих API-запросов. Вместо выполнения отдельной транзакции для каждого запроса, пользователи списывают средства со своего предоплаченного баланса. Поставщик уверен, что запросы легитимны и оплачены, а пользователи сохраняют полную анонимность на протяжении всего взаимодействия.

Zero-Knowledge Proofs: выявление злоумышленников и защита анонимности

Техническая основа системы — криптография нулевого знания, позволяющая пользователям доказывать истинность утверждения, не раскрывая при этом личной информации. Эта инновация дает честным пользователям возможность оставаться полностью анонимными, одновременно выявляя злоумышленников.

Протокол использует специальный инструмент — Rate-Limit Nullifiers (RLN), который обеспечивает соблюдение правил. Каждый раз, когда пользователь отправляет запрос, системе присваивается индекс билета, и пользователь должен сгенерировать ZK-STARK — конкретный тип доказательства нулевого знания — подтверждающее наличие достаточных средств. Протокол одновременно обрабатывает возвраты средств, поскольку запросы ИИ различаются по вычислительной сложности.

Ключевым моментом является создание уникального nullifier для каждого билета, что немедленно обнаруживает попытки повторного использования одного и того же индекса билета. Это предотвращает двойное расходование и сохраняет целостность платежной системы.

Rate-Limit Nullifiers и многоуровневая защита от мошенничества

Защита от мошенничества выходит за рамки двойного расходования. Некоторые пользователи могут пытаться нарушить политику поставщика, отправляя вредоносные запросы, осуществляя jailbreak или запрашивая опасный контент, например инструкции по оружию. Для этого Виталик Бутерин и Давиде Крапис внедрили в протокол механизм двойного залога.

Первый уровень применяет строгие математические правила к депозиту пользователя, автоматически устанавливая лимиты и ограничения по расходам. Второй уровень позволяет поставщикам реализовать собственные политики контента, а депозиты служат залогом за нарушение правил. Такой двухуровневый подход создает мощные стимулы для честного поведения пользователей, сохраняя их анонимность.

Перспективы приватного доступа к ИИ

Предложенная Виталиком Бутериным система — важный шаг к объединению двух казалось бы несовместимых целей: стимулирование инноваций в области ИИ и защита конфиденциальности пользователей. Отказавшись от аутентификации по электронной почте и блокчейн-платежей, эта система создает пространство для приватных, масштабируемых и экономически устойчивых ИИ-сервисов. По мере того как пользователи все больше полагаются на ИИ для чувствительных задач, подход Бутерина может стать шаблоном, который ответственные платформы по ИИ будут использовать для завоевания доверия пользователей.