Wichtige Erkenntnisse:
- Vitalik Buterins jüngster Bericht zu KI-Entwicklungen weist auf die Grenzen von Tor bei Timing-Angriffen hin.
- Seine KI-Agenten kombinieren Tor, zkAPI-Zahlungen und lokales Umschreiben von Eingabeaufforderungen zum Schutz der Privatsphäre.
- Buterin verweist auf Verzögerungen und rechnet mit niedrigeren Gas-Kosten für Ein- und Auszahlungen über zkAPI.
In den KI-Nachrichten wurde berichtet, dass Vitalik Buterin davor warnte, Tor erweise sich in seinem experimentellen Datenschutz-Setup für KI-Agenten nach wie vor als unzureichend.
Er beschrieb eine Bedrohung, bei der ein KI-Anbieter mit einem Tor-Guard-Relay zusammenarbeitet, um das Timing des Datenverkehrs zu manipulieren.
Seine Warnung erfolgte im Rahmen eines Updates, das private Zahlungen, lokales Prompt-Rewriting und zusätzlichen Datenverkehr zur Verschleierung von Anfragen kombinierte. Er beschrieb das System in einem X-Beitrag zusammen mit dem Code für seine Implementierung.
KI-Nachrichten: Warum Tor in Buterins Datenschutzkonzept zu kurz greift
Buterin erklärte, dass zufälliger Ablenkungsverkehr einen angemessenen Schutz vor passiven Beobachtern biete. Diese Schutzmaßnahmen würden jedoch geschwächt, wenn ein Modellanbieter mit dem Guard-Relay zusammenarbeite und das Timing aktiv manipuliere. Das Guard-Relay dient als erstes Relais, über das ein Tor-Nutzer in das Netzwerk gelangt.
Seiner Einschätzung zufolge könnte eine solche Zusammenarbeit trotz des zusätzlichen Datenverkehrs übereinstimmende Kommunikationsmuster offenlegen.
Buterin argumentierte daher, dass diese Anwendung ein spezialisierteres Mixnet erfordere. Sein vorgeschlagener Ansatz würde höhere Anforderungen an die Bandbreite in Kauf nehmen, im Gegenzug dafür, dass ein konstanter Tarnverkehr in das Netzwerk integriert wird.
Dies würde bedeuten, dass zusätzliche Netzwerkaktivität erzeugt würde, selbst wenn Nutzer keine echten Anfragen senden. Buterin kündigte jedoch weder ein funktionsfähiges Mixnet an noch legte er einen Zeitplan für die Entwicklung vor. In seinen Ausführungen wies er auf eine mögliche Verbesserung hin und räumte gleichzeitig Mängel im bestehenden Tor-System ein.
Wie Vitalik Buterin KI-Agenten mit zusätzlichen Datenschutzebenen ausstattet
Die derzeitige Konfiguration in den KI-Nachrichten weist jeder Konversation einen separaten Tor-Kreis zu und vermischt Anfragen mit zufälligem Deckungstraffic.
Gleichzeitig sorgt zkAPI für Datenschutz bei Zahlungen, indem es die Nutzung des Dienstes von der Identität des Zahlers trennt. Ein lokales Sprachmodell überarbeitet Eingabeaufforderungen, bevor sie an ein externes Modell weitergeleitet werden.
Benutzer können für diesen Umschreibungsschritt ihr eigenes lokales Modell auswählen. Vitalik Buterin erklärte, dass seine Konfiguration „qwen3.8-flash-next“ verwendet und die Komponenten über einen mit der OpenAI-API kompatiblen Daemon zusammenführt. Er beschrieb diese Anordnung als einen „Paranoid-Mode“-Wrapper für sein PIII-News-Agent-Harness.
Die Ethereum Foundation hat am 1. Oktober im Rahmen des Open Anonymity Project die zkAPI vorgestellt. Nutzer hinterlegen Guthaben in einem Ethereum-Tresor und autorisieren anschließend den API-Zugriff mittels Zero-Knowledge-Proofs.
Der Zahlungsdienst überprüft die Ausgabeberechtigungen, ohne die Konversationen zu empfangen, während der Modellanbieter die Eingabeaufforderungen verarbeitet, ohne die Identität des Einzahlers zu erfahren.
Die Stiftung räumte jedoch ein, dass die Zahlungsdatenschutzmaßnahmen allein weder IP-Adressen noch Informationen innerhalb der Eingabeaufforderungen verbergen.
Buterins Netzwerk-Routing und die lokale Umschreibung gehen auf diese unterschiedlichen Risikoquellen ein. Er hat nicht behauptet, dass durch die Umschreibung jegliche Möglichkeit ausgeschlossen wird, Nutzer anhand der von ihnen übermittelten Informationen zu identifizieren.
Bei einem früheren Experiment am 4. Oktober wurden persönliche Gesundheits- und Reiseinformationen genutzt, um Empfehlungen zu Ernährung und Bewegung zu generieren. Buterin verwendete für diese Übung ein dreistufiges Datenschutzkonzept. In seinem neuesten Beitrag demonstrierte er stattdessen die aktualisierte Konfiguration anhand einer einfachen Forschungsaufgabe.
Buterin weist auf Verzögerungen und bevorstehende Senkungen der zkAPI-Gasgebühren hin
Neben den KI-Neuigkeiten platzierte Vitalik Buterin das „pi harness“ zudem in einer Sandbox aus Luftpolsterfolie, um dessen Betriebsumgebung einzuschränken. Anschließend fügte er „Torsocks“ hinzu, um die Netzwerkverbindungen über Tor zu leiten.
Er erklärte, er experimentiere mit der MicroVM-Technologie, ohne diese Option jedoch als fertige Implementierung zu präsentieren.
Buterin erklärte, die Lösung sei mittlerweile für die praktische Arbeit einsetzbar. Er räumte jedoch erhebliche Verzögerungen bei KI-Anfragen ein, insbesondere beim Beginn einer neuen Konversation. Der Beitrag enthielt keine Angaben zu Reaktionszeiten oder einen Vergleich mit einer ungeschützten Version des Agenten.
In Buterins KI-News-Update wurden zudem geplante Senkungen der Gasgebühren für Ein- und Auszahlungen bei zkAPI im Ethereum-Mainnet skizziert. Er erklärte, diese Änderungen würden in Kürze erfolgen, nannte jedoch weder einen Termin für die Umsetzung noch geschätzte Einsparungen. Auch den Mechanismus, der den erwarteten Kostensenkungen zugrunde liegt, ließ er ungenannt.
