Puntos clave:
- La última actualización de Vitalik Buterin sobre IA señala las limitaciones de Tor frente a los ataques de temporización.
- Sus agentes de IA combinan Tor, pagos mediante zkAPI y la reescritura local de comandos para garantizar la privacidad.
- Buterin menciona retrasos y espera que bajen los costes de gas de los depósitos y retiradas con zkAPI.
Las noticias sobre IA cobraron protagonismo cuando Vitalik Buterin advirtió de que Tor sigue sin dar la talla en su configuración experimental de privacidad para los agentes de IA.
Describió una amenaza en la que un proveedor de IA colaboraría con un relé de guardia de Tor para manipular la sincronización del tráfico.
Su advertencia vino acompañada de una actualización que combinaba pagos privados, reescritura local inmediata y tráfico adicional para ocultar las solicitudes. Describió el sistema en una publicación de X, junto con el código de su implementación.
Noticias sobre IA: Por qué Tor se queda corto en la configuración de privacidad de Buterin
Buterin dijo que el tráfico de cobertura aleatorio ofrece una protección razonable frente a los observadores pasivos. Sin embargo, esas protecciones se debilitan cuando un proveedor de modelos se pone de acuerdo con el relé de guardia y manipula activamente la sincronización. El relé de guardia es el primer relé por el que un usuario de Tor entra en la red.
Según su análisis, esa colaboración podría dejar al descubierto patrones de comunicación coincidentes a pesar del tráfico adicional.
Por eso, Buterin argumentó que esta aplicación necesita una mixnet más especializada. El enfoque que propone aceptaría unos requisitos de ancho de banda más elevados a cambio de un tráfico de cobertura constante integrado en la red.
Eso significaría generar actividad adicional en la red incluso cuando los usuarios no envíen solicitudes reales. Sin embargo, Buterin no anunció ninguna mixnet operativa ni dio un calendario de desarrollo. Sus comentarios señalaron una posible mejora, al tiempo que reconocían las deficiencias del sistema Tor actual.
Cómo Vitalik Buterin añade capas de privacidad a los agentes de IA
La configuración actual en el sistema de noticias de IA asigna a cada conversación un circuito Tor independiente y mezcla las solicitudes con tráfico de cobertura aleatorio.
Por su parte, zkAPI se encarga de la privacidad de los pagos, separando el uso del servicio de la identidad de quien realiza el pago. Un modelo de lenguaje local reescribe las indicaciones antes de que las reciba un modelo externo.
Los usuarios pueden elegir su propio modelo local para ese paso de reescritura. Vitalik Buterin dijo que su configuración usa qwen3.8-flash-next y que integra los componentes a través de un daemon compatible con la API de OpenAI. Describió esta configuración como un envoltorio en «modo paranoico» para su sistema de gestión de noticias PIII.
La Fundación Ethereum presentó zkAPI junto con el Open Anonymity Project el 1 de octubre. Los usuarios depositan fondos en una caja fuerte de Ethereum y luego autorizan el acceso a la API mediante pruebas de conocimiento cero.
El servicio de pago verifica los derechos de gasto sin recibir las conversaciones, mientras que el proveedor del modelo procesa las solicitudes sin conocer la identidad del titular de los fondos.
Sin embargo, la Fundación reconoció que la privacidad de los pagos por sí sola no oculta las direcciones IP ni la información contenida en las solicitudes.
El enrutamiento de red y la reescritura local de Buterin abordan esas fuentes de riesgo independientes. No afirmó que la reescritura elimine cualquier posibilidad de identificar a los usuarios a partir de la información que envían.
En un experimento anterior, realizado el 4 de octubre, se utilizó información personal sobre salud y viajes para generar recomendaciones sobre alimentación y ejercicio. Buterin utilizó una configuración de privacidad de tres capas para ese ejercicio. En cambio, en su última publicación ha mostrado la configuración actualizada a través de una sencilla tarea de investigación.
Buterin advierte de retrasos y de los próximos recortes en el coste del gas de zkAPI
Además de las noticias sobre IA, Vitalik Buterin también colocó el «pi harness» dentro de un entorno aislado protegido con plástico de burbujas para restringir su entorno operativo. A continuación, añadió «torsocks» para redirigir sus conexiones de red a través de Tor.
Dijo que estaba experimentando con la tecnología MicroVM, sin presentar esa opción como una implementación completa.
Buterin dijo que el sistema ya se podía usar para tareas prácticas. Sin embargo, reconoció que había retrasos considerables en las respuestas de la IA, sobre todo al iniciar una nueva conversación. La publicación no ofrecía datos de referencia sobre los tiempos de respuesta ni comparaciones con una versión sin protección del agente.
En su resumen de noticias sobre IA, Buterin también habló de las reducciones previstas en los costes de gas de los depósitos y retiradas de zkAPI en la red principal de Ethereum. Dijo que esos cambios llegarían pronto, pero no dio ninguna fecha de implementación ni una estimación de los ahorros. Tampoco especificó el mecanismo que hay detrás de esas reducciones de costes previstas.
