✨︎ Resumen (TL;DR):
- Vitalik Buterin combinó Tor, pagos con zkAPI y reescritura local para complicar la identificación de quienes consultan modelos remotos.
- La Fundación Ethereum presentó zkAPI el 1 de octubre; el sistema acredita saldo sin revelar el depósito que lo respalda.
- El diseño mantiene límites: el depósito en Ethereum es público y el tiempo del tráfico todavía puede correlacionarse.
Vitalik Buterin, cofundador de Ethereum, presentó el 16 de octubre de 2026 un “modo paranoico” para su agente de IA pi. La configuración combina Tor, pagos con zkAPI y reescritura local de mensajes para dificultar la identificación de quienes consultan modelos remotos.
Buterin compartió el código en GitHub y reunió las funciones en un programa compatible con la API de OpenAI.
El pago privado no oculta por sí solo la consulta
El 1 de octubre, la Fundación Ethereum explicó, al presentar zkAPI, que proteger el pago deja abiertas otras vías de identificación.
zkAPI es un mecanismo de autorización basado en pruebas de conocimiento cero que acredita saldo suficiente sin revelar qué depósito lo respalda. Open Anonymity Project lo desarrolló junto con la Fundación Ethereum para impedir que la identidad de facturación conecte unas consultas con otras.
En la modalidad de claves temporales descrita por la Fundación, el servicio de pagos verifica la autorización y el proveedor recibe las consultas. Las claves limitan la duración y el gasto, mientras el intermediario de cobro queda fuera de la conversación.
La protección tiene un límite claro. Nombres, documentos, historial reutilizado o estilo de escritura pueden relacionar sesiones. Ocultar quién pagó no vuelve irreconocible lo que se pregunta.
Cada capa cubre una pista distinta
Además del pago, la configuración intenta cubrir la conexión y el contenido. Sus capas quedan delimitadas así:
- Identidad del pago: zkAPI busca evitar que la facturación una consultas entre sí. El límite es que el depósito en Ethereum sigue siendo público.
- Origen de la conexión: circuitos Tor separados y tráfico de relleno buscan dificultar la relación entre sesiones. El riesgo de correlación temporal permanece.
- Pistas del mensaje: la reescritura con un modelo local modifica la consulta antes del envío. El proveedor recibe el texto resultante.
La separación importa porque cada vía expone información diferente. Un pago puede ocultar la relación entre la facturación y varias consultas, pero no elimina las pistas que aparecen en la conexión o en la forma de escribir.
Cambiar de circuito no elimina el nodo de entrada
Buterin reconoce demoras al comenzar conversaciones y menor protección si el proveedor del modelo coopera con el nodo de entrada de Tor para manipular los tiempos del tráfico.
La documentación de Tor ayuda a entender ese límite. El primer salto, llamado guard o nodo de entrada, suele mantenerse durante meses para reducir la exposición a determinados ataques. Los circuitos pueden cambiar y conservar ese punto de entrada; un circuito diferente no significa que todos sus nodos sean nuevos.
Separar conversaciones y resistir un análisis coordinado del tráfico son objetivos distintos. El aislamiento entre sesiones puede dificultar que se relacionen conexiones, mientras la coincidencia de tiempos ofrece otra pista.
Para ese problema, Buterin plantea una red de mezcla con relleno constante y más ancho de banda.
zkAPI v2 mantiene una advertencia criptográfica
La documentación de zkAPI v2 señala que las claves para generar y verificar pruebas provienen de una preparación realizada por una sola parte. La ceremonia multipartita, que distribuye esa preparación entre varios participantes, todavía no se ha completado.
Comprobar las huellas digitales de esos archivos permite identificarlos, pero no demuestra que los secretos de la preparación hayan sido destruidos. La advertencia se refiere a los componentes documentados de zkAPI.
Para un despliegue en producción, la documentación exige revisar de forma independiente el circuito criptográfico, la generación de parámetros y la configuración. La privacidad de las consultas depende de esa base de confianza, del recorrido de los mensajes y de cómo se paga por ellos.
El “modo paranoico” trata cada exposición por separado. zkAPI atiende la identidad del pago; Tor intenta separar el origen de la conexión; la reescritura local aborda las pistas del mensaje. Los límites siguen a la vista: el depósito es público, la correlación temporal persiste, el proveedor recibe el texto resultante y la base criptográfica necesita una revisión independiente.
