투자 관리를 돕는 AI 어시스턴트는 사용자의 자산, 거래 계획, 금융 관련 질문을 해당 모델을 운영하는 회사에 노출할 수 있습니다. 이더리움 공동창립자인 비탈릭 부테린은 이러한 흔적을 따라가기 어렵게 만드는 방법을 개발했습니다.
10월 16일, 부테린은 자신의 AI 에이전트에 대해 누가 사용하는지, 어디서 요청이 발생하는지, 어떻게 결제되는지 등을 숨길 수 있도록 설계된 “파라노이드 모드”를 공개했습니다. 코드는 공개되어 있습니다. 그러나 전체 조합 구성은 아직 실험 단계입니다.
Wrapped zkAPI + Tor + extra cover traffic + local LLM prompt rewriting in an open-AI compatible daemon, and made a "paranoid mode" wrapper for my agent harness (pi):
— vitalik.eth (@VitalikButerin) October 16, 2026
Each conversation gets assigned a separate Tor circuit, your requests are masked with random cover traffic, zkAPI… pic.twitter.com/2y236zA0cw
AI 에이전트가 금융 프라이버시 위험을 초래하는 이유
AI 에이전트가 지갑과 금융 도구에 접근하게 되면서, 그들의 대화에서 민감한 금융 정보가 드러날 수 있습니다. 거래 어시스턴트는 모니터링 중인 토큰이나 사용자의 포트폴리오 정보를 공개할 수 있습니다.
익명 사용자라도 결제 기록, 인터넷 주소, 입력에 반복된 세부 정보를 통해 신원이 밝혀질 수 있습니다.
부테린은 이러한 단서를 네 단계로 처리합니다.
토르(Tor)는 각 대화에 사용자의 IP 주소를 숨길 별도의 경로를 제공합니다. 가짜 요청이 실제 트래픽을 위장합니다. 소형 AI 모델이 사용자 컴퓨터에서 프롬프트를 재작성하여 식별 가능한 정보를 줄입니다.
마지막으로, zkAPI는 요청이 결제되었음을 암호학적 증명으로 나타내되, 결제자를 드러내지 않습니다.
결제 시스템은 이미 이더리움 메인넷에서 실행되고 있습니다. ETH, USDC 등 자산으로 예치가 가능합니다. 부테린은 에이전트를 소프트웨어 샌드박스 내에 제한해 컴퓨터 접근을 최소화합니다.
이것이 투자자에게 의미하는 점
부테린은 시스템이 “꽤 쓸 만해지고 있다”고 밝힙니다. 새 대화가 시작될 때마다 속도가 다소 느려집니다.
완전한 익명성은 여전히 어렵습니다. 제공자는 재작성된 프롬프트에서도 인지 가능한 정보를 볼 수 있습니다.
그는 또 다른 약점도 인정했습니다. AI 제공자가 토르 최초 릴레이와 협력하면 트래픽 타이밍을 분석해 실제 요청을 식별할 수 있습니다. 데이터 비용이 높아도 더 전문화된 프라이버시 네트워크가 필요하다고 생각합니다.
definitely no point trying to de-link within a session - this daemon treats a session as a unit, and gains efficiency from *not* refreshing the Tor circuit or doing a zkAPI payment for each message within a session
— vitalik.eth (@VitalikButerin) October 16, 2026
each new session gets its own Tor circuit + zkAPI payment though
투자자의 입장에서는 사적인 AI 결제가 거래 도구 및 기타 금융 서비스에서도 충분히 저렴하고 빠르게 이루어질 수 있을지 장기적 질문이 남게 됩니다.
부테린은 zkAPI 거래 수수료 인하를 예고했습니다. 그의 프로토타입은 이더리움 인프라의 잠재적 활용을 보여주지만, 광범위한 채택이나 ETH 가격에 즉각적인 혜택은 아직 확인되지 않았습니다.
kr.beincrypto.com 에서 Phil Haunhorst의 원본 기사 이더리움 창업자 비탈릭 부테린, ‘파라노이드 모드’로 AI 비밀 숨기기 읽기