投資管理を支援するAIアシスタントは、保有資産や取引計画、金融に関する質問を、そのAIモデルを運営する企業へと漏えいさせる可能性がある。イーサリアム共同創業者のヴィタリック・ブテリン氏は、この足跡を追いにくくする仕組みを構築した。
10月16日、ブテリン氏はAIエージェント向けの「パラノイドモード」を発表した。このモードは、利用者が誰か、リクエストの発信元、支払い方法を隠す設計となる。コードは公開されているが、全体の仕組みは依然として実験段階にある。
Wrapped zkAPI + Tor + extra cover traffic + local LLM prompt rewriting in an open-AI compatible daemon, and made a "paranoid mode" wrapper for my agent harness (pi):
— vitalik.eth (@VitalikButerin) October 16, 2026
Each conversation gets assigned a separate Tor circuit, your requests are masked with random cover traffic, zkAPI… pic.twitter.com/2y236zA0cw
AIエージェントが金融プライバシーリスクとなる理由
AIエージェントがウォレットや金融ツールにアクセスできるようになると、やりとりから機密性の高い金融情報が露呈するおそれがある。トレーディングアシスタントは監視しているトークンやユーザーのポートフォリオの詳細を明かしかねない。
匿名ユーザーであっても、支払い記録やインターネットアドレス、プロンプト中の繰り返し情報から特定される場合がある。
ブテリン氏は、こうした手がかりを4段階で対処する。
Torが各会話ごとに別々の経路を割り当てることで、ユーザーのIPアドレスを隠す。偽のリクエストを送ることで本来の通信をカモフラージュする。さらに、利用者のパソコン内の小規模AIモデルがプロンプトを再構成し、識別されやすい情報を減らす。
最後に、zkAPIが暗号学的証明を用いて、支払いが行われたことを証明しつつ、支払い主を明かさない。
この支払いシステムはイーサリアムのメインネットで稼働しており、ETHやUSDCなどの資産で入金可能。ブテリン氏は、自身のエージェントをソフトウェアサンドボックス内に閉じ込め、パソコンへのアクセスも制限する。
投資家にとっての意味
ブテリン氏によると、このシステムは「かなり実用的になりつつある」が、新たな会話を始める際の立ち上げ速度は遅くなる。
完全な匿名性は依然として達成が難しい。サービス提供者は再構成されたプロンプトも閲覧可能であり、そこに認識可能な情報が含まれる可能性がある。
同氏はさらに別の脆弱性も認めた。AI提供者がTorの最初の中継ノードと連携した場合、通信のタイミングを観察して本当のリクエストを突き止める可能性があるという。同氏は、データコストが高くても、より専門的なプライバシーネットワークを支持する。
definitely no point trying to de-link within a session - this daemon treats a session as a unit, and gains efficiency from *not* refreshing the Tor circuit or doing a zkAPI payment for each message within a session
— vitalik.eth (@VitalikButerin) October 16, 2026
each new session gets its own Tor circuit + zkAPI payment though
投資家にとっては、プライベートなAI決済が十分に安価かつ高速となり、取引ツールなど金融サービスに実装できるかが長期的な課題となる。
ブテリン氏は、zkAPI取引手数料の低減を予告する。同氏のプロトタイプはイーサリアム基盤での活用例を示す一方、広範な普及やETH価格への即時的な効果は示されていない。
jp.beincrypto.com でPhil Haunhorstによるオリジナル記事 イーサリアム創設者ブテリン氏、AI秘密守る「パラノイドモード」開発 を読む