以太坊開發者建議使用ZK技術來匿名化AI使用

Ethereum Foundation AI 負責人 Davide Crapis 與 Ethereum 聯合創辦人 Vitalik Buterin 提出了一種利用零知識證明及其他方法，確保用戶與大型語言模型互動時的隱私，同時防止垃圾訊息和濫用的解決方案。

每當用戶向軟體應用程式（例如 AI 聊天機器人）發送訊息時，就會發生 API 呼叫。Crapis 與 Buterin 於週三在部落格文章中表示，對於用戶與服務提供者而言，核心挑戰在於隱私、安全與效率。

「我們需要一個系統，讓用戶可以一次存入資金，並匿名、安全且高效地發送數千次 API 呼叫。」他們表示。

「服務提供者必須獲得付款保證及防止垃圾訊息的保護，而用戶則必須獲得保證，他們的請求無法與其身份或彼此連結。」他們補充。

隨著 AI 聊天機器人使用量上升，來自 LLM 的資料外洩成為日益嚴重的問題。聊天機器人經常處理高度敏感的資料，將使用紀錄與身份相連結可能帶來重大的隱私、法律與安全風險。使用紀錄甚至可能被用於法庭訴訟中。

Crapis 與 Buterin 對用戶及服務提供者的解決方案

Crapis 與 Buterin 表示，目前的服務提供者被迫在兩種「次優解」之間做選擇：基於身份的存取，要求用戶交出如電子郵件或信用卡等敏感資訊，造成隱私風險；或是每次請求進行鏈上支付，這種方式緩慢、昂貴且可追蹤。

這兩位提出了一種系統，用戶將資金存入智能合約，然後匿名且無法關聯請求地進行 API 呼叫，利用零知識證明與限流 nullifier 進行付款與反垃圾訊息執行。

「一位用戶向智能合約存入 100 USDC，並向託管的 LLM 發送 500 次查詢。服務提供者收到 500 筆有效且已付款的請求，但無法將這些請求與同一存款人或彼此連結，同時用戶的提示也無法與用戶身份關聯。」Crapis 與 Buterin 表示。

「該模型通過要求用戶證明其累積支出——以其當前票證索引為代表——始終嚴格控制在其初始存款及經過驗證的退款歷史範圍內，來強制維持償付能力。」

作弊系統可能導致存款被削減

為了防範詐騙者、非法內容生成、越獄嘗試及其他服務條款違規行為，Crapis 與 Buterin 提出雙重質押系統。

相關：

若用戶被發現試圖雙重支付，其存款可被任何人領取，包括伺服器。然而，違反服務條款的用戶，其存款將被送至燒毀地址，且削減事件會被記錄在鏈上。

「例如，用戶可能提交提示，要求模型生成製造武器的指示，或協助他們繞過安全管控——這些請求將違反多數服務提供者的使用政策。」Crapis 與 Buterin 表示。

「雖然用戶身份仍然隱藏，但社群可以稽核 Server 燒毀質押的頻率及其公布的證據。」

雜誌：