Mode Paranoid Vitalik: Tor, Pembayaran Zero-Knowledge, dan Perjuangan untuk AI yang Privat
Vitalik Buterin baru saja open-source wrapper “paranoid mode” untuk AI agent yang menggabungkan Tor, pembayaran zkAPI, cover traffic, dan penulisan ulang prompt lokal. Ini cara kerja empat lapis privasinya — dan di mana masih kurang.
OzeroDiterbitkan 18 Oktober 20265 mnt baca
Pada 16 Oktober 2026, Vitalik Buterin mempublikasikan sesuatu yang tidak biasa untuk co-founder Ethereum: bukan upgrade protokol, melainkan rig privasi pribadinya. Dalam postingan X, ia mendeskripsikan wrapper “paranoid mode” untuk AI agent harness miliknya, Pi — menggabungkan sistem pembayaran zkAPI berbasis Ethereum, jaringan anonimitas Tor, cover traffic acak, dan language model yang berjalan lokal. Kodenya ia open-source.
Apa yang bisa dipelajari provider AI tentangmu
Setiap kali kamu memakai layanan AI hosted, yang bocor lebih dari sekadar prompt-mu. Catatan pembayaran mengaitkan request ke identitasmu. Alamat IP mengungkap lokasi. Gaya tulisanmu bisa di-fingerprint. Dan isi prompt sendiri mungkin mengandung informasi sensitif. Setup Buterin dirancang untuk menutup keempat saluran ini sekaligus.
Empat lapisannya
- Routing Tor: setiap conversation mendapat Tor circuit terpisah, dan agent harness berjalan di dalam sandbox Bubblewrap dengan seluruh traffic dipaksa lewat Tor via torsocks (isolasi MicroVM sedang dieksperimen).
- Pembayaran zkAPI: lapisan pembayaran privat yang diluncurkan 1 Oktober oleh Ethereum Foundation dan Open Anonymity Project. Pengguna deposit ETH atau USDC ke vault Ethereum dan membelanjakan kredit privat via zero-knowledge proofs — tanpa mengaitkan setiap panggilan API ke sumber dana.
- Cover traffic: request jaringan umpan acak menyamarkan timing dan pola request asli.
- Penulisan ulang prompt lokal: sebelum apa pun sampai ke provider eksternal, LLM lokal (Buterin memakai Qwen3.8-Flash-Next; bisa bawa model sendiri) menulis ulang prompt untuk menghilangkan frasa yang mengidentifikasi.
Seluruh stack dibundel sebagai daemon yang kompatibel dengan OpenAI, sehingga bisa dipasang sebagai lapisan privasi antara software agent yang ada dan model hosted mana pun — tanpa perlu menulis ulang tooling.
Jujur soal batasnya
Yang membuat postingan ini menarik adalah kejujuran Buterin tentang apa yang belum bekerja. Latensinya “cukup tinggi,” terutama saat memulai conversation baru. Lebih mendasar lagi, ia memperingatkan bahwa trik cover-traffic Tor hanya andal melawan pengamat pasif — jika provider AI berkolusi dengan node guard Tor dan memanipulasi timing, perlindungannya menurun. Sarannya: mixnet khusus dengan cover traffic konstan, dengan biaya bandwidth lebih tinggi.
Ia juga mencatat bahwa biaya gas deposit dan withdraw zkAPI yang lebih murah akan segera hadir di mainnet Ethereum, yang akan menurunkan harga pembayaran privat.
“Sudah cukup usable! Meski kamu jelas masih membayar latensi yang cukup tinggi, terutama saat memulai conversation baru. — Vitalik Buterin”
Pendapat Ozero
Ini sinyal paling jelas bahwa teknologi privasi crypto dan AI agent sedang menyatu jadi satu stack. Zero-knowledge proofs bermula sebagai cerita scaling, menjadi cerita privasi, dan kini menjadi cerita infrastruktur AI. Bagi builder, pola yang perlu diperhatikan: setiap AI agent yang memegang uang pada akhirnya butuh pembayaran privat, networking privat, dan prompt privat — dan tooling Ethereum memposisikan diri sebagai jawaban default untuk ketiganya.
Risiko yang perlu diwaspadai
- Ini kode open-source eksperimental, bukan produk jadi. Jangan lewatkan pekerjaan sensitif melaluinya tanpa memahami model ancamannya — terutama caveat timing attack.
Kesimpulan
Paranoid mode Buterin bukan cara kebanyakan orang memakai AI besok. Tapi komponen-komponennya — pembayaran ZK, agent yang di-routing Tor, penulisan ulang lokal — adalah preview seperti apa tooling AI yang “privat secara default”. Perlombaan sekarang adalah membuatnya cukup cepat sehingga paranoia menjadi default.



