zkAPI + Tor + zusätzlichen Tarnverkehr + lokales Umschreiben von Prompts in einem OpenAI-kompatiblen Daemon kombiniert und einen „Paranoid-Modus“-Wrapper für mein Agenten-Harness (pi) erstellt:

Jede Unterhaltung erhält einen eigenen Tor-Circuit, deine Anfragen werden mit zufälligem Tarnverkehr verschleiert, zkAPI stellt sicher, dass du deine Identität nicht durch Zahlungen preisgibst, und alle Prompts werden lokal umgeschrieben (bring dein eigenes lokales Modell mit; ich verwende qwen3.8-flash-next)

https://github.com/vbuterin/zkapi/tree/feat/client-concession-local

Mein Agenten-Harness läuft in einer bwrap-Sandbox (ich experimentiere außerdem mit MicroVM) und zusätzlich über torsocks, sodass alles, was es tut, über Tor läuft.

So sieht es aus, wenn ich es bitte, eine einfache Rechercheaufgabe zu erledigen.

Es wird langsam ziemlich gut nutzbar! Allerdings muss man weiterhin einen deutlichen Anstieg der Latenz in Kauf nehmen, besonders beim Start einer neuen Unterhaltung.

Tor ist hier für den Datenschutz allerdings alles andere als optimal. Der Tarnverkehr-Mechanismus schützt zwar vor passiven Angreifern, ist aber deutlich weniger wirksam, wenn der LLM-Anbieter mit dem Guard zusammenarbeitet und die Zeitabläufe aktiv manipuliert. Für diese Art von Aufgabe braucht es wirklich ein spezialisierteres Mixnet – wahrscheinlich mit dem Kompromiss eines höheren Bandbreitenfaktors und integriertem konstantem Tarnverkehr.

Außerdem werden deutlich günstigere zkAPI-Gasgebühren für Ein- und Auszahlungen bald im Mainnet verfügbar sein.