Integré zkAPI + Tor + tráfico de cobertura adicional + reescritura local de prompts con un LLM en un demonio compatible con OpenAI, y creé un wrapper de «modo paranoico» para el entorno de mi agente (pi):

A cada conversación se le asigna un circuito Tor independiente, tus solicitudes se camuflan con tráfico de cobertura aleatorio, zkAPI evita que reveles tu identidad mediante los pagos y todos los prompts se reescriben localmente (trae tu propio modelo local; yo estoy usando qwen3.8-flash-next).

https://github.com/vbuterin/zkapi/tree/feat/client-concession-local

El entorno de mi agente está dentro de un sandbox de bwrap (también estoy experimentando con MicroVM) y, además, está envuelto en torsocks, así que todo lo que hace pasa por Tor.

Así se ve cuando le pido que haga una tarea de investigación sencilla.

¡Ya es bastante usable! Aunque sin duda sigues pagando un precio considerable en latencia adicional, sobre todo al iniciar una conversación nueva.

Además, Tor está lejos de ser óptimo para la privacidad en este caso: el mecanismo de tráfico de cobertura funciona contra adversarios pasivos, pero es mucho menos eficaz si el proveedor del LLM se confabula con el nodo guardia y manipula activamente los tiempos. Este tipo de tarea requiere realmente una mixnet más especializada, probablemente aceptando el costo de un multiplicador de ancho de banda mayor y tráfico de cobertura constante integrado.

Y otra cosa: pronto llegarán a la mainnet costos de gas mucho más bajos para depositar y retirar fondos con zkAPI.