Envolvi zkAPI + Tor + tráfego de cobertura extra + reescrita local de prompts com LLM num daemon compatível com OpenAI e criei um wrapper em «modo paranoico» para a estrutura do meu agente (pi):

Cada conversa recebe um circuito Tor separado, os seus pedidos são disfarçados com tráfego de cobertura aleatório, a zkAPI garante que não revela a sua identidade através dos pagamentos e todos os prompts são reescritos localmente (traga o seu próprio modelo local; estou a usar o qwen3.8-flash-next)

https://github.com/vbuterin/zkapi/tree/feat/client-concession-local

A estrutura do meu agente é envolvida numa sandbox bwrap (também estou a experimentar com MicroVM) e depois envolvida novamente com torsocks, para que tudo o que faz passe pelo Tor.

Aqui está o aspeto de um pedido simples de pesquisa que lhe fiz.

Está a ficar bastante utilizável! Embora ainda se pague bastante em latência acrescida, especialmente ao iniciar uma nova conversa.

Além disso, o Tor está longe de ser ideal para a privacidade neste caso; o mecanismo de tráfego de cobertura é razoável contra adversários passivos, mas muito mais fraco se o fornecedor do LLM estiver a conspirar com o nó de guarda e a manipular ativamente os tempos. Este tipo de tarefa precisa mesmo de uma mixnet mais especializada, provavelmente aceitando a troca por um multiplicador de largura de banda mais elevado e tráfego de cobertura constante integrado.

Além disso, em breve chegarão à mainnet custos de gas muito mais baixos para depósitos e levantamentos da zkAPI.