Сооснователь Ethereum Виталик Бутерин и руководитель направления AI в Ethereum Foundation Давиде Крапис опубликовали блог, в котором объяснили, что пользователи могут приватно взаимодействовать с крупными языковыми моделями и предотвращать спам и мошенничество с помощью zero-knowledge доказательств.
Разработчики Ethereum создают приватный способ оплаты AI-чат-ботам
Виталик Бутерин и Давиде Крапис утверждают, что AI-чат-боты сегодня вызывают серьезные опасения по поводу конфиденциальности, потому что пользователи передают личную и чувствительную информацию через API-запросы, которые могут быть записаны, отслежены и иногда связаны с владельцем.
Разработчики этих чат-ботов заявляют, что больше не могут игнорировать эту проблему, так как риск утечки личных данных продолжает расти по мере ежедневного использования AI.
В связи с этим Бутерин и Крапис поясняют, что AI-провайдеры могут либо попросить пользователей войти через email или оплатить с помощью банковской карты, либо использовать блокчейн-платежи для анонимности.
Если компании остановятся на использовании email и кредитных карт из-за их привычности, то конфиденциальность пользователей окажется под угрозой, так как каждый запрос к чат-боту будет связан с реальной личностью. Это может привести к профилированию, отслеживанию, а также юридическим рискам, если эти логи будут представлены в суде.
При блокчейн-платежах пользователям придется оплачивать каждую транзакцию в сети, но этот процесс медленный и дорогой, а также создает видимую запись каждого сообщения. Конфиденциальность при оплате за каждый запрос снова невозможна, так как историю транзакций пользователя легко отследить.
Разработчики Ethereum теперь предлагают новую модель, при которой пользователь единожды вносит средства в смарт-контракт, а затем делает тысячи приватных API-запросов. Таким образом, провайдер уверен, что запросы оплачены, а пользователю не нужно подтверждать свою личность при каждом взаимодействии с чат-ботом.
Бутерин и Крапис отмечают, что новая модель значительно повысит безопасность пользователей и позволит развиваться технологиям.
Zero-knowledge доказательства предотвращают злоупотребления, не раскрывая личность пользователя
Разработчики Ethereum заявляют, что система будет использовать криптографию zero-knowledge для предотвращения мошенничества и злоупотреблений, потому что она позволяет пользователю доказывать истинность информации без раскрытия личности. Виталик Бутерин и Давиде Крапис поясняют, что zero-knowledge инструменты помогут честным пользователям оставаться анонимными, а нарушителей — выявлять.
Новая модель будет использовать инструмент под названием Rate-Limit Nullifiers (RLN), который позволяет пользователям делать анонимные запросы и выявлять тех, кто пытается обмануть протокол.
Этот процесс начинается с того, что владелец аккаунта генерирует секретный ключ и добавляет средства в смарт-контракт, который затем используется как буфер для API-запросов. Владелец аккаунта пополняет счет один раз и затем делает приватные запросы, используя внесенные средства, вместо того чтобы проводить отдельные транзакции при каждом API-запросе.
Это очевидное ограничение, потому что пользователь может сделать только столько запросов, сколько внесено средств. Затем, при каждом запросе, протокол присваивает ему индекс билета, и пользователь должен предоставить специальное доказательство — ZK-STARK — что он по-прежнему тратит средства, депонированные в протоколе, а также любые компенсации, на которые он имеет право. Одновременно система также обрабатывает возвраты, так как стоимость AI-запросов может различаться.
Протокол также генерирует уникальный nullifier для каждого билета, чтобы подтвердить использование, и мгновенно выявляет попытки повторного использования одного и того же индекса билета для двух разных запросов.
По словам Бутерина и Краписа, злоупотребления — это не только двойные траты, так как некоторые пользователи могут пытаться нарушить правила провайдера, отправляя вредоносные запросы, jailbreak-запросы или запросы на незаконный контент, например, инструкции по созданию оружия.
Протокол добавляет еще один уровень под названием двойной стейкинг: один депозит пользователя подчиняется строгим математическим правилам, а другой — политике провайдера.
