Співзасновник Ethereum Віталік Бутерін та керівник AI у Ethereum Foundation Давіде Крапіс поділилися у блозі поясненням, що користувачі можуть приватно взаємодіяти з великими мовними моделями та запобігати спаму й шахрайству за допомогою доказів із нульовим розголошенням (zero-knowledge proofs).
Розробники Ethereum створюють приватний спосіб оплати за AI-чатботи
Віталік Бутерін та Давіде Крапіс зазначають, що AI-чатботи сьогодні створюють серйозні загрози приватності, оскільки користувачі передають особисту та чутливу інформацію через API-запити, які можуть бути записані, відстежені та іноді пов’язані з власником.
Розробники цих чатботів заявляють, що більше не можуть ігнорувати цю проблему, оскільки ризик витоку персональних даних зростає зі щоденним використанням AI.
У зв’язку з цим Бутерін і Крапіс пояснюють, що AI-провайдери можуть або попросити користувачів увійти за допомогою електронної пошти чи платити кредитною карткою, або використовувати оплату через блокчейн для анонімності.
Якщо компанії обирають електронну пошту та кредитні картки через їхню звичність, приватність користувачів опиняється під загрозою, оскільки кожен запит до чатбота буде пов’язаний з реальною особистістю. Це може призвести до профілювання, відстеження, а також юридичних ризиків, якщо ці логи будуть представлені у суді.
У разі блокчейн-оплат користувачам доведеться платити on-chain за кожний запит, однак цей процес повільний та дорогий, а також створює видимий запис кожного повідомлення. Приватність під час оплати за кожен запит знову буде неможливою, оскільки історія транзакцій користувача буде легко відстежуваною.
Розробники Ethereum зараз пропонують нову модель, у якій користувач депонує кошти в смарт-контракт один раз, після чого може здійснювати тисячі приватних API-запитів. Таким чином, провайдер впевнений, що запити оплачені, а користувачеві не потрібно щоразу підтверджувати свою особистість при взаємодії з чатботом.
Бутерін і Крапіс зазначають, що нова модель значно підвищить безпеку людей, дозволяючи технології розвиватися.
Докази з нульовим розголошенням зупиняють зловживання без розкриття особистості користувача
Розробники Ethereum зазначають, що система використовуватиме zero-knowledge криптографію для запобігання шахрайству та зловживанням, оскільки вона дозволяє користувачу довести істинність чогось без розкриття особистості. Віталік Бутерін і Давіде Крапіс пояснюють, що zero-knowledge інструменти допоможуть чесним користувачам залишатися анонімними, водночас викриваючи зловмисників, які намагаються порушувати правила.
Нова модель використовуватиме інструмент під назвою Rate-Limit Nullifiers (RLN), який дозволяє користувачам робити анонімні запити та ловити тих, хто намагається обдурити протокол.
Цей процес починається з того, що власник акаунта генерує секретний ключ та додає кошти до смарт-контракту, який потім використовується як буфер для API-запитів. Власник акаунта фінансує рахунок один раз, а потім робить приватні виклики, використовуючи депоновані кошти, замість того щоб здійснювати окремі транзакції для кожного API-запиту.
Це очевидне обмеження, оскільки людина може зробити лише стільки викликів, на скільки вона поповнила рахунок. Далі, кожного разу, коли користувач робить запит, протокол присвоює йому індекс квитка, і користувач має надати спеціальний доказ, званий ZK-STARK, що він усе ще витрачає кошти, депоновані у протоколі, а також будь-які відшкодування, на які він має право. Одночасно система також обробляє повернення коштів, оскільки запити AI не завжди коштують однаково.
Протокол також генерує унікальний nullifier для кожного квитка, щоб підтвердити використання, і відразу виявляє спроби повторного використання одного й того ж індексу квитка для двох різних запитів.
За словами Бутеріна та Крапіса, зловживання — це не лише подвійне витрачання, оскільки деякі користувачі можуть намагатися порушити правила провайдера, надсилаючи шкідливі запити, jailbreak-и чи прохання про незаконний контент, наприклад, інструкції зі створення зброї.
Протокол таким чином додає ще один рівень під назвою dual staking, де депозит користувача підпорядковується суворим математичним правилам, а інший — політиці провайдера.
