Ethereum-Entwickler schlagen Zero-Knowledge-Privatsphäre für KI-Chatbots vor

Ethereum-Entwickler schlugen eine neue Möglichkeit vor, die Privatsphäre der Menschen mit KI-Chatbots zu schützen, die es Nutzern ermöglichen, API-Aufrufe durchzuführen, ohne ihre Anfragen mit ihrer echten Identität zu verknüpfen, während sie dennoch Anbieter bezahlen und Missbrauch bestrafen.

Ethereum-Mitbegründer Vitalik Buterin und Ethereum Foundation KI-Leiter Davide Crapis veröffentlichten einen Blogbeitrag, in dem sie erklärten, dass Nutzer privat mit großen Sprachmodellen interagieren und Spam sowie Betrug durch Zero-Knowledge-Beweise verhindern können.

Ethereum-Entwickler bauen private Möglichkeit zum Bezahlen von KI-Chatbots

Vitalik Buterin und Davide Crapis sagen, dass KI-Chatbots ernste Datenschutzbedenken heute aufwerfen, da Nutzer persönliche und sensible Informationen über API-Aufrufe teilen, die diese Aufzeichnungen speichern, nachverfolgen und manchmal diese Anfragen zurück auf den Besitzer beziehen können.

Die Entwickler dieser Chatbots sagen, dass sie das Problem nicht länger ignorieren können, da das Risiko der Offenlegung persönlicher Daten weiter steigt, während Menschen täglich KI nutzen.

Aus diesem Grund erklären Buterin und Crapis, dass KI-Anbieter entweder verlangen können, dass sich Nutzer mit einer E-Mail-Adresse anmelden oder mit einer Kreditkarte bezahlen, oder Blockchain-Zahlungen für Anonymität nutzen. 

Wenn sich Unternehmen für E-Mail-Adressen und Kreditkartenzahlungen entscheiden, weil sie vertrauter sind, ist die Privatsphäre der Nutzer gefährdet, da jede Chatbot-Anfrage mit der echten Identität einer Person verknüpft ist. Dies kann zu Profiling, Nachverfolgung und sogar rechtlichen Risiken führen, wenn diese Protokolle vor Gericht vorgelegt werden.

Für Blockchain-Zahlungen müssten Nutzer für jede Anfrage on-chain bezahlen, aber der Prozess ist langsam und kostspielig und erstellt eine sichtbare Aufzeichnung jeder Nachricht. Privatsphäre beim Bezahlen pro Anfrage wird erneut unmöglich sein, da die Transaktionshistorie des Nutzers leicht nachverfolgt werden kann. 

Ethereum-Entwickler schlagen nun ein neues Modell vor, bei dem ein Nutzer einmal Geld auf ein Smart Contract einzahlt und dann Tausende von privaten API-Aufrufen durchführt. Auf diese Weise ist sich der Anbieter sicher, dass die Anfragen bezahlt wurden, und der Nutzer muss nicht jedes Mal seine Identität bestätigen, wenn er mit dem Chatbot interagiert.

Buterin und Crapis sagen, dass das neue Modell einen großen Beitrag dazu leisten wird, die Menschen sicher zu halten und gleichzeitig das Wachstum der Technologie zu ermöglichen.

Zero-Knowledge-Beweise stoppen schlechtes Verhalten, ohne die Nutzeridentität preiszugeben

Ethereum-Entwickler sagen, dass das System Zero-Knowledge-Kryptografie verwenden wird, um Betrug und Missbrauch zu verhindern, da es einem Nutzer ermöglicht, zu beweisen, dass etwas wahr ist, ohne seine Identität preiszugeben. Vitalik Buterin und Davide Crapis erklären, dass Zero-Knowledge-Tools ehrlichen Nutzern helfen werden, anonym zu bleiben, während böswillige Akteure, die versuchen, die Regeln zu brechen, aufgedeckt werden. 

Das neue Modell wird ein Tool namens Rate-Limit Nullifiers (RLN) verwenden, das es Nutzern ermöglicht, anonyme Anfragen zu stellen und jeden zu fangen, der versucht, das Protokoll zu betrügen.

Dieser Prozess beginnt, wenn ein Kontoinhaber einen geheimen Schlüssel generiert und Geld auf einen Smart Contract einzahlt, der dann als Puffer für API-Aufrufe dient. Der Kontoinhaber wird das Konto einmal finanzieren und dann private Aufrufe mit den eingezahlten Mitteln tätigen, anstatt jedes Mal separate Transaktionen durchzuführen, wenn er einen API-Aufruf tätigt. 

Dies ist eine offensichtliche Einschränkung, da eine Person nur so viele Aufrufe tätigen kann, wie sie Geld eingezahlt hat. Dann weist das Protokoll bei jeder Anfrage des Nutzers einen Ticket-Index zu, und der Nutzer muss einen speziellen Beweis, einen sogenannten ZK-STARK, vorlegen, dass er weiterhin die beim Protokoll eingezahlten Mittel sowie etwaige Rückerstattungen, zu denen er berechtigt ist, ausgibt. Gleichzeitig verarbeitet das System auch Rückerstattungen, da KI-Anfragen nicht immer gleich teuer sind.

Das Protokoll generiert auch einen eindeutigen Nullifier für jedes Ticket, um die Nutzung nachzuweisen und erkennt sofort Versuche, denselben Ticket-Index für zwei verschiedene Anfragen wiederzuverwenden.

Laut Buterin und Crapis ist Missbrauch nicht nur Double-Spending, da einige Benutzer versuchen könnten, die Regeln des Anbieters zu brechen, indem sie schädliche Prompts, Jailbreaks oder Anfragen nach illegalen Inhalten wie Waffenanleitungen senden. 

Das Protokoll fügt daher eine weitere Schicht namens Dual Staking hinzu, bei der die Einzahlung des Nutzers strengen mathematischen Regeln unterliegt und die andere der Durchsetzung der Anbieterpolitik.