Les développeurs d'Ethereum proposent la confidentialité par zéro-knowledge pour les chatbots IA

Les développeurs d'Ethereum ont proposé une nouvelle façon de protéger la vie privée des personnes en utilisant des chatbots IA qui permettent aux utilisateurs de faire des appels API sans lier leurs demandes à leurs véritables identités, tout en payant les fournisseurs et en punissant les abuseurs.

Vitalik Buterin, cofondateur d'Ethereum, et Fondation Ethereum Davide Crapis, responsable de l'IA, ont publié un article expliquant que les utilisateurs peuvent interagir avec des modèles de langage volumineux de manière privée et prévenir le spam et la tricherie grâce aux preuves à divulgation nulle de connaissance (zero-knowledge proofs).

Les développeurs d'Ethereum créent un moyen privé de payer les chatbots IA

Vitalik Buterin et Davide Crapis affirment que les chatbots IA soulèvent de sérieuses préoccupations en matière de confidentialité aujourd'hui, car les utilisateurs partagent des informations personnelles et sensibles via des appels API qui peuvent enregistrer, suivre et parfois relier ces demandes à leur propriétaire.

Les développeurs de ces chatbots disent qu'ils ne peuvent plus ignorer le problème, car le risque d'exposition des données personnelles augmente à mesure que les gens utilisent l'IA au quotidien.

Pour cette raison, Buterin et Crapis expliquent que les fournisseurs d'IA peuvent soit demander aux utilisateurs de se connecter avec une adresse e-mail ou de payer par carte de crédit, soit utiliser des paiements blockchain pour l'anonymat. 

Si les entreprises optent pour les adresses e-mail et les paiements par carte de crédit parce qu'ils sont plus familiers, la confidentialité des utilisateurs sera compromise, car chaque demande de chatbot est liée à l'identité réelle de quelqu'un. Cela peut entraîner un profilage, un suivi et même des risques juridiques si ces journaux sont présentés devant un tribunal.

Pour les paiements blockchain, les utilisateurs devraient payer sur la chaîne pour chaque demande, mais le processus est lent et coûteux, et il crée un enregistrement visible de chaque message. La confidentialité lors du paiement par demande sera à nouveau impossible, car l'historique des transactions de l'utilisateur sera facile à suivre. 

Les développeurs d'Ethereum proposent désormais un nouveau modèle dans lequel un utilisateur dépose des fonds dans un contrat intelligent une seule fois, puis effectille des milliers d'appels API privés. De cette façon, le fournisseur est sûr que les demandes ont été payées, et l'utilisateur n'a pas besoin de confirmer son identité à chaque interaction avec le chatbot.

Buterin et Crapis disent que ce nouveau modèle fera beaucoup pour protéger les personnes tout en permettant à la technologie de se développer.

Les preuves à divulgation nulle de connaissance empêchent les mauvais comportements sans révéler l'identité de l'utilisateur

Les développeurs d'Ethereum le système utilisera la cryptographie à divulgation nulle de connaissance pour empêcher la tricherie et les abus, car elle permet à un utilisateur de prouver qu'une chose est vraie sans révéler son identité. Vitalik Buterin et Davide Crapis expliquent que les outils à divulgation nulle de connaissance aideront les utilisateurs honnêtes à rester anonymes tout en exposant les mauvais acteurs qui tentent de violer les règles. 

Le nouveau modèle utilisera un outil appelé Rate-Limit Nullifiers (RLN), qui permet aux utilisateurs de faire des demandes anonymes et de capturer quiconque tente de tricher avec le protocole.

Ce processus commence lorsque le propriétaire d'un compte génère une clé secrète et ajoute des fonds à un contrat intelligent, qui est ensuite utilisé comme tampon pour les appels API. Le propriétaire du compte financera le compte une seule fois, puis effectuera des appels privés en utilisant les fonds déposés, plutôt que de faire des transactions séparées à chaque appel API. 

C'est une limitation évidente car une personne ne peut effectuer que autant d'appels qu'elle n'a pas déposé d'argent. Ensuite, chaque fois que l'utilisateur fait une demande, le protocole lui attribue un index de ticket, et l'utilisateur doit produire une preuve spéciale, appelée ZK-STARK, qu'il dépense toujours des fonds déposés auprès du protocole, ainsi que tout remboursement auquel il a droit. En même temps, le système traite également les remboursements, car les demandes d'IA ne coûtent pas toujours le même montant.

Le protocole génère également un nullifier unique pour chaque ticket afin de prouver l'utilisation et identifie immédiatement les tentatives de réutilisation du même index de ticket pour deux demandes différentes.

Selon Buterin et Crapis, les abus ne se limitent pas au double dépense, car certains utilisateurs peuvent tenter de violer les règles du fournisseur en envoyant des invites nuisibles, des jailbreaks ou des demandes de contenu illégal, telles que des instructions pour fabriquer des armes. 

Le protocole ajoute ainsi une autre couche appelée double mise (dual staking), où le dépôt de l'utilisateur est soumis à des règles mathématiques strictes, et l'autre est soumis à l'application des politiques du fournisseur.