Gli sviluppatori di Ethereum propongono la privacy zero-knowledge per i chatbot AI

Gli sviluppatori di Ethereum hanno proposto un nuovo modo per proteggere la privacy delle persone utilizzando chatbot AI che permettono agli utenti di effettuare chiamate API senza collegare le loro richieste alle loro vere identità, pur pagando i fornitori e punendo gli abusi.

Il co-fondatore di Ethereum Vitalik Buterin e Fondazione Ethereum il responsabile AI Davide Crapis hanno condiviso un post sul blog che spiega come gli utenti possono interagire con i modelli linguistici di grandi dimensioni in modo privato e prevenire spam e frodi tramite prove zero-knowledge.

Gli sviluppatori di Ethereum costruiscono un modo privato per pagare i chatbot AI

Vitalik Buterin e Davide Crapis affermano che i chatbot AI sollevano gravi preoccupazioni sulla privacy oggi perché gli utenti condividono informazioni personali e sensibili tramite chiamate API che possono registrare, tracciare e talvolta collegare quelle richieste al proprietario.

Gli sviluppatori di questi chatbot dicono che non possono più ignorare il problema, perché il rischio di esposizione dei dati personali continua a crescere man mano che le persone utilizzano l'AI ogni giorno.

Per questo motivo, Buterin e Crapis spiegano che i fornitori di AI possono chiedere agli utenti di accedere con un indirizzo email o pagare con una carta di credito, oppure utilizzare pagamenti blockchain per l'anonimato. 

Se le aziende si orientano verso indirizzi email e pagamenti con carta di credito perché più familiari, la privacy degli utenti sarà a rischio, poiché ogni richiesta del chatbot è collegata all'identità reale di qualcuno. Questo può portare a profilazione, tracciamento e persino rischi legali se le persone presentano questi log in tribunale.

Per i pagamenti blockchain, gli utenti dovrebbero pagare on-chain per ogni richiesta, ma il processo è lento e costoso, e crea un registro visibile di ogni messaggio. La privacy quando si paga per richiesta sarà di nuovo impossibile perché la cronologia delle transazioni dell'utente sarà facile da tracciare. 

Gli sviluppatori di Ethereum stanno ora proponendo un nuovo modello in cui un utente deposita fondi in un contratto intelligente una volta e poi effettua migliaia di chiamate API private. In questo modo, il fornitore è sicuro che le richieste siano state pagate e l'utente non deve confermare la propria identità ogni volta che interagisce con il chatbot.

Buterin e Crapis dicono che il nuovo modello farà molta strada per mantenere le persone al sicuro consentendo al contempo alla tecnologia di crescere.

Le prove zero-knowledge fermano i comportamenti scorretti senza rivelare l'identità dell'utente

Gli sviluppatori di Ethereum dicono che il sistema utilizzerà la crittografia zero-knowledge per prevenire frodi e abusi perché permette a un utente di dimostrare che qualcosa è vero senza rivelare la propria identità. Vitalik Buterin e Davide Crapis spiegano che gli strumenti zero-knowledge aiuteranno gli utenti onesti a rimanere anonimi esponendo al contempo i cattivi attori che cercano di violare le regole. 

Il nuovo modello utilizzerà uno strumento chiamato Rate-Limit Nullifiers (RLN), che permette agli utenti di effettuare richieste anonime e catturare chiunque cerchi di imbrogliare il protocollo.

Questo processo inizia quando il proprietario di un account genera una chiave segreta e aggiunge fondi a un contratto intelligente, che viene quindi utilizzato come buffer per le chiamate API. Il proprietario dell'account finanzierà l'account una volta sola e poi effettuerà chiamate private utilizzando i fondi depositati, invece di effettuare transazioni separate ogni volta che effettua una chiamata API. 

Questo è un limite evidente perché un individuo può effettuare solo tante chiamate quanti sono i soldi che ha depositato. Poi, ogni volta che l'utente effettua una richiesta, il protocollo le assegna un indice del biglietto e l'utente deve produrre una prova speciale, chiamata ZK-STARK, che sta ancora spendendo i fondi depositati con il protocollo, nonché eventuali rimborsi a cui ha diritto. Al contempo, il sistema elabora anche i rimborsi, poiché le richieste AI non hanno sempre lo stesso costo.

Il protocollo genera inoltre un nullifier univoco per ogni biglietto per provarne l'utilizzo e identifica immediatamente i tentativi di riutilizzare lo stesso indice del biglietto per due richieste diverse.

Secondo Buterin e Crapis, l'abuso non consiste solo nel double-spending, poiché alcuni utenti potrebbero cercare di violare le regole del fornitore inviando prompt dannosi, jailbreak o richieste di contenuti illegali come istruzioni per la costruzione di armi. 

Il protocollo aggiunge quindi un ulteriore livello chiamato dual staking, in cui il deposito dell'utente è soggetto a rigide regole matematiche, mentre l'altro è soggetto all'applicazione delle policy del fornitore.