イーサリアム開発者が AI チャットボットのゼロ知識プライバシーを提案

イーサリアムの開発者は、API 呼び出しを実行する際にリクエストを実際の身元に紐付けずにプライバシーを保護しつつ、プロバイダーへの支払いと悪用者の罰則を可能にする新しい方法を提案しました。

イーサリアム共同創設者のビタリック・ブテリン氏と イーサリアム財団 AI リードのダヴィデ・クラピス氏は、ゼロ知識証明を通じて大規模言語モデルとのプライベートな対話を可能にし、スパムや不正行為を防ぐことを説明するブログ記事を公開しました。

イーサリアム開発者が AI チャットボットの支払いにプライバシー保護機能を追加

ビタリック・ブテリン氏とダヴィデ・クラピス氏は、AI チャットボットが 深刻なプライバシー上の懸念 を引き起こしているのは、今日においてユーザーが API 呼び出しを通じて個人情報や機密情報を共有しており、それらが記録・追跡され、場合によっては所有者に結びつけられる可能性があるからです。

これらのチャットボットの開発者は、AI の日常的な利用に伴い個人情報漏洩のリスクが継続して高まっているため、もはやこの問題を見逃すことはできないと述べています。

そのため、Buterin 氏と Crapis 氏は、AI プロバイダーはユーザーにメールアドレスでのログインを求めたり、クレジットカードでの支払いを要求したり、あるいはブロックチェーン決済を利用して匿名性を確保したりする必要があると説明しています。 

企業がより慣れ親しんだメールアドレスやクレジットカード決済を採用した場合、すべてのチャットボットのリクエストが実名の個人と紐付くことになるため、ユーザーのプライバシーは危険にさらされます。これによりプロファイリングや追跡が行われる可能性があり、さらに法廷でこれらのログが提出された場合、法的リスクさえ生じる可能性があります。

ブロックチェーン決済の場合、ユーザーは各リクエストごとにオンチェーン上で支払いを行う必要がありますが、そのプロセスは遅くコストも高く、またすべてのメッセージの可視化された記録が残ることになります。リクエストごとの支払いにおけるプライバシーは、ユーザーの取引履歴が容易に追跡可能となるため、再び不可能なものとなります。 

イーサリアム開発者 現在、ユーザーが一度スマートコントラクトに資金を預け入れ、その後数千回の非公開API呼び出しを行うという新しいモデルを提案しています。これにより、プロバイダーはリクエストが支払われたことを確信でき、ユーザーはチャットボットとやり取りするたびに身元を確認する必要がなくなります。

Buterin氏とCrapis氏は、この新しいモデルが人々の安全を守りつつ、技術の成長を大きく後押しすると述べています。

ゼロ知識証明は、ユーザーの身元を明かさずに不正行為を防ぎます。

イーサリアム開発者 同システムは、ゼロ知識暗号技術を採用し、ユーザーが身元を明かさずにある事実が真実であることを証明できるようにすることで、不正や悪用を防ぐとしています。Vitalik Buterin氏とDavide Crapis氏は、ゼロ知識ツールが誠実なユーザーの匿名性を保ちながら、ルールを破ろうとする悪意のあるアクターを特定するのに役立つと説明しています。 

新しいモデルでは、匿名でのリクエスト作成と、プロトコルを不正に利用しようとする者の検出を可能にする「レート制限ヌルファイア（RLN）」と呼ばれるツールを使用します。

このプロセスは、アカウント所有者が秘密鍵を生成し、スマートコントラクトに資金を追加することから始まります。その後、その資金は API 呼び出しのバッファとして使用されます。アカウント所有者は一度だけ資金を投入し、API 呼び出しを行うたびに個別のトランザクションを実行するのではなく、預け入れた資金を使用してプライベートな呼び出しを行います。 

これは明白な制限です。なぜなら、個人が行える呼び出し回数は、預けた金額に応じて制限されるからです。 次に、ユーザーがリクエストを送信するたびに、プロトコルはそのリクエストにチケットインデックスを割り当てます。ユーザーは、プロトコルに預け入れた資金と、権利のある返金分をまだ使用していることを証明する特別な証明（ZK-STARK）を提出する必要があります。同時に、AI リクエストのコストが常に均等ではないため、システムは返金処理も実行します。

プロトコルはまた、各チケットに対して一意のヌーリファイアを生成して使用を検証し、同じチケットインデックスを異なる 2 つのリクエストに再利用しようとする試みを即座に検出します。

Buterin と Crapis によると、濫用は二重支払いだけでなく、一部のユーザーが悪意のあるプロンプト、 Jailbreak（脱獄）、武器の使用方法などの違法コンテンツへの要求など、プロバイダーのルールを破ろうとする行為も含まれます。 

したがって、このプロトコルは「デュアルステーキング」と呼ばれるもう一つの層を追加します。ここでは、ユーザーの預け入れは厳格な数式ルールに従い、もう一方はプロバイダーのポリシー適用の対象となります。