Desenvolvedores do Ethereum propõem privacidade zero-knowledge para chatbots de IA

Desenvolvedores do Ethereum propuseram uma nova maneira de proteger a privacidade das pessoas usando chatbots de IA que permitem aos usuários fazer chamadas de API sem vincular suas solicitações às suas identidades reais, enquanto ainda pagam aos provedores e punem os abusadores.

O co-fundador do Ethereum, Vitalik Buterin, e Fundação Ethereum o líder de IA, Davide Crapis, compartilharam um post de blog explicando que os usuários podem interagir com modelos de linguagem grandes de forma privada e prevenir spam e fraudes por meio de provas de conhecimento zero.

Desenvolvedores do Ethereum criam maneira privada de pagar por chatbots de IA

Vitalik Buterin e Davide Crapis afirmam que os chatbots de IA levantam sérias preocupações com a privacidade hoje, porque os usuários compartilham informações pessoais e sensíveis por meio de chamadas de API que podem registrar, rastrear e, às vezes, conectar essas solicitações de volta ao proprietário.

Os desenvolvedores desses chatbots dizem que não podem mais ignorar o problema, porque o risco de exposição de dados pessoais continua crescendo à medida que as pessoas usam a IA todos os dias.

Por causa disso, Buterin e Crapis explicam que os provedores de IA podem pedir aos usuários que façam login com um endereço de e-mail ou paguem com um cartão de crédito, ou usar pagamentos por blockchain para anonimato. 

Se as empresas optarem por endereços de e-mail e pagamentos com cartão de crédito por serem mais familiares, a privacidade dos usuários estará em risco, já que cada solicitação de chatbot está vinculada à identidade real de alguém. Isso pode levar ao perfilamento, rastreamento e até riscos legais se as pessoas apresentarem esses registros em tribunal.

Para pagamentos por blockchain, os usuários teriam que pagar on-chain por cada solicitação, mas o processo é lento e caro, e cria um registro visível de cada mensagem. A privacidade ao pagar por solicitação será novamente impossível, porque o histórico de transações do usuário será fácil de rastrear. 

Desenvolvedores do Ethereum estão agora propondo um novo modelo no qual um usuário deposita fundos em um contrato inteligente uma vez e, em seguida, faz milhares de chamadas de API privadas. Dessa forma, o provedor tem certeza de que as solicitações foram pagas, e o usuário não precisa confirmar sua identidade toda vez que interage com o chatbot.

Buterin e Crapis dizem que o novo modelo irá longe para manter as pessoas seguras enquanto permite que a tecnologia cresça.

Provas de conhecimento zero impedem comportamentos inadequados sem revelar a identidade do usuário

Desenvolvedores do Ethereum dizem que o sistema usará criptografia de conhecimento zero para evitar fraudes e abusos, porque permite que um usuário prove que algo é verdadeiro sem revelar sua identidade. Vitalik Buterin e Davide Crapis explicam que as ferramentas de conhecimento zero ajudarão os usuários honestos a permanecerem anônimos, enquanto expõem os malfeitores que tentam quebrar as regras. 

O novo modelo usará uma ferramenta chamada Rate-Limit Nullifiers (RLN), que permite que os usuários façam solicitações anônimas e capturem qualquer pessoa que tente fraudar o protocolo.

Esse processo começa quando o proprietário de uma conta gera uma chave secreta e adiciona fundos a um contrato inteligente, que é então usado como um buffer para chamadas de API. O proprietário da conta financiará a conta uma vez e, em seguida, fará chamadas privadas usando os fundos depositados, em vez de fazer transações separadas cada vez que fizer uma chamada de API. 

Esta é uma limitação óbvia, porque um indivíduo pode fazer apenas tantas chamadas quanto o dinheiro que depositou. Em seguida, toda vez que o usuário faz uma solicitação, o protocolo atribui a ela um índice de ticket, e o usuário deve produzir uma prova especial, chamada ZK-STARK, de que ainda está gastando os fundos depositados com o protocolo, bem como quaisquer reembolsos aos quais tem direito. Ao mesmo tempo, o sistema também processa reembolsos, já que as solicitações de IA nem sempre têm o mesmo custo.

O protocolo também gera um nullifier único para cada ticket para provar o uso e identifica imediatamente tentativas de reutilizar o mesmo índice de ticket para duas solicitações diferentes.

De acordo com Buterin e Crapis, o abuso não é apenas o gasto duplo, já que alguns usuários podem tentar quebrar as regras do provedor enviando prompts prejudiciais, jailbreaks ou solicitações de conteúdo ilegal, como instruções para armas. 

O protocolo adiciona, portanto, outra camada chamada dual staking, onde o depósito do usuário está sujeito a regras matemáticas estritas, e a outra está sujeita à aplicação das políticas do provedor.