ইথেরিয়ামের zkAPI AI পেমেন্টকে গোপনীয়তার আড়াল দেয়, তবে একটি শর্তসাপেক্ষে

ইথেরিয়াম চায় এআই-এর কাগজপত্রের দাগ ভেঙে দিতে

একটি বাণিজ্যিক এআই মডেলের কাছে করা প্রতিটি প্রশ্নই অধিকাংশ ব্যবহারকারীর কল্পনার চেয়েও বেশি breadcrumbs রেখে যেতে পারে। একটি API কী একটি অ্যাকাউন্টের সাথে সংযুক্ত। সেই অ্যাকাউন্টটি অর্থের সাথে যুক্ত। প্রম্পটগুলো উভয়ের পিছনে জমা হয়। ইথেরিয়াম ফাউন্ডেশন (EF) সমস্যাটি স্পষ্টভাবে তুলে ধরেছে: "আজকের প্রতিটি AI API কল একটি পরিচয় বহন করে।" এটাই সেই ট্রেইল যা zkAPI ভাঙার চেষ্টা করছে।

ইথেরিয়াম ফাউন্ডেশন এবং ওপেন অ্যানোনিমিটি প্রজেক্টের দ্বারা ১ অক্টোবর চালু হওয়া zkAPI কাউকে ETH, USDC বা অন্যান্য সমর্থিত ক্রেডিট ইথেরিয়াম ভল্টে জমা করতে এবং পরে পেমেন্ট সার্ভারকে তাদের পরিচয় না জানিয়ে AI অনুরোধের জন্য অর্থ প্রদান করতে দেয়। AI প্রদানকারী অনুরোধটি পায়, কিন্তু এর পেছনের বিলিং পরিচয় পায় না।

ফাউন্ডেশনের বর্ণনাটি তাৎপর্যপূর্ণ, কারণ সেই বিলিং ইতিহাস কতটা ব্যক্তিগত হয়ে উঠতে পারে। "প্রম্পটগুলো ব্যক্তিগত। মানুষ এআই মডেলদের তাদের স্বাস্থ্য, তাদের আর্থিক অবস্থা, তাদের সন্দেহ সম্পর্কে জিজ্ঞাসা করে," ফাউন্ডেশনের "Introducing zkAPI: private usage credits for any API" শিরোনামের ব্লগ পোস্টে বলা হয়েছে। একই অ্যাকাউন্টের অধীনে যদি যথেষ্ট সংখ্যক প্রশ্ন জমা হয়, তাহলে প্রদানকারীর কাছে শুধুমাত্র একটি বিলই থাকে না। এটি কারো চিন্তাভাবনার বছরের পর বছরের রেকর্ডও ধারণ করতে পারে।

ভল্টে টাকা রাখুন, তারপর বিল থেকে অদৃশ্য হয়ে যান

zkAPI-এর কৌশল শুরু হয় একটি স্বাভাবিক ইথেরিয়াম লেনদেন দিয়ে। একজন ব্যবহারকারী ভল্ট চুক্তিতে ক্রেডিট জমা দেন। এরপর, তহবিলগুলো একটি ব্যক্তিগত নোট দ্বারা প্রতিনিধিত্ব করা হয় যা কোন মূল আমানত থেকে টাকা এসেছে তা শনাক্ত না করেই ব্যয় করা যায়। EF-এর বর্ণনা অনুযায়ী, "zkAPI পেমেন্টকে পরিচয় থেকে আলাদা করে।"

ব্যবহারকারীর ডিভাইসে চলমান সফটওয়্যার একটি জিরো-নলেজ প্রুফ তৈরি করে যা দেখায় যে তহবিলযুক্ত নোটটি অনুরোধকৃত ব্যয় বহন করতে পারে এবং ইতিমধ্যেই ব্যয় করা হয়নি। সার্ভার কোন নোটটি ব্যবহারকারীর তা না জেনে এই বিবৃতি যাচাই করে। এর প্রযুক্তিগত দিকগুলো দ্রুত জটিল হয়ে ওঠে। আমানতগুলো ৩২ স্তরের গভীর একটি মার্কল ট্রি-র ভিতরে থাকা প্রতিশ্রুতি। ব্যয় করার সময় নালিফায়ার নামে একমুখী সিরিয়াল নম্বর তৈরি হয়, আর BN254 কার্ভে Groth16 প্রুফ এবং Poseidon হ্যাশিং ক্রিপ্টোগ্রাফিক ভারী কাজগুলো পরিচালনা করে।

নালিফায়ার হল টহলরত পুলিশ। একই ব্যালেন্স দুইবার খরচ করার চেষ্টা করলে ডুপ্লিকেটই সব ফাঁস করে দেবে। ব্যালেন্সের মধ্যেই থাকুন, এবং প্রোটোকল নোটটিকে অসংযুক্ত রাখার জন্য ডিজাইন করা হয়েছে। অথবা, ফাউন্ডেশনের কথায়:

"যে ব্যবহারকারী তার ব্যালেন্সের মধ্যেই থাকে, সে অ-সংযুক্তই থাকে।"

এআই একটি ডিসপোজেবল কী পায়

সবচেয়ে চতুর অংশটি ঘটে পেমেন্ট অনুমোদনের পর। সাধারণ গ্রাহক অ্যাকাউন্টের সাথে সংযুক্ত একটি স্থায়ী API কী কৃত্রিম বুদ্ধিমত্তা (AI) প্রদানকারীকে দেওয়ার পরিবর্তে, zkAPI-এর সার্ভার পেমেন্ট প্রুফ যাচাই করে এবং একটি নির্দিষ্ট ডলারের সীমা সহ একটি নতুন, স্বল্পমেয়াদী কী তৈরি করে। কীটি শুধুমাত্র ব্যবহারকারীর ডিভাইসের মেমোরিতে থাকে। তারপর অনুরোধ সরাসরি AI প্রদানকারীর কাছে পাঠানো হয়।

"যে সার্ভার অর্থ পরিচালনা করে সে কখনই বিষয়বস্তু দেখেনা, আর যে প্রদানকারী বিষয়বস্তু দেখে সে কখনই একটি কী-এর পেছনের বিলিং পরিচয় জানতে পারে না," ফাউন্ডেশন ব্যাখ্যা করেছে।

যখন সেই অস্থায়ী কী মেয়াদোত্তীর্ণ হয়, প্রদানকারী প্রকৃতপক্ষে ব্যবহৃত পরিমাণটি স্বাক্ষরিত ব্যবহার রসিদে নথিভুক্ত করে। zkAPI স্বয়ংক্রিয়ভাবে পুরো ব্যয়ের সীমা নেওয়ার পরিবর্তে ব্যবহারকারীর ব্যক্তিগত নোট থেকে সেই পরিমাণ বিয়োগ করে। এর ফলে, প্রতিটি প্রশ্নের জন্য ইথেরিয়াম লেনদেনের প্রয়োজন না হয়ে একটি অনুমোদনই একটি সেশন কভার করতে পারে। পেমেন্ট সিস্টেম জানে যে কেউ পেমেন্ট করেছে। এআই জানে যে কেউ অনুরোধ করেছে। উভয়েরই এতটুকু জানা উচিত নয় যে তারা দুজনকে সংযুক্ত করতে পারে।

ইথেরিয়াম নিজেই আরও সংকীর্ণ একটি দৃশ্য পায়। পাবলিক ব্লকচেইন আমানত, বন্ধ এবং উত্তোলন দেখতে পারে, কিন্তু কেনা ব্যালেন্স দেখতে পারে না। যদি zkAPI সার্ভারগুলো অদৃশ্য হয়ে যায়, তবুও টাকা ফেরত নেওয়া যায়। "আপনি আপনার ব্যালেন্স বন্ধ করে অন-চেইনে উত্তোলন করতে পারবেন, এমনকি সব zkAPI সার্ভার অদৃশ্য হয়ে গেলেও," EF ব্লগ পোস্টে ব্যাখ্যা করা হয়েছে।

গোপনীয়তার কৌশলের একটি পালানোর পথ আছে

তবে এখানে কোনো অদৃশ্যতার আবরণ নেই। zkAPI প্রযুক্তি বিলিং পরিচয়কে API ব্যবহার থেকে আলাদা করে। এটি যাদুকরীভাবে কেউ AI মডেলে যা টাইপ করে তা লুকিয়ে রাখে না। প্রদানকারী এখনও প্রম্পট এবং প্রতিক্রিয়া পায় কারণ তাকে মডেলটি চালাতে হয়। নেটওয়ার্ক তথ্যও অন্য প্রান্তের ব্যক্তিকে ফাঁস করে দিতে পারে। একটি স্থায়ী আইপি ঠিকানা, সময়ের নিদর্শন বা পুনরাবৃত্ত আচরণ কথিতভাবে পৃথক সেশনগুলোকে পুনরায় সংযুক্ত করতে সাহায্য করতে পারে।

ফাউন্ডেশন আরেকটি সমস্যার বিষয়ে খুবই খোলামেলা, উল্লেখ করে:

"শেয়ার করা প্রম্পট বিষয়বস্তু প্রম্পটগুলো পড়তে সক্ষম যে কেউ তার জন্য ফিঙ্গারপ্রিন্ট হিসেবে কাজ করতে পারে।"

একই নিয়োগকর্তা, পরিবারের সদস্য, লেখার অভ্যাস, প্রকল্প নথি বা পুরনো কথোপকথনের ইতিহাসের উল্লেখ রাখলে, বিষয়বস্তু নিজেই হ্যাম্পটি ডাম্পটিকে আবার একত্রিত করতে শুরু করতে পারে। যারা আরও শক্তিশালী নেটওয়ার্ক অজ্ঞাতনামা চান, তাদের টর এবং পৃথক সেশনের জন্য নতুন সার্কিটের দিকে নির্দেশ করা হয়। প্রোটোকলের রিপোজিটরিতেও zkAPI-কে পরীক্ষামূলক হিসেবে লেবেল করা হয়েছে।

তবুও, এআই কেবল প্রথম প্রবেশকারী। একই সিস্টেম ব্লকচেইন RPC কোয়েরি, ইমেজ ও ভিডিও জব, VPN ব্যান্ডউইথ এবং মেশিন-টু-মেশিন সার্ভিস পরিচালনা করতে পারে, যেখানে সফটওয়্যার এজেন্টরা প্রচলিত গ্রাহক অ্যাকাউন্ট ছাড়াই কাজের জন্য অর্থ প্রদান করে। এটি zkAPI-এর প্রস্তাবনাকে অজ্ঞাতনামা এআইয়ের তুলনায় আরও সংকীর্ণ এবং আকর্ষণীয় করে তোলে। এটি প্রতিশ্রুতি দেয় না যে কেউ কিছুই জানবে না। এটি নিশ্চিত করার চেষ্টা করে যে কেউ সবকিছুই জানবে না।