एथेरियम का zkAPI एआई भुगतान को एक शर्त के साथ गोपनीयता की चादर देता है।

एथेरियम एआई के कागज़ी निशान को तोड़ना चाहता है

एक वाणिज्यिक एआई मॉडल से पूछा गया हर सवाल, ज़्यादातर उपयोगकर्ताओं की कल्पना से कहीं ज़्यादा सुराग छोड़ सकता है। एक एपीआई कुंजी एक खाते से जुड़ती है। खाता पैसे से जुड़ता है। प्रॉम्प्ट दोनों के पीछे जमा होते हैं। एथेरियम फाउंडेशन (ईएफ) इस समस्या को स्पष्ट रूप से रखता है। "आज हर एआई एपीआई कॉल में एक पहचान जुड़ी होती है।" यही वह निशान है जिसे ज़ेडकेएपीआई तोड़ने की कोशिश कर रहा है।

1 अक्टूबर को एथेरियम फाउंडेशन और ओपन एनॉनिमिटी प्रोजेक्ट द्वारा लॉन्च किया गया, zkAPI किसी को ETH, USDC या अन्य समर्थित क्रेडिट को एक एथेरियम वॉल्ट में जमा करने और बाद में भुगतान सर्वर को यह बताए बिना कि वे कौन हैं, AI अनुरोधों के लिए भुगतान करने देता है। AI प्रदाता को अनुरोध मिलता है लेकिन इसके पीछे की बिलिंग पहचान नहीं मिलती।

फाउंडेशन का यह विवरण इस बात के कारण चौंकाने वाला है कि वह बिलिंग इतिहास कितना व्यक्तिगत हो सकता है। फाउंडेशन की "इंट्रोड्यूसिंग ज़ेडकेएपीआई: प्राइवेट यूसेज क्रेडिट्स फॉर एनी एपीआई" शीर्षक वाली ब्लॉग पोस्ट में कहा गया है, "प्रॉम्प्ट व्यक्तिगत होते हैं। लोग एआई मॉडल से अपनी सेहत, अपने वित्त, अपने संदेहों के बारे में पूछते हैं।" यदि ऐसे सवालों को एक ही खाते के तहत पर्याप्त मात्रा में जमा कर दिया जाए, तो प्रदाता के पास केवल एक बिल ही नहीं होता है। उसके पास इस बात का वर्षों पुराना रिकॉर्ड हो सकता है कि कोई व्यक्ति किस बारे में सोच रहा था।

वॉल्ट में पैसे डालें, फिर बिल से गायब हो जाएँ

ज़केपीआई की तरकीब एक सामान्य एथेरियम लेनदेन से शुरू होती है। एक उपयोगकर्ता एक वॉल्ट कॉन्ट्रैक्ट में क्रेडिट जमा करता है। उसके बाद, फंड एक निजी नोट द्वारा दर्शाए जाते हैं, जिसे यह पहचाने बिना खर्च किया जा सकता है कि कौन सी मूल जमा से पैसा आया था। जैसा कि ईएफ विवरण में बताया गया है, "ज़केपीआई भुगतान को पहचान से अलग करता है।"

उपयोगकर्ता के डिवाइस पर चलने वाला सॉफ़्टवेयर फिर एक जीरो-नॉलेज प्रूफ़ उत्पन्न करता है जो यह दिखाता है कि एक वित्तपोषित नोट अनुरोधित खर्च को कवर कर सकता है और पहले से खर्च नहीं किया गया है। सर्वर यह जाने बिना कि कौन सा नोट उपयोगकर्ता का है, इस कथन को सत्यापित करता है। इसकी कार्यप्रणाली जल्दी ही तकनीकी हो जाती है। जमा, 32 स्तर गहरे एक मर्केल ट्री के अंदर प्रतिबद्धताएं होती हैं। खर्च करने पर नलिफ़ायर नामक एक-तरफ़ा सीरियल नंबर उत्पन्न होते हैं, जबकि BN254 वक्र पर ग्रोथ16 प्रमाण और पोसीडॉन हैशिंग क्रिप्टोग्राफ़िक भारी काम को संभालते हैं।

नलिफ़ायर गश्त पर तैनात पुलिसकर्मी की तरह है। यदि आप एक ही बैलेंस को दो बार खर्च करने का प्रयास करते हैं, तो डुप्लिकेट आपकी चाल पकड़ लेता है। बैलेंस के भीतर ही रहें, और प्रोटोकॉल को नोट को अट्रैक करने योग्य बनाए रखने के लिए डिज़ाइन किया गया है। या, फाउंडेशन के शब्दों में:

"एक उपयोगकर्ता जो अपने बैलेंस के भीतर रहता है, वह अलिंकेबल बना रहता है।"

एआई को एक डिस्पोजेबल कुंजी मिलती है

सबसे चतुर हिस्सा भुगतान प्राधिकरण के बाद होता है। एक सामान्य ग्राहक खाते से जुड़ी स्थायी एपीआई कुंजी कृत्रिम बुद्धिमत्ता (एआई) प्रदाता को देने के बजाय, zkAPI का सर्वर भुगतान प्रमाण की जांच करता है और एक डॉलर कैप के साथ एक ताज़ा, अल्पकालिक कुंजी बनाता है। यह कुंजी केवल उपयोगकर्ता के डिवाइस की मेमोरी में रहती है। फिर अनुरोध सीधे एआई प्रदाता के पास जाता है।

"पैसा संभालने वाला सर्वर कभी भी सामग्री नहीं देखता, और सामग्री देखने वाला प्रदाता कभी भी एक कुंजी के पीछे की बिलिंग पहचान नहीं जान पाता," फाउंडेशन ने समझाया।

जब वह अस्थायी कुंजी समाप्त हो जाती है, तो प्रदाता वास्तव में उपभोग की गई राशि को एक हस्ताक्षरित उपयोग रसीद में दर्ज करता है। zkAPI पूरी खर्च सीमा को स्वचालित रूप से लेने के बजाय उस राशि को उपयोगकर्ता के निजी नोट से घटाता है। इसका मतलब है कि हर सवाल के लिए एथेरियम लेनदेन की आवश्यकता के बजाय एक प्राधिकरण एक सत्र को कवर कर सकता है। भुगतान प्रणाली जानती है कि किसी ने भुगतान किया है। एआई जानता है कि किसी ने पूछा है। दोनों में से किसी के पास भी दोनों को जोड़ने के लिए पर्याप्त जानकारी नहीं होनी चाहिए।

इथेरियम को स्वयं एक और भी संकीर्ण दृश्य मिलता है। सार्वजनिक ब्लॉकचेन जमा, समापन और निकासी देख सकता है, लेकिन यह नहीं देख सकता कि क्या खरीदा गया था। यदि zkAPI सर्वर गायब हो जाते हैं तो पैसे को वापस भी लिया जा सकता है। ईएफ ब्लॉग पोस्ट में बताया गया है, "आप अपना बैलेंस बंद कर सकते हैं और ऑनचेन निकासी कर सकते हैं, भले ही हर zkAPI सर्वर गायब हो जाए।"

गोपनीयता ट्रिक में एक एस्केप हैच है

हालांकि, यहाँ कोई अदृश्यता का आवरण नहीं है। zkAPI तकनीक बिलिंग पहचान को API उपयोग से अलग करती है। यह जादुई रूप से यह नहीं छिपाती कि कोई AI मॉडल में क्या टाइप करता है। प्रदाता को अभी भी प्रॉम्प्ट और प्रतिक्रियाएं मिलती हैं क्योंकि उसे मॉडल चलाना होता है। नेटवर्क जानकारी भी दूसरे छोर पर मौजूद व्यक्ति का भंडाफोड़ कर सकती है। एक स्थिर आईपी पता, टाइमिंग पैटर्न या दोहराया गया व्यवहार कथित तौर पर अलग-अलग सत्रों को फिर से जोड़ने में मदद कर सकता है।

फ़ाउंडेशन एक और समस्या के बारे में बहुत स्पष्टवादी है, यह कहते हुए:

"साझा प्रॉम्प्ट सामग्री उन सभी के लिए फिंगरप्रिंट के रूप में काम कर सकती है जो प्रॉम्प्ट पढ़ सकते हैं।"

एक ही नियोक्ता, परिवार के सदस्यों, लेखन की आदतों, प्रोजेक्ट दस्तावेज़ों या पुरानी बातचीत के इतिहास का उल्लेख करते रहें, और सामग्री स्वयं ही बिखरे हुए सुरागों को जोड़कर फिर से एक साथ कर सकती है। जो उपयोगकर्ता नेटवर्क पर अधिक गुमनामी चाहते हैं, उन्हें टोर और अलग-अलग सत्रों के लिए नए सर्किट की ओर निर्देशित किया जाता है। प्रोटोकॉल की रिपॉजिटरी भी zkAPI को प्रयोगात्मक बताती है।

फिर भी, एआई तो बस शुरुआत है। यही सिस्टम ब्लॉकचेन RPC क्वेरीज़, इमेज और वीडियो जॉब्स, वीपीएन बैंडविड्थ और मशीन-टू-मशीन सेवाओं को संभाल सकता है, जहाँ सॉफ्टवेयर एजेंट पारंपरिक ग्राहक खाते बनाए बिना काम के लिए भुगतान करते हैं। यह zkAPI के प्रस्ताव को गुमनाम एआई की तुलना में अधिक सीमित और अधिक दिलचस्प बनाता है। यह यह वादा नहीं करता कि कोई कुछ भी नहीं जानता। यह यह सुनिश्चित करने की कोशिश करता है कि कोई सब कुछ नहीं जानता।