Ethereum’un zkAPI’si, Yapay Zeka Ödemelerine Bir Gizlilik Kalkanı Sağlıyor, Ancak Bir Koşul Var

Ethereum, AI’nın İzlerini Silmek İstiyor

Ticari bir AI modeline yöneltilen her soru, çoğu kullanıcının muhtemelen hayal ettiğinden daha fazla iz bırakabilir. Bir API anahtarı bir hesaba bağlanır. Hesap ise paraya bağlanır. Komut istemleri ise her ikisinin arkasında birikir. Ethereum Vakfı (EF), sorunu açıkça ortaya koyuyor: “Günümüzde her AI API çağrısı bir kimlik taşır.” zkAPI’nin kırmaya çalıştığı iz işte budur.

1 Ekim’de Ethereum Vakfı ve Open Anonymity Project tarafından piyasaya sürülen zkAPI, kullanıcıların ETH, USDC veya desteklenen diğer kredileri bir Ethereum kasasına yatırmasına ve daha sonra ödeme sunucusuna kimliklerini açıklamadan AI isteklerinin ücretini ödemesine olanak tanır. AI sağlayıcısı, isteği alır ancak bunun arkasındaki fatura kimliğini görmez.

Vakfın açıklaması, bu fatura geçmişinin ne kadar kişisel bir hal alabileceği nedeniyle dikkat çekicidir. “Sorular kişiseldir. İnsanlar AI modellerine sağlıkları, mali durumları ve şüpheleri hakkında sorular sorar,” diye belirtiliyor Vakfın “zkAPI’yi Tanıtıyoruz: Herhangi bir API için özel kullanım kredileri” başlıklı blog yazısında. Bu tür sorular tek bir hesapta yeterince birikirse, sağlayıcı elinde sadece bir fatura tutmakla kalmaz. Bir kişinin yıllardır ne düşündüğüne dair bir kayıt elinde olabilir.

Parayı Kasaya Yatırın, Sonra Faturadan Kaybolun

zkAPI’nin hilesi, normal bir Ethereum işlemiyle başlar. Bir kullanıcı, bir kasa sözleşmesine kredi yatırır. Bundan sonra, fonlar, paranın hangi orijinal mevduattan geldiği belirlenmeden harcanabilen özel bir senetle temsil edilir. EF’nin açıklamasında da belirtildiği gibi, “zkAPI, ödemeyi kimlikten ayırır.”

Kullanıcının cihazında çalışan yazılım, daha sonra fonlanmış bir notun talep edilen harcamayı karşılayabileceğini ve henüz harcanmadığını gösteren bir sıfır bilgi kanıtı üretir. Sunucu, hangi notun kullanıcıya ait olduğunu öğrenmeden bu beyanı doğrular. İşin teknik kısmı hızla karmaşıklaşır. Yatırımlar, 32 seviye derinliğindeki bir Merkle ağacı içindeki taahhütlerdir. Harcama işlemi, “nullifier” adı verilen tek yönlü seri numaraları üretirken, BN254 eğrisindeki Groth16 kanıtları ve Poseidon karma algoritması kriptografik iş yükünü üstlenir.

Nullifier, devriye gezen polis gibidir. Aynı bakiyeyi iki kez harcamaya çalışırsanız, yinelenen işlem durumu ele verir. Bakiye sınırları içinde kalırsanız, protokol banknotun izlenemez kalmasını sağlayacak şekilde tasarlanmıştır. Ya da Vakfın ifadesiyle:

“Bakiyesi sınırları içinde kalan bir kullanıcı, izlenemez kalır.”

AI’ya Tek Kullanımlık Anahtar Verilir

En zekice olan kısım, ödeme onayı sonrasında gerçekleşir. Yapay zeka (AI) sağlayıcısına sıradan bir müşteri hesabına bağlı kalıcı bir API anahtarı vermek yerine, zkAPI’nin sunucusu ödeme kanıtını kontrol eder ve dolar limiti olan yeni, kısa ömürlü bir anahtar oluşturur. Anahtar yalnızca kullanıcının cihaz belleğinde bulunur. Ardından komut doğrudan yapay zeka sağlayıcısına gönderilir.

“Parayı işleyen sunucu içeriği asla görmez ve içeriği gören sağlayıcı, bir anahtarın arkasındaki faturalandırma kimliğini asla öğrenmez,” diye açıkladı Vakıf.

Bu geçici anahtarın süresi dolduğunda, sağlayıcı fiilen harcanan tutarı imzalı bir kullanım makbuzuna kaydeder. zkAPI, harcama limitinin tamamını otomatik olarak çekmek yerine, bu tutarı kullanıcının özel bakiyesinden düşer. Bu, her soru için ayrı bir Ethereum işlemi gerektirmek yerine, tek bir yetkilendirmeyle bir oturumun karşılanabileceği anlamına gelir. Ödeme sistemi, birinin ödeme yaptığını bilir. AI ise birinin soru sorduğunu bilir. Hiçbirinin, bu ikisini birbiriyle ilişkilendirecek kadar bilgi sahibi olması beklenmez.

Ethereum’un kendisi ise daha da sınırlı bir görüşe sahiptir. Halka açık blok zinciri, para yatırma, hesap kapatma ve para çekme işlemlerini görebilir, ancak bakiyenin ne için harcandığını göremez. zkAPI sunucuları ortadan kaybolursa para geri alınabilir. EF blog gönderisinde, “Tüm zkAPI sunucuları ortadan kaybolsa bile bakiyenizi kapatabilir ve zincir üzerinde para çekebilirsiniz” denilmektedir.

Gizlilik Hilesi’nin Bir Kaçış Yolu Var

Ancak burada görünmezlik pelerini söz konusu değildir. zkAPI teknolojisi, faturalandırma kimliğini API kullanımından ayırır. Birinin yapay zeka modeline ne yazdığını sihirli bir şekilde gizlemez. Sağlayıcı, modeli çalıştırmak zorunda olduğu için hâlâ komutları ve yanıtları alır. Ağ bilgileri de karşı taraftaki kişinin kimliğini ele verebilir. Sabit bir IP adresi, zamanlama kalıpları veya tekrarlanan davranışlar, sözde ayrı oturumları yeniden birbirine bağlamaya yardımcı olabilir.

Vakıf, başka bir sorun hakkında da oldukça açık sözlü davranarak şunları belirtiyor:

“Paylaşılan komut içeriği, bu komutları okuyabilen herkes için parmak izi görevi görebilir.”

Aynı işvereni, aile üyelerini, yazma alışkanlıklarını, proje belgelerini veya eski konuşma geçmişini sürekli olarak belirtirseniz, içeriğin kendisi Humpty Dumpty’yi yeniden bir araya getirmeye başlayabilir. Daha güçlü ağ anonimliği arayan kullanıcılar, ayrı oturumlar için Tor ve yeni devreler kullanmaya yönlendirilir. Protokolün depo sayfasında da zkAPI’nin deneysel olduğu belirtilmektedir.

Yine de yapay zeka, bu alanda sadece ilk adımdır. Aynı sistem, blok zinciri RPC sorgularını, görüntü ve video işlerini, VPN bant genişliğini ve yazılım aracılarının geleneksel müşteri hesapları tutmadan işler için ödeme yaptığı makineden makineye hizmetleri de yönetebilir. Bu da zkAPI’nin önerisini, anonim yapay zekadan hem daha dar kapsamlı hem de daha ilginç hale getirir. Bu, kimsenin hiçbir şey bilmeyeceğini vaat etmez. Kimsenin her şeyi bilmemesini sağlamaya çalışır.