Các nhà phát triển Ethereum đề xuất sử dụng công nghệ ZK để ẩn danh việc sử dụng AI

Trưởng nhóm AI của Ethereum Foundation, Davide Crapis và đồng sáng lập Ethereum, Vitalik Buterin, đã đề xuất một phương pháp sử dụng zero-knowledge proofs cùng các phương pháp khác để đảm bảo rằng các tương tác giữa người dùng với các mô hình ngôn ngữ lớn (LLM) được bảo mật, đồng thời ngăn chặn spam và lạm dụng.

Mỗi lần người dùng gửi tin nhắn đến một ứng dụng phần mềm, chẳng hạn như chatbot AI, sẽ phát sinh một API call. Crapis và Buterin đã viết trong một bài đăng blog vào thứ Tư rằng thách thức cốt lõi đối với cả người dùng và nhà cung cấp là quyền riêng tư, bảo mật và hiệu quả.

“Chúng ta cần một hệ thống nơi người dùng chỉ cần nạp tiền một lần và có thể thực hiện hàng nghìn API call một cách ẩn danh, an toàn và hiệu quả,” họ cho biết.

“Nhà cung cấp phải được đảm bảo thanh toán và bảo vệ khỏi spam, trong khi người dùng phải được đảm bảo rằng các yêu cầu của họ không thể bị liên kết với danh tính của họ hoặc với nhau,” họ nói thêm.

Nguồn:

Với việc sử dụng chatbot AI ngày càng tăng, rò rỉ dữ liệu từ các LLM đã trở thành mối quan ngại lớn. Chatbot thường xử lý các dữ liệu cực kỳ nhạy cảm, và việc liên kết việc sử dụng với danh tính người dùng có thể tạo ra rủi ro nghiêm trọng về quyền riêng tư, pháp lý và bảo mật. Nhật ký sử dụng thậm chí có thể được sử dụng trong các phiên tòa.

Giải pháp của Crapis và Buterin cho người dùng và nhà cung cấp

Crapis và Buterin cho biết hiện tại các nhà cung cấp buộc phải lựa chọn giữa hai “con đường kém tối ưu”: truy cập dựa trên danh tính, khiến người dùng phải cung cấp thông tin nhạy cảm như email hoặc thẻ tín dụng, dẫn đến rủi ro về quyền riêng tư; hoặc thanh toán từng lần trên chuỗi, vốn chậm, tốn kém và có thể bị truy vết.

Bộ đôi này đề xuất một hệ thống nơi người dùng nạp tiền vào smart contract và sau đó thực hiện các API call mà không tiết lộ danh tính hoặc liên kết các yêu cầu, sử dụng zero-knowledge proofs và rate-limit nullifiers cho thanh toán và kiểm soát spam.

“Một người dùng nạp 100 USDC vào smart contract và thực hiện 500 truy vấn đến một LLM được lưu trữ. Nhà cung cấp nhận được 500 yêu cầu hợp lệ đã được thanh toán nhưng không thể liên kết chúng với cùng một người nạp tiền, hoặc với nhau, trong khi các prompt của người dùng vẫn không thể bị liên kết với danh tính người dùng,” Crapis và Buterin cho biết.

“Mô hình này đảm bảo khả năng thanh toán bằng cách yêu cầu người dùng chứng minh rằng tổng chi tiêu của họ—được thể hiện qua chỉ số ticket hiện tại—vẫn nằm hoàn toàn trong giới hạn khoản nạp ban đầu và lịch sử hoàn tiền đã được xác minh.”

Gian lận hệ thống có thể khiến bạn mất tiền nạp

Để ngăn chặn lừa đảo, tạo nội dung phi pháp, thử jailbreak và các hành vi vi phạm điều khoản sử dụng khác, Crapis và Buterin đề xuất một hệ thống staking kép.

Liên quan:

Nếu người dùng bị phát hiện cố gắng chi tiêu hai lần, khoản nạp của họ có thể bị bất kỳ ai, bao gồm cả máy chủ, yêu cầu. Tuy nhiên, những người vi phạm điều khoản sử dụng sẽ bị gửi khoản nạp đến địa chỉ burn và sự kiện này được ghi lại trên chuỗi.

“Ví dụ, một người dùng có thể gửi prompt yêu cầu mô hình tạo hướng dẫn chế tạo vũ khí hoặc giúp họ vượt qua kiểm soát bảo mật – những yêu cầu vi phạm chính sách sử dụng của nhiều nhà cung cấp,” Crapis và Buterin nói.

“Mặc dù danh tính người dùng vẫn được ẩn, cộng đồng có thể kiểm tra tốc độ máy chủ burn staking cũng như bằng chứng đã được đăng tải cho các lần đốt này.”

Tạp chí: