Ethereum Foundation запустил zkAPI для анонимной оплаты запросов к ИИ

Ethereum Foundation (EF) и проект Open Anonymity запустили zkAPI — систему оплаты запросов к API, при которой плательщик не привязан к каждому отдельному обращению. Запуск в основной сети Ethereum состоялся 1 октября. О работе сообщил автор Bitcoin.com Jamie Redman 4 октября.

Схема начинается с обычной транзакции: пользователь вносит ETH, USDC или другую поддерживаемую криптовалюту в контракт-хранилище. Дальше эти средства существуют как конфиденциальная запись, которую можно тратить без указания на исходный депозит. Программа на устройстве пользователя формирует доказательство с нулевым разглашением — оно подтверждает, что запись с достаточным балансом существует и ещё не израсходована, но не называет, какая именно. Сервер проверяет утверждение, не зная владельца записи.

Вклады оформлены как обязательства в дереве Меркла глубиной 32 уровня. При расходовании генерируются одноразовые серийные номера — нуллификаторы; попытка потратить один и тот же остаток дважды сразу видна. Криптографию обеспечивают доказательства Groth16 на кривой BN254 и хеширование Poseidon.

Одноразовый ключ вместо постоянного

После авторизации платежа сервер zkAPI выдаёт новый кратковременный ключ с лимитом расходов в долларах вместо постоянного API-ключа, привязанного к учётной записи. Ключ хранится только в памяти устройства. Запрос уходит напрямую поставщику ИИ, и по истечении срока действия ключа провайдер фиксирует фактически израсходованную сумму в подписанной квитанции. Списание идёт по факту, а не по всему лимиту, поэтому одной авторизации может хватить на целую сессию.

По формулировке Фонда, «сервер, обрабатывающий деньги, никогда не видит контент, а поставщик, который видит контент, никогда не узнает идентификатор плательщика, стоящего за ключом». Публичный блокчейн видит пополнения и снятия, но не то, что куплено на этот баланс. Средства можно вывести в сети, даже если все серверы zkAPI перестанут работать.

Что именно остаётся видно

Технология отделяет личность плательщика от использования API, но не скрывает содержимое запроса. Провайдер получает и запросы, и ответы — иначе он не смог бы запустить модель. Выдать пользователя может и сетевая информация: постоянный IP-адрес, совпадение по времени или повторяющееся поведение позволяют связать на первый взгляд разные сессии.

Фонд предупреждает и о другом: «Совместное использование содержания запросов может служить отпечатками пальцев для любого, кто может прочитать эти запросы». Если человек раз за разом упоминает одного работодателя, родственников, особенности почерка, рабочие документы или старую переписку, содержание само начинает складываться в узнаваемую картину. Тем, кому нужна более сильная сетевная анонимность, авторы советуют Tor и отдельные сети для отдельных сеансов. В репозитории протокол помечен как экспериментальный.

Ограничиваться ИИ авторы не собираются. Та же схема может обслуживать RPC-запросы к блокчейну, задачи по обработке изображений и видео, пропускную способность VPN и межмашинные сервисы, где программы платят за работу без обычных клиентских учётных записей.