Vitalik Buterin anonymisiert seinen KI-Agenten: Was der Anbieter trotzdem sieht

Markus Seyfferth

Autor Dr. Web

17. Okt. 2026

3 Min. Lesezeit

Ethereum-Mitgründer Vitalik Buterin hat einen Anonymitätsmodus für seinen KI-Agenten gebaut: Netzwerkverkehr und Bezahlung bleiben vor dem KI-Anbieter verborgen, Anfragen formuliert ein lokales Modell um. Der Anbieter erhält trotzdem den ganzen Gesprächsverlauf samt den Ergebnissen der Tool-Aufrufe. Der neue Code liegt öffentlich auf GitHub, läuft aber noch nicht im Ethereum-Hauptnetz.

drweb.de als bevorzugte Quelle auf Google hinzufügenQualitätsgeprüfte Inhalte direkt in Google News & DiscoverJetzt hinzufügen

Am Freitagmittag stellte Vitalik Buterin auf X einen „Paranoid-Modus“ für das Programm vor, das seinen KI-Agenten steuert.^[1] Ein lokaler Dienst bündelt dafür vier Schutzschichten und bietet dem Agenten eine Schnittstelle nach dem Vorbild von OpenAI. Übliche Agenten-Programme lassen sich so ohne Umbau anschließen. Buterins Urteil: „Das Ganze wird ziemlich brauchbar!“

Das Wichtigste in Kürze

Jedes Gespräch läuft über eine eigene Tor-Route, Scheinanfragen verwischen das Zeitmuster.
Bezahlt wird über zkAPI aus einem Ether-Guthaben, ohne dass der Dienst die Einzahlung einer Person zuordnen kann.
Ein lokales Modell formuliert jede neue Nutzeranfrage um, bevor sie das Gerät verlässt.
Die neue Entwicklungsversion ist ein Testaufbau: Im Hauptnetz fehlen die Smart Contracts, die Schlüssel für den Echtbetrieb gibt es noch nicht.

Wie funktioniert Buterins Anonymitätsmodus?

Umschlag mit Augenmaske und Text „Absender:unbekannt“ mit Fragezeichen — Buterins Agenten-Programm läuft in isolierter Umgebung mit MicroVM. Netzwerkzugriffe werden über Tor geleitet, Zahlungen erfolgen durch zkAPI

Das Agenten-Programm läuft bei Buterin in einer abgeschotteten Umgebung, testweise auch in einer schlanken virtuellen Maschine (MicroVM), wie sie Docker für Coding-Agenten nutzt. Ein vorgeschaltetes Zusatzprogramm leitet jeden Netzwerkzugriff durch Tor. Die Bezahlung übernimmt zkAPI, ein Verfahren der Gruppe Open Anonymity und der Ethereum Foundation.^[2] Nutzer zahlen Ether ein und weisen per Zero-Knowledge-Beweis nach, dass ihr Guthaben reicht. Der Dienst erfährt dabei nicht, welche Einzahlung zu welcher Anfrage gehört. Das restliche Guthaben lässt sich am Ende wieder abheben.

Den Ansatz hatte Buterin am 4. Oktober in einem Selbstversuch erprobt: Aus seinen Gesundheits- und Reisedaten sollten Ernährungs- und Trainingstipps entstehen, ohne dass die großen Modelle persönliche Angaben sahen.^[3] Das lokale Modell Qwen3.8-Flash-Next schrieb dafür die Anfragen an die Cloud-Modelle selbst. „Man braucht alle drei“, schrieb Buterin über die Schutzschichten für Inhalt, Zahlung und Netzwerk. Mit 20 bis 30 Token pro Sekunde lief Alibabas Modell ihm aber zu langsam.

Was sieht der KI-Anbieter trotzdem?

Die Grenzen nennt Buterin selbst. Gegen passive Beobachter helfe der Scheinverkehr einigermaßen. Arbeitet der Modellanbieter aber mit dem Tor-Eintrittsknoten zusammen und manipuliert gezielt die Zeitabläufe, schütze die Methode deutlich schlechter. Nötig sei ein eigenes Mix-Netz, das Datenpakete vieler Nutzer mischt und ständig Scheinverkehr erzeugt. Die Dokumentation zeigt eine weitere Lücke: Das lokale Modell formuliert nur neue Nutzertexte um, Antworten und Ergebnisse der Tool-Aufrufe gehen unverändert an den Anbieter.^[4] Den Preis zahlen Nutzer mit Wartezeit, vor allem beim Start eines neuen Gesprächs.

Vier Schichten, ein offenes Fenster

Wie Buterins Anonymitätsmodus den KI-Agenten abschirmt und was beim Anbieter trotzdem ankommt

Die Schutzschichten

Anfragetext
Ein lokales Modell, bei Buterin Qwen3.8-Flash-Next, formuliert jede neue Nutzeranfrage um.
Zahlung
zkAPI: Guthaben in Ether, der Dienst prüft per Zero-Knowledge-Beweis, ohne die Einzahlung zuzuordnen.
Netzwerk
Jedes Gespräch bekommt eine eigene Tor-Route, das Agenten-Programm läuft abgeschottet.
Zeitmuster
Scheinanfragen im Hintergrund, laut Dokumentation bis zu 5 pro Sekunde.

Was der Anbieter weiter sieht

den ganzen Gesprächsverlauf, Nutzertexte in umformulierter Fassung
Ergebnisse der Tool-Aufrufe und Antworten unverändert
Zeitabläufe, falls er mit dem Tor-Eintrittsknoten zusammenarbeitet

Der Weg zum Modus

03.10.2026
Buterin legt ein eigenes zkAPI-Repository auf GitHub an.
04.10.2026
Selbstversuch mit Gesundheits- und Reisedaten, 20 bis 30 Token pro Sekunde lokal.
16.10.2026
„Paranoid-Modus“ für das Agenten-Programm, noch ohne Smart Contracts im Hauptnetz.

Anonymes Bezahlen löst nur einen Teil des Problems, denn Dokumente im Gesprächsverlauf gehen weiter unverändert an den Anbieter.
Michael Dobler, Herausgeber Dr. Web

Was bedeutet das für Unternehmen im DACH-Raum?

Tor und anonyme Ether-Zahlungen passen kaum in Firmennetze. Übertragbar bleibt das Muster, ein lokales Modell als Filter vor Cloud-Modelle zu setzen. Rechtlich stützt ein Urteil des Europäischen Gerichtshofs den Ansatz: Pseudonymisierte Daten sind für einen Empfänger ohne Mittel zur Re-Identifizierung unter Umständen keine personenbezogenen Daten.^[5] Der Absender bleibt aber an seine Informationspflichten gebunden. Für alltagstaugliche lokale Modelle genügt inzwischen ein gut ausgestatteter Mac. Die Lücke beim Gesprächsverlauf betrifft auch Firmen: Was ein Agent aus Kundendokumenten liest, landet ungefiltert beim Anbieter. Die Anfragen laufen über kurzlebige API-Schlüssel von OpenRouter. Den Router will Stripe laut einem Bloomberg-Bericht vom August kaufen.

Zuletzt hatte Buterin vor KI-Angriffen auf die gitterbasierte Kryptografie gewarnt. Weitere Meldungen zu Gründern und Konzernchefs sammelt das Archiv der Tech-Titanen.

FAQ: Buterins Anonymitätsmodus für KI-Agenten

Was ist Buterins Paranoid-Modus für KI-Agenten?

Ethereum-Mitgründer Vitalik Buterin stellte am 16. Oktober 2026 einen lokalen Dienst vor, der seinen KI-Agenten vor dem KI-Anbieter abschirmt. Jedes Gespräch läuft über eine eigene Tor-Route, Scheinanfragen verwischen das Zeitmuster, bezahlt wird anonym über zkAPI und ein lokales Modell formuliert die Anfragen um.

Was ist zkAPI?

zkAPI ist ein Bezahlverfahren der Gruppe Open Anonymity und der Ethereum Foundation. Nutzer zahlen Ether ein und weisen per Zero-Knowledge-Beweis nach, dass ihr Guthaben reicht. Der Dienst erfährt nicht, welche Einzahlung zu welcher Anfrage gehört. Abgerechnet wird nur der tatsächliche Verbrauch.

Was sieht der KI-Anbieter trotz des Modus?

Der Anbieter erhält den ganzen Gesprächsverlauf. Nur neue Nutzertexte formuliert das lokale Modell um, Antworten und Ergebnisse der Tool-Aufrufe gehen unverändert hinaus. Arbeitet der Anbieter mit dem Tor-Eintrittsknoten zusammen, kann er laut Buterin außerdem Zeitabläufe auswerten.

Können Unternehmen den Modus schon nutzen?

Für den Produktiveinsatz ist der Modus noch nicht gedacht. Die neue Entwicklungsversion ist ein Testaufbau: Im Ethereum-Hauptnetz fehlen die Smart Contracts, die Schlüssel für den Echtbetrieb gibt es noch nicht. Übertragbar ist das Muster, ein lokales Modell als Filter vor Cloud-Modelle zu setzen.

Sind pseudonymisierte KI-Anfragen nach der DSGVO personenbezogen?

Laut Europäischem Gerichtshof (Urteil vom 4. September 2025, C-413/23 P) sind pseudonymisierte Daten für Empfänger ohne Mittel zur Re-Identifizierung unter Umständen nicht personenbezogen. Das Urteil betraf EU-Behörden, gilt aber als Maßstab für die DSGVO. Der Absender bleibt an seine Informationspflichten gebunden.