Как заплатить за доступ к AI-модели, не раскрывая, кто платит?

Заплатить за AI-модель анонимно можно, если разделить два вопроса: «оплачено ли» и «кто оплатил». В схеме zkAPI пользователь вносит депозит в смарт-контракт и предъявляет сервису математическое доказательство, что у него есть средства. Личность и адрес кошелька при этом не раскрываются. Провайдер получает текст запроса и подтверждение оплаты, но не узнаёт плательщика.

Какую проблему решает анонимная оплата API?#

Обычный доступ к AI-модели привязан к аккаунту: почта, банковская карта, история запросов. Провайдер знает, кто именно спрашивал о диагнозе, судебном споре или финансах. Утечка или запрос властей раскрывает и содержание, и личность.

Оплата криптовалютой напрямую проблему не решает: каждый платёж виден в блокчейне, и все запросы одного кошелька связываются между собой. Нужен способ доказать оплату, не показывая, с какого депозита она идёт.

Как устроен zkAPI?#

1 октября 2026 года Ethereum Foundation вместе с проектом Open Anonymity запустила zkAPI в основной сети Ethereum. По описанию TokenPost, схема работает в шесть шагов:

1. Пользователь вносит ETH, USDC, DAI или другой поддерживаемый токен в хранилище.
2. Программа на его устройстве создаёт доказательство с нулевым разглашением: средства есть, но какой именно депозит — не видно.
3. Сервер по этому доказательству выдаёт временный API-ключ с лимитом расходов.
4. Пользователь отправляет запросы провайдеру AI напрямую.
5. Отдельный платёжный сервер проверяет доказательства и списывает стоимость.
6. Провайдер получает запросы без платёжной личности отправителя.

В основе — работа «ZK API Usage Credits», которую в феврале 2026 года опубликовали Давиде Крапис из Ethereum Foundation и Виталик Бутерин.

Кто что видит в этой схеме?#

Роли разделены. Провайдер модели видит содержание запроса, но не плательщика. Платёжный сервер видит потраченную сумму, но, как пишет TechFlow, не может связать её с конкретными запросами или пользователем. Блокчейн видит факт депозита, но не то, на что он потрачен.

Лимит расходов на временном ключе решает обратную задачу — защищает провайдера. Анонимный пользователь не может потратить больше, чем внёс, и не может использовать один и тот же кредит дважды.

Что такая приватность не скрывает?#

Разработчики прямо перечисляют пределы:

• Текст запроса открыт провайдеру. Если в нём есть имя, адрес или узнаваемые детали, анонимность оплаты не поможет.
• Стиль письма и повторно использованная история диалога позволяют связать разные сессии.
• IP-адрес и время запросов видны. Для сетевой приватности нужна маршрутизация через Tor.
• Депозит публичен. Крупный взнос с известного кошелька сразу перед серией запросов сужает круг возможных отправителей.

Приватность оплаты и приватность содержания — разные задачи. О второй мы писали в статье про доказательства корректности вычислений AI.

Какие риски и ограничения у подхода?#

• Экспериментальный статус. Так инструмент описывают сами авторы; истории работы под нагрузкой и независимых аудитов в сообщениях о запуске нет.
• Риск смарт-контракта. Депозит лежит в хранилище, и ошибка в его коде может привести к потере средств.
• Малый круг пользователей. Анонимность зависит от того, сколько людей пользуется хранилищем одновременно: в небольшой группе связать депозит с запросами проще.
• Неизвестные провайдеры. В сообщениях о запуске не названо, какие AI-сервисы принимают такую оплату.
• Регулирование. Анонимные платежи находятся в поле внимания регуляторов, и условия доступа к таким сервисам могут измениться.

Схема применима не только к AI: авторы называют запросы к блокчейн-узлам, генерацию изображений, VPN-трафик и платежи AI-агентов.