تقنية جديدة تفصل بيانات الدفع عن محتوى الاستعلامات
في خطوة بارزة لتعزيز الخصوصية في عصر الذكاء الاصطناعي، أطلقت مؤسسة Ethereum بالتعاون مع مشروع Open Anonymity بروتوكول zkAPI المبتكر على شبكة Ethereum الرئيسية. ويهدف هذا البروتوكول المعتمد على تقنية إثباتات المعرفة الصفرية إلى إتاحة الدفع لخدمات الذكاء الاصطناعي والواجهات البرمجية المدفوعة دون ربط هوية المستخدم بطلباته أو استعلاماته.
وكان مشروع Open Anonymity قد أعلن عن هذا التعاون في منشور بتاريخ 25 سبتمبر 2026 بالتزامن مع إطلاق خدمة الدردشة OA-chat، بينما روجت مؤسسة Ethereum لابتكار بروتوكول zkAPI في 2 أكتوبر بوصفه أداة عملية لتحقيق الخصوصية في تطبيقات الذكاء الاصطناعي.
كيف يعمل بروتوكول zkAPI لفصل المدفوعات عن الطلبات؟
يعود الفضل في ابتكار بروتوكول zkAPI إلى الباحث في مؤسسة Ethereum ديفيد كرابيس والمؤسس المشارك فيتاليك بوتيرين، بينما تولى الفريق التنفيذي في مشروع Open Anonymity تطوير برمجيات العميل والخادم والعقود الذكية وتكامل المتصفح.
وتسير آلية عمل البروتوكول وفق الخطوات التالية:
- يقوم المستخدم بإيداع رصيد من عملة ETH داخل عقد ZkAPIVault الذكي على شبكة Ethereum الرئيسية.
- يتحول الإيداع إلى التزام تشفيري عبر هيكل البيانات المعروف باسم شجرة ميركل، مع الاحتفاظ برصيد الإنفاق كملاحظة خاصة على جهاز المستخدم.
- يُنشئ المتصفح في بداية كل جلسة إثبات معرفة صفرية يؤكد امتلاك المستخدم لرصيد كافٍ دون الكشف عن هوية الحساب أو الإيداع المحدد.
- تُصدر المنظومة مفتاح واجهة برمجية بسقف إنفاق محدد فور التحقق، ليتجه الاستعلام مباشرة من المتصفح إلى مزود خدمة الذكاء الاصطناعي.
- يستلم المستخدم إيصال الاستهلاك عند انتهاء صلاحية المفتاح، ليتم خصم المبلغ من الرصيد الخاص باستخدام رقم تسلسلي أحادي الاتجاه يُعرف بالمُبطل لمنع ازدواجية الإنفاق.
الأبعاد التقنية وحدود الخصوصية في البروتوكول
يعتمد بروتوكول zkAPI على بروتوكولات تشفير متطورة تشمل إثباتات Groth16 وتشفير BN254 وخوارزمية التجزئة Poseidon، مما يجعل نظام الدفع آمنًا وموثوقًا. كما يتيح عقد ZkAPIVault الذكي للمستخدمين سحب أموالهم المتبقية مباشرة حتى في حال توقف خوادم بروتوكول zkAPI عن العمل.
حدود حماية البيانات والمخاطر المتبقية
من المهم الإشارة إلى أن بروتوكول zkAPI يعمل على إخفاء تفاصيل عملية الدفع فقط، ولكنه لا يحجب محتوى الاستعلامات أو بيانات الشبكة مثل عنوان IP. وبناءً على ذلك، يستطيع مزود خدمة الذكاء الاصطناعي رؤية النصوص المُدخلة ومحاولة ربط الجلسات استنادًا إلى التوقيت أو أسلوب الكتابة أو التفاصيل الشخصية المكررة.
وَيُوصي المطورون باستخدام متصفح Tor مع إنشاء مسار جديد لكل جلسة لتفادي إعادة ربط الهويات. ويأتي هذا المشروع متوافقًا مع رؤية فيتاليك بوتيرين لخارطة طريق شبكة Ethereum، والتي تضع التشفير والتحقق في مقدمة الأولويات لحماية المعاملات اليومية.