Vitalik описал «paranoid mode» для pi: отдельный Tor circuit на каждую беседу, случайный cover traffic, zkAPI для сокрытия личности при оплате, локальную переработку prompts через выбранную пользователем модель Qwen и sandbox bwrap; весь harness направляет трафик через Tor. Его пост ссылается на ветку zkAPI.

Ограничения: заметная дополнительная задержка, особенно при начале беседы. По оценке Vitalik, cover traffic лучше защищает от пассивного наблюдателя, но слабее при сговоре LLM-провайдера с Tor guard, который активно меняет тайминг. Он считает, что для такой задачи лучше подошла бы специализированная mixnet с постоянным cover traffic, ценой большего расхода пропускной способности. Более дешёвые комиссии за ввод и вывод zkAPI в Ethereum mainnet он описал как предстоящие, не как уже действующие.