ZeroSignal берёт плату за ИИ по сообщениям со счёта Algorand, а не по API-ключу

ZeroSignal продаёт доступ к большим ИИ-моделям по одному сообщению за раз, оплата идёт в долларах с баланса, которым владеет пользователь и к которому больше никто не имеет доступа. Раньше слоган звучал так: 'Приватное место для размышлений.¹' Теперь он такой: 'Приватный ИИ для вас и ваших инструментов.²' Главная страница открывается командой установки небольшой программы, которая работает на вашей собственной машине.

Именно эта программа, а не чат в браузере, отличает сервис от обычного ассистента. ZeroSignal работает в основной сети Algorand mainnet, и его публичная история достаточно коротка, чтобы изучить её за один присест.

Инструмент, которым вы уже пользуетесь, стал приватным и платным

zs-proxy работает на вашем компьютере и отвечает на localhost:9376³. Для всего, что говорит на языке API OpenAI, он выглядит в точности как OpenAI, поэтому ассистент в редакторе, агент для программирования или ваш собственный скрипт продолжат работать после одного изменения окружения. Он устанавливается через Homebrew на macOS, Scoop на Windows или однострочным скриптом, а сборка для macOS подписана и нотаризована.

Поле для API-ключа — формальность. Прокси игнорирует заголовок Authorization, потому что доступ даёт ваш пополненный счёт Algorand, а не статический секрет. Любая непустая строка устроит клиент, и нет ничего, что нужно было бы менять, случайно оставлять в репозитории или привязывать к платёжному профилю. Одна команда, zs-proxy connect, находит уже установленные инструменты и переписывает их конфигурацию так, чтобы они обращались к прокси.

Это демон для одного пользователя, и документация⁴ прямо говорит о последствиях: любой, кто может до него добраться, тратит ваш баланс. В его логах только метаданные, никогда — запросы или ответы.

Сообщение, оплаченное и доказуемое

Ничто из того, о чём вы спрашиваете, не попадает в Algorand; туда уходит только платёж. Прежде чем запрос отправится, клиент просит у отвечающего оператора подписанный тикет с указанием максимальной цены. Этот максимум блокируется в контракте-эскроу⁵ в сети, запрос передаётся зашифрованным, а оператор возвращает подписанную квитанцию на использованные токены и списанную сумму.

Затем расчёты выплачивают оператору, отправляют протокольную комиссию в казну и возвращают всё, что ответ не израсходовал. Ваш клиент сначала сверяет квитанцию с тикетом и отклоняет ту, что превышает потолок.

Именно такая схема позволяет платному API работать на учётных данных, а не на ключе. Сети вы предъявляете пополненный счёт, а не секрет, который хранит поставщик. Тогда инструмент может пользоваться платным сервисом без регистрации и без того, что нужно менять. Запись о расчётах публична, но содержит суммы и адреса, а не единого слова о том, что было спрошено.

Чат, коннекторы и счёт

В браузере та же сеть обеспечивает работу чат-приложения. Ответы передаются потоком, каждый показывает свою стоимость, можно прикреплять файлы до 20⁶ МБ; документы читаются в вашем браузере, и отправляется только их текст. Коннекторы, пока в бета-версии, позволяют модели читать из:

• ваших задач в Linear
• страниц Notion
• выбранных вами файлов в Google Drive
• папки на этом компьютере

Они только читают.

Счёт — это пароль-ключ. Ваше устройство создаёт его, разблокировка происходит по лицу, отпечатку пальца или PIN-коду устройства, а браузер выводит из него ключи вашего кошелька локально, так что на сервере не хранится никакой seed-фразы. Не каждый менеджер паролей-ключей умеет выполнять эту часть с выводом. Нужна поддержка расширения WebAuthn PRF, которое документация перечисляет как 1Password, iCloud Keychain на iOS 18⁷ или macOS 15 и новее, Google Password Manager и Windows Hello.

Восстановление — это фраза из 24⁸ слов, и ничего больше. Сброса пароля нет, потому что вне вашего устройства не существует ничего, что можно было бы сбросить. Потеряете и пароль-ключ, и фразу — баланс пропадёт, поэтому документация советует держать под рукой только то, что вы готовы потратить. Эту же фразу можно импортировать в кошелёк Algorand с поддержкой ARC-52, например Lute⁹, так что деньги не заперты внутри ZeroSignal.

Сколько стоит начать

Пополнение идёт дебетовой картой, Apple Pay, Google Pay или Cash App. Криптовалюта из другой сети или с биржи проходит через того же провайдера. Этот провайдер забирает экран для покупки, и ZeroSignal утверждает, что никогда не видит эти данные.

Отправить ALGO или USDC из любого кошелька Algorand на адрес для депозита тоже можно, и в любом случае они зачисляются как доллары на ваш баланс. Новому счёту предлагается одна бесплатная пробная попытка после проверки на бота, пока хватает дневного запаса.

Тарифы¹⁰ указаны в долларах за миллион токенов с уже включённой протокольной комиссией, и несколько моделей помечены как бесплатные. Миллион токенов — это примерно 750 000¹¹ слов.

Живая сеть из трёх операторов

История вызовов самого контракта-эскроу насчитывает 47 172 вызова со 188 разных счетов с июля, 9 471¹² из них за последние 30 дней. Каталог операторов¹³ сводит свои итоги из сети и считает тикеты. Он показывает трёх операторов, управляющих восемью узлами. Из 15 630 открытых тикетов 15 563 были урегулированы. Сеть обслужила около 490 миллионов токенов и за всё время списала $467,95. Тикет — это один запрос, а один запрос обращается к контракту больше одного раза, пока его платёж открывается и закрывается, так что 47 172 вызова на 15 630 открытых тикетов — это примерно по три вызова на каждый. Доход за текущие сутки по UTC составлял около 21 цента.

Страница тарифов называет типичный обмен 'около трети цента¹⁴', а её пример расчёта берёт $0,0032 за один короткий обмен с glm-4.7. За всё время существования сети эти $467,95, распределённые на 15 563 урегулированных тикета, дают в среднем около трёх центов за каждый. Генерация изображений и длинные запросы тянут среднее вверх, так что заявленная ставка описывает самый дешёвый случай, а не типичный счёт. Считайте бюджет по таблице тарифов.

В остальном аудитория невелика: 60¹⁵ участников в Discord проекта и 194¹⁶ звезды на 34 публичных репозитория организации TxnLab на GitHub¹⁷, четыре из них — по прокси.

Что обеспечивает платежи и кто может вмешаться

ZeroSignal не запускает модели. Независимые операторы управляют оборудованием для инференса и регистрируются в сети, указывая адрес для выплат, ключ подписи, эндпоинт и, по желанию, имя. Чтобы присоединиться, оператор блокирует $250¹⁸ в USDC за свою идентичность и ещё $25¹⁹ за каждый узел после первого, и всё это хранится в том же контракте-эскроу. Почти весь USDC в этом контракте — это залог: там лежит около $882, из них $875 — ставки трёх операторов и восьми узлов, а примерно $7,49 остаётся в виде платежей в процессе.

Оператор сохраняет свою полную заявленную ставку, а плательщик сверху покрывает протокольную комиссию, которую калькулятор доходов проекта показывает как 10%. Ставка — не комиссия, поскольку при добровольной отмене регистрации она возвращается, но оператора, уличенного в недобросовестности, могут исключить и срезать часть его ставки. Документация называет это административным действием, а не безразрешительной зачисткой. В контракте также есть флаг паузы и параметры ставки и комиссии, которые, как говорится в документации, читаются из сети в реальном времени и могут меняться. Кто обладает этими административными полномочиями, на публичных страницах проекта не указано, а экран администрирования открывается только подключённому кошельку.

Есть и ограничения, о которых стоит знать до пополнения. Если требования плательщика и оператора расходятся, тикет замораживается в спор вместо выплаты, и две подписи в сети служат доказательством для его разрешения. Если вы никогда не подтверждаете расчёт, требование оператора может быть финализировано по истечении льготного периода. Опубликовать эту финализацию может либо узел, либо любой, кто действует от его имени. Таким образом, оператор получает плату за работу, которую вы приняли, но так и не подтвердили.

Заявление о приватности и где оно заканчивается

Страница приватности²⁰ утверждает, что ни одна сторона, включая компанию, не может одновременно идентифицировать вас и прочитать то, о чём вы спросили. Разделение, лежащее в основе этого заявления, реально. По умолчанию каждый запрос проходит через ретранслятор, которым управляет другой оператор. Ретранслятор видит ваш IP-адрес, но только шифротекст. Отвечающий узел читает запрос и видит только адрес ретранслятора. Ваша история остаётся зашифрованной на вашем устройстве.

Ограничения опубликованы рядом с заявлением. В стандартном режиме отвечающий узел расшифровывает ваш запрос, чтобы запустить модель, поэтому этот оператор может его прочитать, а узел, пересылающий запрос хостинговому провайдеру, передаёт его дальше. Конфиденциальный режим запускает узел в памяти с аппаратной аттестацией, где оператор не может прочитать запрос, а клиент, запрашивающий этот режим, проверяет аттестацию перед отправкой. Метаданные никогда не засекречиваются, потому что они нужны для биллинга: идентификаторы тикетов, названия моделей, количество токенов и время остаются видимыми.

Одно звено находится вне этого разделения. Документация говорит, что цепочные запросы приложения по умолчанию идут к общему публичному узлу Algorand. Этот узел видит ваш IP-адрес рядом с псевдонимным адресом, с которого вы проверяете и платите. Каждый платёж называет этот адрес. Указать приложению узел, которому вы доверяете, включая свой собственный, — это и есть способ убрать эту связь.

Кто за этим стоит

ZeroSignal создана TxnLab Inc.²¹, студией Algorand из трёх человек, о которой мы писали в августе и которая, по её словам, выпускает продукты с 2021 года. Та же команда ведёт NFDomains²², реестр имён .algo, протокол стейкинга Réti и приложение-кошелёк Haystack. Корпоративные записи числят TxnLab Inc. как действующую корпорацию штата Делавэр, зарегистрированную для ведения бизнеса в Нью-Гэмпшире по адресу в Портсмуте, который указан в её собственных условиях.

Условия сервиса датированы 13 августа 2026 года, а политика конфиденциальности вступила в силу 1 октября. Контракт немного старше анонса. Он был создан 6 июля 2026 года и в тот же день принял первые вызовы.

Пост о запуске²³ появился 13 июля и заканчивался словами 'Скоро.' Июльский отчёт²⁴ Algorand Foundation перечисляет ZeroSignal среди того, что было запущено в том месяце. В августовском отчёте²⁵ сервис называется бета-версией.

Об одном совпадении имён стоит знать. 21 июля 2026 года был создан актив Algorand под названием ZeroSignal с тикером ZERO и объёмом в один миллиард токенов, полностью принадлежащих его создателю. Ничто на страницах сервиса или в его on-chain идентичности не связывает этот токен с продуктом, который продаёт доступ по сообщениям в долларах.

Что недоступно для проверки

В FAQ на вопрос о клиенте отвечают 'Пока нет', говоря, что код всё ещё быстро меняется и что публикация критичной для безопасности кодовой базы в разгар изменений не помогла бы. Ссылка на открытый исходный код ведёт к организации студии на GitHub¹⁷, где репозиторий прокси²⁶ содержит лицензию, README и логотип; сама программа поставляется в виде готовых бинарников. Браузерный клиент и реализация протокола не опубликованы, поэтому заявления о приватности и эскроу опираются на документацию, на сетевой трафик, который пользователь может наблюдать, и на то, что показывает сеть.

Ни документация проекта, ни материалы студии не указывают на аудит безопасности контракта-эскроу или браузерного клиента.

Источники

• ZeroSignal — Private AI for you and your tools²⁷
• What is the proxy | ZeroSignal⁴
• Pricing — ZeroSignal¹⁰
• Privacy — ZeroSignal²⁰
• The payment flow | ZeroSignal⁵
• TxnLab — Apps and tools for the decentralized web²¹
• ZeroSignal Operators¹³
• github.com²⁶
• July 2026 Algo Insights Report²⁴
• August 2026 Algo Insights Report²⁵
• ZeroSignal on X: "Meet ZeroSignal, a private place to think. A decentralized AI inference network where anyone can use²³
• Connecting AI tools | ZeroSignal²⁸
• Chatting | ZeroSignal²⁹
• Quick start | ZeroSignal³⁰
• FAQ — ZeroSignal³¹
• Staking & economics | ZeroSignal³²
• Quick start | ZeroSignal³³