Il 4 novembre Venice ha annunciato che Kimi K3.1 Pro è ora un modello «Private»: ogni brief scritto e ogni output generato non vengono memorizzati, né usati per addestrare nulla. La pagina del modello conferma la zero retention su prompt, upload e risultati. Poi aggiunge, con una franchezza che meriterebbe più imitazione, quello che la parola «privato» non dice.

Quattro livelli, non uno

La documentazione dell’API elenca quattro modalità che si sommano a un proxy comune: Anonymous, in cui l’identità dell’utente non raggiunge il fornitore ma il prompt sì; Private, zero conservazione dei dati, garantita da contratto; TEE, inferenza dentro un enclave hardware con attestazione remota; E2EE, in cui il client cifra il prompt e solo l’enclave verificata lo decifra. Sono quattro gradi di protezione crescenti, e Venice li tiene distinti invece di stiparli sotto un’unica etichetta.

Kimi K3.1 Pro sta al secondo gradino. La pagina lo dice esplicitamente: l’inferenza per questo modello non è isolata in TEE e non è cifrata end-to-end, quindi la garanzia è la policy di zero retention. Detta senza giri di parole: una promessa verificabile in un contratto e in un’eventuale causa, non in un’attestazione crittografica. Chi ha bisogno del secondo tipo di prova deve cercare un modello con l’identificativo e2ee e accettare i limiti che comporta.

Il paradosso dell’etichetta

Sulla stessa scheda compare un dettaglio che vale più del comunicato: Venice classifica Kimi K3.1 Pro come filtrato, quindi non è il modello da scegliere per output non censurati. Su una piattaforma che ha costruito la propria identità sull’assenza di filtri, il nuovo ammiraglio arriva privato e non libero. Non è una contraddizione, è la dimostrazione che privacy e libertà di espressione sono assi diversi: uno riguarda chi può leggere, l’altro cosa si può dire. Confonderli è l’errore più comune nel dibattito sull’AI.

Un’etichetta che si muove senza changelog

C’è poi la meccanica. Il changelog di ottobre elenca ancora Kimi K3.1 Pro come «Anonymous», mentre la pagina del modello oggi riporta «Private». Non è uno scandalo: il tier è un’etichetta mantenuta modello per modello e il changelog insegue. Ma per chi sceglie su base privacy l’etichetta è l’interfaccia, e un’interfaccia che cambia senza una riga di registro è esattamente il punto in cui la fiducia deve passare dalla lettura alla verifica.

Nel frattempo il mercato non premia la raffinatezza: VVV tratta poco sotto i 22 dollari, con una capitalizzazione intorno a 1,06 miliardi, circa il 37% sotto il massimo di settembre. La privacy resta il prodotto migliore di Venice e il suo argomento più fragile, perché si vende con una frase e si dimostra solo leggendo le note in fondo alla pagina.

Fonti verificate: venice.ai/models/kimi-k3-1-pro, pagina del modello con tier Private, limiti dichiarati (nessun TEE, nessuna cifratura end-to-end, modello filtrato) e prezzi, letta il 2026-11-05; provvedimento @AskVenice del 2026-11-04; docs.venice.ai/overview/privacy, tassonomia Anonymous/Private/TEE/E2EE, letta il 2026-11-05; venice.ai/changelog, ottobre 2026, dove il modello figura ancora come Anonymous; DefiLlama, pagina protocollo Venice, prezzo 21,81 $, market cap 1,066 mld, massimo storico 34,53 $ del 21 settembre (2026-11-05); CoinGecko API, 21,66 $ e 1,059 mld (2026-11-05). Nota sulle discrepanze: il report indicava un TVL Venice di 1.489.834.092 $, che non esiste sulla fonte citata: DefiLlama riporta TVL 0 $ e tiene lo staking come serie separata (744,92 mln $, 69,86% della capitalizzazione); la variazione a 24 ore del report (−5,3%) non coincide con quella di CoinGecko (−11,4%) e non è stata pubblicata.