Interview: „Niemand, nicht einmal wir, kann sehen, was Sie tun“ – NymVPNs CSO vor dem Start

Das auf Datenschutz fokussierte Unternehmen Nym, unterstützt von a16z und anderen Investoren, hat sein Zero-Knowledge-Zahlungssystem zusammen mit einem Modell für den fortlaufenden Rückkauf von Token vorgestellt.

Nyms dezentrales DePIN-Zahlungssystem und der Token-Rückkauf sind jetzt für öffentliche Tests verfügbar.

Das Unternehmen plant die kommerzielle Markteinführung seines NymVPN, der erstmals im November 2023 vorgestellt wurde, am 13. März 2025.

Wir sprachen mit der Chief Strategy Officer des Unternehmens, Jaya Klara Brekke, um mehr über die Entwicklung und den bevorstehenden Start zu erfahren.

Invezz: Wie funktioniert Nyms Zero-Knowledge-Zahlungssystem, um sicherzustellen, dass Benutzerzahlungen nicht mit ihrer Netzwerknutzung verknüpft werden können?

Zk-nyms ist eine kryptografische Methode, um sicherzustellen, dass ein Benutzer nachweisen kann, dass er ein NymVPN-Abonnement bezahlt hat, ohne jedoch Netzwerkbetreibern Zahlungsdetails offenlegen zu müssen. Kurz gesagt, Zahlungen sind nicht mit der Nutzung des Netzwerks verknüpfbar.

Die Nutzung des Nym-Netzwerks erfordert autorisierte Zugangsdaten, sogenannte zk-nyms (oder Zero-Knowledge-Nym-Zugangsdaten).

ZK-Nyms fungieren als anonymisierte Fahrkartenhefte , so als hätten Sie im Urlaub ein Paket mit mehreren Fahrkarten für die U-Bahn gekauft.

Jedes Ticketheft besteht aus einzelnen Tickets, die Bandbreite repräsentieren.

Diese Maßnahmen gewährleisten, dass Zahlungsdaten von der Ausstellung von Anmeldeinformationen entkoppelt werden: Niemand, nicht einmal Nym, kann die Zahlungsdaten eines Benutzers mit seinen Zugangsdaten und damit mit seiner Nutzung von NymVPN verknüpfen.

So werden sie generiert: Sobald die Zahlung eines Nutzers bestätigt ist, wird für ihn ein Schlüsselpaar auf der nativen Nyx (Cosmos)-Blockchain von Nym generiert.

Ein Schlüssel wird auf dem Gerät des Benutzers (NymVPN-App) und der andere in der Blockchain gespeichert.

Dies ermöglicht der Nym-API die Kommunikation zwischen der App und der Nyx-Chain, um zu validieren, dass das Abonnement eines Benutzers bezahlt und aktiv ist. Dies veranlasst die Validatoren, zk-nym-Anmeldeinformationen auszugeben, die mit diesem Schlüsselpaar verknüpft sind.

Invezz: Können Sie die Mechanik hinter dem Mechanismus des fortlaufenden Token-Rückkaufs erklären und wie er einen kontinuierlichen Kaufdruck auf NYM erzeugt?

Nym verfügt über eine kreislaufwirtschaftliche, schwungradartige Struktur, bei der alle, die zum System beitragen, mit zunehmender Nutzung profitieren.

NymVPN wird von Knotenbetreibern weltweit betrieben, die für die Bereitstellung von Datenschutzdiensten mit NYM-Token belohnt werden.

Das ist die Angebotsseite. Der Mechanismus des fortlaufenden Rückkaufs ist ein entscheidendes Element dieses Kreislaufs, da er die Nachfrage nach NymVPN direkt mit der Nachfrage nach dem Token verknüpft, die Nachfrageseite effektiv in Gang setzt und die Dynamik des Schwungrads vervollständigt.

Einfach ausgedrückt funktioniert der permanente Rückkauf so: Wenn jemand ein NymVPN-Abonnement kauft, löst dies automatisch eine Kauforder für NYM-Token auf dem Markt aus und erhöht den Kaufdruck.

Das bedeutet, dass wir, wenn mehr Menschen NymVPN-Abonnements kaufen, dies im Token-Preis widerspiegeln sollten. Das macht es dann attraktiver, Nym-Knoten zu betreiben und im Ökosystem zu staken, was wiederum die steigende Nachfrage nach NymVPN bedient.

Invezz: Inwiefern unterscheidet sich NymVPN von herkömmlichen VPN-Zahlungssystemen?

Zunächst einmal schützt NymVPN Ihre Privatsphäre nicht nur durch Versprechen, sondern durch Technologie.

Normale VPNs leiten Ihren Datenverkehr im Wesentlichen nur über ihre eigenen zentralen Server und können alles sehen, was Sie tun.

Dies hilft zwar, Ihre IP-Adresse aus Sicht des Dienstes, mit dem Sie sich verbinden möchten, zu ändern, aber alles, was Sie tun, ist für den VPN-Anbieter vollständig sichtbar. NymVPN hingegen ist Multi-Hop und wird von unabhängigen Betreibern betrieben.

Das bedeutet, niemand, nicht einmal wir, kann sehen, was Sie tun.

Zweitens bietet NymVPN als erstes Unternehmen ein „rauscherzeugendes Mixnet“ von der Stange an.

Dies ist eine neue Art der anonymen Datenverkehrsführung, die die Metadaten Ihrer Kommunikation schützt, d. h. nicht nur den Inhalt, sondern auch die Muster Ihrer Online-Aktivitäten.

Ihr Datenverkehr vermischt sich mit dem Datenverkehr anderer Nutzer, sodass es nahezu unmöglich wird, Kommunikationsmuster nachzuvollziehen, selbst für jemanden, der das gesamte Netzwerk überwacht.

Invezz: Können Sie etwas über das Mixnet-Netzwerk erklären? Beeinträchtigt es die Surfgeschwindigkeit?

Folgendes geschieht bei der Verwendung dieser leistungsstarken Technologie: Ihre Kommunikation wird zunächst auf Ihrem Gerät in sogenannte „Sphinx“-Pakete verpackt.

Dies ist eine Form der mehrschichtigen Verschlüsselung, die alle Pakete identisch aussehen lässt und es schwieriger macht, sie zurückzuverfolgen.

Dann sendet Ihr Gerät dieses verschlüsselte Paket über fünf Hops, zusammen mit Tarnverkehr, um Kommunikationsmuster zu verschleiern, bevor es sein Ziel erreicht.

Der erste Hop ist ein „Gateway“, das überprüft, ob Sie die Berechtigung zur Nutzung des Mixnets haben.

Dieses erste Gateway entpackt eine Schicht Ihres Pakets, um zu sehen, wohin es als nächstes gesendet werden soll, und schickt es an einen sogenannten „Mixnode“, im Grunde einen Server, der von einem unserer unabhängigen Betreiber betrieben wird.

Dieser Server kann weder den Ursprung noch das Ziel des Pakets erkennen.

Dieser Server mischt Ihre Pakete mit denen anderer Benutzer und ordnet sie neu an, bevor er eine Schicht entfernt, um zu sehen, wohin er sie als Nächstes senden soll.

Ihr Paket wird dann an einen weiteren Mixknoten gesendet, der es erneut mischt, entpackt und an einen dritten Mixknoten weiterleitet, der dasselbe tut, bevor es an ein Ausgangsgateway gesendet wird.

Das Ausgangs-Gateway entpackt das Paket und sendet es an sein endgültiges Ziel, eine Person, eine Website oder einen Server, mit dem Sie eine Verbindung herstellen möchten.

All dies macht Ihre Online-Aktivitäten standardmäßig effektiv unauffindbar und anonym.

Es wirkt sich auf die Browsergeschwindigkeit aus und eignet sich derzeit am besten für Anwendungen wie E-Mail, Messaging und Kryptotransaktionen sowie Aktivitäten, die eine geringe Latenzzeit tolerieren können.

Wir optimieren derzeit die beteiligte Kryptographie, entwickeln ein neues Paketformat und prüfen Möglichkeiten zur Hardwareoptimierung, um die Geschwindigkeit zu erhöhen.

Invezz: Angesichts der zunehmenden globalen Unsicherheit und Zensur: Welche spezifischen Funktionen von NymVPN gewährleisten, dass die Kommunikation der Nutzer sicher und privat bleibt?

Erstens basiert der schnelle Modus auf dem WireGuard Amnesia-Protokoll, das zensurresistente Eigenschaften aufweist.

Zweitens hat der schnelle Modus zwei Hops, was sicherstellt, dass die Betreiber Sender und Empfänger nicht miteinander verknüpfen können.

Drittens ist der anonyme „rauscherzeugende Mixnet“-Modus möglicherweise die derzeit sicherste Kommunikationsmethode, da er fünf Hops, Sphinx-Verschlüsselung, Mixing und Werbeanzeigen zur Tarnung des Datenverkehrs und zur Verschleierung des Timings verwendet, wodurch es nahezu unmöglich ist, Metadaten und Online-Verhaltensmuster zurückzuverfolgen.

Invezz: Wie plant Nym, sein globales Netzwerk von Knotenbetreibern auszubauen, und welche Herausforderungen erwarten Sie bei der Skalierung Ihrer dezentralen Infrastruktur?

Wir haben ein integriertes Schwungrad, das darauf ausgelegt ist, die Skalierung mit steigender Nachfrage nach Netzwerkdiensten zu fördern.

Um diese tokenökonomischen Dynamiken zu ergänzen, führen wir außerdem ein Förderprogramm durch, um neue Knotenpunkte in neuen Regionen zu etablieren, die mit unseren Marketing- und Expansionsplänen übereinstimmen. So können wir eine zeitnahe und qualitativ hochwertige Dienstleistung gewährleisten, wenn die Nachfrage in bestimmten Märkten steigt.

Invezz: Welche Wettbewerbsvorteile werden NymVPN vor dem kommerziellen Start auszeichnen?

Wir glauben, dass die Nachfrage nach echter Online-Privatsphäre, Sicherheit und Zensurresistenz angesichts der zunehmenden globalen Instabilität derzeit dramatisch steigt.

Wir sind eines der wenigen VPN-Unternehmen, das eine benutzerfreundliche, kundenorientierte App anbietet, die dezentrale Dienste bereitstellt und dadurch bei der Weiterleitung des Datenverkehrs echte Privatsphäre und Sicherheit gewährleistet.

Wir sind außerdem das einzige Unternehmen, das derzeit ein funktionierendes, geräuscherzeugendes Mixnet für Endverbraucher anbietet.

Das ist unglaublich leistungsstarke Anonymisierungstechnologie.

Invezz: In einer Zeit, in der Regierungen ihre Überwachungsbemühungen verstärken, wie schwierig ist es geworden, Nutzerdaten privat zu halten? Haben Sie Veränderungen im Vergleich zu beispielsweise vor einigen Jahren bemerkt?

Regierungen versuchen regelmäßig, die Privatsphäre zu verletzen, weil es ein weit verbreitetes Missverständnis ist, dass Überwachung zur Gewährleistung der nationalen Sicherheit beiträgt.

Dies beruht auf einem Missverständnis einiger wichtiger Eigenschaften der digitalen Kommunikationstechnologie.

Es ist einfach nicht möglich, die Privatsphäre nur für die Bösen zu schwächen. Wenn man die Privatsphäre schwächt, führt das zu weniger Sicherheit für alle und macht die Bevölkerung nicht nur der staatlichen Überwachung, sondern auch der Überwachung durch böswillige Akteure ausgesetzt.

Mit zunehmender geopolitischer Instabilität wird dieses Missverständnis deutlicher zutage treten.

Technikaffine Regierungen werden verstehen, dass sie insbesondere aufgrund der Instabilität alles tun müssen, um starke Datenschutz- und Sicherheitsmaßnahmen zu gewährleisten und die Integrität ihrer nationalen Infrastruktur nicht zu untergraben.

Die naiveren Regierungen werden leider das Gegenteil tun, wie wir es derzeit in Großbritannien mit der Forderung an Apple sehen, eine Hintertür in seine Datenspeicherdienste einzubauen.

Dies wird negative Auswirkungen auf die Sicherheit der Nutzer haben.

Invezz: Welche Hindernisse wurden nach der Beta-Phase identifiziert, und welche Verbesserungen können die Nutzer zum Start erwarten?

Zu den wichtigsten Hindernissen, die wir in der Beta-Version identifiziert und seitdem behoben haben, gehören Verzögerungen und Verbindungsprobleme sowie die Geschwindigkeit der Netzwerkserver.

Wir haben die Mindestanforderungen für den Betrieb eines Nym-Knotens erhöht und die Geschwindigkeit beim Verbinden und Trennen verbessert, wenn die App verwendet wird.

Wir haben außerdem festgestellt, dass Nutzer bestimmte Server auswählen können möchten, nicht nur die Länder, über die sie sich verbinden wollen.

Dies wurde ebenfalls umgesetzt – und bedeutet, dass Nutzer, die einen bevorzugten Dienstanbieter haben, diesen Server bei der App-Nutzung gezielt auswählen können. Wer keinen bestimmten Anbieter bevorzugt, kann einfach das gewünschte Land auswählen und weitermachen.

Weitere Funktionen, die wir vor dem Start fertiggestellt haben, sind unter anderem ein Kill-Switch, den wir unbedingt implementieren wollten, um eine sichere Verbindung und Trennung zu gewährleisten.