Intervista: "Nessuno, nemmeno noi, può vedere cosa state facendo" — Il CSO di NymVPN prima del lancio

Nym, azienda focalizzata sulla privacy e sostenuta da a16z e altri investitori, ha introdotto il suo sistema di pagamento a conoscenza zero insieme a un modello di riacquisto perpetuo di token.

Il sistema di pagamento DePIN decentralizzato di Nym e il riacquisto di token sono ora disponibili per i test pubblici.

NymVPN, il servizio VPN dell'azienda, presentato inizialmente nel novembre 2023, sarà lanciato sul mercato il 13 marzo 2025.

Abbiamo parlato con la Chief Strategy Officer dell'azienda, Jaya Klara Brekke, per capire meglio lo sviluppo e il lancio imminente.

Invezz: Come funziona il sistema di pagamento a conoscenza zero di Nym per garantire che i pagamenti degli utenti rimangano scollegati dal loro utilizzo della rete?

Zk-nyms è un metodo crittografico che garantisce all'utente la possibilità di dimostrare di aver pagato un abbonamento a NymVPN, senza dover rivelare alcun dettaglio di pagamento agli operatori di rete. In breve, i pagamenti non sono collegabili all'utilizzo della rete.

L'utilizzo della rete Nym richiede il possesso di credenziali di accesso autorizzate chiamate zk-nym (o credenziali Nym a conoscenza zero).

Gli zk-nyms funzionano come biglietti anonimi , come se aveste acquistato un pacchetto di più abbonamenti per la metropolitana durante una vacanza.

Ogni carnet di biglietti è composto da singoli biglietti che rappresentano la larghezza di banda.

Questi meccanismi garantiscono che i dati di pagamento siano disaccoppiati dall'emissione delle credenziali: nessuno, nemmeno Nym, sarà in grado di collegare i dati di pagamento di un utente con le sue credenziali di accesso e, di conseguenza, con il suo utilizzo di NymVPN.

Ecco come vengono generati: quando il pagamento di un utente viene confermato, viene generata una coppia di chiavi per lui sulla blockchain nativa Nyx (Cosmos) di Nym.

Una chiave è conservata sul dispositivo dell'utente (app NymVPN) e l'altra sulla blockchain.

Questo permette all'API Nym di comunicare tra l'app e la catena Nyx per verificare che l'abbonamento di un utente sia stato pagato e sia attivo, il che attiva i validatori a emettere le credenziali zk-nym associate a quella coppia di chiavi.

Invezz: Può spiegarci il meccanismo di riacquisto perpetuo dei token e come crea una continua pressione di acquisto di NYM?

Nym ha un'economia circolare a volano, in cui tutti coloro che contribuiscono al sistema traggono beneficio dalla crescita dell'utilizzo.

NymVPN è gestito da operatori di nodi in tutto il mondo che vengono ricompensati con token NYM per la fornitura di servizi di privacy.

Questo è il lato dell'offerta. Il meccanismo di riacquisto perpetuo è un elemento cruciale di questo ingranaggio, poiché collega la domanda di NymVPN direttamente alla domanda del token, mettendo in moto di fatto il lato della domanda e completando la dinamica del volano.

In parole semplici, ecco come funziona il riacquisto perpetuo: quando qualcuno acquista un abbonamento a NymVPN, questo attiva un ordine di acquisto automatico di token NYM sul mercato, aumentando la pressione di acquisto.

Questo significa che se aumentano le persone che acquistano abbonamenti a NymVPN, dovremmo iniziare a vederlo riflesso nel prezzo del token, il che a sua volta rende più attraente gestire nodi Nym e partecipare all'ecosistema, soddisfacendo così la crescente domanda di NymVPN.

Invezz: In che modo NymVPN si differenzia dai sistemi di pagamento VPN convenzionali?

Prima di tutto, NymVPN tutela la tua privacy, non con una promessa, ma attraverso la tecnologia.

Le VPN normali, in sostanza, instradano il traffico attraverso i propri server centralizzati e possono vedere tutto ciò che si sta facendo.

Questo aiuta a cambiare il tuo indirizzo IP dal punto di vista del servizio a cui stai cercando di connetterti, ma tutto ciò che fai è completamente visibile al provider VPN. NymVPN, invece, è multi-hop e gestito da operatori indipendenti.

Questo significa che nessuno, nemmeno noi, può vedere cosa stai facendo.

In secondo luogo, NymVPN è il primo a offrire un "mixnet generatore di rumore" pronto all'uso.

Si tratta di un nuovo tipo di instradamento del traffico anonimo che protegge i metadati delle vostre comunicazioni, ovvero non solo il contenuto, ma anche i modelli della vostra attività online.

Il vostro traffico si mescola con quello di altre persone, rendendo quasi impossibile tracciare i modelli di comunicazione, persino per chi monitora l'intera rete.

Invezz: Può spiegarci brevemente la rete Mixnet? Rallenta la velocità di navigazione?

Ecco cosa succede quando si utilizza questa potente tecnologia: la vostra comunicazione viene prima incapsulata in quelli che vengono chiamati pacchetti "sfinge" sul vostro dispositivo.

Si tratta di una forma di crittografia a strati che rende tutti i pacchetti identici, rendendone più difficile la tracciabilità.

Il tuo dispositivo invia quindi questo pacchetto crittografato attraverso cinque hop, insieme a traffico di copertura per confondere gli schemi di comunicazione, prima che raggiunga la sua destinazione.

Il primo hop è un "gateway" che verifica se si dispone dell'autorizzazione per utilizzare la mixnet.

Questo primo gateway decodifica uno strato del vostro pacchetto per determinare la destinazione successiva e lo invia a quello che viene chiamato "mixnode", essenzialmente un server gestito da uno dei nostri operatori indipendenti.

Questo server non può vedere da dove proviene il pacchetto, né qual è la sua destinazione.

Questo server mescola i vostri pacchetti con quelli di altre persone, riordinandoli prima di rimuovere uno strato per determinare la destinazione successiva.

Il vostro pacchetto viene quindi inviato a un altro mixnode, che a sua volta lo mescola, lo spacchetta e lo invia a un terzo mixnode, che fa lo stesso, prima di inviarlo a un gateway di uscita.

Il gateway di uscita decodifica il pacchetto e lo invia alla sua destinazione finale: una persona, un sito web o un server con cui si sta cercando di connettersi.

Tutto ciò rende di fatto le tue attività online non tracciabili e anonime per impostazione predefinita.

Ha un impatto sulla velocità del browser ed è attualmente più adatto per attività come email, messaggistica e transazioni in criptovalute, ovvero attività che possono tollerare una certa latenza.

Stiamo attualmente ottimizzando la crittografia coinvolta, sviluppando un nuovo formato di pacchetto e valutando l'ottimizzazione hardware per velocizzare le operazioni.

Invezz: Con la crescente insicurezza e censura a livello globale, quali caratteristiche specifiche di NymVPN garantiscono che le comunicazioni degli utenti rimangano sicure e private?

Innanzitutto, la modalità veloce si basa sul protocollo WireGuard Amnesia, che presenta proprietà di resistenza alla censura.

In secondo luogo, la modalità veloce prevede due salti, il che garantisce che gli operatori non possano collegare mittente e destinatario.

Terzo, la modalità anonima "mixnet generatore di rumore" è probabilmente il metodo di comunicazione più sicuro attualmente disponibile, poiché prevede cinque salti, crittografia Sphinx, miscelazione e copertura del traffico con annunci pubblicitari e offuscamento della tempistica, rendendo quasi impossibile tracciare i metadati e i modelli di comportamento online.

Invezz: Come prevede Nym di far crescere la sua rete globale di operatori di nodi e quali sfide anticipate nella scalabilità della sua infrastruttura decentralizzata?

Abbiamo un volano integrato progettato per incentivare la scalabilità con la crescita della domanda di servizi di rete.

Per integrare queste dinamiche economiche basate su token, gestiamo anche un programma di sovvenzioni per avviare nuovi nodi in nuove aree geografiche, in linea con i nostri piani di marketing ed espansione, in modo da garantire un servizio di alta qualità e tempestivo con la crescita della domanda in determinati mercati.

Invezz: Prima del lancio commerciale, quali sono i vantaggi competitivi che distingueranno NymVPN?

Crediamo che la domanda di vera privacy online, sicurezza e resistenza alla censura stia crescendo esponenzialmente in questo momento, con l'aumento dell'instabilità globale.

Siamo una delle pochissime aziende VPN a offrire un'app intuitiva per il consumatore che fornisce servizi decentralizzati e, di conseguenza, una reale privacy e sicurezza durante il routing del traffico.

Siamo anche l'unica azienda attualmente in grado di offrire ai consumatori finali una mixnet funzionante per la generazione di rumore.

Questa è una tecnologia di anonimato incredibilmente potente.

Invezz: In un'epoca in cui i governi stanno intensificando gli sforzi di sorveglianza, quanto è diventato difficile mantenere privati i dati degli utenti? Avete notato cambiamenti rispetto a, diciamo, qualche anno fa?

I governi tentano regolarmente di violare la privacy perché si ripete l'errata convinzione che la sorveglianza contribuisca a garantire la sicurezza nazionale.

Si tratta di un'incomprensione di alcune caratteristiche importanti della tecnologia di comunicazione digitale.

Non è semplicemente possibile indebolire la privacy solo per i cattivi. Quando si indebolisce la privacy, si riduce la sicurezza per tutti, esponendo la popolazione non solo alla sorveglianza governativa, ma anche a quella di malintenzionati.

Con l'instabilità geopolitica, questo malinteso diventerà più evidente.

I governi tecnologicamente avanzati comprenderanno che, soprattutto a causa dell'instabilità, devono fare tutto il possibile per garantire una forte privacy e sicurezza e non compromettere l'integrità delle proprie infrastrutture nazionali.

I governi più ingenui, purtroppo, faranno il contrario, come stiamo vedendo nel Regno Unito in questo momento con la richiesta ad Apple di inserire una backdoor nei suoi servizi di archiviazione dati.

Questo avrà ripercussioni negative sulla sicurezza degli utenti.

Invezz: Dopo la fase beta, quali ostacoli sono stati identificati e quali miglioramenti possono aspettarsi gli utenti al lancio?

I principali ostacoli riscontrati nella versione Beta e successivamente risolti includono problemi di latenza e connettività, nonché la velocità dei server di rete.

Abbiamo aumentato le specifiche minime per l'esecuzione di un nodo Nym e migliorato la velocità di connessione e disconnessione durante l'utilizzo dell'app.

Abbiamo inoltre scoperto che gli utenti desiderano poter selezionare server specifici, non solo i paesi attraverso cui instradare la connessione.

Questo è stato implementato e significa che se qualcuno ha un fornitore di servizi preferito, può assicurarsi di selezionare quel server specifico quando utilizza l'app; ma se a qualcuno non importa, può semplicemente selezionare il paese di cui ha bisogno e continuare la sua vita.

Altre funzionalità completate prima del lancio includono anche un interruttore di emergenza, che abbiamo voluto implementare per garantire connessioni e disconnessioni sicure.