Interview: 'Niemand, zelfs wij niet, kan zien wat je doet' — NymVPN's CSO voor de lancering

Het privacygerichte bedrijf Nym, gesteund door a16z en andere investeerders, heeft zijn zero-knowledge betalingssysteem geïntroduceerd, samen met een model voor permanente terugkoop van tokens.

Nym's gedecentraliseerde DePIN-betalingssysteem en token-terugkoop zijn nu beschikbaar voor openbare tests.

De NymVPN van het bedrijf, die in november 2023 voor het eerst werd gepresenteerd, staat gepland voor een commerciële lancering op 13 maart 2025.

We spraken met Jaya Klara Brekke, Chief Strategy Officer van het bedrijf, om meer te weten te komen over de ontwikkeling en de aanstaande lancering.

Invezz: Hoe werkt Nym's zero-knowledge betalingssysteem om ervoor te zorgen dat gebruikersbetalingen niet te herleiden zijn tot hun netwerkgebruik?

Zk-nyms is een cryptografische methode om ervoor te zorgen dat een gebruiker kan bewijzen dat hij een NymVPN-abonnement heeft betaald, zonder betalingsgegevens aan netwerkbeheerders te hoeven onthullen. Kortom, betalingen zijn niet te koppelen aan het gebruik van het netwerk.

Voor het gebruik van het Nym-netwerk zijn geautoriseerde toegangsgegevens nodig, zogenaamde zk-nyms (of zero-knowledge Nym-gegevens).

ZK-nyms functioneren als geanonimiseerde kaartjesboekjes , alsof je een pakket met meerdere metrokaartjes hebt gekocht tijdens je vakantie.

Elk ticketboekje bestaat uit individuele tickets die bandbreedte vertegenwoordigen.

Deze maatregelen garanderen dat betalingsgegevens losgekoppeld zijn van de uitgifte van inloggegevens: niemand, zelfs Nym niet, kan de betalingsgegevens van een gebruiker koppelen aan zijn inloggegevens en daarmee aan zijn gebruik van NymVPN.

Zo worden ze gegenereerd: zodra de betaling van een gebruiker is bevestigd, wordt er een sleutelpaar voor hem gegenereerd op Nym's eigen Nyx (Cosmos) blockchain.

Eén sleutel wordt op het apparaat van de gebruiker bewaard (NymVPN-app) en de andere op de blockchain.

Dit stelt de Nym API in staat om te communiceren tussen de app en de Nyx-keten om te valideren dat het abonnement van een gebruiker is betaald en actief is. Dit triggert validators om zk-nym-credentials uit te geven die aan dat sleutelpaar zijn gekoppeld.

Invezz: Kunt u de werking van het mechanisme voor de permanente terugkoop van tokens uitleggen en hoe dit voortdurende koopdruk op NYM creëert?

Nym heeft een circulaire, vliegwiel-economie, waarbij iedereen die bijdraagt aan het systeem profiteert naarmate het gebruik toeneemt.

NymVPN wordt beheerd door node-operators over de hele wereld die worden beloond in NYM-tokens voor het leveren van privacy-diensten.

Dit is de aanbodzijde. Het permanente terugkoopmechanisme is een cruciaal onderdeel van dit geheel, omdat het de vraag naar NymVPN direct koppelt aan de vraag naar de token, waardoor de vraagzijde in beweging wordt gezet en de vliegwieleffecten worden voltooid.

Simpel gezegd werkt de permanente terugkoop als volgt: wanneer iemand een NymVPN-abonnement koopt, wordt er automatisch een kooporder voor NYM-tokens op de markt geplaatst, wat de koopdruk verhoogt.

Dit betekent dat als meer mensen NymVPN-abonnementen kopen, we dit terug moeten zien in de tokenprijs. Dit maakt het aantrekkelijker om Nym-nodes te draaien en te staken in het ecosysteem, wat op zijn beurt de toenemende vraag naar NymVPN bedient.

Invezz: Op welke manieren verschilt NymVPN van conventionele VPN-betalingssystemen?

Allereerst beschermt NymVPN uw privacy, niet als belofte, maar door middel van technologie.

Normale VPN's leiden uw verkeer in principe alleen maar via hun eigen gecentraliseerde servers en kunnen alles zien wat u doet.

Dit helpt wel om uw IP-adres te wijzigen vanuit het perspectief van de dienst waarmee u verbinding probeert te maken, maar alles wat u doet is volledig zichtbaar voor de VPN-provider. NymVPN is daarentegen multi-hop en wordt beheerd door onafhankelijke operators.

Dit betekent dat niemand, zelfs wij niet, kan zien wat u doet.

Ten tweede is NymVPN de eerste die een kant-en-klaar 'ruisgenererend mixnet' aanbiedt.

Dit is een nieuw type anonieme verkeersroutering dat de metadata van uw communicatie beschermt, dus niet alleen de inhoud, maar ook de patronen van uw online activiteit.

Uw verkeer wordt vermengd met het verkeer van anderen, waardoor het bijna onmogelijk wordt om communicatiepatronen te traceren, zelfs voor iemand die het hele netwerk in de gaten houdt.

Invezz: Kunt u iets meer vertellen over het Mixnet-netwerk? Beïnvloedt het de browsesnelheid?

Dit gebeurt er bij het gebruik van deze krachtige technologie: uw communicatie wordt eerst op uw apparaat verpakt in zogenaamde "sfinx"-pakketten.

Dit is een vorm van gelaagde encryptie die alle pakketten identiek laat lijken, waardoor ze moeilijker te traceren zijn.

Vervolgens stuurt uw apparaat dit versleutelde pakket via vijf hops, samen met afleidend verkeer om communicatiepatronen te verwarren, voordat het zijn bestemming bereikt.

De eerste hop is een "gateway" die controleert of je toestemming hebt om het mixnet te gebruiken.

Deze eerste gateway pakt een laag van uw pakket uit om te zien waar het naartoe moet worden gestuurd en stuurt het naar wat een 'mixnode' wordt genoemd, in wezen een server die wordt beheerd door een van onze onafhankelijke operators.

Deze server kan niet zien waar het pakket vandaan komt, noch wat de bestemming is.

Deze server mengt uw pakket met dat van anderen en herschikt ze voordat een laag wordt uitgepakt om te bepalen waar het pakket vervolgens naartoe moet worden gestuurd.

Uw pakket wordt vervolgens naar een andere mixnode gestuurd, die het opnieuw mixt, uitpakt en doorstuurt naar een derde mixnode, die hetzelfde doet, voordat het naar een exit-gateway wordt gestuurd.

De uitgangspoort pakt het pakket uit en stuurt het naar de eindbestemming: een persoon, website of server waarmee u verbinding probeert te maken.

Dit alles maakt uw online activiteiten standaard ontraceerbaar en anoniem.

Het heeft wel invloed op de browsersnelheid en is momenteel het beste te gebruiken voor zaken als e-mail, berichtenverkeer en cryptotransacties en -activiteiten die een beetje latentie kunnen verdragen.

We zijn momenteel bezig met het optimaliseren van de gebruikte cryptografie, het ontwikkelen van een nieuw pakketformaat en het onderzoeken van hardware-optimalisatie om de snelheid te verhogen.

Invezz: Met de toenemende wereldwijde onveiligheid en censuur, welke specifieke functies van NymVPN garanderen dat de communicatie van gebruikers veilig en privé blijft?

Ten eerste is de snelle modus gebaseerd op het WireGuard Amnesia-protocol, dat censuurresistente eigenschappen heeft.

Ten tweede heeft de snelle modus twee hops, waardoor operators de afzender en ontvanger niet aan elkaar kunnen koppelen.

Ten derde is de anonieme 'ruisgenererende mixnet'-modus mogelijk de veiligste communicatiemethode die momenteel beschikbaar is, aangezien deze vijf hops, sphinx-encryptie, mixing en advertenties omvat die het verkeer en de timing verhullen, waardoor het bijna onmogelijk is om metadata en online gedragspatronen te traceren.

Invezz: Hoe is Nym van plan om zijn wereldwijde netwerk van node-operators uit te breiden, en welke uitdagingen verwacht u bij het opschalen van uw gedecentraliseerde infrastructuur?

We hebben een ingebouwd vliegwiel dat is ontworpen om schaalvergroting te stimuleren naarmate de vraag naar netwerkdiensten toeneemt.

Om deze token-economische dynamiek aan te vullen, voeren we ook een subsidieprogramma uit om nieuwe nodes in nieuwe geografische gebieden op te starten, in lijn met onze marketing- en expansieplannen. Zo kunnen we een tijdige en hoogwaardige service garanderen naarmate de vraag in bepaalde markten toeneemt.

Invezz: Wat zijn de concurrentievoordelen die NymVPN onderscheiden, voorafgaand aan de commerciële lancering?

Wij geloven dat de vraag naar echte online privacy, veiligheid en censuurresistentie momenteel enorm toeneemt naarmate de wereldwijde instabiliteit toeneemt.

Wij zijn een van de weinige VPN-bedrijven met een gebruiksvriendelijke, consumentgerichte app die gedecentraliseerde diensten biedt en daardoor echte privacy en veiligheid garandeert bij het routeren van verkeer.

Wij zijn ook het enige bedrijf dat momenteel een functionerend ruisgenererend mixnet aanbiedt aan eindgebruikers.

Dit is ongelooflijk krachtige anonimiteitstechnologie.

Invezz: In een tijdperk waarin overheden hun surveillance-inspanningen opvoeren, hoe moeilijk is het geworden om gebruikersgegevens privé te houden? Merkt u veranderingen ten opzichte van bijvoorbeeld een paar jaar geleden?

Overheden proberen regelmatig de privacy te schenden, omdat er een hardnekkig misverstand bestaat dat surveillance de nationale veiligheid helpt te garanderen.

Dit is een misverstand over enkele belangrijke kenmerken van digitale communicatietechnologie.

Het is simpelweg niet mogelijk om de privacy alleen voor de slechteriken te verzwakken. Wanneer je de privacy verzwakt, leidt dat tot minder veiligheid voor iedereen, waardoor de bevolking niet alleen blootstaat aan overheidssurveillance, maar ook aan surveillance door kwaadwillenden.

Door de geopolitieke instabiliteit zal dit misverstand steeds duidelijker worden.

Technologisch geavanceerde overheden zullen begrijpen dat ze, juist vanwege de instabiliteit, alles in het werk moeten stellen om sterke privacy en veiligheid te garanderen en de integriteit van hun nationale infrastructuur niet te ondermijnen.

De naïevere regeringen zullen helaas het tegenovergestelde doen, zoals we nu in het VK zien met de eis aan Apple om een achterdeur in hun gegevensopslagdiensten in te bouwen.

Dit zal negatieve gevolgen hebben voor de veiligheid van de gebruikers.

Invezz: Welke obstakels werden na de bètafase geïdentificeerd en welke verbeteringen kunnen gebruikers bij de lancering verwachten?

De belangrijkste obstakels die we in de bètaversie hebben geïdentificeerd en sindsdien hebben verholpen, zijn vertragingen en verbindingsproblemen, evenals de snelheid van de netwerkservers.

We hebben de minimale specificaties voor het uitvoeren van een Nym-node verhoogd en de snelheid van het verbinden en verbreken van de verbinding bij gebruik van de app verbeterd.

We ontdekten ook dat gebruikers specifieke servers willen kunnen selecteren, niet alleen de landen waar ze doorheen willen routeren.

Dit is ook geïmplementeerd – en betekent dat als iemand een favoriete serviceprovider heeft, hij of zij die specifieke server kan selecteren bij het gebruik van de app. Maar als iemand het niet zo belangrijk vindt, kan hij of zij ook gewoon het gewenste land selecteren en verdergaan met zijn of haar leven.

Een andere functie die we voor de lancering hebben voltooid, is een noodstopknop. We wilden er zeker van zijn dat deze aanwezig was, zodat mensen veilig verbinding kunnen maken en verbreken.