Entrevista: 'Ninguém, nem mesmo nós, consegue ver o que você está fazendo' — CSO da NymVPN antes do lançamento

A Nym, empresa focada em privacidade e apoiada pela a16z e outros investidores, lançou seu sistema de pagamento de conhecimento zero juntamente com um modelo perpétuo de recompra de tokens.

O sistema de pagamentos DePIN descentralizado da Nym e a recompra de tokens estão agora disponíveis para testes públicos.

O NymVPN da empresa, inicialmente apresentado em novembro de 2023, está previsto para lançamento comercial em 13 de março de 2025.

Conversamos com a diretora de estratégia da empresa, Jaya Klara Brekke, para entender melhor o desenvolvimento e o lançamento iminente.

Invezz: Como o sistema de pagamento de conhecimento zero da Nym funciona para garantir que os pagamentos dos usuários permaneçam desvinculados do seu uso da rede?

Zk-nyms é um método criptográfico para garantir que um usuário possa provar que pagou por uma assinatura do NymVPN, mas não precisa revelar nenhum detalhe de pagamento aos operadores de rede. Em resumo, os pagamentos são desvinculados do uso da rede.

O uso da rede Nym requer a posse de credenciais de acesso autorizadas chamadas zk-nyms (ou credenciais Nym de conhecimento zero).

Os zk-nyms funcionam como bilhetes anônimos , como se você tivesse comprado um pacote de vários passes para andar de metrô durante as férias.

Cada bloco de ingressos é composto por ingressos individuais que representam largura de banda.

Isso garante que os dados de pagamento sejam desvinculados da emissão de credenciais: ninguém, nem mesmo a Nym, poderá vincular os dados de pagamento de um usuário às suas credenciais de acesso e, por sua vez, ao seu uso da NymVPN.

Veja como são gerados: Quando o pagamento de um usuário é confirmado, um par de chaves é gerado para ele na blockchain nativa Nyx (Cosmos) da Nym.

Uma chave é armazenada no dispositivo do usuário (aplicativo NymVPN) e a outra na blockchain.

Isso permite que a API Nym se comunique entre o aplicativo e a cadeia Nyx para validar se a assinatura do usuário foi paga e está ativa, o que aciona os validadores a emitir credenciais zk-nym associadas a esse par de chaves.

Invezz: Você pode explicar a mecânica por trás do mecanismo perpétuo de recompra de tokens e como ele cria uma pressão contínua de compra de NYM?

A Nym possui uma economia circular, tipo volante, onde todos que contribuem para o sistema se beneficiam com o crescimento do uso.

A NymVPN é operada por operadores de nós em todo o mundo que são recompensados com tokens NYM por fornecer serviços de privacidade.

Este é o lado da oferta. O mecanismo perpétuo de recompra é uma peça crucial dessa engrenagem, pois vincula a demanda por NymVPN diretamente à demanda pelo token, efetivamente colocando em movimento o lado da demanda e completando a dinâmica do ciclo virtuoso.

Em termos simples, aqui está como funciona a recompra perpétua: quando alguém compra uma assinatura NymVPN, isso aciona uma ordem de compra automática de tokens NYM no mercado, aumentando a pressão de compra.

Isso significa que, se mais pessoas estiverem comprando assinaturas do NymVPN, deveremos começar a ver isso refletido no preço do token, o que o torna mais atraente para executar nós Nym e fazer staking no ecossistema, o que, por sua vez, atende à crescente demanda pelo NymVPN.

Invezz: Em que aspectos o NymVPN difere dos sistemas de pagamento de VPN convencionais?

Primeiro de tudo, a NymVPN mantém sua privacidade, não como uma promessa, mas por meio da tecnologia.

As VPNs normais basicamente apenas roteiam seu tráfego através de seus próprios servidores centralizados e podem ver tudo o que você está fazendo.

Isso ajuda a mudar seu endereço IP do ponto de vista do serviço ao qual você está tentando se conectar, mas tudo o que você faz fica totalmente visível para o provedor de VPN. O NymVPN, por sua vez, é multi-hop e operado por operadores independentes.

Isso significa que ninguém, nem mesmo nós, pode ver o que você está fazendo.

Em segundo lugar, a NymVPN é a primeira a oferecer uma 'mixnet geradora de ruído' pronta para uso.

Este é um novo tipo de roteamento de tráfego anônimo que protege os metadados da sua comunicação, ou seja, não apenas o conteúdo, mas também os padrões da sua atividade online.

Seu tráfego se mistura com o tráfego de outras pessoas, tornando quase impossível rastrear padrões de comunicação, mesmo para alguém que esteja monitorando toda a rede.

Invezz: Você pode explicar um pouco sobre a rede Mixnet? Ela prejudica a velocidade de navegação?

Veja o que acontece ao usar essa tecnologia poderosa: sua comunicação é primeiro encapsulada em pacotes chamados “esfinge” no seu dispositivo.

Trata-se de uma forma de criptografia em camadas que faz com que todos os pacotes pareçam idênticos, dificultando o seu rastreamento.

Então, seu dispositivo envia esse pacote criptografado por cinco saltos, juntamente com tráfego de cobertura para confundir os padrões de comunicação, antes de chegar ao seu destino.

O primeiro salto é um “gateway” que verifica se você tem permissão para usar a mixnet.

Este primeiro gateway desembrulha uma camada do seu pacote para ver para onde enviá-lo em seguida e o envia para o que é chamado de 'mixnode', basicamente um servidor operado por um de nossos operadores independentes.

Este servidor não consegue ver de onde o pacote se originou, nem qual é o seu destino.

Este servidor mistura seu pacote com os de outras pessoas, reordenando-os antes de desembrulhar uma camada para ver para onde enviá-lo em seguida.

Seu pacote é então enviado para outro mixnode, que novamente o mistura, desembrulha e envia para um terceiro mixnode, que faz o mesmo, antes de enviá-lo para um gateway de saída.

O gateway de saída desembrulha o pacote e o envia para seu destino final, uma pessoa, site ou servidor com o qual você está tentando se conectar.

Tudo isso torna suas atividades online efetivamente indetectáveis e anônimas por padrão.

Ele afeta a velocidade do navegador e atualmente é melhor usado para coisas como e-mail, mensagens e criptotransações e atividades que podem tolerar um pouco de latência.

Atualmente, estamos otimizando a criptografia envolvida, desenvolvendo um novo formato de pacote e também analisando a otimização de hardware para acelerar o processo.

Invezz: Com o aumento da insegurança e da censura global, quais recursos específicos da NymVPN garantem que as comunicações dos usuários permaneçam seguras e privadas?

Primeiramente, o modo rápido é baseado no protocolo WireGuard Amnesia, que possui propriedades de resistência à censura.

Em segundo lugar, o modo rápido tem dois saltos, o que garante que os operadores não possam vincular o remetente e o destinatário.

Terceiro, o modo anônimo de 'mixnet gerador de ruído' é possivelmente o método de comunicação mais seguro atualmente disponível, pois possui cinco saltos, criptografia Sphinx, mistura e anúncios que cobrem o tráfego e ofuscam o tempo, tornando quase impossível rastrear metadados e padrões de comportamento online.

Invezz: Como a Nym planeja expandir sua rede global de operadores de nós e quais desafios vocês antecipam na escalabilidade de sua infraestrutura descentralizada?

Temos um mecanismo de incentivo integrado que visa estimular a expansão à medida que a demanda por serviços de rede aumenta.

Para complementar essa dinâmica econômica simbólica, também executamos um programa de subsídios para impulsionar novos nós em novas geografias, de acordo com nossos planos de marketing e expansão, para que possamos garantir um serviço de alta qualidade e oportuno à medida que a demanda em determinados mercados cresce.

Invezz: Antes do lançamento comercial, quais são as vantagens competitivas que diferenciarão o NymVPN?

Acreditamos que a demanda por privacidade online real, segurança e resistência à censura está crescendo dramaticamente agora, à medida que a instabilidade global aumenta.

Somos uma das pouquíssimas empresas de VPN que possuem um aplicativo fácil de usar, voltado para o consumidor, que fornece serviços descentralizados e, portanto, privacidade e segurança reais ao rotear o tráfego.

Somos também a única empresa que atualmente oferece uma mixnet geradora de ruído funcional para consumidores finais.

Esta é uma tecnologia de anonimato incrivelmente poderosa.

Invezz: Em uma era em que os governos estão intensificando os esforços de vigilância, quão difícil se tornou manter os dados do usuário privados? Você percebe alguma mudança em relação a, digamos, alguns anos atrás?

Os governos regularmente tentam violar a privacidade porque existe um equívoco recorrente de que a vigilância ajuda a garantir a segurança nacional.

Isso é uma incompreensão de algumas características importantes da tecnologia de comunicação digital.

Simplesmente não é possível enfraquecer a privacidade apenas para os maus. Quando você enfraquece a privacidade, isso resulta em menos segurança para todos, expondo a população não apenas à vigilância governamental, mas também à vigilância de agentes mal-intencionados.

Com a instabilidade geopolítica, esse mal-entendido se tornará mais pronunciado.

Os governos com conhecimento de tecnologia entenderão que, especialmente devido à instabilidade, devem fazer tudo o que puderem para garantir forte privacidade e segurança e não comprometer a integridade de sua infraestrutura nacional.

Infelizmente, governos mais ingênuos farão o contrário, como vemos agora no Reino Unido com a exigência da Apple de inserir uma porta dos fundos em seus serviços de armazenamento de dados.

Isso terá consequências negativas para a segurança dos usuários.

Invezz: Após a fase beta, quais obstáculos foram identificados e quais melhorias os usuários podem esperar no lançamento?

Os principais obstáculos que identificamos na versão Beta e que já foram corrigidos incluem problemas de lentidão e conectividade, bem como a velocidade dos servidores de rede.

Aumentamos as especificações mínimas para executar um nó Nym e melhoramos a rapidez de conexão e desconexão ao usar o aplicativo.

Também descobrimos que os usuários desejam poder selecionar servidores específicos, não apenas os países pelos quais desejam passar.

Isso também foi implementado — e significa que, se alguém tem um provedor de serviços favorito, pode selecionar esse servidor específico ao usar o aplicativo; mas se alguém não se importa muito, também pode simplesmente selecionar o país de que precisa e seguir com sua vida.

Outros recursos que concluímos antes do lançamento incluem um botão de emergência, que queríamos garantir que estivesse disponível para que as pessoas se conectassem e desconectassem com segurança.