Interviu: „Nimeni, nici măcar noi, nu poate vedea ce faci” – CSO NymVPN înainte de lansare

Firma Nym, axată pe confidențialitate, susținută de a16z și de alți investitori, a introdus sistemul său de plată fără cunoștințe, împreună cu un model de răscumpărare perpetuă de token.

Sistemul de plăți DePIN descentralizat de la Nym și răscumpărarea de jetoane sunt acum active pentru testare publică.

NymVPN al companiei, lansat inițial în noiembrie 2023, este programat pentru o lansare comercială pe 13 martie 2025.

Am vorbit cu Chief Strategy Officer al companiei, Jaya Klara Brekke, pentru a înțelege mai multe despre dezvoltare și viitoarea lansare.

Invezz: Cum funcționează sistemul de plată fără cunoștințe de la Nym pentru a se asigura că plățile utilizatorilor rămân nelegate de utilizarea rețelei lor?

Zk-nyms este o metodă criptografică pentru a se asigura că un utilizator poate dovedi că a plătit pentru un abonament NymVPN, dar nu trebuie să dezvăluie niciun fel de detalii de plată operatorilor de rețea. Pe scurt, plățile nu pot fi legate de utilizarea rețelei.

Utilizarea rețelei Nym necesită deținerea acreditărilor de acces autorizate numite zk-nyms (sau acreditări Nym cu cunoștințe zero).

Zk-nyms funcționează ca bilete anonimizate , ca și cum ați cumpăra un pachet de abonamente multiple pentru a călători cu metroul în timpul vacanței.

Fiecare carnet de bilete este compus din bilete individuale care reprezintă lățimea de bandă.

Acestea asigură că detaliile de plată sunt deconectate de la emiterea acreditărilor: nimeni, nici măcar Nym, nu va putea conecta detaliile de plată ale unui utilizator cu acreditările de acces și, la rândul lor, cu utilizarea NymVPN.

Iată cum sunt generate: Când plata unui utilizator este confirmată, o pereche de chei este generată pentru el pe blockchain-ul nativ Nyx (Cosmos) al Nym.

O cheie este ținută pe dispozitivul utilizatorului (aplicația NymVPN), iar cealaltă în lanț.

Acest lucru permite API-ului Nym să comunice între aplicație și lanțul Nyx pentru a valida faptul că abonamentul unui utilizator a fost plătit și este activ, ceea ce determină validatorii să emită acreditări zk-nym asociate cu acea pereche de chei.

Invezz: Puteți explica mecanismele din spatele mecanismului de răscumpărare perpetuă a jetoanelor și cum creează presiunea continuă de cumpărare a NYM?

Nym are o economie circulară, cu volantă, în care toți cei care contribuie la sistem beneficiază pe măsură ce gradul de utilizare crește.

NymVPN este condus de operatori de noduri din întreaga lume, care sunt recompensați în jetoane NYM pentru furnizarea de servicii de confidențialitate.

Aceasta este partea ofertei. Mecanismul de răscumpărare perpetuă este o piesă esențială a acestei roți, deoarece leagă cererea pentru NymVPN direct de cererea pentru token, punând efectiv în mișcare partea cererii și completând dinamica volantului.

În termeni simpli, iată cum funcționează răscumpărarea perpetuă: atunci când cineva cumpără un abonament NymVPN, aceasta declanșează o comandă automată de cumpărare pentru jetoanele NYM de pe piață, adăugând presiune de cumpărare.

Aceasta înseamnă că, dacă mai mulți oameni cumpără abonamente NymVPN, ar trebui să începem să vedem acest lucru reflectat în prețul tokenului, ceea ce face apoi mai atractivă rularea nodurilor Nym și participarea în ecosistem, care, la rândul său, deservește cererea în creștere pentru NymVPN.

Invezz: În ce fel diferă NymVPN de sistemele convenționale de plată VPN?

În primul rând, NymVPN vă menține confidențialitatea, nu ca o promisiune, ci prin tehnologie.

VPN-urile normale, practic, vă direcționează traficul prin propriile lor servere centralizate și pot vedea tot ce faceți.

Acest lucru vă ajută să vă schimbați adresa IP din perspectiva serviciului la care încercați să vă conectați, dar tot ceea ce faceți este pe deplin vizibil pentru furnizorul VPN. NymVPN este în schimb multi-hop și este condus de operatori independenți.

Asta înseamnă că nimeni, nici măcar noi, nu poate vedea ce faci.

În al doilea rând, NymVPN este primul care oferă un „mixnet generator de zgomot” de pe raft.

Acesta este un nou tip de rutare anonimă a traficului care protejează metadatele comunicării dvs., adică nu doar conținutul, ci și tiparele activității dvs. online.

Traficul dvs. este amestecat cu cel al altor persoane, astfel încât devine aproape imposibil să urmăriți modele de comunicare, chiar și pentru cineva care urmărește întreaga rețea.

Invezz: Puteți explica puțin despre rețeaua Mixnet? Îngreunează viteza de navigare?

Iată ce se întâmplă atunci când utilizați această tehnologie puternică: comunicarea dvs. este mai întâi învelită în ceea ce se numesc pachete „sfinx” pe dispozitiv.

Acestea sunt o formă de criptare stratificată care face ca toate pachetele să pară identice, ceea ce face mai dificilă urmărirea lor.

Apoi, dispozitivul dvs. trimite acest pachet criptat în cinci hopuri, împreună cu traficul de acoperire pentru a confunda tiparele de comunicare, înainte de a ajunge la destinație.

Primul hop este un „gateway” care verifică dacă aveți permisiunea de a utiliza mixnet.

Acest prim gateway dezactivează un strat al pachetului dumneavoastră pentru a vedea unde să-l trimiteți în continuare și îl trimite către ceea ce se numește „mixnode”, practic un server condus de unul dintre operatorii noștri independenți.

Acest server nu poate vedea de unde provine pachetul și nici care este destinația acestuia.

Acest server amestecă pachetul dvs. cu al altor persoane, reordonându-le înainte de a despacheta un strat pentru a vedea unde să-l trimiteți în continuare.

Pachetul dvs. este apoi trimis către un alt mixnode, care din nou amestecă, desfășoară și trimite la un al treilea mixnode, care face același lucru, înainte de a fi trimis la un gateway de ieșire.

Gateway-ul de ieșire dezactivează și trimite pachetul la destinația sa finală, o persoană, un site web sau un server la care încercați să vă conectați.

Toate acestea fac ca activitățile dvs. online să nu fie urmărite și anonime în mod implicit.

Are un efect asupra vitezei browserului și în prezent este cel mai bine utilizat pentru lucruri precum e-mail, mesagerie și criptotranzacții și activități care pot tolera puțină latență.

În prezent, optimizăm criptografia implicată, dezvoltăm un nou format de pachet și ne uităm la optimizarea hardware pentru a accelera lucrurile.

Invezz: Odată cu creșterea insecurității globale și a cenzurii, ce caracteristici specifice ale NymVPN asigură că comunicațiile utilizatorilor rămân sigure și private?

În primul rând, modul rapid se bazează pe protocolul WireGuard Amnesia, care are proprietăți rezistente la cenzură

În al doilea rând, modul rapid are două hopuri, ceea ce asigură că operatorii nu pot lega expeditorul și destinația.

În al treilea rând, modul anonim „mixnet generator de zgomot” este, probabil, cea mai sigură metodă de comunicații în prezent, deoarece are cinci hopuri, criptare sfinx, mixare, iar reclamele acoperă traficul și înfundarea timpului, ceea ce face aproape imposibilă urmărirea metadatelor și a modelelor de comportament online.

Invezz: Cum intenționează Nym să-și dezvolte rețeaua globală de operatori de noduri și ce provocări anticipați în extinderea infrastructurii dumneavoastră descentralizate?

Avem un volant încorporat care este conceput pentru a stimula extinderea pe măsură ce cererea pentru servicii de rețea crește.

Pentru a suplimenta această dinamică economică simbolică, derulăm și un program de granturi pentru a porni noi noduri în noi zone geografice, pentru a se potrivi cu planurile noastre de marketing și expansiune, astfel încât să putem asigura o calitate înaltă a serviciilor în timp util pe măsură ce cererile pe anumite piețe cresc.

Invezz: Înainte de lansarea comercială, care sunt avantajele competitive care vor distinge NymVPN?

Credem că cererea pentru confidențialitate reală online, securitate și rezistență la cenzură crește dramatic chiar acum, pe măsură ce instabilitatea globală escaladează.

Suntem una dintre puținele companii VPN care au o aplicație ușor de utilizat, destinată consumatorilor, care oferă servicii descentralizate și, prin urmare, confidențialitate și securitate reală atunci când direcționăm traficul.

De asemenea, suntem singura companie care oferă în prezent un mixnet funcțional care generează zgomot consumatorilor finali.

Aceasta este o tehnologie de anonimat incredibil de puternică.

Invezz: Într-o eră în care guvernele intensifică eforturile de supraveghere, cât de dificil a devenit să păstrezi datele utilizatorilor private? Observați vreo schimbare față de, să spunem acum câțiva ani?

Guvernele încearcă în mod regulat să încalce confidențialitatea, deoarece este o neînțelegere repetată că supravegherea ajută la asigurarea securității naționale.

Aceasta este o înțelegere greșită a unor caracteristici importante ale tehnologiei de comunicare digitală.

Pur și simplu nu este posibil să slăbiți confidențialitatea doar pentru cei răi. Când slăbiți confidențialitatea, aceasta are ca rezultat mai puțină securitate pentru toată lumea, deschizând populația nu doar către supravegherea guvernamentală, ci și către supravegherea de către actori răi.

Odată cu instabilitatea geo-politică, această neînțelegere va deveni mai pronunțată.

Guvernele experte în tehnologie vor înțelege că, în special din cauza instabilității, trebuie să facă tot ce le stă în putință pentru a asigura confidențialitate și securitate puternice și să nu submineze integritatea infrastructurii lor naționale.

Guvernele mai naive vor face, din păcate, opusul, așa cum vedem în Marea Britanie chiar acum, cu cererea Apple de a pune o ușă în spate pentru serviciile lor de stocare a datelor.

Acest lucru va avea ramificații negative pentru securitatea utilizatorilor.

Invezz: În urma fazei beta, ce obstacole au fost identificate și ce perfecționări pot anticipa utilizatorii la lansare?

Principalele obstacole pe care le-am identificat în versiunea beta și pe care le-am remediat de atunci includ probleme de întârziere și de conectivitate, precum și viteza serverelor de rețea.

Am mărit specificațiile minime pentru rularea unui nod Nym și am îmbunătățit rapiditatea conectării și deconectării atunci când utilizați aplicația.

De asemenea, am descoperit că utilizatorii doresc să poată selecta anumite servere, nu doar țările prin care doresc să treacă.

Acest lucru a fost, de asemenea, implementat - și înseamnă că, dacă cineva are un furnizor de servicii favorit, se poate asigura că selectează acel server atunci când folosește aplicația, dar dacă cuiva nu îi pasă cu adevărat, poate, de asemenea, să selecteze țara de care are nevoie și să își continue viața.

Alte funcții pe care le-am completat înainte de lansare este, de asemenea, un comutator de oprire, pe care am vrut să ne asigurăm că îl avem, astfel încât oamenii să se conecteze și să se deconecteze în siguranță.