Intervju: 'Ingen, inte ens vi, kan se vad du gör' — NymVPN:s CSO inför lanseringen

Det integritetsfokuserade företaget Nym, med stöd av a16z och andra investerare, har introducerat sitt nollkunskapsbetalningssystem tillsammans med en evig återköpsmodell.

Nyms decentraliserade DePIN-betalningssystem och återköp av token är nu live för offentlig testning.

Företagets NymVPN, som ursprungligen presenterades i november 2023, är inställd på en kommersiell lansering den 13 mars 2025.

Vi pratade med företagets Chief Strategy Officer, Jaya Klara Brekke, för att förstå mer om utvecklingen och den kommande lanseringen.

Invezz: Hur fungerar Nyms nollkunskapsbetalningssystem för att säkerställa att användarbetalningar förblir okopplade med deras nätverksanvändning?

Zk-nyms är en kryptografisk metod för att säkerställa att en användare kan bevisa att de har betalat för ett NymVPN-abonnemang, men inte behöver avslöja några betalningsdetaljer för nätoperatörer. Kort sagt, betalningar är inte kopplade till användningen av nätverket.

Användning av Nym-nätverket kräver att du har auktoriserade åtkomstuppgifter som kallas zk-nyms (eller Nym-uppgifter med noll kunskap).

Zk-nyms fungerar som anonymiserade biljettböcker , som om du köpte ett paket med flera pass för att åka tunnelbana under semestern.

Varje biljettbok är sammansatt av individuella biljetter som representerar bandbredd.

Dessa säkerställer att betalningsinformation kopplas bort från utfärdande av autentiseringsuppgifter: ingen, inte ens Nym, kommer att kunna länka en användares betalningsinformation med deras åtkomstuppgifter och i sin tur deras användning av NymVPN.

Så här genereras de: När en användares betalning bekräftas genereras ett nyckelpar för dem på Nyms inhemska Nyx (Cosmos) blockchain.

En nyckel hålls på användarens enhet (NymVPN-appen) och den andra på kedjan.

Detta gör att Nym API kan kommunicera mellan appen och Nyx-kedjan för att verifiera att en användares prenumeration har betalats för och är aktiv, vilket utlöser validerare att utfärda zk-nym-referenser kopplade till det nyckelparet.

Invezz: Kan du förklara mekaniken bakom den eviga återköpsmekanismen för token och hur den skapar ett kontinuerligt köptryck från NYM?

Nym har en cirkulär svänghjulsekonomi, där alla som bidrar till systemet gynnas när användningen växer.

NymVPN drivs av nodoperatörer över hela världen som belönas i NYM-tokens för att tillhandahålla sekretesstjänster.

Detta är utbudssidan. Den eviga återköpsmekanismen är en avgörande del av detta hjul eftersom den kopplar efterfrågan på NymVPN direkt till efterfrågan på token, vilket effektivt sätter igång efterfrågesidan och fullbordar svänghjulsdynamiken.

Enkelt uttryckt, så här fungerar det eviga återköpet: när någon köper ett NymVPN-abonnemang utlöser detta en automatisk köporder för NYM-tokens på marknaden, vilket ökar köptrycket.

Detta innebär att om fler köper NymVPN-prenumerationer bör vi börja se detta återspeglas i tokenpriset, vilket då gör det mer attraktivt att köra Nym-noder och ägna sig åt ekosystemet, vilket i sin tur servar den ökande efterfrågan på NymVPN.

Invezz: På vilka sätt skiljer sig NymVPN från konventionella VPN-betalningssystem?

Först och främst upprätthåller NymVPN din integritet, inte som ett löfte utan genom teknik.

Normala VPN:er dirigerar i princip bara din trafik genom sina egna centraliserade servrar och kan se allt du gör.

Detta hjälper till att ändra din IP-adress utifrån tjänsten du försöker ansluta till, men allt du gör är fullt synligt för VPN-leverantören. NymVPN är istället multi-hop och drivs av oberoende operatörer.

Det betyder att ingen, inte ens vi, kan se vad du gör.

För det andra är NymVPN först med att erbjuda ett "brusgenererande mixnet" från hyllan.

Detta är en ny typ av anonym trafikdirigering som skyddar metadata för din kommunikation, vilket betyder inte bara innehållet utan också mönstren för din onlineaktivitet.

Din trafik blandas med andras trafik så det blir nästan omöjligt att spåra kommunikationsmönster, även för någon som tittar på hela nätverket.

Invezz: Kan du förklara lite om Mixnet-nätverket? Hämmar det surfhastigheten?

Här är vad som händer när du använder denna kraftfulla teknik: din kommunikation lindas först in i vad som kallas "sfinx"-paket på din enhet.

Dessa är en form av skiktad kryptering som gör att alla paket ser identiska ut, vilket gör det svårare att spåra dem.

Sedan skickar din enhet detta krypterade paket över fem hopp, tillsammans med täcktrafik för att förvirra kommunikationsmönster, innan den når sin destination.

Det första hoppet är en "gateway" som kontrollerar att du har behörighet att använda mixnet.

Denna första gateway packar upp ett lager av ditt paket för att se var det ska skickas till nästa och skickar det till vad som kallas "mixnode", i princip en server som drivs av en av våra oberoende operatörer.

Den här servern kan inte se var paketet kommer ifrån eller vad dess destination är.

Den här servern blandar ditt paket med andras, omordnar dem innan du packar upp ett lager för att se vart det ska skickas till nästa.

Ditt paket skickas sedan till en annan mixnod, som återigen blandar, packar upp och skickar vidare till en tredje mixnod, som gör detsamma, innan det skickas till en utgångsgateway.

Exit-gatewayen packar upp och skickar paketet till sin slutdestination, en person, webbplats eller server som du försöker ansluta till.

Allt detta gör effektivt dina onlineaktiviteter ospårbara och anonyma som standard.

Det har en effekt på webbläsarhastigheten och används för närvarande bäst för saker som e-post, meddelanden och kryptotransaktioner och aktiviteter som kan tolerera lite latens.

Vi håller för närvarande på att optimera kryptografin, utvecklar ett nytt paketformat samt tittar på hårdvaruoptimering för att påskynda saker och ting.

Invezz: Med ökande global osäkerhet och censur, vilka specifika egenskaper hos NymVPN säkerställer att användarnas kommunikation förblir säker och privat?

För det första är det snabba läget baserat på WireGuard Amnesia-protokollet, som har censurbeständiga egenskaper

För det andra har snabbläget två hopp, vilket säkerställer att operatörer inte kan länka avsändare och destination.

För det tredje är det anonyma "brusgenererande mixnet"-läget möjligen den säkraste kommunikationsmetoden för närvarande eftersom den har fem hopp, sfinxkryptering, mixning och annonser täcker trafik och timingobfuskation vilket gör det nästan omöjligt att spåra metadata och onlinebeteendemönster.

Invezz: Hur planerar Nym att utöka sitt globala nätverk av nodoperatörer, och vilka utmaningar förväntar du dig med att skala din decentraliserade infrastruktur?

Vi har ett inbyggt svänghjul som är designat för att stimulera skalning när efterfrågan på nätverkstjänster växer.

För att komplettera denna symboliska ekonomiska dynamik kör vi också ett anslagsprogram för att starta upp nya noder i nya geografier för att matcha våra marknadsförings- och expansionsplaner så att vi kan säkerställa en hög kvalitet på tjänsterna i rätt tid när kraven på vissa marknader växer.

Invezz: Inför den kommersiella lanseringen, vilka är de konkurrensfördelar som kommer att särskilja NymVPN?

Vi tror att efterfrågan på verklig online integritet, säkerhet och motstånd mot censur ökar dramatiskt just nu när den globala instabiliteten eskalerar.

Vi är ett av väldigt få VPN-företag som har en lättanvänd, konsumentinriktad app som tillhandahåller decentraliserade tjänster och därmed verklig integritet och säkerhet när vi dirigerar trafik.

Vi är också det enda företaget där ute som för närvarande erbjuder ett fungerande brusgenererande mixnät till slutkonsumenter.

Detta är otroligt kraftfull anonymitetsteknik.

Invezz: Hur svårt har det blivit att hålla användardata privat i en tid då regeringar ökar övervakningsinsatserna? Märker du några förändringar från låt oss säga för några år sedan?

Regeringar försöker regelbundet att bryta integriteten eftersom det är ett upprepat missförstånd att övervakning bidrar till att säkerställa nationell säkerhet.

Detta är ett missförstånd av några viktiga egenskaper hos digital kommunikationsteknik.

Det går helt enkelt inte att försvaga integriteten bara för de onda. När du försvagar integriteten resulterar det i mindre säkerhet för alla, vilket öppnar upp befolkningen för inte bara statlig övervakning, utan övervakning av dåliga aktörer.

Med geopolitisk instabilitet kommer detta missförstånd att bli mer uttalat.

De tekniskt kunniga regeringarna kommer att förstå att särskilt på grund av instabilitet måste de göra allt de kan för att säkerställa stark integritet och säkerhet och inte undergräva integriteten hos deras nationella infrastruktur.

De mer naiva regeringarna kommer tyvärr att göra tvärtom, som vi ser i Storbritannien just nu med kravet på Apple att lägga in en bakdörr på sina datalagringstjänster.

Detta kommer att få negativa konsekvenser för användarnas säkerhet.

Invezz: Vilka hinder identifierades efter betafasen och vilka förbättringar kan användarna förutse vid lanseringen?

De viktigaste hindren som vi identifierade i betaversionen och som sedan dess har åtgärdats inkluderar eftersläpning och anslutningsproblem samt nätverksservrarnas hastighet.

Vi har ökat minimispecifikationerna för att köra en Nym-nod och förbättrat snabbheten att ansluta och koppla från när du använder appen.

Vi upptäckte också att användare vill kunna välja specifika servrar, inte bara de länder de vill hoppa igenom.

Detta har också implementerats – och innebär att om någon har en favorittjänstleverantör kan de se till att välja just den servern när de använder appen, men om någon inte riktigt bryr sig kan de också bara välja det land de behöver och fortsätta med sina liv.

Andra funktioner som vi har slutfört innan lanseringen är också en kill switch, som vi ville säkerställa att vi hade på plats så att folk ansluter och kopplar från säkert.