Zero-Knowledge Proofs za P2P privatnost | dVPN & DePIN

Problem metapodataka u decentraliziranim mrežama

Pitate li se ikada zašto se vaš "privatni" kripto novčanik i dalje čini kao da vas netko promatra? To je zato što, čak i ako nitko ne zna vaše ime, mreža vidi svaki vaš potez putem metapodataka - digitalnih mrvica koje ostavljamo iza sebe.

Većina ljudi misli da je biti pseudoniman na P2P mreži isto što i biti nevidljiv, ali to je opasna laž. Kao što je primijetio Hiro, blockchaini i decentralizirane mreže obično nude pseudonimnost, gdje su vaše radnje povezane s adresom, a ne s imenom, ali te radnje ostaju 100% sljedive. (Crypto Isn't Anonymous: Understanding Pseudonymity - Nominis)

• Povezivost transakcija: Vaši paketi nisu izolirani događaji. Ako koristite dVPN za pristup maloprodajnoj stranici ili zdravstvenom portalu, promatrač može povezati te vremenske uzorke s IP adresom vašeg čvora.
• Analiza prometa: Čak i uz enkripciju, veličina vaših podatkovnih paketa i učestalost njihovog slanja stvaraju "otisak prsta". Iako ZKP-ovi skrivaju "tko" i "što" na lancu, oni prirodno ne skrivaju vrijeme slanja paketa. I dalje su vam potrebni trikovi na razini mreže kao što su popunjavanje paketa ili usmjeravanje preko mreže (onion routing) kako biste spriječili nekoga da pogodi što radite na temelju naleta podataka.
• Faktor davatelja internetskih usluga (ISP): Vaš lokalni pružatelj usluga i dalje vidi da se povezujete s poznatim ulaznim čvorom dVPN-a, što je često dovoljno da označi vašu aktivnost u određenim jurisdikcijama. (Q: Can my employer see geographical location when ...)

Metapodaci su u osnovi "omotnica" vaših podataka. Govore tko ih je poslao, kamo idu i koliko su teški. U P2P postavkama, ovo je zlatni rudnik za svakoga tko vas pokušava deanomizirati.

Na primjer, ako ste programer koji gura kod u decentralizirano spremište, API pozivi koje upućujete imaju različite veličine. Napadač koji promatra mrežu ne mora vidjeti kod; samo treba vidjeti nalet od 50 kb, nakon čega slijedi povlačenje od 2 MB da bi pogodio što radite.

U nastavku ćemo pogledati kako dokazi s nultim znanjem (zero-knowledge proofs) zapravo rješavaju ovu zbrku.

Razumijevanje dokaza nultog znanja za privatnost

Dakle, kako zapravo dokazati da imate pravo pristupa mreži bez otkrivanja cijelog svog digitalnog identiteta? Zvuči kao paradoks, ali upravo to rješavaju dokazi nultog znanja (eng. Zero-Knowledge Proofs, zkps).

Zamislite to ovako: pokušavate ući u klub za osobe starije od 21 godine. Umjesto da pokažete osobnu iskaznicu s vašom kućnom adresom, visinom i punim imenom, imate čarobnu karticu koja samo svijetli zeleno kako bi dokazala da ste dovoljno stari. Redar ne saznaje ništa o tome tko ste, već samo da ispunjavate uvjete. U svijetu decentraliziranog propusnog opsega, ovo je ogromna prednost.

U svojoj srži, zkp je kriptografska metoda u kojoj "dokazivač" (vi) uvjerava "provjeritelja" (čvor) da je izjava istinita bez dijeljenja temeljnih podataka. Kao što je objašnjeno u klasičnom eksperimentu s prijateljem slijepim za boje, možete dokazati da vidite razliku između dva objekta bez da ikada kažete koja je to razlika.

Da bi zkp bio legitiman, potrebne su tri stvari:

• Potpunost: Ako govorite istinu, protokol uvijek funkcionira.
• Ispravnost: Ako lažete, matematika gotovo onemogućuje krivotvorenje dokaza.
• Nulto znanje: Provjeritelj ne saznaje ništa osim da je izjava istinita.

U web3 VPN-u to znači da možete dokazati da ste platili kredite za rudarenje propusnog opsega bez da čvor ikada vidi vašu povijest novčanika ili vašu stvarnu IP adresu.

Kada govorimo o stvarnoj implementaciji u alatima kao što su Zcash ili decentralizirane proxy mreže, obično se pojavljuju dva akronima: snarks i starks.

1. zk-SNARKs: Ovi su "sažeti" (eng. Succinct) (mali i brzi). Postoje već neko vrijeme, pa je dokumentacija bolja. Kvaka? Potrebno im je "pouzdano postavljanje" – malo početnih podataka koji, ako se ne unište pravilno, predstavljaju "toksični otpad" koji bi se mogao koristiti za krivotvorenje dokaza.
2. zk-STARKs: Ovo su noviji, jači rođaci. Ne trebaju pouzdano postavljanje (transparentni su) i otporni su na kvantna računala. Nedostatak je što su veličine dokaza puno veće, što može dovesti do viših naknada ili sporijih brzina na određenim lancima.

Prema StarkWareu, korištenje Starkova omogućuje masivnu skalabilnost jer možete spojiti tisuće transakcija u jedan dokaz. Ovo je savršeno za P2P razmjenu propusnog opsega gdje vršite sićušna plaćanja za svaki potrošeni megabajt.

Zatim, zaronimo dublje u to kako zapravo implementiramo ovo da bismo sakrili vaše obrasce prometa.

Primjena ZKP-a u DePIN-u i rudarenju propusnosti (Bandwidth Mining)

Pitate li se ikada kako možete biti plaćeni za dijeljenje interneta bez da neki jezivi operator čvorova njuška vaš promet? To je neobična praznina u povjerenju gdje želimo zaraditi tokene, ali ne želimo prodati svoju dušu (ili podatke) da bismo to učinili. Tu na scenu stupa DePIN (Decentralized Physical Infrastructure Networks) – u osnovi, to je način izgradnje stvarnih stvari poput wifi mreža ili mreža senzora koristeći kripto poticaje.

Tehnologija koja stoji iza ovih protokola tuneliranja brzo se razvija. Udaljavamo se od staromodnih protokola koje je bilo lako otkriti i krećemo prema modularnim postavkama gdje je transportni sloj potpuno odvojen od sloja identiteta. Umjesto statičkog tunela koji davatelj internetskih usluga (ISP) lako može uočiti, noviji DePIN projekti koriste rotirajuće čvorove i autentifikaciju temeljenu na ZKP-u kako bi veza izgledala kao generička šifrirana buka. Manje se radi o "VPN savjetima", a više o tome kako matematika rukuje rukovanjem bez curenja vaših metapodataka.

Prava magija događa se kada koristimo ZKP-ove da dokažemo da smo stvarno usmjeravali podatke. U standardnoj postavci, mreža mora vidjeti vaš promet kako bi potvrdila da radite. To je noćna mora za privatnost. S protokolom dokaza propusnosti (bandwidth proof protocol), generirate dokaz koji kaže "Premjestio sam 500 MB podataka" bez prikazivanja što su ti podaci bili.

• Osiguravanje nagrada: Svoje nagrade kripto mreže dobivate slanjem dokaza pametnom ugovoru (smart contract). Ugovor provjerava matematiku, a ne sadržaj.
• Validacija čvorova: Omogućuje validaciju VPN čvorova koja čuva privatnost, tako da mreža zna da ste "dobar" čvor bez potrebe za vašom kućnom IP adresom ili zapisima.
• Tokenizirana propusnost (Tokenized Bandwidth): Ovo pretvara vašu slobodnu brzinu prijenosa u likvidnu imovinu na decentraliziranoj razmjeni propusnosti.

Prema Zcashu, ova vrsta tehnologije omogućuje vam održavanje sigurnog registra stanja bez otkrivanja uključenih strana. To je ista logika za DePIN – dokazivanje da ste pružili uslugu (poput pohrane ili propusnosti) dok držite stvarne bitove skrivenima.

Zatim ćemo pogledati kako se to zapravo implementira u stvarnom svijetu kako bi se zaustavila analiza prometa.

Budućnost tokenizirane internetske infrastrukture

Zamislite da možete iznajmljivati svoju kućnu Wi-Fi mrežu poput Airbnba, ali bez da ikada znate tko spava u gostinjskoj sobi ili što rade na vašoj mreži. To je san mnogih od nas koji gradimo ovu p2p mrežnu ekonomiju, i iskreno, to je jedini način da dođemo do istinski decentraliziranog interneta, a da nas ne tuže do bankrota.

Cilj je ovdje decentralizirana razmjena propusnosti gdje unovčujete svoju neiskorištenu vezu. Ali ako dijelim svoju propusnost, ne želim biti odgovoran za ono što neka slučajna osoba s drugog kraja svijeta preuzima. Koristeći ZKP-ove, možemo izgraditi VPN otporan na cenzuru gdje pružatelj usluge (vi) dokazuje da ste pružili uslugu, a korisnik dokazuje da je platio, ali nitko od vas ne vidi stvarni sadržaj prometa ili stvarne IP adrese.

Kako bi se riješio "ISP faktor" gdje vaš pružatelj usluge vidi da pristupate poznatom čvoru, budućnost je u skrivenim adresama i zamagljenim mostovima. Čak i ako je transakcija skrivena ZKP-om, ovi mostovi djeluju kao "tajna vrata" koja čine da vaša ulazna točka izgleda kao običan Zoom poziv ili Netflix stream vašem davatelju internetskih usluga.

• Privatnost u zdravstvu: Klinika bi mogla koristiti tokeniziranu mrežu za slanje podataka o pacijentima između čvorova. Korištenjem ZKP-ova dokazuju da su podaci poslani i primljeni, a da relejni čvorovi nikada nemaju priliku njuškati osjetljive medicinske metapodatke.
• Maloprodaja i financije: Razmislite o p2p tržištu propusnosti gdje trgovina obrađuje plaćanja. Mogu koristiti tokeniziranu povezanost kako bi prikrili podrijetlo transakcije, sprječavajući konkurente da stružu njihov obujam prodaje putem analize prometa.
• Globalni pristup: U regijama s teškim vatrozidima, web3 VPN pokretan ZKP-ovima omogućuje korisnicima da zaobiđu blokade jer promet ne izgleda kao VPN - izgleda samo kao nasumična, provjerena buka na lancu.

Gledajte, matematika je prekrasna, ali računalno opterećenje je prava muka za mobilne p2p čvorove. Generiranje ZKP-a na vrhunskom poslužitelju je jedno; raditi to na starom Android telefonu koji djeluje kao čvor je nešto sasvim drugo. Potrebne su nam decentralizirane alternative ISP-u koje vam neće ubiti bateriju samo da biste ostali privatni.

Kako se krećemo prema tokeniziranoj internetskoj infrastrukturi, fokus se mora prebaciti na to da ovi dokazi budu dovoljno "lagani" za svakodnevni hardver. Stižemo tamo, ali to je stalna borba između sigurnosti i performansi.

Sljedeće, završavamo ovo gledajući kako zapravo možete početi sami implementirati ove alate.

Početak rada sa zaštitom metapodataka

Ako ste spremni prestati samo pričati o privatnosti i stvarno je početi koristiti, postoji nekoliko načina da se uključite. Ne morate biti matematički genij da biste koristili ove alate, ali morate znati koji od njih zapravo koriste ZKP-ove (Zero-Knowledge Proofs) ispod haube.

1. Odaberite pružatelja usluga koji podržava ZKP: Potražite DePIN projekte koji izričito spominju zk-SNARK-ove za svoj "Dokaz povezivosti" (Proof of Connectivity). Kada postavite čvor, provjerite prikazuje li nadzorna ploča "sakrivene" (blinded) statistike—to znači da mreža provjerava vaš rad bez uvida u vašu IP adresu.
2. Koristite zamagljene mostove (Obfuscated Bridges): Budući da ZKP-ovi ne skrivaju vašu vezu s ulaznim čvorom od vašeg davatelja internetskih usluga (ISP-a), uvijek omogućite "zamagljivanje" (obfuscation) ili "stealth mode" u postavkama svog klijenta. Ovo dodaje ispunu paketa potrebnu za ometanje analize prometa.
3. Higijena novčanika (Wallet Hygiene): Koristite novčanik usmjeren na privatnost koji podržava zaštićene adrese (shielded addresses) (kao što su Zcash ili Iron Fish) za plaćanje vaše propusnosti. Ako privatni VPN plaćate javnom ETH adresom, već ste otkrili svoj identitet prije nego što ste uopće kliknuli na "poveži se" (connect).
4. Pokrenite lagani čvor (Light Node): Ako imate rezervni Raspberry Pi ili staro prijenosno računalo, pokušajte pokrenuti relejni čvor za decentraliziranu mrežu. To je najbolji način da vidite kako se metapodaci obrađuju u stvarnom vremenu.

Implementacija ovih alata se svodi na slojeve. ZKP skriva transakciju, zamagljivanje skriva obrazac prometa, a decentralizirana mreža skriva odredište.

Zaključak: Privatni Web3 je Moguć

Dakle, možemo li zaista imati privatni web3, ili je to samo pusta želja nas "štrebera"? Nakon što smo se udubili u matematiku, jasno je da su ZKP-ovi (zero-knowledge proofs - dokazi bez otkrivanja znanja) jedini način da prestanemo biti "sljedivi" i počnemo biti uistinu anonimni.

Godinama smo samo šifrirali "pismo" unutar omotnice, ali kao što je ranije spomenuto, metapodaci s vanjske strane su ono što vas "prokazuje". Prelaskom na prikrivanje metapodataka i verifikaciju temeljenu na ZKP-ovima, konačno gradimo sustav u kojem privatnost nije samo opcionalna značajka - ona je zadano stanje mreže.

Sinergija između DePIN-a (Decentralized Physical Infrastructure Networks - decentralizirane mreže fizičke infrastrukture) i ZKP-ova je ono što mijenja igru. Stvara svijet u kojem se čvorovima plaća za posao za koji dokažu da su ga obavili, ali identitet korisnika ostaje potpuno izvan javne knjige (ledger). Kao što je Hiro prethodno raspravljao, ovo uravnotežuje otvorenost blockchaina s povjerljivošću koja nam je zapravo potrebna da bismo se osjećali sigurno na internetu. To je sljedeća faza revolucije - gdje je internet konačno opet naš.