Többutas Onion Routing a DePIN-ben | Web3 Adatvédelem

Az adatvédelem evolúciója: A Tor-tól a DePIN-ig

Gondolkozott már azon, miért érzi úgy a „privát” böngészés közben is, mintha valaki a válla felett leskelődne? Ez általában azért van, mert egyetlen ugrás (hop) egy nagy adatközpont felé nem sokat rejt el egy olyan internetszolgáltató (ISP) elől, amely elszántan naplózza a metaadatait. (Milyen hatékony módszerek léteznek a metaadatok elrejtésére az ISP elől?)

Itt lép be a képbe a DePIN (Decentralizált Fizikai Infrastruktúra-hálózatok). Tekintsen a többugrásos (multi-hop) útválasztásra úgy, mint egy hagymára, amelyet titkosítási rétegek borítanak. A közvetlen kapcsolat helyett az adatai több csomóponton (node) haladnak keresztül. Minden csomópont csak azt tudja, honnan érkezett a csomag és hová tart a következő lépésben, de a teljes útvonalat soha nem látja.

• Rétegzett titkosítás: Az adatforgalmat több rétegbe csomagoljuk. Minden csomópont lefejt egy réteget, felfedve a következő úticélt.
• Nincs egyetlen hibapont: Ha egy csomópont kompromittálódik, a támadó még mindig nem ismeri az eredeti forrást vagy a végső célállomást.
• Kilépő csomópont izolációja: Mire az adatok elérik a nyílt internetet, a „kilépő csomópontnak” (exit node) fogalma sincs arról, hogy Ön kicsoda.

Egyetlen ugrás nem elegendő, mivel egyetlen szolgáltató egyszerre láthatja az Ön otthoni IP-címét és a célállomást is. Az olyan iparágakban, mint az egészségügy – ahol a betegadatok védelme a távkonzultációk során alapvető fontosságú –, egyetlen hibapont hatalmas kockázatot jelent. A többugrásos útválasztás biztosítja, hogy még ha a lánc egyik eleme szivárog is, a páciens identitása rejtve maradjon.

A hagyományos VPN-szolgáltatások nagy szerverparkokat használnak, amelyeket a kormányok könnyen blokkolhatnak. A DePIN-mozgalom ezen változtat a P2P alapú, „sávszélesség-megosztó” (Airbnb for Bandwidth) modellel. A Messari 2024-es jelentése szerint a DePIN-szektor azért növekszik, mert elosztott hardveres erőforrásokat használ. Ezáltal a hálózatot sokkal nehezebb leállítani. Mivel a csomópontokat hétköznapi emberek üzemeltetik otthoni internetkapcsolaton keresztül, az internetszolgáltatók számára nehéz megkülönböztetni a VPN-forgalmat egy normál Zoom-hívástól.

Erre az infrastruktúrára építve láthatjuk, hogy a központosított szerverekről való átállás ezekre a P2P-megoldásokra hatalmas ugrás az internetes szabadság felé. A csomagok útválasztásának technikai megvalósításához ezek a hálózatok gyakran olyan protokollokat integrálnak, mint a WireGuard a tényleges titkosított alagutakhoz, miközben DHT-t (elosztott hash-táblát) használnak, hogy a csomópontok központi nyilvántartás nélkül is megtalálják egymást.

Hogyan hajtja a hálózatot a tokenizált sávszélesség?

Képzeljünk el egy központi szerverek nélküli hálózatot úgy, mint egy várost egyetlen központi víztorony nélkül – mindenki azt osztja meg, amije van. Ha arra kérjük az embereket, hogy hagyják bekapcsolva a routereiket és osszák meg az otthoni sávszélességüket idegenekkel, azért fizetni kell nekik, nem igaz?

Egy DePIN (decentralizált fizikai infrastruktúra-hálózat) környezetben „sávszélesség-bányászatról” beszélünk, ami alapvetően annyit tesz, hogy jutalmat kapsz azért, mert engeded másoknak a nem használt feltöltési sebességed használatát. Ez nem olyan, mint a Bitcoin-bányászat, ahol áramot égetsz el matematikai feladványok megoldására; itt egy valós, fizikai erőforrást biztosítasz.

• Az „edge” ösztönzése: Azáltal, hogy a csomópont-üzemeltetőket kriptotokenekkel jutalmazzuk, a hálózat olyan helyekre is eljut, ahová egy nagy adatközpont soha nem érne el. Például egy kis olaszországi kávézó kilépési pontot (exit node) biztosíthat egy közelben dolgozó újságírónak.
• Sávszélesség-igazolás (Proof of Bandwidth - PoB): Ez a rendszer „titkos összetevője”. A protokoll „szívverés” (heartbeat) csomagokat küld, hogy ellenőrizze, a csomópont valóban rendelkezik-e az általa állított sebességgel. Ha egy csomópont elbukik a késleltetési teszten, nem kapja meg a jutalmat.
• Hálózati vitalitás: A tokenek egyfajta „hírnév-pontszámként” is funkcionálnak. Azok a csomópontok, amelyek a nap 24 órájában elérhetőek és alacsony a csomagvesztésük, többet keresnek, ami természetes módon szűri ki a gyenge minőségű kapcsolatokat.

„Az ösztönző réteg az, ami megakadályozza, hogy a P2P architektúra összeomoljon a saját súlya alatt” – olvasható a CoinGecko 2023-as elemzésében a DePIN ökoszisztéma fenntarthatóságáról.

Ez nem egy fix áras menü, mint a helyi internetszolgáltatódnál. Ez egy élő piactér. Amikor megugrik az igény az adatvédelemre – például egy helyi választás vagy egy nagy sportesemény közvetítési korlátozása idején –, az okosszerződések automatikusan korrigálják a tokenáramlást.

Ez a cserefolyamat kiiktatja a közvetítőt. A pénzügyi szektorban a nagy értékű kereskedelmi adatok továbbítása többet igényel egy egyszerű proxynál az időzítésalapú támadások kivédéséhez; a tokenizált hálózatok lehetővé teszik a cégek számára, hogy folyamatosan rotálják kilépési pontjaikat lakossági IP-címeken keresztül, így tevékenységük beleolvad a háttérzajba. Mivel ezeket a kifizetéseket kód kezeli, a rezsiköltség minimális. Itt nem egy vezérigazgató magángépét fizeted meg, hanem a szomszéd utcában lakó srácnak adsz jutalékot a felesleges optikai kapcsolata használatáért.

A piactér technikai működésén túl meg kell értenünk azt is, hogyan mozognak az adatok anélkül, hogy bárki lehallgathatná őket. Ez vezet el minket a routing protokollok valódi lelkéhez.

A többutas útválasztás (Multi-Hop) biztonsági előnyei a dVPN hálózatokban

Észrevette már, hogy egyes weboldalak azonnal „tudják”, ha VPN-t használ, és rögvest blokkolják a hozzáférést? Ez általában azért történik, mert a hagyományos VPN-szolgáltatók hatalmas adatközpontokat használnak, olyan IP-címtartományokkal, amelyek minden biztonsági adatbázisban feketelistán szerepelnek.

A DePIN (decentralizált fizikai infrastruktúra-hálózat) környezetben alkalmazott többutas útválasztás (multi-hop) megoldja ezt a problémát: a digitális lábnyomát lakossági csomópontok (node-ok) között szórja szét, így a mély csomagelemzés (DPI) számára szinte lehetetlenné válik az Ön beazonosítása.

• A mély csomagelemzés (DPI) kijátszása: A kifinomult tűzfalak a csomagfejlécek mintázatait keresik. Az elhomályosított hidak (obfuscated bridges) használatával és a forgalom „alakjának” minden egyes ugrásnál történő megváltoztatásával az adatok egyszerű HTTPS-folyamnak vagy P2P játékmenetnek tűnnek.
• Csomóponti hírnév és fluktuáció: Egy decentralizált rendszerben a csomópontok folyamatosan lépnek be és ki a hálózatból. Ez a dinamikus változás (churn) azt jelenti, hogy az IP-címek feketelistára tétele olyan, mint a szélmalomharc; mire egy internetszolgáltató blokkolna egy belépési pontot, a felhasználó már három másik csomóponton is áthaladt.
• Metaadat-fragmentáció: Még ha egy kormányzati ügynökség meg is figyel egy adott csomópontot, csak a kommunikáció egy töredékét látja. Csupán egy köztes csomópont felé tartó titkosított adathalmazt észlelnek, de nem tudják azt visszavezetni az Ön otthoni IP-címéhez, sem összekötni a végső célállomással.

Ha szeretne lépést tartani azzal, milyen gyorsan fejlődik ez a technológia, érdemes figyelemmel kísérnie a SquirrelVPN oldalát. Kiváló munkát végeznek a kiberbiztonsági változásokkal és az új adatvédelmi trendekkel kapcsolatos edukáció terén. Őszintén szólva, a hálózati architektúra elmozdulása ezen P2P modellek felé az egyetlen valódi módja annak, hogy megőrizzük az internet szabadságát.

Ez a megoldás nem csak a Netflix-régiók kijátszására szolgál. A kereskedelemben a vállalatok ezeket a többutas útvonalakat használják a versenytársak árainak ellenőrzésére anélkül, hogy az adatközponti IP-ket felismerő szerverek blokkolnák őket. Ez lehetővé teszi számukra, hogy a helyi vásárlóknak kínált valós árakat lássák a hibaoldalak helyett.

A tokenizált hálózatok szépsége, hogy a protokoll automatikusan képes elkerülni az ismert szűk keresztmetszeteket vagy a cenzúrázott alhálózatokat. Ugyanakkor van egy hátulütője is: bár a multi-hop rendkívül megnehezíti a DPI-alapú nyomon követést, a rétegek hozzáadása és a késleltetés-érzékeny útválasztás néha olyan mintázatokat hozhat létre, amelyeket a kifinomult forgalomelemzés kiszúrhat. Itt a nyers sebességet áldozzuk fel a magas szintű anonimitásért.

Ebből adódóan, bár a biztonság megkérdőjelezhetetlen, a sok extra ugrás miatt a kapcsolat néha olyan lassúnak tűnhet, mintha melaszon gázolna át. A következőkben azt nézzük meg, hogyan maradnak ezek a hálózatok valójában gyorsak anélkül, hogy feláldoznánk a felhasználói élményt a késleltetés oltárán.

Kihívások és a Web3-as internetes szabadság jövője

Tehát felépítettük ezt a komplex, többlépcsős (multi-hop) rendszert, de adódik a nagy kérdés: lehet ezen ténylegesen filmet nézni anélkül, hogy legszívesebben kihajítanánk a laptopunkat az ablakon? A titkosítási rétegek hozzáadása és az adatcsomagok világ körüli utaztatása általában tönkreteszi a válaszidőt (ping), ami kész rémálom, ha bármit valós időben szeretnénk csinálni.

Minden alkalommal, amikor az adatok elérnek egy új csomópontot, ezredmásodpercekben mérhető „adót” fizetünk. Egy DePIN (decentralizált fizikai infrastruktúra-hálózat) környezetben nemcsak a távolsággal kell számolnunk, hanem az otthoni internetkapcsolatok eltérő minőségével is. Ha a középső állomás egy régi router egy túlterhelt DSL-vonalon, az egész alagút sebessége vánszorgássá lassul.

• Többutas útválasztás (Multipath Routing): A következő generációs protokollok ezt úgy próbálják orvosolni, hogy egy fájl különböző részeit egyidejűleg több különböző útvonalon küldik el. Ez olyan, mintha három különböző úton indulnánk ugyanabba a buliba, hogy elkerüljük a forgalmi dugót.
• Csomópontok rangsorolása (Node Tiering): Egyes hálózatok ma már „késleltetés-érzékeny” útválasztást használnak, ahol a protokoll méri a csomópontok oda-vissza útidejét (RTT), mielőtt kiválasztaná őket. Lehet, hogy több tokent kell fizetni egy „nagy sebességű” útvonalért, de ezen múlik, hogy szemcsés videót vagy 4K-t látunk-e.
• Peremhálózati gyorsítótárazás (Edge Caching): Bizonyos felhasználási esetekben egyes dVPN-ek a nem érzékeny adatokat a peremcsomópontokon (edge node) tárolják, hogy csökkentsék a többlépcsős alagút terhelését, ami jelentősen gyorsítja az ismételt lekéréseket.

Őszintén szólva, a végső cél itt nem csupán egy jobb VPN. Egy olyan web felépítéséről van szó, amely nem néhány óriásvállalattól függ, akik eladják az adatainkat a legtöbbet ígérőnek. A Messari 2024-es jelentése szerint a fizikai infrastruktúra alapjait már most hétköznapi emberek fektetik le.

A valós hatásokat már most láthatjuk. A pénzügyi szektorban ez megakadályozza az adatközponti forgalmat figyelő botok általi „front-running” (megelőző) kereskedést. Az egészségügyben lehetővé teszi a korlátozott régiók kutatói számára, hogy genomikai adatokat osszanak meg anélkül, hogy állami beavatkozástól kellene tartaniuk. Még a kereskedelemben is kiegyenlíti az esélyeket a globális piackutatás terén.

A technikai akadályokon túl, ahogy haladunk egy olyan korszak felé, ahol az IPv6 minden eszközt potenciális csomóponttá tesz, a ma ismert internetszolgáltatók (ISP) puszta „csövekké” válhatnak egy sokkal nagyobb, felhasználói tulajdonban lévő hálózat számára. Jelenleg még kissé kiforratlan a rendszer, és a protokollok csiszolásra szorulnak, de a tokenizált internetes infrastruktúra felé való elmozdulás valószínűleg az egyetlen út digitális szabadságunk visszaszerzéséhez.

Hosszú az út, de a P2P sávszélesség-megosztás és a többlépcsős útválasztás révén végre megkapjuk azokat az eszközöket, amelyekkel lehagyhatjuk a megfigyelő államot. Csak tartsuk szemmel a csomagvesztést – a szabadság nagyszerű dolog, de a laggolás még mindig szívás.