Důkazy s nulovou znalostí pro soukromé ověřování v dVPN

Problém s tradičním protokolováním provozu

Napadlo vás někdy, proč svěřujeme veškerá svá digitální tajemství náhodné firmě v cizí zemi? Když se nad tím zamyslíte, je to vcelku zvláštní. Platíme si za soukromí, ale v podstatě jen přesouváme svá data z kbelíku poskytovatele internetového připojení (ISP) do kbelíku poskytovatele VPN.

Zásadním problémem je, že většina služeb deklaruje politiku „nulového protokolování“ (no-logs), ale vy jako uživatel nemáte absolutně žádnou možnost, jak si to ověřit. Je to v nejlepším případě jen čestné slovo.

• Riziko centralizovaného cíle (Honeypot): Centralizované servery jsou obrovským lákadlem. Pokud se do nich nabourá hacker nebo státní orgán, získají přístup ke všemu a od všech najednou.
• Porušené sliby: Historie zná případy, kdy poskytovatelé s „no-log“ politikou předali data uživatelů pod tlakem úřadů.
• Skrytá metadata: I když neukládají samotný „obsah provozu“, často si ponechávají časová razítka nebo IP adresy pro účely „řešení technických problémů“, což k vaší identifikaci bohatě stačí.

Decentralizované VPN (dVPN) se snaží tento problém vyřešit pomocí P2P sítě, kde běžní lidé sdílejí svou nevyužitou šířku pásma. Ani tento model však zatím není dokonalý. Zatímco dVPN řeší problém centralizace, přinášejí novou otázku důvěry: provozovatele jednotlivých uzlů (node operators). Jelikož vaše data směruje náhodná osoba, musíte řešit, zda tento člověk váš provoz nesleduje.

Jak ukazuje Diagram 1, tok dat se přesouvá z centrálního uzlu do distribuované sítě (mesh), kde se vaše připojení odráží přes několik individuálních uzlů namísto jednoho velkého firemního serveru.

Podle zprávy serveru Top10VPN z roku 2024 mají mnohé přední služby stále „vágní“ zásady protokolování, a to i navzdory svému marketingu. V rámci dVPN se zase obáváte, že provozovatel uzlu bude provádět analýzu vašich paketů (packet sniffing). Síť navíc musí nějakým způsobem prokázat, že uzel službu skutečně poskytl, aniž by viděla, co konkrétně jste na síti dělali.

Jak tedy dokázat, že k přenosu dat došlo, aniž bychom se na tato data museli podívat? Právě zde přicházejí na scénu protokoly s nulovým rozšířením znalostí (Zero-Knowledge Proofs), se kterými začíná ta pravá technologická zábava.

Co jsou to vlastně důkazy s nulovým rozšířením znalostí (Zero-Knowledge Proofs)?

Představte si, že chcete kamarádovi dokázat, že máte klíč k zamčenému trezoru, ale přitom mu nechcete ten klíč ukázat a ani nechcete, aby viděl, co je uvnitř. Jak to uděláte, aniž byste mu ho museli předat?

V tom spočívá kouzlo důkazů s nulovým rozšířením znalostí (ZKP). Jde o kryptografickou metodu, díky které může jedna strana (prokazatel) dokázat druhé straně (ověřovateli), že je určité tvrzení pravdivé, aniž by prozradila jakoukoli jinou informaci kromě samotné platnosti daného tvrzení.

Představte si kruhovou jeskyni s tajnými dveřmi vzadu, které se otevírají heslem. Pokud vám chci dokázat, že heslo znám, aniž bych vám ho sdělil, vejdu do jeskyně a vy mě uvidíte vyjít na druhé straně. Heslo neuslyšíte, ale víte, že jsem ho musel znát, abych mohl projít skrz.

• Finance: Banky mohou ověřit, že máte dostatek prostředků na hypotéku, aniž by viděly vaši kompletní historii transakcí nebo přesný zůstatek.
• Zdravotnictví: Výzkumník může potvrdit, že pacient má pro studii specifický genetický marker, aniž by kdy viděl pacientovo jméno nebo jiné soukromé lékařské záznamy.
• Maloobchod: Prokázání věku nad 18 let při online nákupu, aniž byste museli sdílet své přesné datum narození nebo adresu bydliště.
• Síťový provoz: Prokázání, že datový paket byl odeslán z bodu A do bodu B, aniž by byl odhalen obsah zprávy nebo identita odesílatele.

Diagram 2 ilustruje tuto logiku a ukazuje, jak „prokazatel“ posílá matematický důkaz „ověřovateli“, který potvrzuje pravdivost tvrzení bez sdílení podkladových dat.

Podle Chainlinku se systémy ZKP, jako jsou zk-SNARKs, stávají zlatým standardem pro ochranu soukromí, protože jsou „neinteraktivní“. To znamená, že důkaz tvoří pouze jeden malý datový balíček odeslaný jednorázově.

Ve světě decentralizovaných VPN (dVPN) je to naprostý průlom. Znamená to, že síťový uzel může dokázat, že správně směroval vaše data, aniž by tyto datové pakety kdykoli „viděl“. Jak ale tuto technologii aplikovat na komplexní a proměnlivý internetový provoz? Právě zde začíná být tato technologie skutečně fascinující.

Implementace ZKP v trhu s šířkou pásma

Jak tedy v praxi zaplatit někomu za poskytnutou konektivitu, aniž bychom věděli, co přesně posílá nebo kam to směřuje? Zní to jako paradox – prokázat, že práce byla vykonána, a přitom udržet samotný obsah této práce v naprosté tajnosti.

Na trhu s šířkou pásma využíváme technologii zk-SNARKs k ověření, že uzel skutečně přenesl 500 MB dat pro uživatele. Uzel poskytne „důkaz“, že hlavičky paketů odpovídají očekávanému protokolu a velikosti, ale samotný obsah (payload) – vaše e-maily, hesla nebo videa – zůstává šifrovaný a pro uzel neviditelný.

• Validace paketů: Síť kontroluje, zda mají pakety správnou velikost a frekvenci, aniž by do nich nahlížela. To brání uzlům v pouhém odesílání prázdných dat za účelem „těžení“ odměn.
• Ochrana proti Sybil útokům: Zajišťuje, aby jeden uživatel neprovozoval 100 falešných uzlů na jednom stroji a „nesdílel“ šířku pásma sám se sebou. To funguje díky tomu, že ZKP může prokázat unikátní hardwarový podpis uzlu nebo „důkaz o přínosu“ (Proof of Contribution), aniž by odhalilo konkrétní identitu daného uzlu.
• Soukromí na prvním místě: I když je provozovatel uzlu technicky zdatný, neuvidí vaši cílovou IP adresu, protože důkaz potvrzuje pouze fakt, že k přenosu došlo, nikoliv jeho detaily.

Podle výzkumu společnosti Ingo Research umožňují zk-SNARKs takzvané „stručné“ (succinct) ověřování. To znamená, že blockchain není zahlcen obrovskými soubory; kontroluje pouze miniaturní kryptografický důkaz.

Zde přicházejí na řadu peníze (nebo tokeny). Využíváme chytré kontrakty (smart contracts), které fungují jako automatizovaná a nestranná úschova (escrow). Jakmile je ZKP ověřeno, kontrakt automaticky uvolní platbu poskytovateli uzlu.

Zpráva společnosti Messari z roku 2023 o sektoru DePIN (Decentralizované sítě fyzické infrastruktury) – což je jen odborný název pro sítě budované a vlastněné uživateli namísto velkých korporací – naznačuje, že tokenové pobídky jsou jediným způsobem, jak škálovat P2P sítě tak, aby mohly konkurovat velkým poskytovatelům internetového připojení (ISP).

Diagram 3 znázorňuje cyklus tržiště: uživatel požádá o šířku pásma, uzel ji poskytne, vygeneruje se ZKP pro prokázání vykonané práce a chytrý kontrakt vyplatí odměnu.

V podstatě jde o automat na principu „trustless“ systému (bez nutnosti vzájemné důvěry). Zadáte požadavek, uzel vykoná práci, matematika ji potvrdí a platba proběhne okamžitě. Není potřeba žádný prostředník, který by transakci „schvaloval“.

Dále se podíváme na technické překážky, jako je vytížení procesoru (CPU) a latence, které ztěžují nasazení tohoto systému v reálném světě.

Technické překážky a budoucnost sektoru DePIN

Pokud je tato technologie tak převratná, proč ji tedy ještě nepoužíváme všichni? Pravdou je, že „dokazování“ něčeho, aniž byste to přímo ukázali, představuje pro počítač pořádný nápor.

Generování důkazů s nulovým rozšířením znalostí (ZKP) není zrovna nenáročná disciplína. Zatímco samotné ověření důkazu proběhne bleskově, strana, která jej vytváří – tedy provozovatel uzlu – se musí vypořádat s vysokou výpočetní zátěží. Na běžném notebooku to může způsobit citelný nárůst vytížení procesoru a drobné záseky systému.

• Režijní náklady na zpracování: Vytváření kryptografických protokolů zk-SNARK vyžaduje složité matematické operace, které mohou zpomalovat provoz v reálném čase. Pokud bude vaše VPN připomínat vytáčené připojení z devadesátých let, nikdo ji nebude chtít používat.
• Problémy s latencí: V P2P sítích hraje roli každá milisekunda. Přidání „ověřovacího kroku“ ke každému balíčku dat může být frustrující pro hráče online her nebo účastníky videohovorů.
• Optimalizace: Vývojáři v současnosti pracují na takzvaných „rekurzivních důkazech“ a hardwarové akceleraci (například s využitím grafických karet), aby tyto procesy běžely na pozadí, aniž by si jich uživatel všiml.

Podle technického blogu fondu a16z crypto z roku 2023 je právě efektivita generování důkazů (prover efficiency) jednou z největších překážek pro škálování těchto systémů na ochranu soukromí.

Navzdory těmto bariérám zůstává vizí síť, kterou technologičtí giganti nemohou jen tak „vypnout“. Sdílením nevyužité šířky pásma z tisíců domácností vytváříme distribuovaný web, který je v podstatě nemožné cenzurovat.

• Odolnost vůči cenzuře: Jelikož neexistuje žádný centrální server, který by bylo možné zablokovat, síť DePIN běží dál, i když se ji vlády pokusí odpojit.
• Globální dosah: Získáváte IP adresu z reálné domácnosti, což streamovacím službám nebo firewallům výrazně ztěžuje vaši identifikaci jako „uživatele VPN“.

Upřímně řečeno, je to trochu hra na kočku a myš. Jak se ale technologie stává úspornější, začnou být tyto P2P nástroje stejně svižné jako centralizované služby, na které jsme zvyklí dnes.

Jak se zapojit: Uživatelská zkušenost v praxi

Pro běžného uživatele se používání dVPN (decentralizované VPN) poháněné technologií nulového šéření (ZKP) v ničem neliší od běžných aplikací. Jednoduše si stáhnete klienta, kliknete na tlačítko „připojit“ a veškerá složitá kryptografie probíhá neviditelně na pozadí. Skutečná revoluce však spočívá v možnosti výdělku.

Pokud máte doma rychlé internetové připojení, které v noci nebo během dne plně nevyužíváte, můžete se stát provozovatelem uzlu (node). V podstatě stačí nechat zařízení běžet a DePIN protokol (decentralizovaná fyzická infrastruktura) vám začne vyplácet odměny v tokenech za sdílenou šířku pásma. Nejde o žádné pohádkové zbohatnutí přes noc, ale o elegantní způsob, jak proměnit měsíční faktury za internet v pasivní příjem. Zároveň tím přímo přispíváte k budování svobodnějšího webu, kde je soukromí na prvním místě.

Závěr: Internet bez nutnosti důvěry je na dosah

Dostáváme se skutečně do bodu, kdy se „důvěra“ stává pouhou matematickou rovnicí? Zdá se, že konečně překonáváme éru pochybných slibů o „neprotokolování aktivit“ (no-log policy), které si běžný uživatel neměl jak ověřit.

Díky spojení důkazů s nulovým rozšířením znalostí (zkp) a decentralizovaných sítí budujeme web, kde soukromí není volitelným placeným doplňkem, ale základním stavebním kamenem samotné infrastruktury. Jde o to vzít moc velkým poskytovatelům internetového připojení (ISP) a vrátit ji do rukou transparentního peer-to-peer (P2P) trhu.

• Ověřování namísto důvěry: Nemusíte slepě věřit poskytovateli. Blockchainový protokol prokazuje, že práce byla vykonána, aniž by kdokoli viděl vaše data.
• Sdílená ekonomika: Běžní lidé mohou získávat odměny za poskytování své nevyužité šířky pásma, podobně jako funguje Airbnb pro volné pokoje.
• Globální odolnost: Zpráva analytické platformy Syari (agregátor dat pro DePIN) z roku 2023 uvádí, že decentralizovaná infrastruktura je pro jednotlivé subjekty mnohem hůře cenzurovatelná nebo vypnutelná ve srovnání s klasickými centralizovanými servery.

Upřímně řečeno, tato technologie je zatím stále trochu těžkopádná a náročná na výkon procesoru, ale směr je jasně daný. Směřujeme k internetu, který je soukromý již ve svém základu – a upřímně, bylo na čase. Zůstaňte zvídaví a možná zvažte i provozování vlastního uzlu (node). Je to ten nejlepší způsob, jak zažít budoucnost v praxi.