Hvad er Proof of Bandwidth? PoB-konsensus i DePIN forklaret

Hvad er Proof of Bandwidth, og hvorfor har DePIN brug for det?

Har du nogensinde undret dig over, hvorfor din router derhjemme ikke bare kan "mine" krypto ligesom de massive serverparker i Texas? Det er fordi traditionel Proof of Work er en total ressourceopsuger, der ville nedsmelte din hardware, før du overhovedet har behandlet en eneste blok.

For at opbygge et decentraliseret internet har vi brug for en metode til at bevise, at en node rent faktisk passer sit arbejde – altså flytter data – uden at brænde huset ned. Det er her, Proof of Bandwidth (PoB) kommer ind i billedet.

Traditionel Proof of Work (PoW) er fantastisk til at sikre en global hovedbog, men det er "overkill" til et netværk af sensorer eller VPN-noder. Ifølge DePIN: A Framework for Token-Incentivized Participatory Sensing (2024) er det grundlæggende "uøkonomisk" at køre PoW på sensorniveau, da energiomkostningerne overstiger værdien af den data, der indsamles.

Vi har brug for noget lettere. Proof of Bandwidth (PoB) fungerer som et verifikationslag, der bekræfter, at en node har den kapacitet og hastighed, den påstår. Det er broen mellem et fysisk aktiv (din router) og digitale belønninger (tokens).

• Effektivitet: I stedet for at løse nytteløse matematiske gåder udfører noderne "nyttigt arbejde", såsom at videresende datapakker eller agere proxy-vært.
• Verifikation: Netværket sender "udfordringer" til noderne – tænk på det som en tilfældig ping-test – for at sikre, at de ikke bare pynter på deres statistikker.
• Incitamenter: Ved at koble gennemløb (throughput) direkte til belønninger opmuntrer vi folk til at oprette noder i områder med høj efterspørgsel, som f.eks. travle finansielle knudepunkter, hvor lav latenstid er alfa og omega for trading.

Hvis man uddeler tokens for båndbredde, vil der altid være nogen, der forsøger at snyde. I et "Sybil-angreb" lader en ondsindet aktør som om, vedkommende er hundrede forskellige noder for at tømme belønningspuljen. Dette er et kæmpe problem i P2P-netværk, hvor alle kan deltage.

Båndbreddeverifikation gør det langt sværere at forfalske en fysisk tilstedeværelse. Du kan ikke nemt simulere 10 Gbps reel båndbredde på tværs af halvtreds "virtuelle" noder, hvis din fysiske internetforbindelse kun er på 1 Gbps. Regnestykket går simpelthen ikke op.

Som nævnt tidligere i forskningen omkring DePIN-rammeværket, kigger mange projekter nu på forsvar på hardwareniveau. Brug af et Trusted Platform Module (TPM) eller en sikker enklave hjælper med at sikre, at den kode, der kører båndbreddetesten, ikke er blevet manipuleret af brugeren.

Dette er ikke kun for krypto-nørder. Tænk på en sundhedsudbyder, der har brug for sikkert at synkronisere massive billedfiler på tværs af et distribueret netværk. De har brug for garanteret båndbredde, ikke bare et "best effort"-løfte fra en internetudbyder. PoB sikrer, at de noder, de betaler for, rent faktisk leverer varen.

De tekniske detaljer: Hvordan måler vi det i praksis?

Så hvordan "ser" netværket egentlig hastigheden? Det er ikke bare baseret på tillid. De fleste PoB-systemer bruger en kombination af ICMP-latenstjek (pings) for at se, hvor langt væk en node er, og TCP-gennemløbsstikprøver. Grundlæggende sender netværket en "junk-fil" af en kendt størrelse til noden og tager tid på, hvor lang tid det tager at videresende den. Nogle avancerede protokoller bruger endda pakke-markering – hvor specifikke headers tilføjes til reel brugerdata for at spore dens vej og hastighed uden rent faktisk at læse indholdet i pakken. Dette holder noden ærlig, for hvis de smider de markerede pakker væk, styrtdykker deres "kvalitetsscore".

Nu har vi styr på "hvad" og "hvorfor". Men hvordan flytter disse systemer egentlig dataene uden at ramme en massiv flaskehals? Næste skridt er at kigge på de routing-protokoller, der får det hele til at ske.

Routing-protokoller i PoB-netværk

Vi taler ofte om at flytte datapakker med lysets hastighed, men standard internet-routing (det system din internetudbyder bruger, kaldet BGP) er faktisk ret primitivt. Det kigger normalt bare efter den "korteste" vej, som i praksis ofte kan være både overbelastet eller underlagt censur. I et DePIN-netværk har vi brug for noget smartere.

De fleste af disse netværk integrerer WireGuard, som er en lynhurtig krypteringsprotokol, til at oprette "tunneler" mellem knudepunkter (nodes). Men den virkelige magi ligger i, hvordan dataene finder vej. Nogle projekter benytter SCION, som giver brugeren mulighed for rent faktisk at vælge den rute, deres data skal tage, så de helt kan undgå specifikke lande eller langsomme søkabler. Andre bruger Onion Routing (ligesom Tor), men med et PoB-twist – her bliver nodes belønnet for at være det hurtigste relæ i kredsløbet.

I modsætning til standard BGP, som er statisk og langsom til at opdatere, er disse P2P-routing-protokoller dynamiske. Hvis en node i et erhvervsområde går offline, omdirigerer mesh-netværket øjeblikkeligt trafikken gennem en nærliggende privat node, uden at brugeren overhovedet mærker det mindste udfald i forbindelsen.

Hvordan PoB fungerer i dVPN-økosystemet

Forestil dig din internetforbindelse derhjemme som et ekstra gæsteværelse. Det meste af tiden står den 500 Mbps fiberlinje ubenyttet hen, mens du er på arbejde eller sover, hvilket i bund og grund er spild af god infrastruktur.

Proof of Bandwidth (PoB) forvandler det "ekstra værelse" til et produktivt aktiv ved at lade dig udleje din overskydende kapacitet til folk, der har brug for en sikker, privat tunnel til nettet. Det er i princippet "Airbnb-modellen", men i stedet for at gæster overnatter i dit hus, passerer der blot krypterede datapakker gennem din router.

De fleste af os betaler for langt mere internet, end vi rent faktisk bruger. Decentrale VPN'er (dVPN'er) tapper ind i denne enorme pulje af bolig-IP-adresser, som i øjeblikket bare ligger brak. Når du kører en node, er du ikke længere bare en bruger; du er en mikro-udbyder (ISP).

Ved at fungere som en exit-node leverer du noget, som store datacentre ikke kan: "ren" trafik fra private hjem. Dette er essentielt for forskere eller journalister, der har brug for at omgå geoblokering uden at se ud som om, de kommer fra en massiv serverpark i det nordlige Virginia. Ifølge DePIN: A Framework for Token-Incentivized Participatory Sensing (2024) gør dette skifte det muligt for forbrugere også at være "driftsansvarlige" og "producenter" i det samme økosystem.

• Optjening af belønninger: Du optjener krypto-VPN-belønninger baseret på den faktiske båndbredde (throughput), du stiller til rådighed. Hvis du har en stabil 1 Gbps-linje, vil du tjene mere end en person på en ustabil DSL-forbindelse.
• Privatliv først: Moderne dVPN-teknologi bevæger sig mod en opsætning, hvor node-ejeren ikke kan se trafikken, og brugeren ikke kan se nodens private data.
• Decentrale exit-nodes: I modsætning til en stor kommerciel VPN, hvor al trafik sluses gennem få centrale punkter, spreder en dVPN trafikken over tusindvis af private hjem. Det gør det næsten umuligt for en regering blot at "lukke ned" for tjenesten.

Den svære del er dog, hvordan netværket ved, at du rent faktisk leverer den hastighed, du påstår. Vi kan ikke bare stole på en nodes ord – det ville være en åben invitation til sybil-angreb. Det er her, "Heartbeat"-tjek og dataprober kommer ind i billedet.

Netværket sender små, krypterede "prober" til din node med tilfældige intervaller. Det måler, hvor hurtigt du sender de data tilbage. Hvis din latenstid (latency) stiger, eller din gennemstrømning falder, vil den smarte kontrakt – som fungerer som den ultimative dommer – reducere din kvalitetsscore og dermed dine belønninger.

En af de største udfordringer, vi står overfor, er at gøre dette uden at snage i, hvad folk rent faktisk foretager sig. Vi ser meget arbejde med zero-knowledge proofs (ZKP) her. Målet er at bevise: "Jeg har flyttet 1 GB data med 100 Mbps", uden at netværket ved, hvad den gigabyte indeholdt.

Som tidligere nævnt i forskningen om deltagerbaseret sensing, hjælper brugen af hardware som en TPM her. Det sikrer, at softwaren til måling ikke er blevet hacket til at rapportere falske hastigheder. Hvis der manipuleres med hardwaren, fejler "heartbeat"-tjekket, og noden bliver smidt af netværket.

Dette er ikke kun teori; det bliver brugt i miljøer med meget på spil. Tag for eksempel sundhedssektoren. Her er privatliv alfa og omega – PoB gør det muligt for klinikker at verificere, at de har en lynhurtig, privat forbindelse til telemedicin, uden at en central udbyder snager i deres metadata.

Vi har nu set, hvordan "Airbnb-modellen" fungerer, og hvordan vi holder noderne ærlige med prober. Men hvordan skalerer vi egentlig dette til millioner af brugere, uden at det hele snegler sig afsted? Næste skridt er at dykke ned i den tokenomics, der holder hjulene i gang.

Bandwidth-mining og den tokeniserede netværksøkonomi

Så du har din node kørende, og du beviser din båndbredde – det er superfint. Men hvorfor skulle nogen egentlig lade deres udstyr stå tændt døgnet rundt, bare for at hjælpe en fremmed på den anden side af jorden med at omgå en firewall? Det handler i sidste ende om økonomi – eller i dette tilfælde den tokenomics, der forvandler en simpel VPN til en fungerende økonomi.

For overhovedet at komme i gang kræver de fleste netværk, at node-operatører staker en sikkerhed (collateral) i form af netværkets egne tokens. Dette er deres "skin in the game". Hvis de forsøger at snyde, eller hvis deres node konstant lagger, bliver denne stake "slashed" (beskåret som straf).

Hele begrebet "Bandwidth Mining" er ikke bare et smart navn for at tjene krypto; det er en specifik økonomisk model designet til at løse problemet med ustabile noder. De fleste af disse netværk benytter det, vi kalder en burn-and-mint-model.

Her er hvordan det fungerer: Brugere køber "Utility Credits" for at bruge netværket. Disse credits er normalt knyttet til noget stabilt, som f.eks. 1 USD, så prisen på VPN-tjenesten ikke svinger voldsomt. For at generere disse credits "brænder" (destruerer) systemet en tilsvarende mængde af den volatile netværk-token. Derefter "minter" (præger) protokollen nye tokens for at betale node-operatørerne. I perioder med lav aktivitet falder minting-hastigheden typisk for at forhindre inflation og opretholde balancen mellem udbud og efterspørgsel.

• Incentiver for oppetid: I stedet for kun at betale for rå data, belønner mange protokoller "anciennitet". En node, der har været online i seks måneder i træk, får en højere multiplikator end en helt ny node.
• Slashing: Hvis din node går offline under en tung dataoverførsel, mister du ikke bare din belønning; den smarte kontrakt kan "slashe" en del af dine stakede tokens som en sanktion.
• Dynamisk prissætning: I en ægte P2P-børs er prisen ikke fastlåst. Hvis der opstår massive protester i et land, og alle pludselig har brug for en VPN, vil belønningen til noder i den pågældende region stige markant.

Jeg har set dette udspille sig i finanssektoren. High-frequency tradere har nogle gange brug for specifikke bolig-ruter (residential routes) for at tjekke "last-mile" latenstid. De er villige til at betale en merpris for verificerede højhastighedsnoder, og netværkets tokenomics sikrer, at disse top-noder får den største del af kagen.

Det er nemt at forveksle PoB (Proof of Bandwidth) med andre "proof"-systemer som Filecoins storage-proofs. Men der er en massiv teknisk forskel: Lagerplads er statisk, mens båndbredde er en letfordærvelig vare. Hvis du ikke bruger din 100 Mbps-forbindelse lige nu, er den kapacitet tabt for altid.

Dette er ærligt talt den eneste måde at bygge et "censur-resistent" internet på, som rent faktisk fungerer i praksis. Man kan ikke forlade sig på folks venlighed; man er nødt til at gøre det mere profitabelt at være ærlig end at snyde.

Sikkerhedstrusler og tekniske udfordringer i DePIN-konsensus

Vi har talt om "magien" ved at optjene tokens på din overskydende internetkapacitet, men lad os være realistiske et øjeblik – hvis der findes en måde at snyde systemet på, er der allerede nogen, der har skrevet en bot til det. Når man arbejder med DePIN (Decentralized Physical Infrastructure Networks), kæmper man ikke kun mod hackere; man kæmper mod sine egne node-operatører, der ønsker at maksimere deres rewards uden at udføre det reelle arbejde.

Den største hovedpine inden for PoB (Proof-of-Bandwidth) lige nu er det såkaldte "internal loop"-angreb. Forestil dig en node-operatør, der vil bevise, at de har en upload-hastighed på 1 Gbps. I stedet for rent faktisk at route trafik ud på nettet, opsætter de to virtuelle instanser på den samme lynhurtige server og sender blot data frem og tilbage til sig selv.

• API-emulering: Ondsindede aktører bruger nogle gange ikke engang rigtig hardware. De skriver blot et script, der efterligner API-svarene fra en ægte node.
• "Sockpuppet"-problemet: Én high-end server i et datacenter kan udgive sig for at være 50 private bolig-nodes og dermed opsuge de rewards, der egentlig var tiltænkt rigtige hjemmebrugere.

For at stoppe dette forsøger vi at bruge remote attestation. Grundlæggende spørger netværket nodens hardware: "Hej, er du rent faktisk en Raspberry Pi, der kører min officielle kode, eller er du bare et Python-script på en massiv server?"

Men her kommer udfordringen – strømsvage IoT-enheder er elendige til dette. At udføre et fuldt kryptografisk "measured boot"-tjek, hver gang en datapakke flyttes, dræner ressourcerne voldsomt. Hvis en butikskæde bruger netværket til deres kassesystemer, dur det ikke, at noden holder pause i tre sekunder for at løse en hardware-challenge, hver gang en kunde kører sit kort igennem.

Det er dog ikke alt sammen dommedag og dystre udsigter. Vi bliver bedre til "probabilistisk verificering" – i stedet for at kontrollere hver eneste pakke, tjekker vi lige præcis nok til, at snyd bliver statistisk urentabelt. Men i takt med at vi bevæger os mod mere komplekse netværksarkitekturer, bliver selve "matematikken" bag tillid kun sværere at knække.

Fremtiden for decentraliserede ISP-alternativer

Vi befinder os på et punkt, hvor den traditionelle ISP-model minder lidt om en dinosaur, der betragter en komet i høj fart. Skiftet fra at "leje et rør" af en gigantisk virksomhed til at "dele et mesh-netværk" med dine naboer er ikke længere bare en fjern krypto-drøm – det er det logiske næste skridt for et internet, der i stigende grad kvæles af regionale blokeringer og overvågning i de centrale led.

Springet fra et par tusinde dVPN-noder til en fuldblods decentraliseret internetudbyder (dISP) handler primært om at bygge bro mellem software-overlays og fysisk Layer-2-forbindelse. Lige nu kører de fleste af os blot krypterede tunneler over eksisterende linjer fra de store teleselskaber. Men i takt med at disse netværk vokser, ser vi fremkomsten af lokaliserede "backhaul"-børser, hvor noder forbinder sig direkte via punkt-til-punkt trådløse forbindelser eller lokalt ejet fiber.

Det er her, DAO-governance for alvor kommer i spil. Du kan ikke have en CEO i Silicon Valley til at diktere den "fair pris" for båndbredde i en landsby i Indien. I stedet benytter disse netværk on-chain afstemninger til at fastsætte parametrene for Proof of Bandwidth (PoB).

• Distribuerede båndbredde-pools: I stedet for at en enkelt server håndterer din anmodning, kan din trafik blive fordelt over fem forskellige private noder samtidigt.
• Protokol-agnostisk routing: Fremtidens dISP'er er ligeglade med, om du er på 5G, Starlink eller et lokalt mesh-netværk.
• Hardware-agnosticisme: Vi bevæger os mod en verden, hvor dit smarte køleskab, din bil og din router alle bidrager til den fælles pool.

Når alt kommer til alt, er Proof of Bandwidth det eneste, der står mellem os og et totalt "falsk" decentraliseret web. Uden en metode til at bevise, at data rent faktisk har bevæget sig gennem et fysisk kabel, handler vi blot med digitale gældsbeviser. Men med PoB skaber vi en tillidsløs markedsplads, hvor båndbredde er en handelsvare på linje med olie eller guld – bortset fra at du kan "mine" den direkte fra din stue.

De langsigtede udsigter? Det bliver uden tvivl komplekst. Myndigheder vil forsøge at klassificere node-operatører som "uautoriserede internetudbydere", og de store teleselskaber vil prøve at opsnappe og drosle netværkets "probes". Men man kan ikke stoppe en protokol, der lever på ti tusinde forskellige enheder. "Airbnb for båndbredde" er ikke bare på vej; for os, der overvåger pakkestrømmene, er det her allerede. Helt ærligt, så var det bedste tidspunkt at starte en node for to år siden. Det næstbedste tidspunkt er i dag, før de store spillere for alvor indser, at de har mistet deres monopol på den "sidste mil".