Monihyppy-sipulireititys DePIN-ekosysteemeissä | Web3-opas

Yksityisyyden evoluutio: Tor-verkosta DePIN-malleihin

Oletko koskaan miettinyt, miksi "yksityinen" selaimesi tuntuu silti siltä, kuin joku kurkkisi olkapääsi yli? Tämä johtuu yleensä siitä, että yksi yhteyspiste suureen datakeskukseen ei juurikaan piilota tietoja internet-palveluntarjoajalta (ISP), joka on päättänyt kerätä metatietosi. (Miten metatiedot voi piilottaa internet-palveluntarjoajalta?)

Tässä kohtaa kuvaan astuvat hajautetut fyysiset infrastruktuuriverkot eli DePIN (Decentralized Physical Infrastructure Networks). Ajattele monihyppyreititystä (multi-hop routing) kuin sipulina, jossa on useita salauskerroksia. Suoran linkin sijaan datasi kulkee useiden solmujen (nodes) kautta. Jokainen solmu tietää vain, mistä paketti tuli ja minne se on menossa seuraavaksi, mutta ei koskaan koko reittiä.

• Kerroksittainen salaus: Liikenteesi kääritään useisiin salauskerroksiin. Jokainen solmu kuorii yhden kerroksen pois paljastaen seuraavan kohteen.
• Ei keskitettyä vikapistettä: Vaikka yksi solmu vaarantuisi, hyökkääjä ei silti tiedä alkuperäistä lähdettä tai lopullista määränpäätä.
• Poistumissolmun eristäminen: Kun data saavuttaa avoimen verkon, "poistumissolmulla" (exit node) ei ole aavistustakaan siitä, kuka olet.

Yksi hyppy ei riitä, koska yksittäinen palveluntarjoaja voi nähdä sekä kotisi IP-osoitteen että kohteesi. Terveydenhuollon kaltaisilla aloilla, joilla potilastietojen suojaaminen etävastaanottojen aikana on elintärkeää, keskitetty vikapiste on valtava riski. Monihyppyreitityksen käyttö varmistaa, että vaikka yksi ketjun osa vuotaisi, potilaan identiteetti pysyy salassa.

Perinteiset VPN-palvelut käyttävät suuria palvelinfarmeja, jotka valtioiden on helppo estää. DePIN-liike muuttaa tämän hyödyntämällä P2P-pohjaista "kaistanleveyden Airbnb" -mallia. Messarin vuoden 2024 raportin mukaan DePIN-sektori kasvaa kohisten, koska se hyödyntää hajautettua laitteistoa. Tämä tekee verkosta huomattavasti vaikeamman sulkea. Koska solmuja ylläpitävät tavalliset ihmiset kotiyhteyksillään, internet-palveluntarjoajan on vaikea erottaa VPN-liikennettä tavallisesta Zoom-puhelusta.

Tämän infrastruktuurin pohjalta voidaan nähdä, että siirtyminen keskitetyistä palvelimista näihin P2P-kokonaisuuksiin on valtava harppaus internetin vapaudelle. Pakettien reitityksen raskaasta työstä selviytyäkseen nämä verkot integroituvat usein WireGuard-protokollaan salattuja tunneleita varten, ja käyttävät hajautettua hajautustaulua (DHT, Distributed Hash Table) auttaakseen solmuja löytämään toisensa ilman keskitettyä rekisteriä.

Näin tokenisoitu kaistanleveys pyörittää verkkoa

Ajattele hajautettua verkkoa kaupunkina ilman yhtä yhteistä vesitornia – sen sijaan jokainen jakaa omasta varastostaan muille. Jos ihmisiä pyydetään pitämään reitittimensä päällä ja jakamaan kotinsa kaistanleveyttä tuntemattomille, siitä on tietenkin saatava korvaus.

DePIN-ympäristössä (hajautetut fyysiset infrastruktuuriverkot) puhutaan "kaistanleveyden louhinnasta" (bandwidth mining). Käytännössä se tarkoittaa, että saat maksua siitä, että annat muiden käyttää käyttämätöntä lähetysnopeuttasi. Toisin kuin Bitcoin-louhinnassa, jossa sähköä kuluu matemaattisten ongelmien ratkomiseen, tässä tarjoat konkreettisen fyysisen resurssin verkon käyttöön.

• Kannustimet verkon reunalla: Palkitsemalla solmujen ylläpitäjiä kryptovaluutoilla verkko laajenee paikkoihin, joihin suuret konesalit eivät koskaan yltäisi. Esimerkiksi pieni kahvila Italian maaseudulla voi toimia poistumissolmuna (exit node) lähellä työskentelevälle toimittajalle.
• Proof of Bandwidth (PoB): Tämä on verkon "salainen ainesosa". Protokolla lähettää tarkistuspaketteja varmistaakseen, että solmulla on todellisuudessa sen ilmoittama nopeus. Jos solmu ei läpäise viivetestiä, palkkiot jäävät saamatta.
• Verkon elinvoimaisuus: Tokenit toimivat samalla maineen mittarina. Solmut, jotka ovat päällä 24/7 ja joissa pakettihävikki on minimaalinen, ansaitsevat enemmän. Tämä suodattaa luonnollisesti pois huonolaatuiset yhteydet.

"Kannustinkerros on se, mikä estää P2P-arkkitehtuuria romahtamasta oman painonsa alle", todetaan CoinGeckon vuoden 2023 analyysissä, joka käsittelee DePIN-ekosysteemien kestävyyttä.

Tämä ei ole paikallisen operaattorin kaltainen kiinteähintainen sopimus, vaan elävä markkinapaikka. Kun yksityisyydensuojan kysyntä piikkaa – vaikkapa paikallisten vaalien tai suurten urheilutapahtumien aluerajoitusten aikana – älysopimukset säätelevät token-virtoja automaattisesti.

Tämä vaihdantajärjestelmä poistaa välikädet. Finanssialalla korkean arvon kaupankäyntidatan siirtäminen vaatii muutakin kuin pelkän välityspalvelimen ajoituspohjaisten hyökkäysten välttämiseksi. Tokenisoidut verkot antavat yrityksille mahdollisuuden kierrättää poistumispisteitään jatkuvasti asuinkiinteistöjen IP-osoitteiden kautta, jolloin niiden toiminta sulautuu taustakohinaan. Koska maksut hoituvat kooditasolla, ylläpitokustannukset ovat minimaaliset. Et maksa jonkun toimitusjohtajan yksityislennosta, vaan maksat naapuruston asukkaalle hänen ylimääräisestä kuituyhteydestään.

Markkinapaikan teknisten mekanismien lisäksi on ymmärrettävä, miten data todellisuudessa liikkuu ilman, että kukaan pääsee siihen käsiksi. Seuraavaksi pureudummekin reititysprotokollien ytimeen.

Monihypyn (Multi-Hop) tietoturvaedut dVPN-verkossa

Oletko koskaan huomannut, kuinka jotkut verkkosivustot tunnistavat VPN-yhteyden välittömästi ja estävät pääsysi? Tämä johtuu yleensä siitä, että perinteiset VPN-palveluntarjoajat käyttävät valtavia konesaleja, joiden IP-osoitealueet on merkitty estolistoille lähes jokaisessa tietoturvatietokannassa.

DePIN-ympäristössä (hajautettu fyysinen infrastruktuuri) toteutettu monihyppy ratkaisee tämän ongelman hajauttamalla digitaalisen jalanjälkesi kotitalouksien verkkosolmuille. Tämä tekee syvästä pakettitarkastuksesta (Deep Packet Inspection, DPI) lähes mahdotonta kohdistaa liikennettä sinuun.

• DPI-tarkastusten ohittaminen: Kehittyneet palomuurit etsivät säännönmukaisuuksia pakettien otsikkotiedoista. Käyttämällä obfuskointisiltoja ja muuttamalla liikenteen "muotoa" jokaisessa hypyssä, data näyttää tavalliselta HTTPS-virralta tai P2P-peli-istunnolta.
• Solmujen maine ja vaihtuvuus (Churn): Hajautetussa järjestelmässä solmuja liittyy ja poistuu verkosta jatkuvasti. Tämä jatkuva vaihtuvuus tekee IP-osoitteiden mustalle listalle asettamisesta turhauttavaa "myyränlyöntiä"; siinä vaiheessa, kun internet-palveluntarjoaja ehtii estää yhden sisääntulosolmun, käyttäjä on jo hypännyt kolmeen seuraavaan.
• Metatiedon fragmentointi: Vaikka valtiollinen toimija seuraisi tiettyä solmua, he näkevät vain pienen osan viestinnästä. He saattavat nähdä salattua dataa matkalla välisolmulle, mutta he eivät pysty yhdistämään sitä alkuperäiseen kotiosoitteeseesi tai lopulliseen päätepisteeseesi.

Jos haluat pysyä kärryillä tämän teknologian nopeasta kehityksestä, kannattaa tutustua SquirrelVPN -palveluun. He tekevät hienoa työtä pitämällä ihmiset ajan tasalla kyberturvallisuuden muutoksista ja uusista tietosuojatrendeistä. Rehellisesti sanottuna verkkoarkkitehtuurin siirtyminen kohti näitä P2P-malleja on ainoa todellinen tapa pitää internet avoimena.

Tässä ei ole kyse vain Netflixin alue-estojen kiertämisestä. Yritysmaailmassa yhtiöt käyttävät näitä monihyppyreittejä tarkistaakseen kilpailijoiden hintoja ilman, että konesalien IP-osoitteet tunnistavat palvelimet estävät heidät. Näin he näkevät todelliset, paikallisille asiakkaille tarjotut hinnat estonäkymän sijaan.

Tokenisoidun verkon hienous piilee siinä, että protokolla voi automaattisesti reitittää liikenteesi tunnettujen pullonkaulojen tai sensuroitujen aliverkkojen ohi. Tähän liittyy kuitenkin tietty vaihtokauppa. Vaikka monihyppy tekee DPI-seurannasta äärimmäisen vaikeaa, lisäkerrokset ja viiveherkkä reititys voivat toisinaan luoda malleja, joita kehittynyt liikenneanalyysi saattaa havaita. Tässä vaihdetaan raaka nopeus korkean tason anonymiteettiin.

Tämän seurauksena, vaikka tietoturva on raudanluja, kaikki nuo ylimääräiset hypyt voivat toisinaan saada yhteyden tuntumaan tuskallisen hitaalta. Seuraavaksi pureudumme siihen, miten nämä verkot pysyvät nopeina uhraamatta käyttökokemusta viiveen alttarille.

Web3-aikakauden internet-vapauden haasteet ja tulevaisuus

Nyt kun olemme rakentaneet tämän monimutkaisen monihyppy-arkkitehtuurin (multi-hop), herää suuri kysymys: voiko tällä oikeasti katsoa elokuvia ilman, että tekee mieli heittää kannettava tietokone ikkunasta? Salauskerrosten lisääminen ja pakettien kierrättäminen ympäri maapalloa yleensä romuttaa viiveen (ping), mikä on painajainen kaikessa reaaliaikaisessa toiminnassa.

Joka kerta kun datasi saavuttaa uuden solmun, siitä maksetaan "veroa" millisekunneissa. DePIN-ympäristössä (hajautetut fyysiset infrastruktuuriverkot) vastassa ei ole vain maantieteellinen etäisyys, vaan myös kotiyhteyksien vaihteleva laatu. Jos tunnelisi keskimmäinen solmu on jonkun vanha reititin ruuhkautuneessa DSL-liittymässä, koko yhteys hidastuu etanan vauhtiin.

• Monipolun reititys (Multipath Routing): Seuraavan sukupolven protokollat pyrkivät ratkaisemaan tämän lähettämällä tiedoston eri osia useita reittejä pitkin samanaikaisesti. Se on kuin ajaisi kolmea eri tietä samoihin juhliin ruuhkien välttämiseksi.
• Solmujen luokittelu (Node Tiering): Jotkut verkot käyttävät nykyään "viiveen tunnistavaa" reititystä, jossa protokolla mittaa solmujen vasteajan (RTT) ennen niiden valintaa. Saatat joutua maksamaan enemmän tokeneita "suurnopeusväylästä", mutta se on ero suttuisen videon ja 4K-laadun välillä.
• Reunavälimuisti (Edge Caching): Tietyissä käyttötapauksissa jotkut dVPN-palvelut tallentavat ei-arkaluontoista dataa reunahakemistoihin vähentääkseen monihyppy-tunnelin kuormitusta, mikä nopeuttaa toistuvia pyyntöjä.

Rehellisesti sanottuna tavoitteena ei ole vain parempi VPN. Kyse on sellaisen verkon rakentamisesta, joka ei ole riippuvainen kourallisesta jättiyhtiöitä, jotka myyvät tietosi eniten tarjoavalle. Messarin vuoden 2024 raportin mukaan tavalliset ihmiset ovat jo rakentamassa tätä fyysistä infrastruktuuria.

Näemme jo nyt todellisia vaikutuksia. Finanssialalla se estää "front-running"-toimintaa, jossa botit tarkkailevat konesalien liikennettä. Terveydenhuollossa se tarjoaa tutkijoille rajoitetuilla alueilla tavan jakaa genomitietoa ilman pelkoa valtiollisesta puuttumisesta. Jopa vähittäiskaupassa se tasoittaa pelikenttää globaalissa markkinatutkimuksessa.

Teknisten esteiden takana häämöttää aikakausi, jolloin IPv6 tekee jokaisesta laitteesta potentiaalisen solmun. Perinteinen internet-palveluntarjoaja (ISP) saattaa jäädä pelkäksi putkeksi paljon suuremmalle, käyttäjien omistamalle verkolle. Tilanne on tällä hetkellä hieman sekava ja protokollat vaativat vielä hiontaa, mutta siirtyminen kohti tokenisoitua internet-infrastruktuuria on todennäköisesti ainoa tapa saada digitaalinen vapautemme takaisin.

Tie on pitkä, mutta P2P-kaistanleveyden jakamisen ja monihyppy-reitityksen ansiosta meillä on viimeinkin työkalut valvontayhteiskunnan ohittamiseen. Pidä vain silmällä pakettihäviötäsi – vapaus on hienoa, mutta lagi on silti syvältä.