ניתוב עוקף צנזורה באמצעות ממסרים מבוזרים | פרטיות ווב 3

הפירוק של מודל ה-VPN המסורתי

מרגישים לפעמים שה-VPN שלכם הוא בסך הכל דרך מפוארת להעביר את המידע שלכם למתווך אחר? רוב האנשים בטוחים שהם הופכים לבלתי נראים ברשת ברגע שהם לוחצים על כפתור ה"חיבור", אבל האמת היא שמודל ה-VPN מהדור הישן הוא מעין מגדל קלפים ריכוזי שמחכה למשב רוח קל כדי לקרוס.

שירותי VPN מסורתיים בדרך כלל מחזיקים בבעלותם או שוכרים צבורי שרתים (Clusters) גדולים בחוות שרתים (Data Centers). זה אולי מצוין למהירות, אבל זה סיוט לפרטיות אמיתית. אם ממשלה רוצה לחסום שירות מסוים, היא פשוט מכניסה ל"חור שחור" (Blackhole) את כתובות ה-IP המוכרות של אותן חוות שרתים. זה כמו לנסות להחביא גורד שחקים; בסופו של דבר, מישהו יבחין בו.

בנוסף, קיים סיכון ה"דבש הניגר" (Honeypot). כשחברה אחת מנהלת את כל התעבורה, פריצה בודדת בשרת הראשי (Head-end) פירושה שנתוני הגלישה של כל משתמש ומשתמש הופכים פוטנציאלית למטרה קלה. ראינו את זה קורה במגזרים שונים שבהם מאגרי מידע ריכוזיים נפרצו, ופתאום מיליוני רשומות מצאו את עצמן ברשת האפלה. שירותי VPN אינם חסינים מפני זה.

ואל תגרמו לי בכלל להתחיל לדבר על מדיניות "ללא רישום לוגים" (No-log policies). אתם למעשה מסתמכים על המילה של המנכ"ל. ללא ביקורות קוד פתוח או ארכיטקטורה מבוזרת, אין לכם דרך אמיתית לאמת מה קורה לחבילות המידע שלכם ברגע שהן מגיעות לממשק tun0 – שזהו ממשק המנהרה הווירטואלי שבו המידע שלכם נכנס לתוכנת ה-VPN – בצד שלהם.

המעבר לעבר רשתות מבוזרות (dVPNs) אינו רק טרנד; זהו כורח המציאות כדי לשרוד את הצנזורה המודרנית. במקום להסתמך על חוות שרתים תאגידית, אנחנו נעים לעבר DePIN (רשתות תשתית פיזית מבוזרות). המשמעות היא שה"צמתים" (Nodes) הם למעשה חיבורים ביתיים – אנשים אמיתיים שמשתפים חלק מרוחב הפס שלהם.

על פי מחקר על מערכת ה-MEV ב-Ethereum Research (שנת 2024), מעבר לעבר מאגרי זיכרון (Mempools) מבוזרים ומכירות פומביות ציבוריות עוזר לחסל "מתקפות סנדוויץ'" טורפניות וכוחות ריכוזיים. אותו היגיון חל גם על תעבורת האינטרנט שלכם. על ידי ביזור העומס על פני אלפי צמתי עמית לעמית (P2P), אין שרת יחיד שחומת אש יכולה לסמן כמטרה.

בכל מקרה, המעבר הזה ל-P2P הוא רק ההתחלה. בשלב הבא, עלינו לבחון כיצד תמריצי טוקנים (Token Incentives) באמת מצליחים להשאיר את הצמתים האלו פעילים ללא נוכחות של "בוס" מעליהם.

הבנת ממסרים מבוססי טוקנים בריבוי-קפיצות (Multi-hop)

תהיתם פעם מדוע חבילות המידע שלכם טסות בקו ישיר לשרת ה-VPN, רק כדי להיעצר על ידי חומת אש בסיסית בגבול? זה קורה כי "קפיצה" אחת (Single Hop) היא נקודת כשל יחידה – זה משול להליכה בסמטה חשוכה עם שלט ניאון בוהק על הגב.

מעבר למבנה של ריבוי-קפיצות (Multi-hop) משנה את כללי המשחק. במקום מנהרה אחת, הנתונים שלכם "מדלגים" דרך שרשרת של צמתים עצמאיים. באקו-סיסטם מבוסס טוקנים, אלו אינם סתם שרתים אקראיים; הם חלק משוק רוחב פס מבוזר שבו לכל ממסר יש "עור במשחק" (Skin in the game).

בתצורה סטנדרטית, צומת היציאה (Exit Node) יודע בדיוק מי אתם (כתובת ה-IP שלכם) ולאן פניכם מועדות. עבור הפרטיות שלכם, זהו מצב גרוע. ריבוי-קפיצות – במיוחד כזה שנבנה על עקרונות של "ניתוב בצל" (Onion Routing) – עוטף את המידע שלכם בשכבות של הצפנה.

כל צומת בשרשרת מכיר רק את ה"קפיצה" שקדמה לו ואת זו שבאה אחריו. צומת א' יודע ששלחתם משהו, אך אינו יודע מהו היעד הסופי. צומת ג' (היציאה) יודע מהו היעד, אך סבור שמקור התעבורה הוא בצומת ב'.

מבנה זה מונע "ציתות בצומת היציאה" (Exit node sniffing). גם אם מישהו מנטר את התעבורה שיוצאת מצומת ג', הוא לא יוכל להתחקות אחורה עד אליכם בזכות שכבות הביניים. עבור מפתחים, הנושא מנוהל לרוב באמצעות פרוטוקולי תיעול (Tunneling) ייעודיים כמו Wireguard או מימושים מותאמים אישית של מפרט ניתוב הבצל.

אבל למה שאדם אקראי בברלין או בטוקיו יאפשר ל"זבל" המוצפן שלכם לעבור דרך הנתב הביתי שלו? בעבר, זה התבסס אך ורק על התנדבות (כמו ברשת Tor), מה שהוביל למהירויות איטיות. כיום, יש לנו את "כריית רוחב הפס" (Bandwidth Mining).

לפי המאמר How to Remove the Relay של paradigm (שנת 2024), הסרת מתווכים ריכוזיים יכולה להפחית משמעותית את השהיית הרשת (Latency) ולמנוע מ"בוס יחיד" לשלוט בזרם המידע. בעוד שהמאמר מציע להסיר ממסרים כדי לייעל תהליכים, רשתות dVPN (VPN מבוזר) נוקטות בגישה מעט שונה: הן מחליפות את הממסר הריכוזי במספר ממסרים מבוזרים. כך מושגת אותה מטרה של הסרת המתווך, תוך שמירה על הפרטיות שמעניק נתיב ריבוי-הקפיצות.

זהו שילוב מורכב ויפהפה של תורת המשחקים. אתם משלמים כמה טוקנים עבור הפרטיות שלכם, ומישהו עם חיבור סיב אופטי מהיר מקבל תשלום כדי להבטיח שהעקבות שלכם יישארו קרים.

בשלב הבא, עלינו לבחון את המתמטיקה שמאחורי הקלעים – ספציפית כיצד "הוכחת רוחב פס" (Proof of Bandwidth) מוכיחה שהצמתים הללו לא רק מזייפים את העבודה.

התשתית הטכנולוגית לעמידות בפני צנזורה

אחרי שדיברנו על הסיבות לכך שמודל ה-VPN המסורתי דומה לדלי מחורר, הגיע הזמן לצלול ל"איך" הפרקטי: איך בונים רשת שביורוקרט משועמם עם חומת אש לא יכול פשוט לכבות בלחיצת כפתור.

אחת הטכנולוגיות המרתקות ביותר שנכנסות כיום לתחום היא הצפנת סף שקטה (Silent Threshold Encryption). בדרך כלל, כדי להצפין מידע כך שקבוצת אנשים (כמו קבוצת צמתים ברשת) תוכל לפענח אותו יחד מאוחר יותר, נדרש תהליך הקמה מורכב ומסורבל שנקרא DKG. עבור מפתחים, מדובר בכאב ראש לא קטן.

אבל מתברר שאפשר להשתמש בצמדי מפתחות BLS קיימים – אותם מפתחות שמאמתים (Validators) כבר מפעילים כדי לחתום על בלוקים – כדי לנהל את התהליך הזה. המשמעות היא שמשתמש יכול להצפין את הוראות הניתוב (לא את התוכן עצמו, שנשאר מוצפן מקצה לקצה) עבור "סף" מסוים של צמתים.

נתוני הניתוב נשארים חסויים עד ששיעור מסוים מהצמתים בשרשרת הניתוב (למשל 70%) מסכימים להעביר את החבילה הלאה. לאף צומת בודד אין את המפתח המלא שמאפשר לראות את נתיב הגלישה כולו. זה מזכיר כספת בנק דיגיטלית שדורשת מספר מפתחות כדי להיפתח, רק שכאן המפתחות מפוזרים בין עשרות נתבים ביתיים בחמש מדינות שונות.

רוב חומות האש (Firewalls) מחפשות דפוסים. אם הן מזהות תעבורה מסיבית שזורמת ל"ממסר" (Relay) או "סדרן" (Sequencer) אחד, הן פשוט חותכות את הקשר. באמצעות הצפנת סף ושימוש ברשימות הכללה (Inclusion Lists), אנחנו מבטלים את הצורך ב"מוח" מרכזי כזה. רשימות הכללה הן למעשה חוק ברמת הפרוטוקול שקובע שצמתים חייבים לעבד את כל החבילות הממתינות ללא קשר לתוכנן – הם לא יכולים לבחור מה לצנזר ומה לא.

בכנות, זו הדרך היחידה להישאר צעד אחד לפני מערכות ניטור חבילות עמוק (DPI) מבוססות בינה מלאכותית. כשאין לרשת מרכז, אין לממשלות לאן לכוון את פטיש החסימות.

בשלב הבא, נבחן את ה"הוכחת רוחב פס" (Proof of Bandwidth) – המתמטיקה שמוכיחה שהצמתים האלו לא רק לוקחים את האסימונים (Tokens) שלכם וזורקים את חבילות המידע שלכם לפח.

מודלים כלכליים של שוקי רוחב פס מבוזרים

כדי להקים רשת שמסוגלת לשרוד באמת מול חומת אש ברמת מדינה, אי אפשר להסתמך רק על "טוב לבם" של המשתמשים. דרוש מנוע כלכלי קר וקשיח שמוכיח שהעבודה אכן בוצעה, ללא צורך בבנק מרכזי שיפקח על הקופה.

במערכות dVPN (רשתות פרטיות וירטואליות מבוזרות) מודרניות, אנו משתמשים במנגנון הוכחת רוחב פס (Proof of Bandwidth - PoB). לא מדובר בהבטחה בעל פה, אלא בתהליך קריפטוגרפי של "אתגר-תגובה". צומת ברשת חייב להוכיח שהוא אכן העביר נפח נתונים מסוים עבור המשתמש לפני שהחוזה החכם ישחרר אליו אסימונים (Tokens).

• אימות השירות: צמתים חותמים מעת לעת על חבילות נתונים קטנות המכונות "פעימות לב" (heartbeats). אם צומת טוען שהוא מספק מהירות של 1Gbps אך בפועל יש קפיצות בשיהוי (Latency) או נפילת חבילות, שכבת הקונצנזוס "קוצצת" (Slash) את מדד המוניטין שלו.
• תגמול אוטומטי: השימוש בחוזים חכמים מייתר את ההמתנה לתשלום. ברגע שמעגל התקשורת נסגר, האסימונים עוברים מחשבון הנאמנות (Escrow) של המשתמש ישירות לארנק של ספק השירות.
• עמידות בפני מתקפת סיביל (Sybil Resistance): כדי למנוע מצב שבו גורם אחד מקים 10,000 צמתים פיקטיביים על מחשב נייד בודד, אנו דורשים בדרך כלל "נעילת נכסים" (Staking). עליך לנעול כמות מסוימת של אסימונים כדי להוכיח שאתה ספק אמיתי שיש לו מה להפסיד.

כפי שצוין במחקר על מערכת ה-MEV ב-ethereum research (2024), מכרזים ציבוריים ורשימות הכללה אלו שומרים על יושרת המערכת. אם צומת ינסה לצנזר את התעבורה שלך, הוא יאבד את מקומו בתור הממסרים הרווחי.

בסופו של דבר, זו פשוט דרך יעילה יותר לנהל ספקית אינטרנט (ISP). למה להקים חוות שרתים עצומות כשיש כבר מיליוני קווי סיבים אופטיים שעומדים ללא ניצול בסלונים של אנשים פרטיים?

יישומים בתעשייה: למה זה באמת משנה?

לפני שנסכם, כדאי לבחון כיצד הטכנולוגיה הזו משנה את פני הדברים במגזרים שונים. זה ממש לא נועד רק עבור אנשים שמנסים לצפות בתכני נטפליקס ממדינה אחרת.

• בריאות: מרפאות יכולות לשתף רשומות רפואיות בין סניפים ללא צורך בשער גישה מרכזי אחד (Gateway), שעלול להפוך למטרה עבור מתקפות כופרה. חוקרים המשתפים נתונים גנומיים רגישים משתמשים בממסרים מבוססי טוקנים (Tokenized Relays) כדי להבטיח שאף ספק אינטרנט או גורם מדינתי לא יוכלו למפות את זרימת המידע בין המוסדות.
• קמעונאות: חנויות קטנות המפעילות צמתי עמית-לעמית (P2P Nodes) יכולות להמשיך לעבד תשלומים גם אם ספק האינטרנט המרכזי קורס, וזאת בזכות ניתוב התעבורה דרך רשת המארג (Mesh Network) של השכנים. מותגים גלובליים יכולים גם לאמת את התמחור המקומי שלהם מבלי שבוטים של זיהוי פרוקסי מרכזי יזינו אותם בנתונים מזויפים.
• פיננסים: דסק מסחר בשיטת עמית-לעמית משתמש בממסרים מרובי-קפיצות (Multi-hop Relays) כדי להסוות את כתובת ה-IP שלו, ובכך מונע ממתחרים לבצע "הרצה קדמית" (Front-running) על העסקאות שלו בהתבסס על מטא-דאטה גיאוגרפי. סוחרי קריפטו יכולים לשלוח פקודות ל"ממפול" (Mempool) מבלי שבוטים יבצעו עליהם מניפולציות של "סנדוויץ'", כיוון שהמכירה הפומבית היא ציבורית והממסר מבוזר לחלוטין.

בשלב הבא, נלמד כיצד תוכלו להקים צומת משלכם ולהתחיל "לכרוות" רוחב פס בעצמכם.

מדריך טכני: הקמת הצומת (Node) שלכם

אם נמאס לכם להיות רק צרכנים ואתם רוצים להפוך לספקי תשתית (ולהתחיל להרוויח אסימונים), הנה המדריך המקוצר להעלאת צומת לרשת.

1. חומרה: אין צורך במחשב-על. מכשיר רספברי פאי 4 (Raspberry Pi 4) או מחשב נייד ישן עם לפחות 4 גיגה-בייט של זיכרון גישה אקראית (RAM) וחיבור סיבים אופטיים יציב יעשו את העבודה בצורה הטובה ביותר.
2. סביבת עבודה: רוב צמתי ה-dVPN פועלים על גבי דוקר (Docker). ודאו שמותקנים אצלכם Docker ו-Docker Compose על מכונת הלינוקס שלכם.
3. הגדרות (קונפיגורציה): תצטרכו למשוך (Pull) את אימג' הצומת ממאגר הנתונים של הרשת. צרו קובץ .env כדי לאחסן את כתובת הארנק שלכם (אליו יועברו האסימונים) ואת סכום ה"הפקדה" (Stake) הנדרש.
4. פורטים (Ports): עליכם לפתוח פורטים ספציפיים בנתב שלכם (בדרך כלל פורטים מסוג UDP עבור פרוטוקול Wireguard) כדי שמשתמשים אחרים יוכלו להתחבר אליכם. זהו השלב שבו רוב האנשים נתקעים, לכן בדקו את הגדרות ה"הפניית פורטים" (Port Forwarding) בנתב שלכם.
5. הפעלה: הריצו את הפקודה docker-compose up -d. אם הכל תקין, הצומת שלכם יתחיל לשלוח אותות "פעימת לב" (Heartbeat) לרשת, ואתם תופיעו על המפה העולמית.

ברגע שהצומת שלכם באוויר, תוכלו לעקוב אחר נתוני ה"הוכחת רוחב פס" (Proof of Bandwidth) שלכם דרך לוח הבקרה של הרשת, ולראות כמה תעבורה אתם מנתבים בפועל.

עתיד חופש האינטרנט בעידן ה-Web3

הגענו לשלב שבו כולם שואלים: "האם זה באמת יהיה מהיר מספיק לשימוש יומיומי?" זו שאלה לגיטימית, כי אף אחד לא רוצה לחכות עשר שניות לטעינה של סרטון ויראלי רק כדי לשמור על הפרטיות שלו.

הבשורה הטובה היא ש"מס הפרטיות" (השיהוי/Latency) הנובע מניתוב רב-צמתים (Multi-hop) הולך ופוחת במהירות. באמצעות ניצול הפריסה הגיאוגרפית של צמתים ביתיים (Residential Nodes), אנחנו יכולים לאפטם מסלולים כך שהמידע שלכם לא יצטרך לחצות את האוקיינוס האטלנטי פעמיים ללא צורך.

רוב העיכובים ברשתות עמית-לעמית (P2P) ישנות נבעו מניתוב לא יעיל ומצמתים איטיים. פרוטוקולי dVPN מודרניים הופכים לחכמים הרבה יותר בבחירת ה"קפיצה" (Hop) הבאה ברשת.

• בחירת מסלול חכמה: במקום דילוגים אקראיים, הלקוח (Client) משתמש בדגימות מבוססות שיהוי כדי למצוא את הנתיב המהיר ביותר דרך רשת ה-Mesh.
• האצת קצה (Edge Acceleration): על ידי הצבת צמתים קרובים פיזית לשירותי רשת פופולריים, אנחנו מצמצמים את העיכוב ב"מייל האחרון".
• האצת חומרה: ככל שיותר משתמשים מריצים צמתים על שרתים ביתיים ייעודיים במקום על מחשבים ניידים ישנים, מהירות עיבוד החבילות (Packet Processing) מגיעה לקצבי העברה מקסימליים (Line Rates).

לא מדובר כאן רק בהסתרת תעבורת שיתוף קבצים; המטרה היא להפוך את האינטרנט לכזה שאי אפשר לכבות. כאשר הרשת היא שוק P2P חי ונושם, חומות אש ברמה מדינתית מתקשות לתפקד, פשוט כי אין "מפסק ראשי" שניתן ללחוץ עליו.

כפי שצוין קודם לכן, הסרת ממסר הנתונים הריכוזי — בדומה לשינוי שהתחולל ב-MEV-Boost של אתריום — היא המפתח לרשת עמידה באמת. אנחנו בונים אינטרנט שבו פרטיות היא לא שירות פרימיום למביני עניין, אלא הגדרת ברירת המחדל. נתראה ברשת.