Decentralized Tunneling i Onion Routing u dVPN-u

Uvod u novo doba P2P privatnosti

Imate li ponekad osjećaj da je vaš VPN samo sjajna brava na staklenim vratima? Kliknete "poveži se" i nadate se najboljem, ali istina je da su tradicionalne VPN usluge zapravo samo posrednici koji drže vaše ključeve za enkripciju — što znači da bi tehnički mogli vidjeti sve što radite, ako to požele.

"Zlatni standard" koji koristimo godinama počinje pokazivati ozbiljne pukotine. Evo zašto stari način postaje rizičan:

• Centralizirane "posude s medom" (Honey Pots): Kada jedan pružatelj usluga posjeduje sve poslužitelje, jedan hakerski napad ili sudski nalog kompromitira sve korisnike. To je kao da sve medicinske kartone držite u jednom otključanom ormaru.
• Laž o "nebilježenju logova": Mnoge tvrtke tvrde da vas ne prate, ali prema izvješću Consumer Reportsa iz 2023., mnogi popularni VPN-ovi zapravo nemaju transparentnosti u načinu na koji upravljaju vašim podatkovnim prometom.
• Utrka u naoružanju geoblokiranjem: Streaming servisi i banke postaju sve bolji u prepoznavanju IP adresa podatkovnih centara. Budući da znaju da te adrese pripadaju VPN tvrtkama, jednostavno ih blokiraju, čineći vašu "skrivenu" vezu beskorisnom za aplikacije u maloprodaji ili financijama. (ThreatsDay Bulletin: New RCEs, Darknet Busts, Kernel ...)

Trebamo rješenje koje se ne oslanja na povjerenje u jednog direktora. Prelazak na P2P mreže znači da vaš promet ne sjedi na jednom poslužitelju — on je raspršen kroz globalnu isprepletenu mrežu (mesh). Pogledajmo kako to zapravo možemo izgraditi.

Razumijevanje protokola za decentralizirano tuneliranje

Jeste li se ikada zapitali kako vaši podaci zapravo putuju kada nema velikog središnjeg poslužitelja koji bi njima upravljao? Zamislite protokol za decentralizirano tuneliranje kao digitalnu štafetnu utrku u kojoj nitko ne zna tko je započeo trčanje niti gdje se nalazi ciljna crta.

U tradicionalnom sustavu, vi ste zapravo na autocesti s jednom naplatnom kućicom. U DePIN-u (Decentraliziranoj mreži fizičke infrastrukture), vaši se podaci usitnjavaju u male šifrirane "pakete" i šalju u globalnu mrežu čvorova (nodes). Ovaj model "Airbnb-a za propusnost" srž je DePIN-a – umjesto da korporacija posjeduje kablove, obični ljudi dijele svoj kućni internet.

• Enkapsulacija: Vaši izvorni podaci omotani su u više slojeva enkripcije. To je kao da pismo stavite u tri različite zaključane kutije prije slanja poštom.
• Dinamičko usmjeravanje: Umjesto da svaki put ide istim putem, mreža u hodu bira najbolju rutu. Ako čvor u Njemačkoj prestane s radom, vaš promet jednostavno "preskoči" preko prijenosnog računala u Japanu ili usmjerivača u Brazilu.
• Dokaz o propusnosti (Proof of Bandwidth): Ovo je onaj dio "vjeruj, ali provjeri". Budući da nema nadređenog autoriteta, blockchain koristi sustav Proof of Bandwidth. To je tehničko "rukovanje" kojim mreža potvrđuje da je čvor doista prenio podatke koje tvrdi da jest prije nego što bude plaćen. To održava poštenje unutar mreže.

Zašto bi netko u Kanadi dopustio da vaš Netflix promet prolazi kroz njegov kućni internet? Jednostavno: plaćeni su u kripto tokenima. Dijeljenjem viška brzine koju ne koriste, obični ljudi zarađuju nagrade. Prema istraživanju tvrtke Deloitte (2023.) o decentraliziranoj infrastrukturi, upravo su ovi modeli poticaja ono što omogućuje mreži brz rast i otpornost na blokade.

U nastavku ćemo vidjeti kako dodavanje "slojeva luka" (onion routing) čini ovaj proces još privatnijim.

Magija integracije "onion" usmjeravanja

Zamislite da su vaši podaci turist koji pokušava prijeći granicu, a da ga nitko ne prati. Umjesto izravne autobusne linije, on mijenja tri različita taksija, pri čemu svaki vozač zna samo gdje vas je pokupio i na kojem vas sljedećem uglu treba iskrcati.

To je, u kratkim crtama, bit "onion" usmjeravanja (usmjeravanje preko više slojeva). Kada to povežete s P2P mrežom, dobivate sustav bez potrebe za uzajamnim povjerenjem (trustless), u kojem niti jedna osoba nema potpunu mapu vašeg kretanja. Kod standardnog VPN-a, pružatelj usluge vidi sve. Međutim, uz integraciju "onion" usmjeravanja, vaši su podaci omotani u više slojeva enkripcije — otuda i naziv (engl. onion – luk).

• Ulazni čvor (Entry Node): Ovaj čvor zna tko ste (vašu IP adresu), ali nema pojma što gledate jer su podaci još uvijek snažno kriptirani.
• Srednji relej (Middle Relay): Ovaj je čvor najviše "slijep". On samo prosljeđuje promet od točke A do točke B, bez poznavanja početka ili kraja lanca.
• Izlazni čvor (Exit Node): Ovdje se guli posljednji sloj. On vidi odredište (poput web stranice trgovine ili medicinske baze podataka), ali ne zna koji je korisnik poslao upit.

Čak i ako niste tehnološki stručnjak, korištenje ovih protokola postaje sve jednostavnije zahvaljujući automatizaciji na strani klijenta. Većina modernih aplikacija automatski upravlja ovim složenim putanjama s više skokova (multi-hop). Alati poput SquirrelVPN izvrsni su primjeri kako se ova tehnologija pakira u jednostavna sučelja "na jedan klik", tako da ne morate biti programer da biste ostali sigurni.

Bez obzira jeste li računovođa koji radi na daljinu i štiti osjetljive financijske datoteke ili jednostavno netko tko ne želi da mu pružatelj internetskih usluga (ISP) prodaje povijest pregledavanja, ovi slojevi su vaš najbolji saveznik. U nastavku ćemo govoriti o tehničkim izazovima i načinu na koji blockchain upravlja ovim kompleksnim sustavom.

Izazovi integracije dVPN-a s onion tehnologijom

Budimo realni – privatnost obično ima svoju cijenu, a u svijetu onion usmjeravanja (onion routing), ta se cijena plaća latencijom. Iako zvuči privlačno preusmjeravati podatke poput loptice u fliperu diljem svijeta, svaki "skok" (hop) uzrokuje kašnjenje zbog kojeg se brza optička veza može činiti poput dial-up modema iz 1998. godine.

Spajanje dVPN-a s onion tehnologijom nije jednostavan proces po principu "uključi i pokreni". Pred vama su ozbiljne tehničke prepreke:

• Kašnjenje uzrokovano višestrukim skokovima (Multi-Hop Lag): Svaki put kada vaši podaci dosegnu novi čvor, moraju se dešifrirati i ponovno šifrirati. Ako ste radiolog koji šalje goleme slikovne datoteke ili igrač u napetom meču, ti dodatni milisekundni zastoji postaju prava noćna mora.
• Pouzdanost čvorova: Za razliku od korporativnog poslužitelja u klimatiziranom podatkovnom centru, P2P čvor može biti nečiji kućni usmjerivač. Ako se netko spotakne o kabel za napajanje, vaš se "tunel" urušava, a mreža mora užurbano tražiti novu putanju.
• Blockchain orkestracija: Kako bi sve funkcioniralo, blockchain djeluje kao "mozak" sustava. Koristi pametne ugovore za upravljanje uspostavom veze (handshake) između vas i čvorova. Također upravlja reputacijom čvorova – ako čvor prečesto prekida veze, pametni ugovor mu smanjuje ocjenu, što rezultira manjim prometom (i manjom zaradom za vlasnika čvora).

Izvješće organizacije Open Technology Fund iz 2024. godine navodi da, iako je onion usmjeravanje zlatni standard za anonimnost, tehničko opterećenje često rezultira padom propusnosti od 30 do 50 % u usporedbi sa standardnim tunelima.

Riječ je o neprestanom balansiranju između potpune nevidljivosti na mreži i stvarne produktivnosti.

Budućnost Web3 slobode na internetu

Dakle, kamo nas sve ovo vodi? Zapravo se nalazimo na pragu novog interneta u kojem se više nećete morati oslanjati na puko obećanje VPN kompanija da ne nadziru vaše podatke.

Prelazak na decentralizirane alternative pružateljima internetskih usluga (ISP) znači vraćanje moći iz ruku velikih telekomunikacijskih divova i centraliziranih poslužitelja. Korištenjem P2P dijeljenja propusnosti stvaramo mrežu koju je gotovo nemoguće ugasiti jer ona živi posvuda istovremeno – na Raspberry Pi uređaju entuzijasta u Seulu ili na prijenosnom računalu u maloj trgovini u Rimu.

• Zaobilaženje blokada: Tradicionalni VPN servisi često završavaju na crnim listama jer njihove IP adrese dolaze iz poznatih podatkovnih centara. U Web3 svijetu koristite rezidencijalne IP adrese, zbog čega vaš promet izgleda kao i onaj bilo kojeg drugog susjeda.
• Privatnost u samom dizajnu: Korištenjem blockchain sloja za upravljanje povezivanjem, vaš je identitet vezan uz decentralizirani identifikator (DID) ili kripto novčanik, a ne uz kreditnu karticu ili e-mail adresu. Pametni ugovori automatski upravljaju plaćanjima i reputacijom, pa nijedna osoba nikada ne treba vidjeti podatke o vašem računu.
• Utjecaj na industriju: Ovo nije rezervirano samo za tehnološke stručnjake. Izvješće agencije Juniper Research iz 2023. sugerira da bi sazrijevanje rubnog računarstva (edge computing) i decentraliziranih mreža moglo značajno smanjiti troškove povrede podataka za male tvrtke uklanjanjem središnjih točaka ranjivosti.

Sustav još nije savršen – "porez na latenciju" je stvaran – ali kompromis za istinsku digitalnu slobodu napokon postaje isplativ. Bez obzira jeste li novinar ili samo netko tko želi surfati, a da pritom sam ne postane proizvod, budućnost izgleda decentralizirano. Vrijeme je da prestanemo tražiti privatnost i počnemo je sami graditi.