Anonimna autentifikacija čvorova uz ZKP u dVPN mrežama

Paradoks privatnosti u decentraliziranim mrežama

Jeste li se ikada zapitali kako mreža "fokusirana na privatnost" zapravo zna da ste legitiman korisnik, a da pritom ne zna tko ste točno? To je pravi izazov. Želimo da decentralizirani sustavi budu neprobojni, ali onog trenutka kada se prijavite, često ostavljate trag metapodataka koji poništava cijelu svrhu.

U DePIN (decentralizirane mreže fizičke infrastrukture) modelu, obični ljudi dijele propusnost svoje kućne internetske veze. To je fascinantan model "Airbnb-a za propusnost", ali on stvara i veliku metu. Ako je pružatelj čvora (node provider) koji radi u osjetljivom sektoru — primjerice zdravstveni radnik koji dijeli višak kapaciteta — zabilježen na javnom ledgeru, njegova kućna IP adresa mogla bi biti izložena svakome tko koristi block explorer.

• Rizik od doksinga (Doxxing): Javni blockchainovi su trajni. Ako je ID vašeg čvora povezan s vašim novčanikom i vašom IP adresom, praktički ste si na leđa stavili natpis "prati me".
• Zamka odgovornosti: Mreže moraju imati mehanizam za izbacivanje zlonamjernih aktera (poput onih koji ugošćuju maliciozni sadržaj). Kako bi to postigli bez de-anonimizacije svih ostalih, neki protokoli koriste "ZK-upravljanje" (ZK-Governance) ili opozivu anonimnost. U osnovi, određeni prag ostalih čvorova može glasovati za poništavanje dokaza o ulogu (proof-of-stake) zlonamjernog aktera ili njegovo izbacivanje iz mreže, a da pritom nikada ne vide njegovu kućnu adresu ili stvarni identitet.
• Curenje metapodataka: Tradicionalni protokoli za uspostavu veze (handshakes) često otkrivaju vaš operativni sustav, lokaciju i pružatelja internetskih usluga (ISP) prije nego što uopće pošaljete svoj prvi kriptirani paket. (Introduction to Networking — HACKTHEBOX- Module - IritT - Medium)

Izvješće organizacije Privacy Affairs iz 2023. godine ističe da čak i mnoge "no-log" VPN usluge imaju slučajna curenja podataka putem vremenskih oznaka veze, što je upravo ono što pokušavamo eliminirati decentralizacijom.

Stari modeli VPN-a oslanjaju se na centralizirane certifikate. Ako taj središnji poslužitelj bude hakiran, cijela priča o "privatnosti" isparava. U P2P svijetu ne smijemo imati takvu jedinstvenu točku kvara (single point of failure). Standardni protokoli uspostave veze jednostavno nisu dizajnirani za svijet u kojem je osoba koja vam pruža vezu potpuni stranac.

Dakle, nalazimo se u situaciji gdje nam je potreban način da dokažemo da imamo dopuštenje za pristup, a da pritom ne pokažemo svoj identifikacijski dokument. Tu matematika postaje nevjerojatno složena, ali, iskreno, i prilično elegantna.

U nastavku ćemo istražiti kako dokazi s nultim znanjem (zero-knowledge proofs) zapravo izvode ovaj "mađioničarski trik" dokazivanja istine bez dijeljenja samih podataka.

Mehanika integracije dokaza s nultim znanjem za anonimnu autentifikaciju čvorova

Zamislite da želite ući u strogo čuvani klub. Umjesto da pokažete osobnu iskaznicu s kućnom adresom i datumom rođenja, ispod vrata samo gurnete matematičku bilješku koja dokazuje da ste punoljetni, a da pritom ne otkrijete niti jednu znamenku svojih godina. To je u osnovi ono što postižemo koristeći zk-SNARK (sažeti neinteraktivni argument znanja s nultim znanjem) unutar dVPN-a.

U našem decentraliziranom svijetu, čvor mora dokazati da je "vrijedan" pridruživanja mreži. To obično podrazumijeva dokazivanje posjeda ispravnih kriptografskih ključeva ili dovoljne količine založenih (staked) tokena. Pomoću ZKP-a, čvor (dokazivatelj) generira sićušni fragment podataka koji uvjerava mrežu (verifikatora) da ispunjava uvjete, a da pritom nikada ne kompromitira stvarni privatni ključ.

• Vlasništvo nad privatnim ključem: Čvor dokazuje da posjeduje "tajnu" specifične adrese novčanika. To sprječava spoofing napade u kojima se netko pokušava pretvarati da je čvor s visokom reputacijom kojeg zapravo ne kontrolira.
• Potvrda kapaciteta: Kako bi dokazali da raspolažu propusnošću od 100 Mbps, čvorovi to ne mogu samo "reći". Oni koriste ZKP-ove za potvrdu potpisanog izvještaja o hardveru ili funkciju provjerljivog kašnjenja (VDF). ZKP dokazuje da je hardver izvršio određeni zadatak u točno definiranom vremenskom okviru, što potvrđuje propusnost bez potrebe da čvor stalno otkriva svoj identitet poslužitelju za testiranje brzine.
• Tiho rukovanje (Silent Handshake): Za razliku od tradicionalnih TLS rukovanja koja odaju podatke o verziji vašeg operativnog sustava, autentifikacija temeljena na ZK-u odvija se "izvan lanca" (off-chain) ili na zaštićen način, čineći metapodatke čvora nevidljivima znatiželjnim očima.

Prava se magija događa kada te anonimne dokaze povežemo s novcem. Na P2P tržištu želite biti plaćeni za podatke koje usmjeravate, ali ne želite da povijest vaše zarade bude povezana s vašom fizičkom lokacijom.

Pametni ugovori mogu se programirati tako da oslobađaju plaćanja samo kada se podnese valjani ZK-dokaz o izvršenoj usluzi. Izvještaj iz 2024. godine koji objavljuje Zero Knowledge Proofs (ZKP) objašnjava kako ova tehnologija osigurava da se "nikakve informacije ne dijele između dokazivatelja i verifikatora" osim same istinitosti tvrdnje.

• Tokenizirane nagrade: Isplate se pokreću dokazom, a ne identitetom. Dobivate svoje tokene, dok mreža ostaje bez ikakvih saznanja o tome tko ste zapravo.
• Optimizacija za uređaje niske potrošnje: Nekada smo strahovali da su ZK dokazi previše "teški" za kućne usmjerivače (routere). Međutim, noviji protokoli drastično su smanjili računalno opterećenje, omogućujući čak i jeftinom Raspberry Pi uređaju da djeluje kao siguran, anoniman čvor.

Iskreno, to je pomalo nalik magiji – dokazujete da ste prava osoba za posao dok nosite digitalnu masku koja nikada ne pada.

U nastavku ćemo istražiti kako ovi protokoli zapravo upravljaju paketima podataka nakon što je proces "rukovanja" završen.

Faza prijenosa podataka: Više od samog rukovanja

Nakon što se završi ZK-rukovanje (ZK-handshake), mreža ne šalje vaše podatke nezaštićene u javni prostor. To bi bilo potpuno besmisleno. Umjesto toga, protokol prelazi u fazu prijenosa podataka, koja obično uključuje neki oblik "Onion" usmjeravanja (onion routing) ili enkapsulacije paketa.

U dVPN-u s autentifikacijom putem nultog znanja (ZK), vaši su podaci omotani u više slojeva enkripcije. Dok se paket kreće od vašeg uređaja do čvora pružatelja usluge, svaki "skok" (hop) poznaje samo informaciju o tome odakle je paket došao i kamo ide dalje — nikada cijelu putanju. Budući da je početna autentifikacija obavljena putem ZK-dokaza (ZKP), čvor pružatelja posjeduje kriptografsku "propusnicu" koja potvrđuje da ste valjani korisnik, ali nema pojma kojem novčaniku ili IP adresi ta propusnica pripada.

Kako bi se osiguralo pošteno poslovanje, neke napredne mreže koriste ZK-dokaze za integritet podataka. Čvor generira dokaz da je uspješno usmjerio točan broj traženih bajtova bez uvida u njihov sadržaj. Taj se dokaz zatim šalje natrag u mrežu kako bi se pokrenulo plaćanje. To je način na koji pružatelj poručuje: "Obavio sam posao", a da pritom nikada ne vidi vaš stvarni promet. Na taj način protok podataka ostaje brz i privatan, osiguravajući da se ovaj "Airbnb za propusnost" ne pretvori u priliku za špijuniranje od strane vlasnika čvorova.

U nastavku ćemo analizirati sigurnosne implikacije ovakve arhitekture.

Sigurnosne implikacije za dVPN ekosustav

Kako zaustaviti zlonamjernog aktera da sruši vašu mrežu ako uopće ne znate tko je on? To je ultimativna "kvaka 22" za decentralizirane sustave – pokušaj da se održi otvorenost i privatnost, dok se istovremeno osigurava da netko ne pokrene deset tisuća lažnih čvorova kako bi preuzeo kontrolu nad cijelim sustavom.

U svijetu P2P mreža, Sybil napadi su velika briga. Umjesto da se oslanjamo na stara obećanja o "nema zapisa" (no-log) koja često propadaju zbog centraliziranih točaka zagušenja, mi promatramo ekonomski trošak napada. U mreži s autentifikacijom putem dokaza s nultim znanjem (ZK-proof), Sybil napad postaje nevjerojatno skup jer svaki "lažni" čvor i dalje mora generirati valjani ZK-dokaz o ulogu (Proof of Stake) ili radu (Proof of Work). Ne možete jednostavno lažirati identitet; morate dokazati da posjedujete hardver i tokene za svaki pojedini čvor koji pokušate stvoriti.

• Dokaz jedinstvene osobnosti: ZK-dokazi omogućuju čvoru da dokaže da je izvršio "težak" zadatak – poput zaključavanja tokena ili rješavanja složene zagonetke – bez otkrivanja povijesti svog kripto novčanika.
• Reputacija bez identifikacije: Možete prenositi "ocjenu povjerenja" od čvora do čvora. Ako se loše ponašate prilikom prijenosa podataka, gubite bodove, ali mreža nikada zapravo ne sazna vašu kućnu adresu.
• Otpornost na cenzuru: Budući da ne postoji središnji popis "odobrenih" osoba, vladama je puno teže jednostavno zatražiti popis svih koji upravljaju čvorom.

Ako ste poput mene i provodite previše vremena čitajući o novostima u VPN svijetu, vjerojatno ste primijetili kako se na tehničkim forumima pojavljuju novi dVPN agregatori. Oni su izvrsni za praćenje načina na koji ovi protokoli sljedeće generacije zapravo izlaze na tržište. Dok vam tradicionalne aplikacije samo pružaju tunel, tehnički potkovana zajednica promatra kako stvari poput ZKP-a mogu zaustaviti curenje podataka prije nego što se ono uopće dogodi.

Iskreno, to je neobičan balans. Gradimo sustav koji vjeruje matematici jer ne možemo vjerovati ljudima. Ali hej, to je bit kripto svijeta.

U nastavku ćemo pogledati kako sve ovo funkcionira u praksi kada podaci zapravo krenu protjecati kroz digitalne cijevi.

Budućnost tokenizirane internetske infrastrukture

Dakle, izgradili smo ovaj nevidljivi digitalni stisak ruke, ali može li on doista skalirati na razinu cijelog interneta? Jedna je stvar imati par stotina zaljubljenika u tehnologiju koji razmjenjuju propusnost, ali sasvim je druga priča kada pokušavate pokrenuti globalni "Airbnb za propusnost" koji neće usporiti do neupotrebljivosti.

Glavna briga kod zk-SNARK protokola oduvijek je bio "matematički porez" – potrebna je velika procesorska snaga da bi se nešto dokazalo bez otkrivanja samih podataka. Međutim, budućnost tokenizirane infrastrukture kreće se prema rješenjima drugog sloja (Layer 2) kako bi sve ostalo brzo i responzivno.

• Grupno potvrđivanje dokaza (Batching Proofs): Umjesto provjere svake pojedinačne veze čvora na glavnom blockchainu, vaš kućni čvor (poput onog Raspberry Pi uređaja koji smo spomenuli) šalje svoj dokaz sekvenceru ili agregatoru. Ovaj agregator "sažima" tisuće anonimnih autentifikacija u jedan jedini dokaz koji se zatim bilježi na L2 mreži. To drastično smanjuje mrežne naknade (gas fees) i održava rudarenje propusnosti (bandwidth mining) profitabilnim.
• Izvanmrežna verifikacija (Off-chain Verification): Većina teškog posla obavlja se lokalno na vašem usmjerivaču ili telefonu. Mreža samo vidi "zeleno svjetlo" da je matematika ispravna, što omogućuje da kripto VPN nagrade teku bez zastoja.
• Rubno računalstvo (Edge Computing): Pomicanjem autentifikacije na samu "rubnu" točku mreže, korisnik u Tokiju povezuje se s čvorom u Seulu gotovo trenutačno, zaobilazeći potrebu za komunikacijom sa središnjim poslužiteljem u Virginiji.

Ova tehnologija ne služi samo za skrivanje vaše Netflix regije; ona se bavi stvarnim pristupom informacijama. U regijama s jakom cenzurom, decentralizirana mreža koja koristi ZKP (dokaze s nultim znanjem) predstavlja spas jer ne postoji središnji "prekidač" koji bi se mogao isključiti.

Budući da su čvorovi zapravo kućne internet veze običnih ljudi, oni ne izgledaju kao golemi podatkovni centri koje pružatelji internetskih usluga (ISP) mogu lako blokirati. To je kompleksna, fascinantna i distribuirana mreža koja ostaje aktivna sve dok ljudi imaju poticaj za dijeljenje resursa.

U nastavku ćemo sve ovo povezati i vidjeti kako izgleda konačni cilj – "endgame" za uistinu privatni internet.

Zaključna razmatranja o integraciji ZKP-a

Dakle, nakon sve te matematike i "magičnih" provjera autentičnosti, gdje se zapravo nalazimo? Iskreno, čini se da napokon premošćujemo jaz između sna o slobodnom internetu i surove stvarnosti curenja podataka. Integracija dokaza s nultim znanjem (zkp) nije samo tehničko dokazivanje nadmoći; to je jedini način da p2p mreža postane uistinu sigurna za svakodnevne korisnike.

Vidjeli smo kako tradicionalni vpn servisi mogu zakazati kada centralni poslužitelj dobije sudski nalog ili bude hakiran. Korištenjem protokola nultog znanja, povjerenje selimo s "obećanja" tvrtke na matematičku izvjesnost.

• Zlatni standard za depin: Kako se sve više ljudi pridružuje ekonomiji dijeljenja propusnosti, anonimna autentifikacija osigurava da vaš kućni ured ne postane javna meta za hakere.
• Privatnost usmjerena na korisnika: Ne biste trebali biti kriptograf da biste ostali sigurni. Buduće aplikacije sakrit će svu ovu složenost iza jednostavnog gumba "Poveži se".
• Zdravstvo i financije: Ove industrije već istražuju kako distribuirani čvorovi mogu obrađivati osjetljive podatke bez kršenja pravila o usklađenosti, posebno s obzirom na rizike privatnosti specifične za osjetljive sektore o kojima smo raspravljali u prvom poglavlju.

Plan razvoja za usvajanje blockchain vpn rješenja izgleda prilično obećavajuće. Mičemo se od glomaznih i sporih dokaza prema brzim verzijama optimiziranim za mobilne uređaje. Put je izazovan, ali izgradnja boljeg interneta nikada ni nije trebala biti jednostavna. Ostanite znatiželjni i čuvajte svoje privatne ključeve.