Višeslojno usmjeravanje u DePIN-u | Web3 Vodič za privatnost

Evolucija privatnosti: Od Tor-a do DePIN-a

Jeste li se ikada zapitali zašto vaš "privatni" preglednik i dalje ostavlja osjećaj kao da vam netko gleda preko ramena? To je obično zato što jedan skok (hop) do velikog podatkovnog centra ne skriva mnogo od pružatelja internetskih usluga (ISP) koji je odlučan u bilježenju vaših metapodataka. (Koji su dobri načini za skrivanje metapodataka od ISP-a?)

Tu na scenu stupa DePIN (Decentralizirane mreže fizičke infrastrukture). Zamislite višestruko usmjeravanje (multi-hop routing) poput luka sa slojevima enkripcije. Umjesto izravne veze, vaši se podaci preusmjeravaju kroz nekoliko čvorova. Svaki čvor zna samo odakle je paket došao i kamo ide dalje, ali nikada ne vidi cijelu putanju.

• Slojevita enkripcija: Vaš promet je omotan u više slojeva. Svaki čvor uklanja jedan sloj, otkrivajući sljedeće odredište.
• Bez jedne točke otkazivanja: Ako je jedan čvor kompromitiran, napadač i dalje ne zna izvorni izvor niti konačno odredište.
• Izolacija izlaznog čvora: Do trenutka kada podaci stignu na otvoreni web, "izlazni čvor" nema pojma tko ste vi.

Jedan skok nije dovoljan jer jedan pružatelj usluga može vidjeti i vašu kućnu IP adresu i vaše odredište. U industrijama poput zdravstva, gdje je zaštita kartona pacijenata tijekom udaljenih konzultacija ključna, propust u jednoj točki predstavlja ogroman rizik. Korištenje višestrukih skokova osigurava da čak i ako jedan dio lanca "procuri", identitet pacijenta ostaje skriven.

Tradicionalne VPN usluge koriste velike serverske farme koje vlade lako blokiraju. DePIN pokret to mijenja koristeći P2P model koji možemo nazvati "Airbnb za propusnost". Prema izvješću Messarija iz 2024. godine, DePIN sektor raste jer koristi distribuirani hardver. To mrežu čini znatno otpornijom na gašenje. Budući da čvorove pokreću obični ljudi na kućnim vezama, pružateljima internetskih usluga (ISP) teško je razlikovati VPN promet od običnog Zoom poziva.

Gradeći na ovoj infrastrukturi, vidimo kako je prijelaz s centraliziranih poslužitelja na ove P2P sustave ogroman iskorak za slobodu interneta. Kako bi se nosile s teškim zadatkom usmjeravanja paketa, ove mreže često integriraju protokole poput WireGuarda za same kriptirane tunele, dok koriste DHT (distribuiranu hash tablicu) kako bi čvorovi pronašli jedni druge bez potrebe za središnjim registrom.

Kako tokenizirana propusnost pokreće mrežu

Zamislite mrežu bez centraliziranih poslužitelja kao grad bez jednog glavnog vodoopskrbnog tornja – umjesto toga, svi dijele ono što imaju. Ako ćete tražiti od ljudi da ostave svoje usmjerivače uključene i dijele svoju kućnu propusnost s neznancima, morate ih za to nagraditi, zar ne?

U DePIN (decentralizirana fizička infrastruktura) sustavu govorimo o "rudarenju propusnosti" (bandwidth mining), što je u osnovi primanje naknade za dopuštanje drugima da koriste vašu neiskorištenu brzinu uploada. To nije poput rudarenja Bitcoina gdje trošite električnu energiju za rješavanje matematičkih jednadžbi; ovdje pružate stvarni fizički resurs.

• Poticanje rubnih čvorova: Nagrađivanjem operatera čvorova kripto tokenima, mreža se širi na mjesta koja veliki podatkovni centri nikada ne bi dosegli. Primjerice, mali kafić u ruralnoj Italiji može pružiti izlazni čvor (exit node) za novinara u blizini.
• Dokaz o propusnosti (PoB - Proof of Bandwidth): Ovo je ključni sastojak. Protokol šalje "heartbeat" pakete kako bi provjerio ima li čvor doista brzinu koju deklarira. Ako čvor ne prođe provjeru latencije, ne ostvaruje pravo na nagrade.
• Vitalnost mreže: Tokeni služe i kao ocjena reputacije. Čvorovi koji su dostupni 24/7 i imaju nizak gubitak paketa zarađuju više, što prirodno filtrira nekvalitetne veze.

"Sloj poticaja je ono što sprječava urušavanje P2P arhitekture pod vlastitom težinom," navodi se u analizi CoinGecka iz 2023. godine o održivosti DePIN ekosustava.

Ovo nije fiksni cjenik poput onog kod vašeg lokalnog pružatelja internetskih usluga (ISP). To je živo tržište. Kada potražnja za privatnošću poraste – primjerice tijekom lokalnih izbora ili velikih sportskih blokada – pametni ugovori automatski prilagođavaju protok tokena.

Ova razmjena u potpunosti uklanja posrednike. U svijetu financija, prijenos podataka o trgovanju visoke vrijednosti zahtijeva više od običnog proxyja kako bi se izbjegli napadi analizom vremena (timing attacks); tokenizirane mreže omogućuju tvrtkama stalnu rotaciju izlaznih točaka putem rezidencijalnih IP adresa, čineći njihovu aktivnost neprepoznatljivom u općem mrežnom šumu. Budući da plaćanjima upravlja programski kod, operativni troškovi su minimalni. Ne plaćate privatni mlazni zrakoplov nekog direktora; plaćate susjedu iz ulice za njegovu slobodnu optičku vezu.

Osim tehničke mehanike samog tržišta, moramo razumjeti i kako se podaci zapravo kreću bez opasnosti od presretanja. To nas dovodi do same srži protokola za usmjeravanje.

Sigurnosne prednosti višestrukih skokova (Multi-Hop) u dVPN-u

Jeste li ikada primijetili kako neke web stranice jednostavno "znaju" da koristite VPN i odmah vam blokiraju pristup? To se obično događa jer tradicionalni VPN pružatelji usluga koriste masivne podatkovne centre s rasponima IP adresa koji su označeni u svakoj sigurnosnoj bazi podataka odavde do Marsa.

Višestruki skokovi (multi-hop) u DePIN okruženju rješavaju ovaj problem raspršivanjem vašeg digitalnog otiska preko rezidencijalnih čvorova, čime dubinska inspekcija paketa (DPI - Deep Packet Inspection) gotovo uopće ne može precizno odrediti vašu lokaciju ili identitet.

• Zaobilaženje DPI-ja: Napredni vatrozidi traže obrasce u zaglavljima paketa. Korištenjem obfuskacijskih mostova i promjenom "oblika" prometa pri svakom skoku, podaci izgledaju kao obični HTTPS tok ili sesija P2P igranja.
• Reputacija čvorova i fluktuacija: U decentraliziranom sustavu, čvorovi se neprestano pridružuju mreži i napuštaju je. Ova stalna fluktuacija (churn) znači da je stavljanje IP adresa na crnu listu poput borbe s vjetrenjačama; dok pružatelj internetskih usluga (ISP) blokira jedan ulazni čvor, korisnik je već prešao na tri druga.
• Fragmentacija metapodataka: Čak i ako državna agencija nadzire određeni čvor, oni vide samo fragment komunikacije. Mogu vidjeti kriptirano "smeće" koje ide prema srednjem čvoru, ali to ne mogu povezati s vašom kućnom IP adresom niti s vašim konačnim odredištem.

Ako želite pratiti koliko se brzo ova tehnologija razvija, svakako pogledajte SquirrelVPN. Oni rade sjajan posao informirajući ljude o ovim promjenama u kibernetičkoj sigurnosti i novim trendovima privatnosti. Iskreno, način na koji se mrežna arhitektura kreće prema ovim P2P modelima jedini je pravi put za očuvanje otvorenog interneta.

Ovo nije samo za skrivanje vaše Netflix regije. U maloprodaji, tvrtke koriste ove rute s višestrukim skokovima kako bi provjerile cijene konkurencije, a da ih poslužitelji koji prepoznaju IP adrese podatkovnih centara ne blokiraju. To im omogućuje da vide stvarne cijene ponuđene lokalnim kupcima umjesto blokirane stranice.

Ljepota tokenizirane mreže je u tome što vas protokol može automatski preusmjeriti oko poznatih uskih grla ili cenzuriranih podmreža. Međutim, ovdje postoji kompromis. Iako višestruki skokovi izuzetno otežavaju DPI-ju da vas prati, dodavanje slojeva i korištenje usmjeravanja osjetljivog na latenciju ponekad može stvoriti obrasce koje sofisticirana analiza prometa može uočiti. Zapravo, mijenjate sirovu brzinu za visoku razinu anonimnosti.

Posljedično, iako je sigurnost vrhunska, svi ti dodatni skokovi ponekad mogu učiniti da se vaša veza čini sporom poput puža. U nastavku ćemo istražiti kako te mreže zapravo ostaju brze, a da pritom ne žrtvuju vaše korisničko iskustvo bogovima kašnjenja (lag-a).

Izazovi i budućnost Web3 slobode interneta

Dakle, izgradili smo ovu kompleksnu višeskokovnu (multi-hop) arhitekturu, ali sada se postavlja ključno pitanje – možete li doista gledati film preko nje, a da pritom ne poželite baciti laptop kroz prozor? Dodavanje slojeva enkripcije i usmjeravanje paketa diljem svijeta obično drastično povećava ping, što je prava noćna mora za bilo kakve aktivnosti u stvarnom vremenu.

Svaki put kada vaši podaci pogode novi čvor, plaća se "porez" u milisekundama. U DePIN sustavu ne borite se samo s udaljenošću, već i s varijabilnom kvalitetom kućnih internetskih veza. Ako je vaš srednji čvor nečiji stari usmjerivač na zagušenoj DSL liniji, cijeli će se tunel usporiti do razine puža.

• Usmjeravanje putem više staza (Multipath Routing): Protokoli nove generacije pokušavaju riješiti ovaj problem slanjem različitih dijelova datoteke kroz različite putanje istovremeno. To je poput putovanja trima različitim cestama do iste zabave kako biste izbjegli prometni zastoj.
• Rangiranje čvorova po razinama (Node Tiering): Neke mreže sada koriste usmjeravanje koje prepoznaje latenciju, pri čemu protokol mjeri vrijeme povratnog putovanja (Round-Trip Time - RTT) čvorova prije nego što ih odabere. Možda ćete platiti više tokena za "brzu" putanju, ali to je razlika između zrnate slike i 4K rezolucije.
• Predmemoriranje na rubu mreže (Edge Caching): Za specifične namjene, određeni dVPN-ovi pohranjuju manje osjetljive podatke na rubnom čvoru kako bi smanjili opterećenje višeskokovnog tunela, što značajno ubrzava ponovljene zahtjeve.

Iskreno govoreći, krajnji cilj ovdje nije samo bolji VPN. Riječ je o izgradnji weba koji se ne oslanja na šačicu divovskih korporacija koje prodaju vaše podatke najboljem ponuditelju. Prema izvješću Messarija iz 2024. godine, fizičku infrastrukturu već postavljaju obični ljudi.

Stvarni utjecaj je već vidljiv. U financijama, ovo sprječava manipulacije (front-running) od strane botova koji nadziru promet u podatkovnim centrima. U zdravstvu, istraživačima u restriktivnim regijama omogućuje dijeljenje genomskih podataka bez straha od državnog uplitanja. Čak i u maloprodaji, ovo izjednačava uvjete za globalno istraživanje tržišta.

Osim tehničkih prepreka, kako se krećemo prema eri u kojoj IPv6 svaki uređaj čini potencijalnim čvorom, pružatelji internetskih usluga (ISP) kakve poznajemo mogli bi postati samo "cijevi" za mnogo veću mrežu u vlasništvu korisnika. Trenutno je situacija pomalo kaotična i protokoli još trebaju poliranje, ali prijelaz na tokeniziranu internetsku infrastrukturu vjerojatno je jedini način da povratimo svoju digitalnu slobodu.

Put je dug, ali uz P2P dijeljenje propusnosti i višeskokovno usmjeravanje, napokon dobivamo alate kojima možemo pobjeći državi nadzora. Samo pripazite na gubitak paketa – sloboda je sjajna, ali lag i dalje živcira.