Sávszélesség-igazolás (PoB): A DePIN hálózatok alapjai

Mi az a sávszélesség-igazolás (Proof of Bandwidth), és miért van szüksége rá a DePIN szektornak?

Gondolkozott már azon, hogy az otthoni útválasztója (routere) miért nem tud csak úgy kriptót bányászni, mint azok a hatalmas texasi bányászfarmok? Ennek az az oka, hogy a hagyományos munkavégzés-igazolás (Proof of Work – PoW) egy igazi erőforrás-temető, amely hamarabb olvasztaná meg az egyszerű hardverét, minthogy egyetlen blokkot is feldolgozna.

Egy decentralizált internet felépítéséhez olyan módszerre van szükségünk, amellyel igazolható, hogy egy csomópont (node) valóban elvégzi a feladatát – azaz adatokat továbbít –, anélkül, hogy leégetné a házat. Itt jön a képbe a sávszélesség-igazolás (Proof of Bandwidth – PoB).

A hagyományos PoW kiváló egy globális főkönyv biztosítására, de egy szenzorokból vagy VPN-csomópontokból álló hálózat számára felesleges túlzás. A DePIN: A Framework for Token-Incentivized Participatory Sensing (2024) című tanulmány szerint a PoW futtatása szenzor-szinten alapvetően „gazdaságtalan”, mivel az energiaköltség eltörpül a mért adatok értéke mellett.

Valami könnyedebbre van szükségünk. A sávszélesség-igazolás (PoB) egy olyan ellenőrzési rétegként szolgál, amely megerősíti, hogy egy csomópont valóban rendelkezik az általa állított kapacitással és sebességgel. Ez a híd a fizikai eszköz (az Ön routere) és a digitális jutalmak (tokenek) között.

• Hatékonyság: Ahelyett, hogy haszontalan matematikai rejtvényeket oldanának meg, a csomópontok „hasznos munkát” végeznek, például adatcsomagokat továbbítanak vagy proxy-szolgáltatást nyújtanak.
• Ellenőrzés: A hálózat „kihívásokat” (challenges) küld a csomópontoknak – gondoljon erre úgy, mint egy véletlenszerű ping-tesztre –, hogy megbizonyosodjon arról, nem csak hamisítják a statisztikáikat.
• Ösztönzők: Az adatátviteli sebesség és a jutalmak összekapcsolásával arra ösztönözzük a felhasználókat, hogy a nagy keresletű területeken telepítsenek csomópontokat – például forgalmas pénzügyi központokban, ahol az alacsony késleltetés (latency) kritikus a kereskedéshez.

Ha valaki tokeneket osztogat a sávszélességért, biztosan lesz olyan, aki megpróbál csalni. Egy „Sybil-támadás” során egyetlen rosszindulatú szereplő úgy tesz, mintha száz különböző csomópont lenne, hogy kiszipolyozza a jutalmazási alapot. Ez hatalmas probléma a P2P (peer-to-peer) hálózatokban, ahol bárki csatlakozhat.

A sávszélesség-ellenőrzés sokkal nehezebbé teszi a fizikai jelenlét hamisítását. Nem lehet egyszerűen 10 Gbps valós adatátvitelt szimulálni ötven „virtuális” csomóponton keresztül, ha a fizikai feltöltési sebessége csak 1 Gbps. A matematika egyszerűen nem jön ki.

Ahogy azt a korábban említett DePIN keretrendszer-kutatás is jelezte, sok projekt már hardverszintű védelmi megoldásokat keres. A megbízható platformmodul (Trusted Platform Module – TPM) vagy a biztonságos enklávék használata segít garantálni, hogy a sávszélesség-tesztet futtató kódot a felhasználó ne tudja manipulálni.

Ez nem csak a kripto-rajongóknak fontos. Gondoljunk egy egészségügyi szolgáltatóra, amelynek hatalmas képalkotó fájlokat kell biztonságosan szinkronizálnia egy elosztott hálózaton. Nekik garantált sávszélességre van szükségük, nem pedig egy internetszolgáltató (ISP) „igyekszünk a tőlünk telhetőt nyújtani” típusú ígéretére. A PoB biztosítja, hogy a csomópontok, amelyekért fizetnek, valóban biztosítsák a szükséges adatforgalmi kapacitást.

A részletek: Hogyan mérjük valójában?

Hogyan „látja” a hálózat a tényleges sebességet? Ez nem csak bemondás alapján működik. A legtöbb PoB-rendszer az ICMP késleltetési ellenőrzések (pingek) – amelyekkel a csomópont távolságát mérik – és a TCP adatátviteli mintavételezés kombinációját használja. Lényegében a hálózat egy ismert méretű „szemétfájlt” küld a csomópontnak, és méri, mennyi időbe telik annak továbbítása. Egyes fejlett protokollok még csomagmegjelölést (packet marking) is alkalmaznak – ilyenkor speciális fejléceket adnak a valódi felhasználói adatokhoz, hogy nyomon kövessék azok útját és sebességét anélkül, hogy ténylegesen beleolvasnának a csomag tartalmába. Ez őszinteségre kényszeríti a csomópontot, mert ha eldobja a megjelölt csomagokat, a „minőségi pontszáma” (quality score) azonnal bezuhan.

Tehát tisztáztuk a „mit” és a „miért” kérdését. De hogyan mozgatják ezek a rendszerek az adatokat anélkül, hogy hatalmas szűk keresztmetszetekbe ütköznének? A következőkben azokat az útválasztási (routing) protokollokat vizsgáljuk meg, amelyek mindezt lehetővé teszik.

Útválasztási protokollok a PoB hálózatokban

Folyamatosan arról beszélünk, hogy a csomagokat fénysebességgel kell továbbítani, de a szabványos internetes útválasztás (amit az internetszolgáltatók használnak, és BGP-nek hívnak) valójában elég rugalmatlan. Általában csak a „legrövidebb” utat keresi, ami viszont gyakran túlterhelt vagy cenzúrázott lehet. Egy DePIN (decentralizált fizikai infrastruktúra) hálózatban ennél valami sokkal intelligensebbre van szükségünk.

A legtöbb ilyen hálózat a WireGuard protokollt integrálja – ami egy rendkívül gyors titkosítási protokoll – a csomópontok közötti „alagutak” létrehozásához. Az igazi áttörést azonban az adatok célba juttatásának módja jelenti. Egyes projektek a SCION technológiát alkalmazzák, amely lehetővé teszi a felhasználó számára, hogy ténylegesen megválassza az adatai útvonalát, így teljes mértékben elkerülheti bizonyos országok hálózatát vagy a lassú tenger alatti kábeleket. Mások az Onion Routing (hagyma-útválasztás, mint a Tor esetében) megoldást használják, de egy PoB (sávszélesség-igazolási) csavarral: a csomópontok jutalmat kapnak, ha ők a „leggyorsabb” átjátszók a körben.

A statikus és lassan frissülő hagyományos BGP-vel ellentétben ezek a P2P útválasztási protokollok dinamikusak. Ha egy üzleti negyedben lévő csomópont leáll, a mesh-hálózat azonnal átirányítja a forgalmat egy közeli lakossági csomóponton keresztül, anélkül, hogy a felhasználó akár egyetlen másodpercnyi kimaradást is észlelne.

Hogyan működik a PoB a dVPN ökoszisztémában?

Gondoljon az otthoni internetkapcsolatára úgy, mint egy üres vendégszobára. Az 500 Mbps-os optikai kábel az idő nagy részében kihasználatlanul áll, amíg Ön dolgozik vagy alszik – ez pedig nem más, mint az értékes infrastruktúra pazarlása.

A sávszélesség-igazolás (Proof of Bandwidth – PoB) ezt az „üres szobát” termelőeszközzé alakítja: lehetővé teszi, hogy bérbe adja felesleges kapacitását olyan felhasználóknak, akiknek biztonságos, privát alagútra van szükségük a világhálóhoz. Ez alapvetően az „Airbnb-modell”, de ahelyett, hogy vendégek szállnának meg a házában, titkosított adatcsomagok haladnak át a routerén.

A legtöbben sokkal több internetért fizetünk, mint amennyit valójában elhasználunk. A decentralizált VPN-ek (dVPN) ezt a hatalmas, jelenleg parlagon heverő lakossági IP-cím készletet aknázzák ki. Amikor Ön csomópontot (node-ot) futtat, már nem csupán egy egyszerű felhasználó, hanem egy „mikro-internetszolgáltatóvá” válik.

Kilépési pontként (exit node) olyasmit kínál, amire a nagy adatközpontok nem képesek: „tiszta” lakossági forgalmat. Ez kritikus fontosságú kutatók vagy újságírók számára, akiknek úgy kell megkerülniük a geoblokkolást (földrajzi alapú tartalomkorlátozást), hogy közben ne tűnjenek egy észak-virginiai szerverparkból érkező forgalomnak. A DePIN: A Framework for Token-Incentivized Participatory Sensing (2024) című tanulmány szerint ez az elmozdulás lehetővé teszi a fogyasztók számára, hogy egyúttal az ökoszisztéma „fenntartói” és „előállítói” is legyenek.

• Jutalmak szerzése: Crypto VPN jutalmakat kap a ténylegesen biztosított adatátviteli sebesség alapján. Ha stabil 1 Gbps-os vonala van, többet fog keresni, mint valaki egy bizonytalan DSL-kapcsolattal.
• Első a magánélet: A modern dVPN technológia olyan irányba fejlődik, ahol a csomópont tulajdonosa nem látja a forgalmat, a felhasználó pedig nem fér hozzá a csomópont privát adataihoz.
• Decentralizált kilépési pontok: Ellentétben a nagyvállalati VPN-ekkel, ahol minden forgalom néhány központi ponton fut keresztül, a dVPN több ezer otthon között osztja el azt, így egy kormánynak szinte lehetetlen egyszerűen „lekapcsolnia” a hálózatot.

A nehézséget az jelenti, hogyan tudja a hálózat ellenőrizni, hogy Ön valóban azt a sebességet nyújtja-e, amit ígér. Nem bízhatunk bemondásra a csomópontokban – az egyenes út lenne a Sybil-támadásokhoz. Itt jönnek a képbe a „Heartbeat” (szívverés) ellenőrzések és az adatszondák.

A hálózat véletlenszerű időközönként kis méretű, titkosított „szondákat” küld az Ön csomópontjának, és méri, milyen gyorsan továbbítja azokat. Ha a késleltetés (latency) megugrik vagy az áteresztőképesség csökken, az okosszerződés – amely a legfőbb bíróként funkcionál – rontja az Ön minőségi pontszámát, és ezzel együtt a jutalékait is csökkenti.

Az egyik legnagyobb kihívás, amivel szembenézünk, hogy mindezt anélkül valósítsuk meg, hogy belelátnánk a felhasználók tényleges tevékenységébe. Ezen a téren rengeteg fejlesztés zajlik a zéró tudású bizonyítások (Zero-Knowledge Proofs – ZKP) alkalmazásával. A cél az, hogy bizonyítani lehessen: „továbbítottam 1 GB adatot 100 Mbps sebességgel”, anélkül, hogy a hálózat tudná, mit tartalmazott az az 1 GB.

Ahogy azt a közösségi érzékelésről szóló kutatásokban korábban említettük, a hardveres megoldások, mint például a TPM (Trusted Platform Module) használata, sokat segítenek. Ez garantálja, hogy a mérőszoftvert ne lehessen manipulálni hamis sebességadatok jelentése érdekében. Ha a hardvert megpiszkálják, a „heartbeat” ellenőrzés sikertelen lesz, és a csomópontot kizárják a hálózatból.

Ez nem csupán elmélet; már most is használják kiemelt kockázatú környezetekben. Vegyük például az egészségügyet. Itt a magánélet védelme a legfontosabb – a PoB lehetővé teszi a klinikák számára, hogy igazolják: nagy sebességű, privát csatornával rendelkeznek a távgyógyításhoz (telehealth), anélkül, hogy egy központi szolgáltató belelátna a metaadatokba.

Láthattuk tehát, hogyan működik az „Airbnb-modell”, és hogyan tartjuk tisztességesen a csomópontokat a szondák segítségével. De hogyan skálázható ez több millió felhasználóra anélkül, hogy az egész rendszer lelassulna? A következőkben a tokenomika világába merülünk el, amely a hálózat gazdasági motorját hajtja.

Sávszélesség-bányászat és a tokenizált hálózati gazdaság

Tehát a csomópontod (node) már fut, és sikeresen igazolod a sávszélességedet – ez nagyszerű. De miért hagyná bárki is bekapcsolva a berendezéseit a nap 24 órájában csak azért, hogy egy idegennek a világ túlsó felén segítsen megkerülni egy tűzfalat? A válasz a pénzben, pontosabban abban a tokenomikai rendszerben rejlik, amely egy egyszerű VPN-t működőképes gazdasággá alakít.

A kezdéshez a legtöbb hálózat megköveteli a csomópont-üzemeltetőktől, hogy letétbe helyezzenek (stake) egy bizonyos mennyiségű natív tokent. Ez a saját „tétjük a játékban” (skin in the game). Ha csalni próbálnak, vagy ha a csomópontjuk folyamatosan akadozik, ezt a letétet megnyirbálják (slashing).

A „sávszélesség-bányászat” nem csupán egy hangzatos név a kriptovaluta-szerzésre; ez egy specifikus gazdasági modell, amelyet a „megbízhatatlan csomópontok” problémájának megoldására terveztek. A legtöbb ilyen hálózat az úgynevezett égetés-és-kibocsátás (burn-and-mint) modellt alkalmazza.

Így működik a gyakorlatban: A felhasználók „használati krediteket” (Utility Credits) vásárolnak a hálózat igénybevételéhez. Ezeket a krediteket általában valami stabilhoz, például az amerikai dollárhoz rögzítik, hogy a VPN használati díja ne ingadozzon. A kreditek megszerzéséhez a rendszer „eléget” (megsemmisít) egy ezzel egyenértékű összeget a változó árfolyamú hálózati tokenből. Ezután a protokoll új tokeneket „ver” (mint), hogy kifizesse a csomópont-üzemeltetőket. Alacsony kihasználtságú időszakokban a kibocsátási ráta általában lelassul az infláció elkerülése érdekében, fenntartva az egyensúlyt a kínálat és a kereslet között.

• Rendelkezésre állási ösztönzők: Ahelyett, hogy csak a nyers adatforgalomért fizetnének, sok protokoll jutalmazza a „szolgálati időt”. Egy olyan csomópont, amely hat hónapja folyamatosan online van, magasabb szorzót kap, mint egy teljesen új belépő.
• Büntetés (Slashing): Ha a csomópontod egy intenzív adatátvitel közben leáll, nemcsak a jutalmat veszíted el; az okosszerződés büntetésként lefoglalhatja a letétbe helyezett tokenjeid egy részét.
• Dinamikus árazás: Egy valódi P2P piacon az ár nem fix. Ha egy országban tömeges tüntetések törnek ki, és hirtelen mindenkinek VPN-re lesz szüksége, az adott régióban lévő csomópontok jutalma megugrik.

Láttam már ezt működni a pénzügyi szektorban is. A nagyfrekvenciás kereskedőknek (HFT) néha specifikus lakossági útvonalakra van szükségük az „utolsó mérföld” késleltetésének ellenőrzéséhez. Hajlandóak felárat fizetni az ellenőrzött, nagy sebességű csomópontokért, a tokenomika pedig biztosítja, hogy ezek a prémium csomópontok kapják a jutalmak legnagyobb szeletét.

Könnyű összetéveszteni a sávszélesség-igazolást (PoB) más „proof” rendszerekkel, például a Filecoin tárolási igazolásaival. Van azonban egy hatalmas technikai különbség: a tárolókapacitás statikus, de a sávszélesség romlandó. Ha nem használod ki a 100 Mbps sebességű kapcsolatodat ebben a pillanatban, az a kapacitás örökre elveszett.

Őszintén szólva ez az egyetlen módja egy valóban „cenzúrarezisztens” internet felépítésének, amely ténylegesen működik. Nem lehet az emberek kedvességére alapozni; kifizetődőbbé kell tenni a tisztességes működést, mint a csalást.

Biztonsági fenyegetések és technikai akadályok a DePIN konszenzusban

Eddig a kihasználatlan sávszélesség után járó tokenek „mágiájáról” beszéltünk, de legyünk őszinték: ha létezik mód a rendszer kijátszására, valaki már biztosan írt rá egy botot. A DePIN (Decentralizált Fizikai Infrastruktúra-hálózatok) világában nemcsak a külső hackerekkel kell megküzdeni, hanem a saját csomópont-üzemeltetőinkkel is, akik nulla valós munkával szeretnék maximalizálni a jutalmaikat.

A sávszélesség-igazolás (PoB – Proof of Bandwidth) legnagyobb fejtörése jelenleg az „internal loop” (belső hurok) típusú támadás. Képzeljünk el egy üzemeltetőt, aki azt akarja bizonyítani, hogy 1 Gbps feltöltési sebességgel rendelkezik. Ahelyett, hogy tényleges forgalmat irányítana a világhálóra, két virtuális példányt futtat ugyanazon a nagy sebességű szerveren, és egyszerűen oda-vissza küldözgeti az adatokat saját magának.

• API-emuláció: A rosszindulatú szereplők néha még valódi hardvert sem használnak. Egyszerűen írnak egy szkriptet, amely utánozza egy valódi csomópont API-válaszait.
• A „Sockpuppet” (bábu) probléma: Egy adatközpontban elhelyezett csúcskategóriás szerver képes 50 lakossági csomópontnak álcázni magát, így szippantva el a valódi otthoni felhasználóknak szánt jutalmakat.

Ennek megakadályozására távoli hitelesítést (remote attestation) próbálunk alkalmazni. Lényegében a hálózat megkérdezi a csomópont hardverét: „Hé, te tényleg egy Raspberry Pi vagy, amin az én hivatalos kódom fut, vagy csak egy Python-szkript egy óriási szerveren?”

Itt jön azonban a bökkenő: az alacsony fogyasztású IoT-eszközök ebben nagyon gyengék. Egy teljes kriptográfiai „mért rendszerindítás” (measured boot) ellenőrzés minden egyes adatcsomag továbbításakor hatalmas erőforrás-pazarlás. Ha például egy kiskereskedelmi lánc a hálózatot használja a pénztárgépeihez, nem engedheti meg magának, hogy a csomópont három másodpercre leálljon hardveres ellenőrzést végezni minden egyes bankkártyás fizetésnél.

Mindenesetre a helyzet nem reménytelen. Egyre jobbak vagyunk a „valószínűségi alapú ellenőrzésben” (probabilistic verification) — ahelyett, hogy minden egyes csomagot vizsgálnánk, csak annyit ellenőrzünk, amennyivel a csalás statisztikailag már nem lesz kifizetődő. Ahogy azonban a hálózati architektúrák egyre összetettebbé válnak, a bizalom „matematikáját” is egyre nehezebb lesz megoldani.

A decentralizált internetszolgáltatói alternatívák jövője

Olyan ponthoz érkeztünk, ahol a hagyományos internetszolgáltatói (ISP) modell leginkább egy dinoszauruszra emlékeztet, amely egy sebesen közelítő meteort bámul. Az elmozdulás az óriásvállalatoktól bérelt „adatvezetékektől” a szomszédokkal közösen fenntartott „mesh-hálózatok” felé már nem csupán egy kripto-rajongó álomkép – ez a logikus következő lépés egy olyan internet számára, amelyet egyre inkább fojtogatnak a regionális blokkolások és a hálózati adatforgalomba való illetéktelen betekintések.

A néhány ezer dVPN-csomóponttól a teljes értékű decentralizált internetszolgáltatóig (dISP) vezető út leginkább a szoftveres rétegek és a fizikai Layer-2 kapcsolat közötti szakadék áthidalásáról szól. Jelenleg a legtöbben még csak titkosított alagutakat futtatunk a meglévő nagy szolgáltatók vonalain. Ahogy azonban ezek a hálózatok növekednek, tanúi lehetünk a lokalizált adatforgalmi kicserélők felemelkedésének, ahol a csomópontok közvetlenül, pont-pont közötti vezeték nélküli kapcsolaton vagy közösségi tulajdonú optikai hálózatokon keresztül kapcsolódnak egymáshoz.

Itt lép be a képbe a DAO-alapú kormányzás. Nem engedhető meg, hogy egy szilícium-völgyi vezérigazgató döntse el, mi a sávszélesség „tisztességes ára” egy indiai faluban. Ehelyett ezek a hálózatok láncon belüli (on-chain) szavazást alkalmaznak a sávszélesség-igazolási (PoB) paraméterek meghatározásához.

• Elosztott sávszélesség-készletek (Distributed Bandwidth Pools): Ahelyett, hogy egyetlen szerver kezelné a kéréseinket, a forgalmunk akár öt különböző lakossági csomóponton keresztül is haladhat egyidejűleg.
• Protokollfüggetlen útválasztás: A jövő dISP-jeit nem fogja érdekelni, hogy 5G-t, Starlinket vagy egy helyi mesh-hálózatot használunk-e.
• Hardverfüggetlenség: Egy olyan világ felé tartunk, ahol az okoshűtőnk, az autónk és a routerünk egyaránt hozzájárul a közös sávszélesség-készlethez.

Végül is, a sávszélesség-igazolás (Proof of Bandwidth) az egyetlen dolog, ami megválaszt minket egy teljesen „hamisított” decentralizált web korszaka elől. Ha nincs mód annak igazolására, hogy az adatok valóban áthaladtak egy fizikai vezetéken, akkor csak digitális tartozáselismerésekkel kereskedünk. Ezzel a protokollal viszont egy bizalommentes (trustless) piacteret hozunk létre, ahol a sávszélesség ugyanolyan árucikké válik, mint az olaj vagy az arany – azzal a különbséggel, hogy ezt a nappalinkból is „bányászhatjuk”.

Hosszú távú kilátások? Kétségtelenül kaotikusak lesznek. A kormányok megpróbálják majd a csomópont-üzemeltetőket „engedély nélküli internetszolgáltatóknak” minősíteni, a nagy távközlési cégek pedig igyekeznek majd kiszűrni és korlátozni a hálózati mérőpontokat. De egy olyan protokollt nem lehet megállítani, amely több tízezer különböző eszközön fut. A „sávszélesség Airbnb-je” nem csak közeledik; azok számára, akik figyelik az adatcsomagok áramlását, már itt is van. Őszintén szólva, a csomópont-futtatás elkezdésének legjobb időpontja két évvel ezelőtt volt. A második legjobb időpont pedig ma van, mielőtt a „nagy játékosok” rájönnek, hogy elveszítették monopóliumukat az utolsó mérföld (last mile) felett.