Privatno računanje u distribuiranim proksi čvorovima

Evolucija od centralizovanih VPN servisa do distribuisanih proksi čvorova

Da li ste se ikada zapitali zašto i dalje poveravamo čitav svoj digitalni život jednoj kompaniji samo zato što su na svoj sajt postavili "No-Logs" (bez beleženja podataka) značku? Iskreno, to je pomalo kao da strancu date ključeve od kuće i samo se nadate da neće preturati po fiokama jer je obećao da neće.

Tradicionalni VPN-ovi su godinama bili glavno rešenje, ali oni su suštinski manjkavi jer su centralizovani. (Decentralizovani VPN-ovi: Nova era internet privatnosti) Polako prelazimo na nešto daleko robusnije: DePIN (Decentralizovane mreže fizičke infrastrukture) i distribuirane proksi čvorove. To je zapravo "Airbnb za protok podataka", gde mrežu pokreću obični ljudi umesto ogromnih farmi servera u Virdžiniji.

Najveći problem sa centralizovanim VPN-ovima je jedinstvena tačka otkazivanja (single point of failure). Ako hakeri upadnu na server provajdera ili vlada izda nalog za dostavu podataka, vaši podaci — ili barem metapodaci o vašoj konekciji — postaju ugroženi. (Da li federalni propisi dozvoljavaju FBI-u ili bilo kojoj drugoj vladinoj agenciji...) Čak i ako ne beleže logove, kapacitet za to uvek postoji jer oni poseduju i hardver i kompletan softverski stek.

• Nemogućnost provere: Iz svog terminala zapravo ne možete proveriti "no-logs" polisu. Morate im verovati na reč, što je u direktnoj suprotnosti sa "don't trust, verify" (ne veruj, proveri) etosom bezbednosti otvorenog koda.
• Uska grla u protoku: Standardne farme servera imaju fiksna ograničenja. Kada svi istovremeno skoče na isti "US-East" čvor da bi gledali strim, pad performansi je neizbežan.
• Teatar privatnosti: Kada jedna kompanija kontroliše i ulazne i izlazne čvorove, to znači da tehnički mogu da vrše analizu saobraćaja kad god požele.

Ovde stvari postaju zanimljive za napredne korisnike. Umesto korporativnog data centra, svedoci smo uspona mreža sa tokenizovanim podsticajima (Token Incentivized Networks). Ova promena omogućava svakome da podeli svoj neiskorišćeni propusni opseg i zaradi kripto nagrade, stvarajući ogroman, globalni distribuirani bazen protoka.

Prema P4P okviru iz USENIX rada, praktično distribuirano računarstvo velikih razmera koje čuva privatnost konačno postaje održivo. Ovo nije samo teorija; vidimo protokole koji koriste proverljivo deljenje tajne (VSS) nad malim poljima (32 ili 64 bita) kako bi troškovi ostali niski, dok se istovremeno osigurava da nijedan pojedinačni čvor ne zna šta se dešava u mreži.

U DePIN postavci, vi niste samo potrošač; možete biti i provajder. Kroz rudarenje protoka (bandwidth mining), pokrećete čvor — možda na Raspberry Pi uređaju ili zaštićenoj Linux mašini — i doprinosite otpornosti mreže.

1. Otpornost na cenzuru: Pošto čvorove hostuju pojedinci na rezidencijalnim IP adresama, zaštitnim zidovima (firewalls) je gotovo nemoguće da blokiraju čitavu mrežu, za razliku od blokiranja poznatog opsega IP adresa VPN provajdera.
2. Usklađenost podsticaja: Tokeni osiguravaju da operateri čvorova ostanu onlajn i pružaju kvalitetnu uslugu. Ako su aktivni, bivaju plaćeni; ako šalju loše podatke, gube zaradu.
3. Računarstvo koje čuva privatnost: Kao što je opisano u PlatON beloj knjizi i dokumentaciji LatticeX fondacije, vidimo integraciju zk-SNARK tehnologije i sigurnog višestranog računarstva (MPC) za obradu transakcija i rutiranje bez otkrivanja identiteta korisnika.

Ovo je ogroman skok u odnosu na stari način rada. Međutim, kako se krećemo ka ovim distribuiranim sistemima, javlja se novi izazov: kako zapravo vršiti proračune preko ovih čvorova, a da ne procure upravo oni podaci koje pokušavamo da sakrijemo?

Tehnička osnova: Objašnjenje proračuna uz očuvanje privatnosti

Ako mislite da je polisa „bez beleženja podataka“ (no-logs policy) dovoljna da vaš saobraćaj ostane privatan, vi se zapravo oslanjate na puko obećanje korporacije kojoj je u sandučetu verovatno već stigao sudski nalog. U svetu DePIN-a (decentralizovanih mreža fizičke infrastrukture) i distribuiranih proksi čvorova, mi se ne oslanjamo na obećanja; mi se oslanjamo na matematiku.

Glavni problem sa bilo kojim proksijem – čak i decentralizovanim – jeste taj što čvor na kraju tunela tehnički vidi gde ste se uputili. Da bismo to rešili, koristimo Bezbedno višestrano računanje (MPC - Secure Multi-Party Computation). To je način da grupa čvorova izračuna rezultat (poput rutiranja paketa ili validacije tokena) a da nijedan pojedinačni čvor ne vidi stvarne podatke.

Zamislite to ovako: želite da izračunate prosečnu platu tri prijatelja, a da niko ne otkrije kolika mu je zapravo plata. Svoju platu podelite na tri nasumična „dela“ i date po jedan svakom prijatelju. Oni urade isto to, svako sabere delove koje je dobio, a zatim vi saberete te sume. I eto ga – imate prosek, ali niko ne zna koliko ko zarađuje.

Studija iz 2023. godine objavljena u časopisu Sensors pokazala je da korišćenje MPC protokola za grupisanje „prozumera“ (proizvođača-potrošača) može smanjiti broj transakcija na blokčejnu za 3 puta, dok profile saobraćaja održava potpuno anonimnim. Ovo je od ogromnog značaja jer rešava problem skalabilnosti – ako čvorovi mogu lokalno da verifikuju podatke u malim grupama, ne moraju da opterećuju glavni blokčejn za svaki pojedinačni paket.

U redu, podelili smo podatke, ali kako da znamo da čvorovi ne varaju? Tu na scenu stupaju Dokazi nultog znanja (ZKP - Zero-Knowledge Proofs), konkretno zk-SNARKs. ZKP omogućava čvoru da dokaže da je ispravno obavio posao bez otkrivanja ijednog bajta stvarnog saobraćaja koji je obradio.

Prema beloj knjizi projekta PlatON, ovi sistemi često koriste „zk-friendly“ heš funkcije kao što su Poseidon ili Rescue. To nisu standardni sha256 algoritmi – oni su napravljeni specifično da budu efikasni unutar aritmetičkih kola, što je upravo ono što čini ZKP proračune dovoljno brzim za rad u mrežama u realnom vremenu.

Ako ste programer koji želi da implementira ovo, verovatno ćete istražiti nešto poput P4P okvira. On koristi Verifikabilno deljenje tajne (VSS - Verifiable Secret Sharing) kako bi osigurao poštenu igru. Evo kako bi u terminalu moglo izgledati rukovanje privatnom sumom potrošnje protoka kroz više čvorova:

# Prvo, kreirajte šifrovane delove za vrednost protoka (npr. 100MB)
$ p4p-cli create-share --value 100 --nodes 3
Generisani delovi:
Deo 1: 8f3a... (Poslato Čvoru A)
Deo 2: 2d91... (Poslato Čvoru B)
Deo 3: 5c0e... (Poslato Čvoru C)

# Kasnije, mreža kombinuje ove delove da verifikuje ukupnu potrošnju bez uvida u pojedinačne sesije
$ p4p-cli combine-shares --input ./shares_received.json
Rezultat: 100
Verifikacija: USPEŠNA (Dokaz odgovara kolu)

Iskreno govoreći, prelazak sa principa „verujte nam na reč“ na „verujte matematici“ je jedini način da dobijemo istinski privatan internet. Ipak, čak i uz savršene proračune, ako čvorovi ne mogu da se usaglase oko stanja mreže, čitav sistem pada u vodu.

Tokenizacija protoka i P2P ekonomija

Da li ste se ikada zapitali zašto vaš internet provajder tačno zna kada gledate video u 4K rezoluciji, ali nikako ne uspeva da reši problem sa kašnjenjem signala? To je zato što ste u trenutnom sistemu vi zapravo proizvod, a vaš protok je samo metrika koju oni eksploatišu, a da vam pritom ne vrate ni jedan jedini dinar.

Tokenizacija protoka (bandwidth tokenization) u suštini predstavlja pretvaranje vaše neiskorišćene brzine otpremanja podataka (upload) u digitalnu robu. Umesto da vaša optička veza miruje dok ste na poslu, možete dozvoliti distribuiranim proksi čvorovima da je koriste za rutiranje enkriptovanog saobraćaja za druge korisnike.

Lepota P2P ekonomije (ekonomije ravnopravnih učesnika) je u tome što stvara pravedno tržište gde „običan čovek“ sa malim uređajem poput Raspberry Pi-ja može da se takmiči sa ogromnim serverskim farmama. Vi više niste samo korisnik; vi postajete mikro-ISP (internet provajder) koji zarađuje nagrade za svaki prosleđeni gigabajt.

• Razmena fer vrednosti: Isplaćuju vam se tokeni na osnovu stvarnog kvaliteta i kvantiteta protoka koji obezbeđujete.
• Podsticaj za stalnu dostupnost: Nagrade za čvorove visokog kvaliteta osiguravaju da mreža ostane brza, jer operateri bukvalno gube novac ako njihov čvor prestane sa radom.
• Premošćavanje jaza: Alati kao što je SquirrelVPN počinju da premošćuju jaz za prosečne korisnike. Oni vam omogućavaju da lako učestvujete u ovim decentralizovanim mrežama putem intuitivnog interfejsa koji u pozadini rešava kompleksne konfiguracije čvorova. Na taj način možete izolovati svoj lokalni saobraćaj od funkcije prosleđivanja podataka, a da vam za to nije potrebna diploma inženjera mrežnih tehnologija.

Kao što je pokazala studija u časopisu Sensors koju smo ranije pomenuli, korišćenje MPC (višestranog bezbednog računanja) za grupisanje prosumera može smanjiti broj transakcija na blokčejnu i do tri puta. Ovo je od presudnog značaja jer rešava najveći problem mreža zasnovanih na kriptovalutama: visoke naknade za prenos (gas fees).

Grupisanjem čvorova, mreža ne mora da upisuje novu transakciju u registar svaki put kada neko poseti veb-sajt. Umesto toga, ona namiruje „račun“ u serijama (batch settlement), što korišćenje decentralizovane mreže za svakodnevno pretraživanje interneta čini zaista pristupačnim.

Bezbednosni izazovi u distribuisanim proksi mrežama

Dakle, izgradili smo ovu sjajnu P2P mrežu gde svi dele protok, a tokeni kruže kao nekom magijom, zar ne? Ali, evo hladnog tuša: ako samo nasumično povežete gomilu čvorova bez čvrstog bezbednosnog sloja, vi zapravo pozivate vuka u kokošinjac.

Najveća glavobolja u svakom P2P sistemu je Sibil napad (Sybil Attack). To je situacija u kojoj jedan zlonamerni akter pokrene hiljadu „različitih“ čvorova na gomili jeftinih virtuelnih servera kako bi stekao većinu i kontrolu nad mrežom.

• Dokaz o ulogu/radu (Proof of Stake/Work): Većina mreža zahteva od čvorova da „zaključaju“ tokene. Ako se ponašaju zlonamerno, gube svoj depozit (slashing).
• Verifikacija rezidencijalnih IP adresa: Pravi DePIN projekti često daju prioritet rezidencijalnim IP adresama u odnosu na data centre. Mnogo je teže obezbediti 500 kućnih internet priključaka nego pokrenuti 500 instanci na AWS-u.
• Nasumičan izbor čvorova: Kao što je ranije pomenuto u USENIX istraživanju o P4P okvirima, klijentu se ne sme dozvoliti da sam bira svoju putanju. Mreža mora koristiti proverljivu nasumičnost (verifiable randomness) za odabir čvorova.

Budimo realni — privatnost nije besplatna. Svaki put kada dodamo sloj višestranog bezbednog računanja (MPC), dodajemo milisekunde na vreme povratnog signala (RTT). Prema studiji o kooperativnom računanju koju su sproveli Kaaniche i saradnici (2020), dodavanje ovih slojeva podrazumeva ogroman kompromis.

1. Računarsko opterećenje: Generisanje dokaza sa nultim znanjem (ZKP) troši CPU cikluse.
2. Mrežni skokovi: Svaki proksi skok povećava geografsku udaljenost i kašnjenje.
3. Hardverska akceleracija: Budućnost je ovde u hardveru. Počinjemo da viđamo operatere čvorova koji koriste FPGA (programabilna polja logičkih kola) za obradu matematike potrebne za Plonk ili Marlin dokaze. FPGA su zapravo čipovi koje možete reprogramirati da budu izuzetno brzi u specifičnim matematičkim operacijama; u ovom slučaju, oni obrađuju „aritmetička kola“ (složene matematičke jednačine) neophodna za ZK-SNARK sisteme kao što su Plonk ili Marlin, i to rade mnogo brže od standardnog procesora računara.

Iskreno rečeno, „savršena“ bezbednosna konfiguracija ne postoji. Uvek balansirate između „super brzog, ali blago rizičnog“ i „otpornog na NSA, ali sporog kao dial-up modem.“

Budućnost Web3 privatnosti i slobode na internetu

Dakle, analizirali smo matematiku i tokene, ali gde nas sve to zapravo vodi? Iskreno govoreći, prelazak sa interneta u vlasništvu korporacija na mrežu koju pokreću sami korisnici više nije samo „lepa ideja“ – to postaje neophodan uslov za opstanak digitalne slobode.

Kao što je istaknuto u beloj knjizi LatticeX fondacije, krećemo se ka decentralizovanim mrežama veštačke inteligencije gde se čvorovi podataka i računarski čvorovi povezuju sa slojem koji čuva privatnost. Ovo omogućava koncepte poput bezbednog treniranja veštačke inteligencije, gde modeli uče iz osetljivih podataka koristeći višestrano poverljivo računarstvo (MPC), a da pritom nikada ne vide same izvorne zapise.

Vremenom, ovo vodi ka viziji decentralizovane alternative internet provajderima (ISP). Umesto da plaćate ogromnoj telekomunikacionoj kompaniji koja prodaje vašu istoriju pretrage, povezivaćete se na „mesh“ mrežu lokalnih čvorova. Usluge ćete plaćati tokenima prema stvarnoj potrošnji, dok ćete iste tokene zarađivati prosleđivanjem saobraćaja za svoje komšije.

U poslednje vreme svedočim primeni ovih rešenja na veoma inovativne načine. Prema ranije pomenutom LatticeX istraživanju, možete koristiti ZK-SNARK protokole da dokažete članstvo u grupi i glasate u okviru DAO organizacije bez otkrivanja adrese svog kripto novčanika.

Iskreno, tehnologija konačno sustiže viziju. Ovaj prelazni period je prilično dinamičan, a komande u terminalu mogu delovati zastrašujuće na prvi pogled, ali krajnji rezultat je internet koji zaista pripada nama. To je budućnost za koju vredi graditi, zar ne? Cilj je jednostavan: internet na kojem je privatnost podrazumevana vrednost, a ne premijum opcija koju morate da kupujete od korporacija. Stižemo tamo, čvor po čvor.