Multi-Hop Onion-routing i DePIN | Guide för Web3-integritet

Integritetens evolution: Från Tor till DePIN

Har du någonsin undrat varför din "privata" webbläsare fortfarande ger känslan av att någon kikar över axeln på dig? Det beror oftast på att ett enstaka hopp till ett stort datacenter inte döljer särskilt mycket för en internetleverantör (ISP) som är fast besluten att logga din metadata. (Vilka är de bästa sätten att dölja metadata för sin ISP?)

Det är här DePIN (Decentralized Physical Infrastructure Networks) kommer in i bilden. Se på multi-hop-routing som en lök med flera lager av kryptering. Istället för en direktlänk studsar din data mellan flera noder. Varje nod vet bara var paketet kom ifrån och vart det ska härnäst, men aldrig hela rutten.

• Lagerbaserad kryptering: Din trafik är omsluten av flera lager. Varje nod skalar av ett lager och avslöjar nästa destination.
• Ingen enskild sårbarhet (No single point of failure): Om en nod komprometteras vet angriparen fortfarande inte den ursprungliga källan eller slutdestinationen.
• Isolering av utgångsnoden: När datan väl når det öppna nätet har "utgångsnoden" (exit node) ingen aning om vem du är.

Ett enda hopp räcker inte eftersom en enskild leverantör då kan se både din hem-IP och din destination. Inom branscher som hälso- och sjukvård, där skyddet av patientjournaler vid distanskonsultationer är kritiskt, utgör en enskild sårbarhetspunkt en enorm risk. Genom att använda multi-hop säkerställer man att patientens identitet förblir dold även om en del av kedjan skulle läcka.

Traditionella VPN-tjänster använder stora serverhallar som är lätta för myndigheter att blockera. DePIN-rörelsen förändrar detta genom att använda en P2P-modell som kan liknas vid ett "Airbnb för bandbredd". Enligt en rapport från Messari 2024 växer DePIN-sektorn kraftigt eftersom den drar nytta av distribuerad hårdvara. Detta gör nätverket betydligt svårare att stänga ner. Eftersom noderna drivs av privatpersoner via vanliga hemanslutningar är det svårt för en ISP att skilja VPN-trafik från ett vanligt Zoom-samtal.

Genom att bygga vidare på denna infrastruktur ser vi hur övergången från centraliserade servrar till dessa P2P-lösningar innebär ett enormt kliv framåt för internetfrihet. För att hantera det tunga arbetet med paketrouting integrerar dessa nätverk ofta protokoll som WireGuard för själva de krypterade tunnlarna, samtidigt som de använder en DHT (Distributed Hash Table) för att hjälpa noder att hitta varandra utan ett centralt register.

Hur tokeniserad bandbredd driver nätverket

Tänk dig ett nätverk utan centraliserade servrar som en stad utan ett enda vattentorn – istället delar alla med sig av det de har. Om man ska be människor att låta sina routrar stå på och dela sin hembandbredd med främlingar, så måste de givetvis få betalt för det.

Inom DePIN-sektorn (Decentralized Physical Infrastructure Networks) pratar vi om "bandbredds-mining", vilket i princip innebär att du får betalt för att låta andra använda din outnyttjade uppladdningskapacitet. Det fungerar inte som Bitcoin-mining där du bränner el för att lösa matematiska problem; här tillhandahåller du en faktisk fysisk resurs.

• Incitament i nätverkets utkant: Genom att belöna nodoperatörer med kryptotokens kan nätverket växa till platser som ett stort datacenter aldrig skulle nå. Som ett litet kafé på den italienska landsbygden som agerar exit-nod för en journalist i närheten.
• Proof of Bandwidth (PoB): Detta är den "hemliga ingrediensen". Protokollet skickar kontrollpaket, så kallade "heartbeats", för att verifiera att en nod faktiskt har den hastighet den påstår sig ha. Om en nod misslyckas med latenskontrollen betalas inga belöningar ut.
• Nätverkets vitalitet: Tokens fungerar som en form av "ryktespoäng". Noder som är uppkopplade dygnet runt och har låg paketförlust tjänar mer, vilket naturligt filtrerar bort instabila anslutningar.

"Incitamentslagret är det som förhindrar att P2P-arkitekturen kollapsar under sin egen tyngd", enligt en analys från 2023 av CoinGecko gällande DePIN-ekosystemets hållbarhet.

Det här är inte en fast prislista som hos din lokala internetleverantör. Det är en levande marknadsplats. När efterfrågan på integritet ökar – till exempel under ett lokalval eller vid stora sportsändningar med geoblockering – justerar smarta kontrakt automatiskt tokenflödet.

Detta utbyte eliminerar mellanhänder helt. Inom finanssektorn kräver förflyttning av högvärdig handelsdata mer än en enkel proxy för att undvika tidsanalysattacker; tokeniserade nätverk gör det möjligt för företag att ständigt rotera sina exit-punkter via bostads-IP-adresser, vilket får deras aktivitet att framstå som brus. Eftersom dessa betalningar hanteras via kod är omkostnaderna minimala. Du betalar inte för någon VD:s privatplan; du betalar grannen längre ner på gatan för hans överblivna fiberkapacitet.

Utöver marknadsplatsens tekniska mekanik måste vi titta på hur datan faktiskt rör sig utan att bli avlyssnad. Det leder oss in på själva kärnan i nätverket: routing-protokollen.

Säkerhetsfördelarna med Multi-Hop i ett dVPN

Har du märkt hur vissa webbplatser direkt "vet" att du använder en VPN och blockerar dig på fläcken? Det beror oftast på att traditionella VPN-leverantörer använder stora datacenter med IP-intervall som är rödflaggade i varenda säkerhetsdatabas mellan jorden och Mars.

Multi-hop i en DePIN-miljö löser detta genom att sprida ditt digitala fotavtryck över privata bostadsnoder (residential nodes). Detta gör det nästintill omöjligt för Deep Packet Inspection (DPI) att identifiera och spåra din aktivitet.

• Kringgå DPI: Avancerade brandväggar letar efter mönster i paketrubriker. Genom att använda obfuskerade bryggor och ändra trafikens "form" vid varje hopp, ser datan ut som en vanlig HTTPS-ström eller en P2P-spelsession.
• Nodrykte och Churn: I en decentraliserad struktur ansluter och lämnar noder nätverket konstant. Denna dynamik, eller "churn", gör att svartlistning av IP-adresser blir som att spela "whack-a-mole"; när en internetleverantör väl har blockerat en ingångsnod har användaren redan hoppat vidare till tre andra.
• Fragmentering av metadata: Även om en myndighet övervakar en specifik nod ser de bara ett fragment av kommunikationen. De kan se krypterat skräp som skickas till en mellannod, men de kan inte koppla det tillbaka till din hem-IP eller vidare till din slutdestination.

Om du vill hålla dig uppdaterad om hur snabbt den här tekniken utvecklas bör du spana in SquirrelVPN. De gör ett fantastiskt jobb med att utbilda användare om skiften inom cybersäkerhet och nya integritetstrender. Ärligt talat är övergången till dessa P2P-modeller inom nätverksarkitektur det enda sättet vi faktiskt kommer kunna hålla internet öppet på.

Det här handlar inte bara om att byta region på Netflix. Inom handeln använder företag dessa multi-hop-rutter för att kontrollera konkurrenters prissättning utan att bli "ghostade" av servrar som känner igen IP-adresser från datacenter. Det gör att de kan se de faktiska priser som erbjuds lokala kunder istället för att mötas av en blockerad sida.

Det fina med ett tokeniserat nätverk är att protokollet automatiskt kan dirigera om dig för att undvika flaskhalsar eller censurerade undernät. Det finns dock en avvägning här. Samtidigt som multi-hop gör det extremt svårt för DPI att spåra dig, kan de extra lagren och användningen av latenskänslig routing ibland skapa mönster som sofistikerad trafikanalys kan snappa upp. Du byter helt enkelt råhastighet mot anonymitet på hög nivå.

Följaktligen, även om säkerheten är rigorös, kan alla dessa extra hopp ibland få din anslutning att kännas som om den rör sig genom sirap. Härnäst ska vi dyka ner i hur dessa nätverk faktiskt lyckas bibehålla hög hastighet utan att du behöver offra din själ till "lag-gudarna".

Utmaningar och framtiden för Web3 och digital frihet

Vi har alltså byggt den här avancerade multi-hop-arkitekturen, men den stora frågan kvarstår: kan man faktiskt streama en film utan att vilja kasta ut laptopen genom fönstret? Att lägga till flera lager av kryptering och låta datapaket studsa runt halva jordklotet leder vanligtvis till hög latens (ping), vilket är en mardröm för allt som sker i realtid.

Varje gång din data når en ny nod betalar du en "skatt" i form av millisekunder. I en DePIN-miljö (Decentralized Physical Infrastructure Network) handlar det inte bara om fysiskt avstånd, utan också om den varierande kvaliteten på privata internetuppkopplingar. Om din mellanliggande nod är någons gamla router på en överbelastad DSL-lina, kommer hela din tunnel att sakta ner till snigelfart.

• Multipath-routing: Nästa generations protokoll försöker lösa detta genom att skicka olika delar av en fil via olika vägar samtidigt. Det fungerar ungefär som att ta tre olika vägar till samma fest för att undvika trafikstockning.
• Nod-hierarkier (Node Tiering): Vissa nätverk använder nu "latensmedveten" routing där protokollet mäter Round-Trip Time (RTT) för noder innan de väljs ut. Du kanske betalar fler tokens för en höghastighetsväg, men det är skillnaden mellan en pixlig video och 4K-upplösning.
• Edge Caching: För specifika användningsområden kan vissa dVPN-tjänster lagra icke-känslig data i "edge-noder" för att minska belastningen på multi-hop-tunneln, vilket drastiskt förbättrar hastigheten vid återkommande förfrågningar.

Ärligt talat är slutmålet inte bara att skapa en bättre VPN-tjänst. Det handlar om att bygga ett internet som inte är beroende av ett fåtal teknikjättar som säljer din data till högstbjudande. Enligt en rapport från Messari från 2024 läggs den fysiska grunden för detta redan nu av vanliga människor världen över.

Vi ser redan den reella effekten. Inom finanssektorn förhindrar det "front-running" från botar som övervakar trafik i datacenter. Inom hälso- och sjukvård ger det forskare i restriktiva regioner en möjlighet att dela genomisk data utan rädsla för statlig inblandning. Till och med inom detaljhandeln jämnar det ut spelplanen för global marknadsanalys.

Utöver de tekniska hindren, i takt med att vi rör oss mot en era där IPv6 gör varje enhet till en potentiell nod, kan den traditionella internetleverantören (ISP) reduceras till att bara vara ett rör för ett betydligt större, användarägt nätverk. Det är lite rörigt just nu och protokollen behöver fortfarande putsas, men skiftet mot en tokeniserad internetinfrastruktur är troligen det enda sättet vi kan återta vår digitala frihet.

Vägen är lång, men tack vare P2P-delning av bandbredd och multi-hop-routing får vi äntligen verktygen för att springa ifrån övervakningssamhället. Håll bara ett öga på din packet loss – frihet är fantastiskt, men lagg är fortfarande frustrerande.