การป้องกันการโจมตีแบบซีบิลในโครงสร้างพื้นฐานดีพิน

ภัยคุกคามที่เพิ่มขึ้นของการโจมตีแบบซีบิล (Sybil Attack) ในเครือข่ายโครงสร้างพื้นฐานทางกายภาพแบบกระจายศูนย์ (DePIN)

คุณเคยสงสัยไหมว่าทำไมโครงการเครือข่ายโครงสร้างพื้นฐานทางกายภาพแบบกระจายศูนย์ หรือ ดีพิน (DePIN) บางแห่งถึงมี "ผู้ใช้งาน" เป็นล้านราย แต่กลับไม่มีใครได้ใช้บริการจริง ๆ เลย? สาเหตุมักมาจากใครบางคนในห้องใต้ดินที่รันโหนดเสมือนกว่า 5,000 โหนดบนเซิร์ฟเวอร์เครื่องเดียว เพื่อสูบเอาผลตอบแทนที่ควรจะเป็นของเจ้าของฮาร์ดแวร์ตัวจริงไป นี่คือปัญหาใหญ่สำหรับเครือข่ายอย่าง ฮีเลียม (Helium) ที่สร้างเครือข่ายไร้สายแบบกระจายศูนย์ หรือ ไดโม (DIMO) ที่เก็บข้อมูลจากรถยนต์ หากเครือข่ายเหล่านี้ไม่สามารถพิสูจน์ได้ว่าโหนดของพวกเขามีตัวตนอยู่จริง ข้อมูลที่พวกเขานำไปขายก็จะกลายเป็นแค่ขยะที่ไร้ค่า

พูดกันตามตรง มันคือการฉ้อโกงอัตลักษณ์ในระดับมหาศาล ผู้โจมตีเพียงคนเดียวสร้างบัญชีปลอมขึ้นมาจำนวนมากเพื่อสร้างอิทธิพลเหนือเครือข่ายหรือเพื่อขุดเหรียญรางวัล ข้อมูลจาก สควีรอลวีพีเอ็น (SquirrelVPN) ระบุว่า การโจมตีเหล่านี้ถือเป็นความล้มเหลวขั้นพื้นฐานด้านความถูกต้องของข้อมูล ซึ่งอาจทำให้โมเดลเครือข่ายที่มีมูลค่าหลายพันล้านเหรียญกลายเป็นสิ่งไร้ค่าทันที หากข้อมูลที่ป้อนเข้าสู่เครือข่ายถูกสร้างขึ้นโดยสคริปต์คอมพิวเตอร์ ระบบทั้งหมดก็จะพังทลายลง เพราะการใช้ซอฟต์แวร์ปลอมแปลงเพื่อจำลองว่าเป็นอุปกรณ์นับพันเครื่องนั้นทำได้ง่ายมาก เพียงแค่มีแล็ปท็อปเครื่องเดียว คน ๆ เดียวก็สามารถจำลองโหนดให้เหมือนมีอยู่ทั้งเมืองได้

ผลกระทบของกิจกรรมซีบิลนั้นแตกต่างกันไปในแต่ละอุตสาหกรรม แต่ผลลัพธ์สุดท้ายยังคงเหมือนเดิมคือ ความเชื่อมั่นจะถูกทำลายลง

• ด้านการแพทย์และการวิจัย: หากฐานข้อมูลทางการแพทย์แบบกระจายศูนย์ถูกโจมตีด้วยข้อมูลผู้ป่วยปลอมจากกลุ่มซีบิล การทดสอบทางคลินิกจะกลายเป็นเรื่องอันตรายและไร้ประโยชน์ทันที
• ด้านการค้าปลีกและห่วงโซ่อุปทาน: บอทสามารถปลอมแปลงข้อมูลตำแหน่งที่ตั้งของโหนด "การขนส่ง" นับหมื่นโหนด เพื่อขโมยรางวัลจูงใจที่ควรจะเป็นของพนักงานขับรถตัวจริง
• ด้านการเงินและการโหวต: ในการกำกับดูแลแบบกระจายศูนย์ ผู้โจมตีแบบซีบิลสามารถสร้างอำนาจที่เกินส่วนเพื่อชี้นำผลการลงคะแนนในข้อเสนอการพัฒนาเครือข่ายต่าง ๆ ได้

รายงานปี 2023 โดย เชนสกอร์ แล็บส์ (ChainScore Labs) ระบุว่า การเก็บข้อมูลที่ขาดการตรวจสอบอาจมีข้อมูลปลอมปนอยู่มากกว่า 30% ซึ่งเปรียบเสมือนวงจรแห่งความตายที่ทำลายความเชื่อมั่นของเครือข่าย (ทำไมความเป็นส่วนตัวที่แท้จริงจึงต้องตัดวงจรการเชื่อมโยงข้อมูล) (รายงานอาชญากรรมคริปโตปี 2023: การหลอกลวง)

หากคุณกำลังใช้งาน วีพีเอ็นแบบกระจายศูนย์ (dVPN) คุณต้องมั่นใจได้ว่าโหนดที่คุณเชื่อมต่อผ่านอุโมงค์ข้อมูลนั้นเป็นอินเทอร์เน็ตบ้านของคนจริง ๆ หากผู้โจมตีสร้างโหนดขึ้นมา 1,000 โหนดบนคลาวด์เซิร์ฟเวอร์เพียงเครื่องเดียว พวกเขาจะสามารถทำการ ตรวจสอบแพ็กเก็ตเชิงลึก (Deep Packet Inspection - DPI) ในระดับมหาศาลได้ นี่ไม่ใช่แค่ทฤษฎี เพราะตามที่ world.org ระบุไว้ เครือข่าย โมเนโร (Monero) เคยเผชิญกับการโจมตีในปี 2020 โดยผู้โจมตีแบบซีบิลพยายามเชื่อมโยงที่อยู่ไอพี (IP Address) เข้ากับข้อมูลการทำธุรกรรม (Monero ถูกโจมตีแบบซีบิล - CoinGeek)

เมื่อการรันโหนดไม่คุ้มค่าอีกต่อไปเพราะถูกบอทเหล่านี้แย่งรางวัลไป ผู้ดำเนินการโหนดตัวจริงก็จะเริ่มถอนตัวออกจากระบบ ในส่วนถัดไป เราจะมาดูกันว่าเราจะใช้การวางเงินค้ำประกันทางเงินและมาตรการทางเศรษฐศาสตร์เพื่อทำให้ต้นทุนในการโจมตีเครือข่ายนั้นสูงจนไม่คุ้มค่าได้อย่างไร

ฮาร์ดแวร์: รากฐานแห่งความเชื่อมั่นที่แท้จริง

หากคุณเคยลองเขียนสคริปต์บอทเพื่อดึงข้อมูลจากเว็บไซต์ คุณจะรู้ดีว่าการสร้างตัวตนปลอมขึ้นมานับพันนั้นทำได้ง่ายเพียงแค่เขียนคำสั่งวนลูปสั้นๆ แต่ในโลกของโครงสร้างพื้นฐานทางกายภาพแบบกระจายศูนย์ หรือ ดีพิน (DePIN) เรากำลังเปลี่ยนกติกาใหม่เพื่อไม่ให้ผู้โจมตีใช้เพียงสคริปต์ไพธอน (Python) ได้อีกต่อไป แต่พวกเขาจำเป็นต้องออกไปซื้ออุปกรณ์ฮาร์ดแวร์จริงๆ มาใช้งาน

โครงการสมัยใหม่ส่วนใหญ่กำลังละทิ้งโมเดลแบบ "ใช้แล็ปท็อปเครื่องไหนก็ได้" แล้วหันมาใช้ ฮาร์ดแวร์ที่เป็นรากฐานแห่งความเชื่อมั่น (Hardware Root of Trust) แทน ด้วยการใช้อุปกรณ์เฉพาะทางที่มี สภาพแวดล้อมการประมวลผลที่เชื่อถือได้ (TEEs) เครือข่ายจะมีลักษณะเหมือน "กล่องดำ" อยู่ภายในหน่วยประมวลผลกลาง สิ่งนี้ช่วยให้เกิดการรับรองความถูกต้องด้วยรหัสลับ (Cryptographic Attestation) ซึ่งโหนดสามารถพิสูจน์ได้ว่ากำลังรันซอฟต์แวร์ที่ถูกต้องและไม่ถูกดัดแปลง

• เฮเลียม (Helium) และ ดีโม (DIMO): เครือข่ายเหล่านี้ใช้องค์ประกอบความปลอดภัย (Secure Elements) ในเครื่องขุดหรืออุปกรณ์เชื่อมต่อในรถยนต์ โดยอุปกรณ์แต่ละชิ้นจะมีรหัสลับเฉพาะตัวที่ถูกฝังไว้ในชิปซิลิคอนตั้งแต่อยู่ในโรงงาน ทำให้ไม่สามารถคัดลอกหรือปลอมแปลงตัวตนของโหนดได้
• การติดตามโปรโตคอล: แพลตฟอร์มอย่าง สควีรอลวีพีเอ็น (SquirrelVPN) คอยเฝ้าสังเกตพัฒนาการของโปรโตคอลเหล่านี้ เพื่อให้ผู้ใช้สามารถเลือกโหนดที่มีฮาร์ดแวร์รองรับและมีความปลอดภัยสูงได้อย่างมั่นใจ
• ตัวคูณต้นทุน: การเปลี่ยนมาใช้เครื่องมือทางกายภาพสามารถเพิ่มต้นทุนในการโจมตีแบบซิบิล (Sybil Attack) ได้มากกว่า 100 เท่า งานวิจัยในปี 2023 หัวข้อ The Cost of Sybils, Credible Commitments, and False-Name Proof ... อธิบายว่าการบังคับให้ผู้โจมตีต้องติดตั้งอุปกรณ์จริงเป็นวิธีเดียวที่ทำให้การคำนวณความคุ้มค่าของการโจมตีนั้นไม่เป็นผลอีกต่อไป

นอกจากนี้ เรายังเห็นการเปลี่ยนผ่านไปสู่การใช้ ดีไอดีสำหรับเครื่องจักร (Machine DIDs) หรือตัวระบุตัวตนแบบกระจายศูนย์ เปรียบเสมือนหมายเลขซีเรียลบนบล็อกเชนที่ถาวรสำหรับเราเตอร์หรือเซนเซอร์ของคุณ เนื่องจากกุญแจส่วนตัว (Private Keys) จะถูกล็อกไว้ในองค์ประกอบความปลอดภัย ผู้โจมตีจึงไม่สามารถโคลนตัวตนนั้นไปรันบนเซิร์ฟเวอร์ฟาร์มความเร็วสูงได้

พูดกันตามตรง หัวใจสำคัญคือการทำให้ "ค่าใช้จ่ายในการโกง" นั้นสูงเกินไป หากการสร้างโหนดปลอม 1,000 โหนดหมายถึงต้องซื้อกล่องฮาร์ดแวร์ 1,000 กล่อง กลยุทธ์การสร้างฟาร์มปลอมในห้องใต้ดินก็ย่อมล้มเหลว ในลำดับถัดไป เราจะไปดูวิธีการตรวจจับโหนดเสมือนส่วนน้อยที่ยังพยายามแฝงตัวเข้ามา โดยการบังคับให้พวกเขาต้องวางเงินค้ำประกันไว้เป็นเดิมพัน

กลไกการป้องกันด้วยระบบเศรษฐศาสตร์คริปโตและการวางเงินค้ำประกัน (Staking)

หากเราไม่สามารถเชื่อใจแค่ตัวอุปกรณ์ฮาร์ดแวร์เพียงอย่างเดียวได้ เราก็ต้องทำให้การโกงระบบนั้นมีต้นทุนที่สูงมหาศาล นี่คือหลักการ "กล้าได้ต้องกล้าเสีย" ในโลกดิจิทัล หากคุณต้องการสร้างรายได้จากเครือข่าย คุณต้องยอมรับความเสี่ยงด้วยการวางเงินเดิมพันของคุณเอง

ในเครือข่ายแบนด์วิดท์แบบเพียร์ทูเพียร์ (P2P) การมีแค่กล่องรับส่งสัญญาณนั้นไม่เพียงพอ เพราะผู้โจมตีอาจพยายามรายงานสถิติการรับส่งข้อมูลที่เป็นเท็จได้ เพื่อป้องกันปัญหานี้ โปรโตคอลในกลุ่มโครงสร้างพื้นฐานทางกายภาพแบบกระจายศูนย์ (DePIN) ส่วนใหญ่จึงกำหนดให้มีการ "สเตก" (Stake) หรือการล็อกโทเคนประจำเครือข่ายไว้จำนวนหนึ่งก่อนที่จะเริ่มส่งต่อข้อมูลแม้แต่แพ็กเก็ตเดียว วิธีนี้สร้างอุปสรรคทางการเงินขึ้นมา หากกลไกการตรวจสอบของเครือข่ายตรวจพบว่าโหนดใดมีการทิ้งแพ็กเก็ตข้อมูลหรือปลอมแปลงค่าความเร็วในการรับส่งข้อมูล เงินที่สเตกไว้จะถูก "สแลช" (Slashing) หรือถูกยึดไปอย่างถาวร

• เส้นโค้งการผูกมัด (The Bonding Curve): โหนดใหม่ที่เข้ามาอาจเริ่มด้วยการสเตกเงินจำนวนน้อย แต่ก็จะได้รับผลตอบแทนที่น้อยกว่าเช่นกัน เมื่อพวกเขาสามารถพิสูจน์ความเสถียรได้แล้ว พวกเขาสามารถ "ผูกมัด" (Bond) โทเคนเพิ่มขึ้นเพื่อปลดล็อกระดับผลตอบแทนที่สูงขึ้น
• กำแพงทางเศรษฐศาสตร์: การกำหนดจำนวนเงินสเตกขั้นต่ำช่วยให้มั่นใจได้ว่า การจะสร้างโหนดวีพีเอ็นกระจายศูนย์ (dVPN) ปลอมขึ้นมาสัก 10,000 โหนดนั้นต้องใช้เงินทุนมหาศาลระดับหลายล้านดอลลาร์ ไม่ใช่แค่การเขียนสคริปต์อัจฉริยะเพียงอย่างเดียว
• ตรรกะการลงโทษ (Slashing Logic): การถูกยึดเงินไม่ได้เกิดขึ้นแค่ตอนที่อินเทอร์เน็ตหลุดเท่านั้น แต่การสแลชมักจะเกิดขึ้นเมื่อมีหลักฐานชัดเจนว่ามีความพยายามทุจริต เช่น การแก้ไขข้อมูลส่วนหัว (Header) หรือการรายงานค่าความหน่วง (Latency) ที่ไม่ตรงกับความเป็นจริง

เนื่องจากเราต้องการหลีกเลี่ยงระบบแบบ "จ่ายเพื่อชนะ" (Pay-to-Win) ที่มีเพียงมหาเศรษฐีเท่านั้นที่สามารถรันโหนดได้ เราจึงนำระบบชื่อเสียง (Reputation) เข้ามาใช้ ให้คุณลองนึกถึงมันว่าเป็นเหมือนคะแนนเครดิตสำหรับเราเตอร์ของคุณ โหนดที่ให้บริการอุโมงค์ข้อมูลที่สะอาดและมีความเร็วสูงต่อเนื่องมานาน 6 เดือน ย่อมมีความน่าเชื่อถือมากกว่าโหนดใหม่แกะกล่องที่วางเงินสเตกจำนวนมาก ข้อมูลจาก Hacken ระบุว่า ระบบการจัดลำดับชั้นที่ให้โหนดระยะยาวมีอำนาจมากกว่า สามารถตัดไฟแต่ต้นลมต่อการโจมตีแบบซิบิล (Sybil Attack) ได้อย่างมีประสิทธิภาพก่อนที่จะสร้างความเสียหาย

นอกจากนี้ เรายังเริ่มเห็นหลายโครงการนำ การพิสูจน์แบบความรู้เป็นศูนย์ (Zero-Knowledge Proofs หรือ ZKPs) มาใช้ โดยโหนดสามารถพิสูจน์ได้ว่าตนเองได้จัดการกับปริมาณข้อมูลที่เข้ารหัสตามจำนวนที่ระบุจริง โดยที่ไม่ต้องเปิดเผยว่าข้อมูลภายในแพ็กเก็ตเหล่านั้นคืออะไร วิธีนี้ช่วยรักษาความเป็นส่วนตัวของผู้ใช้งานในขณะที่เครือข่ายยังคงได้รับใบเสร็จยืนยันการทำงานที่ตรวจสอบได้

ตามความเป็นจริงแล้ว การรักษาสมดุลของกำแพงเหล่านี้เป็นเรื่องที่ท้าทายมาก หากเงินสเตกสูงเกินไป คนทั่วไปก็เข้าร่วมไม่ได้ แต่ถ้าต่ำเกินไป พวกโจมตีแบบซิบิลก็จะชนะ ในหัวข้อถัดไป เราจะมาดูกันว่าเราใช้การคำนวณตำแหน่งที่ตั้งเพื่อยืนยันว่าโหนดเหล่านี้อยู่ในสถานที่ที่พวกเขากล่าวอ้างจริงหรือไม่

การพิสูจน์ตำแหน่งที่ตั้งและการตรวจสอบเชิงพื้นที่

คุณเคยลองหลอกสัญญาณจีพีเอสเพื่อจับโปเกมอนหายากจากบนโซฟาที่บ้านไหม? มันอาจจะเป็นการเจาะระบบที่ดูสนุกดี จนกระทั่งคุณเริ่มตระหนักว่าเทคนิคราคาถูกแบบเดียวกันนี้แหละ คือวิธีที่ผู้ไม่หวังดีใช้ทำลายเครือข่ายโครงสร้างพื้นฐานทางกายภาพแบบกระจายศูนย์ หรือ ดีพิน อย่างย่อยยับในปัจจุบัน ด้วยการปลอมแปลงตำแหน่งที่ตั้งทางกายภาพเพื่อเข้ามาขุดเหรียญหรือรับรางวัลตอบแทน

อุปกรณ์ส่วนใหญ่พึ่งพาสัญญาณระบบดาวเทียมนำจีเอ็นเอสเอสแบบพื้นฐาน ซึ่งบอกตามตรงว่ามันปลอมแปลงได้ง่ายมากเพียงแค่ใช้ชุดวิทยุที่ควบคุมด้วยซอฟต์แวร์ราคาไม่กี่บาท หากโหนดของเครือข่ายวีพีเอ็นแบบกระจายศูนย์ หรือ ดีวีพีเอ็น อ้างว่าตนเองอยู่ในพื้นที่ที่มีความต้องการใช้งานสูงอย่างตุรกีหรือจีน เพื่อช่วยผู้ใช้หลบเลี่ยงการปิดกั้นทางอินเทอร์เน็ต แต่ความจริงแล้วโหนดนั้นกลับตั้งอยู่ในศูนย์ข้อมูลที่รัฐเวอร์จิเนีย คำมั่นสัญญาเรื่อง "การต้านทานการเซ็นเซอร์" ของเครือข่ายก็จะพังทลายลงทันที

• การปลอมแปลงที่ทำได้ง่าย: อย่างที่ผมได้กล่าวไป ชุดซอฟต์แวร์สามารถจำลองโหนดที่ "เคลื่อนที่" ไปทั่วทั้งเมือง เพื่อหลอกให้เครือข่ายจ่ายโบนัสตามพื้นที่ที่กำหนด
• ความน่าเชื่อถือของโหนดปลายทาง: หากตำแหน่งของโหนดถูกปลอมแปลง บ่อยครั้งโหนดนั้นมักเป็นส่วนหนึ่งของกลุ่มการโจมตีแบบซิบิลที่ออกแบบมาเพื่อดักจับข้อมูล คุณอาจคิดว่าคุณกำลังเชื่อมต่อออกอินเทอร์เน็ตที่ลอนดอน แต่จริงๆ แล้วข้อมูลของคุณกำลังถูกบันทึกอยู่ในฟาร์มเซิร์ฟเวอร์ที่เป็นอันตราย
• การตรวจสอบโดยโหนดข้างเคียง: โปรโตคอลระดับสูงในปัจจุบันเริ่มใช้ระบบ "พยาน" โดยให้โหนดที่อยู่ใกล้เคียงรายงานความแรงของสัญญาณเพื่อให้สามารถคำนวณตำแหน่งที่แท้จริงจากจุดตัดของสัญญาณได้

เพื่อต่อสู้กับปัญหานี้ เรากำลังมุ่งหน้าไปสู่สิ่งที่ผมเรียกว่า "การพิสูจน์ด้วยหลักฟิสิกส์" เราจะไม่เพียงแค่ถามอุปกรณ์ว่ามันอยู่ที่ไหน แต่เราจะท้าทายให้อุปกรณ์พิสูจน์ระยะห่างผ่านความหน่วงของสัญญาณ

• ระยะเวลาการเดินทางของคลื่นวิทยุ: ด้วยการวัดระยะเวลาที่แพ็กเก็ตวิทยุใช้ในการเดินทางระหว่างสองจุดอย่างแม่นยำ เครือข่ายจะสามารถคำนวณระยะทางที่มีความคลาดเคลื่อนไม่ถึงหนึ่งเมตร ซึ่งเป็นสิ่งที่ซอฟต์แวร์ไม่สามารถปลอมแปลงได้
• บันทึกข้อมูลที่แก้ไขไม่ได้: ทุกการยืนยันตำแหน่งจะถูกแฮชเป็นชุดข้อมูลที่ตรวจสอบย้อนกลับได้บนบล็อกเชน ทำให้โหนดไม่สามารถ "เทเลพอร์ต" ข้ามแผนที่ไปมาได้โดยไม่ถูกตรวจจับและโดนบทลงโทษด้วยการริบทรัพย์สินดิจิทัลหรือการสแลชชิ่ง

พูดกันตามตรง หากไม่มีการตรวจสอบเชิงพื้นที่เหล่านี้ สิ่งที่คุณกำลังสร้างก็เป็นเพียงแค่ระบบคลาวด์แบบรวมศูนย์ที่มีขั้นตอนซับซ้อนขึ้นเท่านั้น ในส่วนถัดไป เราจะมาดูกันว่าเราจะรวมชั้นเทคนิคทั้งหมดเหล่านี้เข้าด้วยกันเป็นโครงสร้างความปลอดภัยขั้นสุดท้ายได้อย่างไร

อนาคตของการป้องกันการโจมตีแบบซิบิลในโลกอินเทอร์เน็ตแบบกระจายศูนย์

แล้วเราจะไปต่อกันอย่างไร? หากเราไม่สามารถแก้ปัญหาเรื่อง "ความถูกต้องของข้อมูล" ได้ อินเทอร์เน็ตแบบกระจายศูนย์ก็จะเป็นเพียงวิธีการที่ซับซ้อนขึ้นในการจ่ายเงินเพื่อแลกกับข้อมูลปลอมจากบอทในฟาร์มเซิร์ฟเวอร์เท่านั้น เป้าหมายสำคัญคือการทำให้ "ตลาดแห่งความจริง" สร้างกำไรได้มากกว่าตลาดแห่งการหลอกลวง

เรากำลังก้าวไปสู่ระบบการตรวจสอบอัตโนมัติที่ไม่จำเป็นต้องมีคนกลางมาคอยควบคุม การเปลี่ยนแปลงครั้งใหญ่ประการหนึ่งคือการใช้ การเรียนรู้ของเครื่องแบบความรู้เป็นศูนย์ (ซีเคเอ็มแอล) เพื่อตรวจจับการฉ้อโกง แทนที่จะให้ผู้ดูแลระบบมาไล่แบนบัญชีผู้ใช้ด้วยตัวเอง รูปแบบของปัญญาประดิษฐ์จะเข้ามาวิเคราะห์จังหวะเวลาของแพ็กเก็ตข้อมูลและข้อมูลเมตาของสัญญาณ เพื่อพิสูจน์ว่าโหนดนั้นมีลักษณะการทำงานแบบ "มนุษย์" โดยที่ไม่ต้องเข้าถึงข้อมูลส่วนตัวของคุณเลย

• การตรวจสอบในระดับการให้บริการ: ทางเลือกใหม่ของระบบผู้ให้บริการอินเทอร์เน็ตแบบกระจายศูนย์ในอนาคตจะใช้การทดสอบทางรหัสผ่านแบบเรียกซ้ำที่มีขนาดเล็ก ซึ่งพื้นฐานคือการทดสอบ "การพิสูจน์แบนด์วิดท์" โดยโหนดจะต้องแก้โจทย์ที่บังคับให้ต้องมีการส่งผ่านข้อมูลผ่านฮาร์ดแวร์จริง ๆ ทำให้ไม่สามารถใช้สคริปต์เพื่อปลอมแปลงปริมาณการรับส่งข้อมูลได้
• การส่งต่อชื่อเสียง: ลองจินตนาการถึงคะแนนความน่าเชื่อถือของคุณจากระบบวีพีเอ็นแบบกระจายศูนย์ที่สามารถนำไปใช้ต่อในโครงข่ายพลังงานแบบกระจายศูนย์ได้ สิ่งนี้จะทำให้ "ต้นทุนของการเป็นคนเกเร" สูงจนไม่คุ้มเสีย เพราะการโจมตีแบบซิบิลเพียงครั้งเดียวอาจทำลายตัวตนในโลกเว็บสามของคุณไปทั้งหมด

พูดกันตามตรง วีพีเอ็นแบบกระจายศูนย์จะมีความปลอดภัยมากกว่าวีพีเอ็นแบบองค์กรในท้ายที่สุด เพราะความปลอดภัยถูกฝังอยู่ในตัวตนทางกายภาพ ไม่ใช่แค่หน้ากระดาษ "เงื่อนไขการให้บริการ" ทางกฎหมาย ด้วยการรวมรากฐานความน่าเชื่อถือจากฮาร์ดแวร์จริง การวางเงินเดิมพันทางเศรษฐกิจที่ลงโทษผู้ฉ้อโกง และการตรวจสอบตำแหน่งที่ตั้งที่ปลอมแปลงไม่ได้ เราจึงสร้างการป้องกันแบบหลายชั้นขึ้นมา เมื่อเทคโนโลยีนี้พัฒนาจนสุกงอม การปลอมแปลงโหนดจะมีต้นทุนที่สูงกว่าการซื้อแบนด์วิดท์ตามปกติ และนั่นคือวิธีที่เราจะได้มาซึ่งอินเทอร์เน็ตที่เสรีและใช้งานได้จริงอย่างยั่งยืน