Einführung des Nym-Netzwerkzugangs für KI-Agenten: Auch Roboter brauchen Datenschutz!
KI-Agenten senden Ihren kognitiven Fingerabdruck. Niemand hat eine Datenschutzinfrastruktur für sie aufgebaut. Bis jetzt.
Teilen
Nym nutzt KI, um KI gegen KI-Überwachung zu verteidigen.
Dein KI-Agent weiß alles über dich. Nicht als Datensatz, sondern als Muster. Die Art und Weise, wie es API-Aufrufe abfolge, die Kadenz seiner Tool-Aufrufe, die Kategorien seiner Abfragen, die zeitliche Signatur seiner Entscheidungsketten. Dieses Muster ist so eindeutig wie ein Fingerabdruck. Derzeit ist dies für jeden sichtbar, der das Netzwerk beobachtet, nicht nur für das KI-Modell selbst.
KI ohne Netzwerkschutz zu nutzen, ist wie mit einem Schädel aus Glas zu denken. Im Grunde genommen stellst du deine eigenen Gedanken dem gesamten Internet offen zur Verfügung: Verhaltensmuster, Ideen, Wünsche, Überzeugungen, Denkprozesse. Standard-VPNs verschlüsseln die Nutzdaten. Sie greifen nicht in die Metadatenebene ein. Niemand hat eine Datenschutzinfrastruktur für Agenten aufgebaut.
Bis jetzt.
Letzte Woche hat Nym „Pay as You Go“ veröffentlicht. Damit kann jede Software mit einer mit $NYM aufgefüllten Wallet Nym-Netzwerk-Anmeldedaten abrufen, eine Verbindung herstellen und Datenverkehr mit vollständiger Metadaten-Resistenz weiterleiten – ohne Konto, ohne menschliches Eingreifen, ohne Offenlegung der Identität.
Anstelle von B2B führt Nym B2Agent-Abläufe ein: Der Agent ist der Kunde, der Agent besitzt das Wallet, der Agent leitet seinen eigenen Datenverkehr über das Nym-Mixnet, um Datenschutz auf Weltklasseniveau zu gewährleisten.
Die Überwachungslücke, die niemand beabsichtigt hat
Wenn es um den Datenschutz geht, sind KI-Agenten Bürger zweiter Klasse im Netz. Wenn ein Claude-Agent, eine AutoGPT-Instanz oder ein anderes LLM-gestütztes Tool im Namen eines Nutzers Anfragen stellt, hinterlässt es einen Fingerabdruck – nicht nur der IP-Adresse, sondern auch der Struktur seines Denkens: was er recherchiert, erstellt, abfragt und wann. Die Traffic-Analyse auf der Zeit- und Verhaltensebene liefert nicht nur Metadaten. Diese Metadaten geben Aufschluss über die Absicht.
Neuronale Netzwerk-Klassifikatoren, die das Paket-Timing analysieren, können bereits erkennen, welches Agent-Framework läuft, welches Modell und welche Aufgaben – sogar durch verschlüsselte Tunnel hindurch. Eine Studie der ETH Zürich (2025) beziffert die Kosten für die plattformübergreifende Re-Identifizierung allein anhand von Verhaltenssignaturen auf unter 1 US-Dollar pro Zielperson. TLS-Fingerprinting (JA3) und ASN-basierte Sperrung werden in großem Umfang gegen KI-Agenten eingesetzt. Und da derselbe Nutzer, der dieselbe Frage über verschiedene Agenten stellt, korrelierte Zeitsignaturen erzeugt, gibt der Agent nicht einfach seine Identität preis. Dadurch werden die persönlichen Daten des Nutzers offengelegt.
Nym’s Mixnet wendet Poisson-Mixing und Cover-Traffic auf der Netzwerkebene an. Der Traffic eines Agenten ist nicht mehr von dem der anderen Teilnehmer zu unterscheiden – nicht im Sinne von „menschlich“, sondern netzwerkgleich. Kein anderes VPN für Privatanwender arbeitet auf dieser Ebene.
Was der Test ergeben hat
Dies befindet sich noch in einem frühen Forschungs- und Entwicklungsstadium. Lassen Sie uns ganz genau klären, wo wir stehen.
Am 5. Mai 2026 führten wir den ersten verifizierten End-to-End-Test eines KI-Agenten durch, der eigenständig NymVPN-Netzwerkzugangsdaten erwarb und sich anschließend ohne jegliches menschliches Eingreifen mit dem Nym-Netzwerk verband. Die Frage lautete nicht nur „Kann sich ein Vertreter verbinden?“, sondern „Kann ein Vertreter und sich verbinden?“
Die Antwort lautet ja. Mit Einschränkungen.
Der Test wurde unter macOS Apple Silicon durchgeführt. Linux- und Windows-Builds befinden sich in aktiver Entwicklung – es gibt zwar Release-Binärdateien, aber der vollständig autonome Authentifizierungsablauf wurde noch nicht auf allen Plattformen verifiziert. Es sind noch Plattformabhängigkeiten zu klären. Was wurde bestätigt:
Echte IP: ◼️◼️◼️.◼️.◼️.◼️:◼️◼️◼️◼️ → Nym-IP: 185.100.86.106 ✓ Datenverkehr über Nym bestätigt
Die lokal gespeicherten Anmeldedaten lassen sich kryptografisch nicht mit der Wallet-Adresse in der Blockchain verknüpfen. Die kryptografische Garantie funktionierte wie vorgesehen.
Der dreistufige autonome Ablauf
Der Pay as You Go-Ablauf umfasst drei Schritte, die von jeder Software mit einer mit Guthaben ausgestatteten $NYM-Wallet ausgeführt werden können.
Schritt 1: Wallet registrieren
nym-vpnc account set [MNEMONIC REDACTED] --location blockchain
Es wurde kein NymVPN-Konto erstellt. Es werden keine Identitätsdaten übermittelt. Mnemonic wird über eine Umgebungsvariable übergeben, niemals als CLI-Argument.
Schritt 2: Tickethefte erhalten
nym-vpnc account obtain-ticketbooks --amount 1 --source smartcontract
$NYM in den Ticketbook-Smart-Contract einzuzahlen und die von der dezentralen Nym-API ausgegebenen zk-nym-Zugangsdaten anzufordern. 225 NYM, ~25 GB Bandbreite, 7 Tage gültig.
Schritt 3a: SOCKS5 verbinden (Proxy-Modus)
nym-vpnc socks5 enable --socks5-address 127.0.0.1:1080 --exit-random
nym-vpnc socks5 enable --socks5-address 127.0.0.1:1080 --exit-random
nym-vpnc socks5 enable --socks5-address 127.0.0.1:1080 --exit-random
Der gesamte nachfolgende Datenverkehr wird über Nym geleitet. 42 Sekunden von Anfang bis Ende.
Dies ist der SOCKS5-Modus: Nur Datenverkehr, der explizit über den Proxy gesendet wird, wird über Nym geleitet. Der Datenverkehr – Ihr Browser, Ihre Anrufe, andere Prozesse – bleibt davon unberührt. Der obige Test wurde während eines aktiven Online-Meetings ohne Unterbrechung durchgeführt.
Schritt 3b: Verbindung über einen WireGuard-Tunnel herstellen
In unserem Test wurde eine Verbindung mit 7,17 MB/s hergestellt – schneller als die ungeschützte Basislinie von 4,71 MB/s. Dies liegt daran, dass der Exit-Knoten eine direktere Verbindung zur CDN-Infrastruktur herstellt als ein privater Internetdienstanbieter. Verwenden Sie diesen Modus für die meisten Agenten-Workloads. Hier ist der Befehl:
nym-vpnc tunnel set --two-hop on && nym-vpnc connect-v2
Für hohe Anforderungen an den Datenschutz – wie im Journalismus, bei sensiblen Forschungsvorhaben oder in feindseligen Umgebungen – verwenden Sie den 5-Hop-Mixnet-Modus. Der Kompromiss beträgt 0,08 MB/s. Die Verlangsamung ist auf die Poisson-Mischungsverzögerung zurückzuführen: Durch diese Konstruktion werden zeitliche Korrelationsangriffe rechnerisch wesentlich schwieriger. Auch wenn das nicht besonders schnell erscheint, reicht es für das Senden von Textanfragen an ein LLM und für LLM-Antworten als Text mehr als aus!
Für Videos und andere Medienanwendungen, bei denen große Dateien heruntergeladen werden müssen, empfiehlt es sich, den WireGuard-Tunnel zu verwenden.
Die Pädagogik der Maschine
Der Aufbau der technischen Infrastruktur ist nur die halbe Miete. Ein Agent muss wissen, dass Nym existiert, bevor er Nym nutzen kann. Das ist ein Problem der Informationsarchitektur, und wir haben parallel daran gearbeitet, es zu lösen.
llms.txt und llms-full.txt sind jetzt auf nym.com verfügbar. Diese Bot-Dateien machen die Dokumentation und die Website von Nym für LLMs crawlbar. Jedes Modell, das nym.com crawlt, findet nun einen eigenen Abschnitt „Agent Access“: Was „Pay as You Go“ ist, wie der Anmeldeprozess funktioniert, wie man $NYM-Token erwirbt und wie man den Datenverkehr über SOCKS5 leitet.
Damit wird ein Kreislauf geschlossen, der über den reinen Zahlungsablauf hinausgeht. Die B2Agent-Architektur ist nicht nur technischer Natur. Es ist epistemologischer Natur: Das System von Nym ist in einer Form dokumentiert, die LLMs verarbeiten, auswerten und umsetzen können. Ein Agent kann Nym entdecken, dessen Nutzung verstehen und den Zugriffsablauf ausführen – eigenständig und ausgehend von den Grundprinzipien.
Aus der Nym-Epistemologie. Nym-Infrastruktur zu. Zugang zum Nym-Netzwerk.
Die Informationsarchitektur und die technische Architektur sind nun aufeinander abgestimmt. Jede Software, die eine Wallet verwalten und eine Seite lesen kann, kann Netzwerk-Privatsphäre erwerben. Die Discovery-Ebene und die Capability-Ebene sind zum ersten Mal gleichzeitig live.
Phase 3 zielt auf drei Integrationspunkte ab
Dadurch wird dieser verifizierte Ablauf zu einer wiederverwendbaren Infrastruktur für Entwickler von Agenten:
- Claude Privacy MCP: verpackt den Anmeldeablauf als Tool, das von jedem Claude-Agenten aufgerufen werden kann. „connect_vpn_mode“, „get_credential“, „rotate_exit_node“. Jeder auf Claude basierende Agent erhält Zugriff auf Nym, ohne Infrastrukturcode schreiben zu müssen.
- Credential-Reseller-API: Ticketbücher in großen Mengen kaufen und über die API an Untervertreter oder Kunden verteilen. Ermöglicht Orchestrierungsplattformen, den Netzwerkzugang programmgesteuert bereitzustellen.
- n8n / LangChain-Integrationsknoten: Drop-in-SOCKS5-Routing für bestehende Automatisierungspipelines. Es sind keine Code-Änderungen erforderlich.
Nym steht den Agenten der Zukunft offen
Für die Überwachungslücke, die niemand beabsichtigt hat, gibt es eine Lösung – entwickelt auf derselben Netzwerkebene, auf der das Problem auftritt.
Deine Roboter brauchen Datenschutz genau wie du. Das Nym-Netzwerk steht nun den Akteuren der Zukunft offen.
Eine mit Guthaben versehene Wallet ist die einzige Voraussetzung. Alles andere ist Code.
Über die Autoren
Nym Kernteam
Nym TeamInhaltsverzeichnis
Weiter lesen...
Einführung von „Pay as You Go“: Dezentraler Zugang zum Nym-Netzwerk
Sie können nun direkt auf das Nym-Netzwerk zugreifen – mit dezentralen $NYM-Zahlungen und anonymen zk-nym-Anmeldedaten. Kein Konto, kein Abonnement, keine Offenlegung der Identität.
Wie KI den globalen Überwachungsstaat vorantreibt und wie Sie sich dagegen wehren können
Wie KI den globalen Überwachungsstaat vorantreibt und wie Sie sich dagegen wehren können
Aufbau eines wirklich dezentralen WireGuard VPN-Netzwerks
Verständnis von dezentralen VPNs, Multi-Hop-Verschlüsselung und deren Kompromisse beim Datenschutz