Nym mixnet artık Zcash cüzdanlarında kullanıma hazır

Bugün Nym, Zcash Topluluk Hibesi projesini tamamladığını ve çalışmanın en önemli noktada hayata geçirildiğini gururla duyurur: Nym mixnet artık Zcash cüzdanlarında kullanıma hazırdır. 2024 yılından bu yana, Nym'in mühendisleri ve araştırmacıları, efsanevi Daira-Emma Hopwood da dahil olmak üzere Zcash geliştiricileriyle el ele vererek, Zcash'in ünlü sıfır bilgi gizliliği bile koruyamadığı tek katmanı, yani her Zcash işleminin altındaki ağ trafiğini korumak için çalışmaktadır.

Zcash için ağ düzeyinde ve blok zinciri düzeyinde gizliliği birleştirmek, Nym ve Zcash topluluğunun birlikte oluşturmaya koyulduğu şeydi ve nihayet gerçek kullanıcıların eline geçti. Zcash’in korumalı işlemleri, gönderdiğiniz ne olduğunu zaten gizler. Artık Nym mixnet, mesajı gönderen kişinin kimliğini gizleyebiliyor.

Zcash’in ağ katmanı güvenlik açığına maruz kalıyor

Zcash’in sıfır bilgi kanıtları, zincir üzerinde gerçekleşen olayları korumada en son teknolojiyi temsil ediyor. A korumalı bir işlem, göndereni, alıcıyı ve tutarı gizler. zk-SNARK'ların asla korumayı amaçlamadığı şey, altta yatan ağ katmanıdır: cüzdanınızın her senkronizasyon veya işlem yayını sırasında gönderdiği internet paketleri akışı.

Bu katmanda, IP adresiniz, zamanlamanız ve trafik düzenleriniz lightwalletd sunucunuza, internet sağlayıcınıza, düğüm operatörlerine ve ağ üzerinde yeterince geniş bir görüşe sahip herkese ifşa olur. Bu ağ meta verilerini halka açık blok zinciri verileriyle birleştiren kararlı bir gözlemci, "korunan" bir kullanıcıyı faaliyetleriyle ilişkilendirmeye başlayabilir. Zincir üstü gizlilik, anonimlikle aynı şey değildir. Bu boşluk bir Zcash kusuru değildir; Zcash’in kendi kurucu Zerocash makalesinde de kabul edilmiştir.

"Zerocash işlemlerinin kendileri düşük gecikmeli olmadığı göz önüne alındığında, Mixnet'ler (örn. Mixminion) de anonimlik sağlamak için geçerli bir yoldur ve Tor kadar trafik analizine karşı savunmasız değildir." — Orijinal Zerocash makalesi, 2014

Nym'in sundukları

Bu hibe, Zcash trafiğini Nym mixnet üzerinden yönlendirmek için eksiksiz ve geliştiricilere hazır bir temel oluşturdu; burada aynı boyuttaki paketler, rastgele atlamalar ve örtü trafiği, tüm ağı izleyen bir saldırgan için bile ağ meta veri analizini imkansız hale getiriyor. Her parça halka açıktır, belgelenmiştir ve halihazırda kullanılmaktadır.

Zcash için bir tehdit modeli ve tasarım kılavuzu

Nym, Zcash için kapsamlı bir ağ gizliliği tehdit modeli ve tasarım belgesi hazırladı; bu belge, Nym’in gizlilik uzmanları ağı ve Zcash’in kendi geliştiricileri tarafından gözden geçirildi. Bu kılavuz, güvenliği ihlal edilmiş bir lightwallet sunucusundan tüm interneti izleyen küresel bir pasif düşmana kadar bir Zcash kullanıcısının karşı karşıya kaldığı gerçek tehditleri haritalandırır ve geliştiricilere her biri için animasyonlu diyagramlarla tamamlanmış, Nym tabanlı somut çözümler sunar.

Bu, her cüzdan geliştiricisinin ağ gizliliği konusunda değerlendirme yapması gereken bir haritadır ve Zcash’in tam tehdit modeli ile tasarım belgeleri artık zcash-sdk.nym.com adresinde herkese açıktır. Entegrasyon kodu, Zcash kriptografisti Daira-Emma Hopwood tarafından bağımsız olarak incelendi.

Zcash trafiğini mixnet üzerinden yönlendirmek için bir araç seti

Her cüzdanın ihtiyaçları aynı değildir. Bir işlem göndermek hızlıdır; tüm zinciri senkronize etmek ise ağır bir işlemdir. Bu nedenle Nym, tek bir katı çözüm yerine, geliştiricilerin her tür trafik için doğru korumayı seçmelerine olanak tanıyan ve tamamı crates.io adresinde bulunan bir dizi açık kaynaklı Rust crates'i piyasaya sürdü:

• nym-smolmix, mevcut cüzdanlar için anahtar kiti. Bir cüzdanın normal HTTP(S) ve gRPC trafiğini, standart ağ soketlerinin yerine geçecek bir çözümle mixnet üzerinden yönlendirir; böylece geliştiriciler, cüzdanlarının ağla iletişim kurma şeklini yeniden tasarlamadan mixnet korumasından yararlanabilirler.
• nym-smoldvpn, cüzdanların zincir bilgilerini hızlı ama daha gizli bir şekilde, iki aşamalı bir kullanıcı alanı WireGuard tünel-içinde-tünel aracılığıyla senkronize etmesini sağlar.
• nym-swizzle, istekler cihazınızdan ayrılmadan önce zamanlamasını ve içeriğini şekillendirerek trafik desenini düzenler. Trafik ister mixnet üzerinden, ister VPN, Tor veya doğrudan bir bağlantı üzerinden ilerlesin, çalışma şekli aynıdır.
• nym-swizzle-zcash, özellikle Zcash’in zamanlaması ve blok sürelerine göre optimize edilmiştir ve herhangi bir dilde yazılmış cüzdanlara kolayca entegre edilebilmesi için Go ve C dilleri için bağlayıcılarla birlikte sunulur.

Birlikte, kullanıcının ağ kimliğini Zcash faaliyetlerinden ayırıyorlar: uç nokta hâlâ işlemi alıyor, ancak işlemin kimden veya nereden geldiğini artık göremiyor.

Zcash hizmetleri de mixnet içinde yer alıyor

Daha da ileri gitmek isteyen ekipler için Nym, Zcash altyapısını mixnet'in içinde çalıştırmanın bir yolunu geliştirdi. Yeni nym-sdk::Stream modülü kullanılarak, bir işlem gönderme hizmetine yalnızca mixnet üzerinden erişilebilir ve bu hizmet, tıpkı Zcash işlemleri için gizli bir hizmet gibi, açık internetten görünmez kalır.

Nym ayrıca, çoğu hafif cüzdanın dayandığı sunucu olan lightwalletd'nin, bu mixnet içi hizmet sağlayıcılarından biri olarak nasıl çalıştırılacağını da belgeledi; böylece koruma sadece uygulamaya değil, altyapıya da entegre edilebilir. Nym mixnet içinde lightwalletd'yi çalıştırma talimatlarını zcash-sdk.nym.com adresinde bulabilirsiniz.

Nym, Zcash cüzdanlarında halihazırda kullanıma sunuldu

Bu, rafta tozlanan bir kavram kanıtı değil. Cüzdan geliştiricileri halihazırda bu özelliği kullanıma sunuyor.

Zingo! Cüzdan

Zingo, Nym'in orijinal hibe teklifinde öngördüğü basit açma-kapama düğmesi ile Nym mixnet'i yerel olarak entegre etti.

➤ Daha fazlasını görün Zingo'dan!