NYM 簡析：Web3.0 下的隱私保護網絡

隨着互聯網基礎設施的普及和進一步發展，現如今每個人都可以很自由且方便快捷地在互聯網上訪問和創造內容，但這自由的背後卻隱藏着一個潛在的風險--個人隱私的暴露。用戶在互聯網上發的東西越多、看的內容越多，其隱私數據實際上也在不斷被他人收集。在傳統 Web2.0 互聯網上，用戶數據被其使用的網站獲取，進而推送給中心化的互聯網公司，而這些公司就可以從技術上完全自由地處理用戶數據，即使有法律法規的約束，也很難防止用戶的數據泄漏。

對大多數用戶來說，保護個人隱私數據是件很困難的事。用戶將個人隱私視作重要資產，但是現行的網絡基礎設施卻無法保證這類資產的安全。當我們在談論Web3.0的顛覆性應用及其可以帶來的革新時，需要關注的一個很重要的方向就是 Web3.0 用戶對自己隱私信息的控制權。

本文介紹的項目 NYM 就是一個致力於隱私保護的協議，其目標是打造區塊鏈底層隱私保護網絡基礎設施。它借助區塊鏈和代幣經濟激勵的設計使網絡去中心化運作，以此來保障用戶的隱私安全，是隱私保護賽道中一個極具價值潛力的項目。

一、NYM = 混合網絡 + 准入機制 + 區塊鏈，幫助用戶在網絡中隱藏自己

NYM 不同於其他的公鏈或是網絡協議，它更偏底層化，構建了一個復雜的混合網絡，讓用戶信息被混合以及隱藏起來。

面對網絡隱私保護問題，NYM 的解決方案是混合網絡（Mixnet）。混合網絡是一個以多層格式（multi-layered）排列的去中心化計算機網絡。用戶不通過互聯網直接發送消息，而是在自己的設備上將消息包轉換為加密的“Sphinx”數據包。“Sphinx”數據包格式會將所有數據包呈現為大小統一的形式，從而無法追蹤；然後通過 Mixnode（混合網絡）混序，打亂信息和數據進出網絡的順序，使監控者無法按順序統計信息和數據輸入及輸出的時間。另外，用戶在使用 Mixnet 時，混合網絡中即會生成虛假的掩護信息，使監控者無法知曉信息隱匿的時間。

與此同時，為了幫助用戶“隱身”，混合網絡也需要不同的角色提供授權或驗證服務。為了使 NYM 中的混合網絡運轉起來，不同的角色需各司其職，一起幫助保護用戶的隱私。NYM 中有四類角色需要共同協作，即服務提供者（Service Provider)、驗證節點（Validate Node)、網關（Gateway）以及混合節點（Mix Node）。

1、服務提供者：通過 API 接入，幫助用戶訪問 NYM 網絡

NYM 的混合網絡實際上並不直接面向最終用戶，舉個例子，如果 A 想要給 B 發送一段話，但是希望這段話能通過混合網絡發送來保護隱私，那么為 A 和 B 發送對話的軟件就是服務提供者。這類軟件的开發者可以通過集成 NYM 的客戶端 API 來接入混合網絡。在用戶層面上，這並不會影響軟件的正常使用，也沒有額外的操作需求；但是在實際的底層數據傳送端卻加入了混合網絡，達到了隱私保護的效果。

2、驗證節點：為用戶訪問進行授權，並記錄網絡中公开的信息

用戶進入 NYM 的混合網絡是有前提的，即在使用網絡之前，網絡的驗證者會對用戶進行成本和其他方面的檢查，例如是否有足夠的進場費用（NYM 代幣）或有其他證明（比如超過 18 歲等，通過零知識證明驗證）。驗證節點負責為符合資格的用戶發放憑證，來證明“你確實有足夠的進場費用”從而使用網絡（帶寬憑證），以及證明“你有被服務的權利”（服務憑證）。

3、網關：用戶進入網絡的入口

當驗證節點為用戶發放了憑證，這就意味着用戶可以接入 NYM 網絡了。用戶發送的信息首先會來到網關處，由其進行檢驗是否持有憑證。如果檢驗通過，用戶就可以自由地選擇使用單個或者多個網關來傳輸自己想要進行隱私保護的信息。簡單來說，網關就類似進入街道的路口，過了網關就會直接來到混合網絡中。

4、混合節點：混淆網絡中流量的發送順序和時間

在混合網絡的每一層中，被稱為“混合節點”的計算機會將用戶的互聯網流量與其他用戶的流量混合在一起，這樣就無法跟蹤數據包和分析通信模式，因此混合節點是 NYM 實現隱私保護的關鍵。

二、NYX 區塊鏈，記錄 NYM 代幣的流轉及各類維持混合網絡運行的信息

在 NYM 隱私網絡的背後，是一條基於 Cosmos 構建的名為 NYX 的區塊鏈，支持 CosmWasm 形式的智能合約。這條基於 Cosmos 的區塊鏈被驗證節點維護，它負責廣播和發布安全信息，其中信息包括：

1、接入網絡的混合節點的公鑰、參數；

2、當前網絡中參與者質押 NYM 的數量和狀態；

3、用戶向 NYM 代幣池中支付的存款數量和狀態；

4、其他保證安全的數據等。

NYX 區塊鏈維護這些信息的目的在於確認 NYM 代幣的數量和狀態，以便了解代幣的交易歷史以及判定是否被雙花；另外還可以確認網絡中的數據包進行混合工作的歷史進程和其質量，從而進行代幣獎勵。

簡單來講，NYX 區塊鏈更像是記錄整個 NYM 網絡所需數據變化的狀態機，以確保所有隱私保護的工作有跡可循。另外，由於 NYX 基於 Cosmos，所以有着快速易集成的特性和自帶的 Coconut 協議，後續也可以為各類需要強隱私保護的應用提供基礎平臺，如需要集成隱私保護的 DeFi 協議等。今年 NYX 的主網已經成功上线，並且相關代幣已經發行，根據其區塊鏈瀏覽器顯示，目前全球已有 2809 個混合節點、20 個網關以及 2 個驗證節點加入網絡。

1、服務提供者：通過 API 接入，幫助用戶訪問 NYM 網絡

NYM 的混合網絡實際上並不直接面向最終用戶，舉個例子，如果 A 想要給 B 發送一段話，但是希望這段話能通過混合網絡發送來保護隱私，那么為 A 和 B 發送對話的軟件就是服務提供者。這類軟件的开發者可以通過集成 NYM 的客戶端 API 來接入混合網絡。在用戶層面上，這並不會影響軟件的正常使用，也沒有額外的操作需求；但是在實際的底層數據傳送端卻加入了混合網絡，達到了隱私保護的效果。

2、驗證節點：為用戶訪問進行授權，並記錄網絡中公开的信息

用戶進入 NYM 的混合網絡是有前提的，即在使用網絡之前，網絡的驗證者會對用戶進行成本和其他方面的檢查，例如是否有足夠的進場費用（NYM 代幣）或有其他證明（比如超過 18 歲等，通過零知識證明驗證）。驗證節點負責為符合資格的用戶發放憑證，來證明“你確實有足夠的進場費用”從而使用網絡（帶寬憑證），以及證明“你有被服務的權利”（服務憑證）。

3、網關：用戶進入網絡的入口

當驗證節點為用戶發放了憑證，這就意味着用戶可以接入 NYM 網絡了。用戶發送的信息首先會來到網關處，由其進行檢驗是否持有憑證。如果檢驗通過，用戶就可以自由地選擇使用單個或者多個網關來傳輸自己想要進行隱私保護的信息。簡單來說，網關就類似進入街道的路口，過了網關就會直接來到混合網絡中。

4、混合節點：混淆網絡中流量的發送順序和時間

在混合網絡的每一層中，被稱為“混合節點”的計算機會將用戶的互聯網流量與其他用戶的流量混合在一起，這樣就無法跟蹤數據包和分析通信模式，因此混合節點是 NYM 實現隱私保護的關鍵。

二、NYX 區塊鏈，記錄 NYM 代幣的流轉及各類維持混合網絡運行的信息

在 NYM 隱私網絡的背後，是一條基於 Cosmos 構建的名為 NYX 的區塊鏈，支持 CosmWasm 形式的智能合約。這條基於 Cosmos 的區塊鏈被驗證節點維護，它負責廣播和發布安全信息，其中信息包括：

1、接入網絡的混合節點的公鑰、參數；

2、當前網絡中參與者質押 NYM 的數量和狀態；

3、用戶向 NYM 代幣池中支付的存款數量和狀態；

4、其他保證安全的數據等。

NYX 區塊鏈維護這些信息的目的在於確認 NYM 代幣的數量和狀態，以便了解代幣的交易歷史以及判定是否被雙花；另外還可以確認網絡中的數據包進行混合工作的歷史進程和其質量，從而進行代幣獎勵。

簡單來講，NYX 區塊鏈更像是記錄整個 NYM 網絡所需數據變化的狀態機，以確保所有隱私保護的工作有跡可循。另外，由於 NYX 基於 Cosmos，所以有着快速易集成的特性和自帶的 Coconut 協議，後續也可以為各類需要強隱私保護的應用提供基礎平臺，如需要集成隱私保護的 DeFi 協議等。今年 NYX 的主網已經成功上线，並且相關代幣已經發行，根據其區塊鏈瀏覽器顯示，目前全球已有 2809 個混合節點、20 個網關以及 2 個驗證節點加入網絡。

總結來看，NYM 的優勢在於其提供了一套分工明確、技術扎實以及可落地的完整隱私保護方案，這種方案優於傳統的 VPN 和洋蔥網絡（Tor）；由於後兩者只是加密數據包，監控者還是能對數據包的大小和進出順序做分析從而進行反匿名，而 NYM 的混合節點打亂數據包排序的做法則徹底克服了這個問題。

NYM 提供的這一套隱私保護解決方案，不僅在網絡層提供隱私保護，也將隱私擴展到應用程序層面；而且這個方案是通過代幣經濟激勵的方式，從而引導大家以去中心化的方式運行網絡。此外針對隱私保護的監管問題，NYM 也加入了現實世界的身份認證機制，用戶可以通過提交合法的身份證明來參與到網絡中，同時網絡中也存在着身份驗證的角色去識別和驗證用戶的請求。NYM 的成立初衷是為了結束互聯網監控時代，它也將會是構建下一代隱私的基礎設施。

鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播信息之目的，不構成任何投資建議，如有侵權行為，請第一時間聯絡我們修改或刪除，多謝。