提起暗网，人们很快联想到贩卖军火、、身份护照信息等非法交易，而其背后的技术——洋葱网络也因此声名大噪，无数次在海内外新闻头条中吸引了眼球。通过这个最早诞生于美国海军研究实验室的一款匿名通信软件，用户可透过 Tor 接达由全球志愿者免费提供的、包含 6000+个中继的覆盖网络，从而达至隐藏用户真实地址、避免网络监控及流量分析的目的。
而洋葱网络发明偏早，在其设计之初无法预测很多当下面临的问题，比如有具有「上帝视角」的 GPA 机构（global passive adversary，比如美国国家安全局等）就有监视整个网络的能力，因此某些场景下 Tor 现在已经不具备真正的匿名化服务能力。并且，依赖捐赠或者自愿维持的组织模式，很难推动技术的迭代进步来使网络随着需求规模化发展，也很难激励参与者并保证他们提供高质量的服务。
隐私的斗争从上世纪的密码朋克运动开始就没有喘息过，数不清的计算机学家、哲学家、经济学家等前赴后继为打造隐私的大厦奉献自己积攒数十年的知识。近几年加密货币和区块链技术的出现在经济学和技术上为匿名网络技术提供了一个新的思路，结合之前几乎只存在于论文上的「混合网络」（Mixnet）技术，欧洲的加密朋克为在隐私的斗争上，打响了真正意义的「来克星顿的声」，由他们开发的 Nym 匿名网络，成为了隐私赛道中一匹真正傲视群雄的黑马。
支付宝“保护隐私的多方数据处理的方法、装置和系统”等多项隐私保护专利被授权:10月12日消息，据天眼查数据显示，近日支付宝有多项隐私保护相关专利获得授权。其中3项隐私保护相关专利于10月1日获得授权，分别为“保护隐私的多方数据处理的方法、装置和系统”，授权公告号为CN112613076B，“基于隐私保护的多重线性检测方法、装置及系统”，授权公告号为CN112597540B，“保护用户隐私的用户分类系统的构建方法及装置”，授权公告号为CN111400754B。
经查询，在今年9月，支付宝还有包括“基于区块链的隐私保护方法、装置及电子设备”、“隐私保护算法的验证方法、装置及电子设备”、“保护多方数据隐私的联合建模方法及装置”三项专利获得授权。此前据全球最权威知识产权第三方机构IPRdaily发布的《2020年全球新兴隐私技术发明专利排行榜》显示，蚂蚁集团全球隐私技术专利数累计740件位列第一。[2021/10/12 20:22:59]
Nym 的团队由一群来自欧洲的加密朋克成员组成，是在 2018 年由币安投资孵化的隐私基础设施，于 2019 年从 NGC、 Lemniscap、Edenblock 获得了 250 万美元的种子轮融资，并在 2020 年获得由 Polychain Capital 领投的 650 万美元的 A 轮融资。
金融隐私公链Findora与BSN国际合作，增强金融资产隐私保护:官方消息，金融隐私公链Findora宣布与区块链服务网络BSN国际展开合作，增强金融资产的隐私保护和可审计性。Findora将通过API和SDK将其技术集成到BSN网络基础架构中，BSN则将Findora加密且可审核的区块链纳入其为开发人员提供的产品中。Findora通过零知识证明等密码学技术可实现保护隐私的金融应用程序，例如公共可审计性、可编程资产策略、可验证的选择性披露。Findora的网络还支持可追踪的加密资产发行和交易，这是全球金融机构和银行在数字CBDC发行中广受欢迎的解决方案。BSN国际发展联盟常务理事、红枣科技的首席执行官何亦凡表示：在现代数字世界中，数据隐私和个人金融资产的保护至关重要。我们很荣幸能吸引像Findora这样的合作伙伴，他们在金融服务中利用区块链技术来实现可靠的数据交易并保护隐私。[2021/2/9 19:18:37]
Nym 是一个什么样的技术，顾名思义也可猜出一二。Nym 三个字母源于英文单词 Anonymous 和 Pseudonym，这两个单词本身就带有「匿名」的意思，和技术本身的愿景不谋而合。有趣的是，Nym 的读音也与中文「Ni Ming」（匿名）发音非常接近。
包括 Tor 在内的许多互联网隐私协议都有可能泄露元数据，这些数据会在用户不知情的状况下被第三方获取并且利用——通过保护网络和应用层中每个数据包的元数据，Nym 开发的去中心化匿名网络可以有效防止这种元数据泄露，其核心组件是一个混合网络（Mixnet），作为各种增强隐私应用程序的基础，旨在有效保护应用程序的网络流量元数据，在互联网上提供优于 VPN 和 Tor 的通信隐私。
微众银行区块链开源WeDPR隐私保护核心技术:微众银行区块链宣布围绕隐私保护核心业务场景，开源WeDPR隐私保护解决方案中的系列核心技术，以推动降低隐私保护技术使用门槛，快速满足金融、供应链等对数据安全有严格要求的行业在数据验真、数据融合方面的业务需求。微众银行于今年二月研发出WeDPR隐私保护解决方案并发布《微众银行区块链：WeDPR隐私保护白皮书》，微众银行区块链安全科学家严强表示，选择开源是希望通过提供安全可控、透明可信的隐私保护核心技术，降低业务系统集成隐私保护特性所带来的开发成本，并提供开箱即用的隐私保护解决方案，缩短合作伙伴的技术实践路径，提升各方效率。（中国金融新闻网）[2020/9/18]
在经济模型上，Nym 提出了一种可持续发展的思路。混合网络中的节点通过一种全新混合方案证明（a proof of mixing scheme）来获得 NYM 通证奖励，而且可以证明混合节点是否在提供高质量服务。该通证还可以转换为匿名凭证，允许用户以去中心化和可验证的方式证明他们的「使用权」服务。
Nym 的核心组件是「混合网络」，那么，这个网络究竟什么是什么呢？
实际上，混合网络概念是由密码学奠基人 David Chaum 在上世纪 80 年代提出的，早期部署在 Cypherpunk 邮件程序中（要知道，「中本聪」的比特币白皮书就是在 Cypherpunk 邮件列表中发布的），之后又拓展到 Mixmaster 和 Mixminion。
动态 | 隐私保护浏览器Brave发布1.0正式版，可支持多个系统:金色财经报道，隐私保护浏览器Brave今日宣布发布 1.0 正式版，稳定的正式版本可用于 Windows、macOS、Linux、Android 和 iOS。（theverge）[2019/11/14]
本质上来说，混合网络其实是一个提供混淆服务的节点网络，这些节点由覆盖路由器组成，主要功能是转换和重新排序消息，而且消息外观、时间还是其他元数据的输入和输出都不能相关联。如果你还是不太理解，不妨可以这样考虑：
混合网络中所有的数据包都会被打乱，然后以不同于进入网络的顺序再发出，这个网络就像一款骰子游戏，骰子就是数据包，它们在混合网络中被摇来摇去，然后以一种完全不同的方式展示出来。而混合数据包，就像是让一条步行街上所有游客都穿着一模一样的衣服，戴着同样的帽子和口罩走路，根本无法分辨他们是谁。
简而言之，混合网络可以掩盖数据在网络上传送时留下的元数据，经过「混合」让数据包看上去「一模一样」，这样黑客和其他人就无法对数据流进行分析挖掘，也就无法找到攻击手段了。
Nym 混合网络基于区块链技术（使用具有去中心化特性的区块链技术，最大得好处就是能够确保网络不会出现集中故障点），我们可以将其看做是一个混合节点层，使用源路由解密混合网络让用户从 Nym 区块链获取节点的公钥和联系信息。在源路由中，消息发送者可以选择消息在到达其最终目的地之前要经过的路由，这个选择是根据混合网络的公共参数和路由策略做出的，然后再将「混合节点」分配给混合网络层并根据节点容量在一个层的节点之间分配流量。
声音 | 宋晓冬：隐私保护和扩容性是区块链面临的两大难题:据网易科技报道，近日，加州大学伯克利分校计算机系教授、绿洲实验室（Oasis Labs）创始人兼首席执行官宋晓冬表达了自己对区块链技术未来发展的乐观态度，并表示中国区块链的发展前景广阔。
宋晓冬认为，其实目前有很多人对区块链技术存在误解，怀着错误的观念。一部分人误以为区块链技术本身就具有隐私性保护的特性。现在大多数区块链平台并没有隐私保护的能力，智能合约上的数据和签约其实都是公开的。
另一方面是可扩展性，宋晓冬认为“我觉得人们需要意识到，它不仅仅是指具备较高的TPS。为了支持区块链在医疗保健、金融服务等领域得到实际应用，区块链平台还必须为复杂的智能合约提供可扩展性。我们希望在未来可以充分利用到区块链技术。”[2018/12/7]
Nym 使用 Sphinx 数据包格式来封装和匿名路由数据有效载荷，发送人可以通过以反向路由顺序对它们进行多次加密来准备 Sphinx 消息。当混合节点收到一条 Sphinx 消息时，它会使用自己的私钥材料剥离一层加密，检索将消息路由到下一条信息，并对消息进行加密转换，使其无法识别。Nym 混合网络生成覆盖流量「循环」（loops）， 始终确保最低级别的匿名性，终端用户可以生成循环来混淆他们通过 Nym 的活动通信时间和数量，从而实现不可观察性。
混合节点成员资格以及混合网络的大小和参数在每个 epoch 基础上定期更新，随着 Nym 可访问的服务越来越多，网络规模也将得到进一步扩展以充分满足所有用户的需求。
Nym 混合网络采用分层网络拓扑结构，其中混合节点按层排列，这种拓扑结构是隐私、可扩展性和易于分析的最佳选择，尤其是分层混合网络能够简单地向现有层添加混合节点来扩展并处理更多流量，而且只需通过添加层就可以提升隐私性。
读到这里，也许你会发现，Nym 提到的「覆盖代理路由器」、「源路由」和「分层加密」不也是 Tor 的特点吗？实际上，尽管混合网络和洋葱路由网络之间有相似之处，但这两种隐私基础设施之间存在重要差异：
虽然洋葱路由创建的「电路」在会话期间承载与该「电路」相关的所有数据包，但 Nym 混合网络通过不同的路由独立路由每条消息，并且不保证按顺序传递，这使得跟踪端到端数据流变得更加困难，即使对于监控网络中所有连接的对手也是如此。
洋葱路由以先进先出的顺序沿路线转发数据包，因此不会改变流量的时序。相比之下，Nym 混合节点不仅可以进行加密转换，还可以延迟和重新排序消息，从而防止基于时间信息将输入链接到输出消息的攻击。
通常洋葱路由系统不使用任何掩护流量，而 Nym 混合网络则会生成掩护流量循环，继而确保始终保证足够的匿名性。此外，覆盖流量也为客户端提供了不可观察性，因此，一些节点甚至无法确定用户是否正在积极通信。
Tor 提供了三次跳转的的「电路」，相比于单节点 VPN 提供了更好的隐私性，因此 Tor 中的任何单个节点都无法对流量进行去匿名化处理。Tor 的洋葱路由对每个节点之间的流量进行加密，因此只有最后一个跃点，即 Tor 的「退出节点」才能解密该数据包。
但是，Tor 的匿名性可以被能够监视整个网络的「入口」和「出口」节点的实体攻击，因为洋葱路由在加密流量时，Tor 不会添加时序混淆，也不会使用诱饵流量来混淆可以用来取消用户匿名的流量模式。尽管在 Tor 发明之初就认为这类攻击是不现实的，但在强大的政府机构和私营企业时代，此类攻击才是真正的威胁。
不可否认，对于诸如加密货币交易和安全信息传输之类的信息传输系统而言，Nym 混合网络的确比 Tor 更胜一筹，Nym 混合网络可以让数据包之间无法彼此区分，增加覆盖流量以及提供时序混淆功能来提供更好的隐私性。
与以前的混合网络设计和 Tor 都不一样，Nym 的混合网络使用区块链技术实现了运营去中心化，并使用激励措施来扩展规模并提供抗审查性，像 Tor 这样的网络主要依赖于众筹以及政府拨款提供资金支持，并不足以负担其网络中继的运行与维护成本，因此饱受缺少经济激励机制所困扰，从而导致性能不佳、难以扩展。
此外，运行 Tor 的中继也缺少激励机制，更不用说运行较高风险的入口或出口节点了，因此，Tor 难以增加节点进行扩容，以应对增加的流量。而表明 Tor 缺少激励模型的一点就在于其中继地理位置的一致性。 相反，Nym 使用经济激励措施来确保系统始终可以扩展以满足需求的增长。
那么，Nym 混合网络提供了什么样的「诱人」激励措施呢？下面，就让我们来看看 Nym 的通证经济模式。
Nym 利用通证经济来满足服务提供商及其用户的需求、激励混合节点运营方和验证者、允许持币者进行委托质押以筛选混合节点的运营者、并以可持续方式扩展网络所需的基础设施，所有参与者都需要 NYM 通证来参与网络。简而言之，NYM 通证可以奖励参与网络的用户、防止网络滥用，并在网络扩展以满足不断增长需求时为网络提供可靠性和可用性的人给予激励。
通证运作的方式是这样：
个人或者机构买入 NYM 通证
然后这些通证可以被用来支付「带宽凭证」，即在 0 层网络使用 Nym 的限额
NYM 通证也可以被用来购买「服务凭证」，它可以被花费在 1 层和 2 层网络提供隐私保护的服务上
带宽凭证在混合网络的网关上显示，他们提供了进入网络的通道
NYM 通证被用来奖励网关、混合节点、验证者，他们在 Nym 生态中帮助混淆用户流量和提供了隐私。
目前版本的 Nym 的测试网通证 PUNK，反映了主网 NYM 的作用，为我们展现了未来主网上线后的通证经济和激励系统的运作模式。
Nym 引入通证经济为用户和节点提供了价值和服务交易的自由市场，保证了服务的质量水平，也带来了让系统本身自我可持续迭代成长的潜力，另其成为目前具有颠覆型的互联网底层隐私网络协议。
即使洋葱促进了暗网的发展，但技术是中立的，好与恶取决于人性，正如人们不能因为刀具夺取了他人的生命而否认刀具的出现对社会带来的更为宏大的正面意义，对于匿名技术也是。Tor 的设计原意在于保障用户的个人隐私，以及不受监控地进行秘密通信的自由和能力，但如今其匿名性已经受到削弱，而具有更加先进理念的网络基础设施 Nym 为捍卫隐私带来了更强大的工具，
人们终将有权并有能力保护自己的隐私权利，就像人们有权捍卫自己洗澡不被偷窥一样变得稀疏平常，这种观念终将在未来被所有大众默许，而隐私保护所对应的市场规模也将是浩瀚的星辰大海。
原文标题：《币安孵化的匿名网络 Nym 如何击破洋葱的暗网神话》撰文：胡韬
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。