Proxy ağı, Web3 için dağıtılmış, şifrelenmiş bir yönlendirme aracılığıyla cüzdanları, RPC çağrılarını ve dapp trafiğini koruyan merkeziyetsiz gizlilik sağlar.
Ağların merkeziyetsizleşme eğilimi arttıkça, mevcut geleneksel ağ sistemlerindeki gizlilik sorunları da giderek daha belirgin hale gelmektedir. Blok zinciri açık defteri, işlem geçmişini, hesap bakiyelerini ve cüzdan bilgilerini ortaya çıkarırken, merkezi ağlarda kullanıcı verileri cihazları aracılığıyla başkaları tarafından görülebilir.
Bu nedenle, Web3 ekosistemi, dağıtılmış uzlaşmanın avantajlarını kaybetmeden kullanıcı anonimliğini, veri egemenliğini ve güvenli noktadan noktaya etkileşimleri korumak için bir merkeziyetsiz gizlilik çerçevesine dayanır.
Bu gizlilik altyapısında, proxy istemcisi temel katmanda yer alır ve yerel kullanıcı uygulamalarını merkeziyetsiz proxy ağına bağlayan kritik bir yazılım katmanıdır. Proxy istemcisi, varsayılan İnternet Servis Sağlayıcısı (ISP) veya merkezi bulut barındırma hizmetleri gibi Web3 isteklerini doğrudan yönlendirmez; bunun yerine, dapp çağrılarını, RPC sorgularını ve cüzdan doğrulama isteklerini dağıtılmış bir noktadan noktaya düğüm ağı üzerinden iletir.
Veri paketleri, soğan rota veya karışık ağlar gibi çok katmanlı şekilde sarılır ve ardından bir proxy sunucusu tarafından kaynak IP adresi kaldırılır; bu da izlenmesini ve geri izlenmesini önler. Aynı zamanda, bağlantıların gerçekleştiği zamanı gizler ve uygulama ekosistemindeki işlemlerle ilgili kimlik bilgilerini gizler.
Merkeziyetsiz ajans ağı mimarisinin gerekçesi
Merkezileştirilmiş VPN'ler ve geleneksel proxy hizmetleri, tek bir varlık veya organizasyon tarafından kontrol edilir; bu da tüm kullanıcıların internet aktivite veri kayıtlarına tam erişim sağladıkları anlamına gelir. Eğer bağımsız bir proxy sunucusu ele geçirilirse, saldırganlar log dosyaları aracılığıyla kullanıcıların gezinti geçmişlerini hedefleyerek elde edebilir; aynı zamanda bu hizmet, düzenleyici kurumlar tarafından yasal eylemlere maruz kalabilir.
Merkeziyetsiz Fiziksel Altyapı Ağı (DePIN) ve dağıtılmış ajan örtüsü, güveni birden fazla bağımsız düğüme yayarak bu sorunu çözer ve trafiği dinamik olarak böler, şifreler ve yönlendirir.
- Düğüm ara katmanı: İstek, nihai hedefe ulaşmadan önce bir ara katman, yani iletici düğümden geçer ve böylece kaynak IP adresi veya hedef yükü hakkında hiçbir bilgi diğer katılımcılara açığa çıkmaz.
- Teşvikli Düğüm Yapısı: Token ekonomisi, düğümlerin trafiği yönlendirmesini teşvik etmek için token ödüllendirme sistemini kullanır ve kaynakların farklı bölgeler arasında nispeten adil bir şekilde dağıtılmasını sağlar.
- Sıfır Bilgi Entegrasyonu: Sıfır bilgi temelli ajans sistemi, kullanıcıların kaç işlem yaptığını veya kimlik bilgilerini açmaksızın yetki veya doğruluk doğrulamak için sıfır bilgi kanıtı teknolojisini kullanan gelişmiş bir ajans sistemidir.
Zincir içi ve zincir dışı veri akışlarını karıştırmak
Web3 gizliliğinin büyük bir zayıflığı, çevrimdışı ağ istekleri ile zincir üstü blok zinciri durum güncellemeleri arasındaki ilişkidir. Kullanıcılar işlem imzaladığında, aslında web tarayıcı uygulamalarında RPC sunucularıyla iletişim kurarlar. Eğer RPC düğümü, birinin IP adresini cüzdan özel anahtarıyla birlikte saklarsa, kullanıcıların gelen işlemlerinin gizliliği kaybedilir.
Dağıtık ajan ağı, RPC düğümlerinde meta verileri temizleyerek bu bağlantıyı önler. İletim yollarını sürekli değiştirip bunlara rastgele gecikmeler eklemek, ajan sunucularının merkeziyetsizliği aracılığıyla zaman saldırıları ve hedefleri arasındaki bağlantıyı engellemeye yardımcı olur.
Bu nedenle, kullanıcılar güvenli bir şifreli gizlilik mekanizması aracılığıyla dezentralize finans (DeFi) uygulamaları, NFT pazarları ve Web3 topluluklarıyla etkileşim kurabilir.
Dağıtım ve uç nokta yapılandırması
Merkeziyetsiz gizliliği organizasyon sistemlerinde ve kişisel bilgisayarlarda gerçekleştirmek, güçlü yerel uygulama geliştirme araçlarına ihtiyaç duyar.
Windows için özel bir proxy istemci yazılımı dağıtılır; bu yazılım, sistem düzeyinde TUN/TAP sanal adaptörlerini yapılandırmak, kural tabanlı yönlendirme protokollerini yönetmek ve masaüstü ortamında otomatik düğüm arızası geçişini işlemek için kullanıcı dostu bir arayüz sağlar.
Yüksek seviye yazılım, SOCKS5 ve VMess/VLESS protokollerini de destekler, böylece yöneticiler, belirli Web3 geliştirme ortamlarını veya tarayıcı eklentilerini merkeziyetsiz proxy havuzlarından yönlendirebilirken, düzenli iş trafiğini geleneksel ağ üzerinden iletir.
Merkeziyetsizlik, Web3'te pasif bir özelliktir; daha çok mimari tasarımın aktif bir gerekliliğidir. İstemci temsilcilerini dağıtılmış düğüm ağına entegre etmek, kullanıcıların ve organizasyonların verilerini daha iyi kontrol etmesini sağlar, işlem sırasında bilgi sızıntısı riskini azaltır ve geleceğin gizlilik odaklı Web3 mimarisi için güvenli bir temel sunar.
Amelia Tomasicchio, dijital pazarlama alanında uzman olup, 2014'te Bitcoin teknolojisi üzerine bir tez yazdıktan sonra fin teknolojisi sektörüne girdi. Uluslararası kripto para para dergileri için yazılar yazdı ve Eidoo'nun baş pazarlama görevlisi oldu. Şu anda The Cryptonomist'in ortak kurucusudur ve Milano Digital Coach'ta pazarlama eğitmenidir. Ayrıca İtalyan yayıncı Mondadori için NFT'ler üzerine bir kitap yazdı ve sanatçıların ile şirketlerin bu alana girmesine yardımcı oldu. Danışman olarak Amelia, The Nemesis ve OVER gibi metaverse projelerine de dahildir.