Desain Chaum tahun 1981 memakai enkripsi berlapis dan pencampuran pesan. Simpul jujur dapat menyembunyikan pemetaan masukan-keluaran, tetapi tidak sendirian menjamin anonimitas terhadap korelasi waktu atau serangan aktif.
David Chaum mengusulkan simpul pencampuran untuk melindungi hubungan pengirim dan penerima surat elektronik. Enkripsi isi saja tidak menyembunyikan hubungan tersebut. [David Chaum — Untraceable Electronic Mail, Return Addresses, and Digital Pseudonyms] [ACM — Chaum's 1981 mix-network paper]
Pengirim memilih rute dan menambahkan lapisan enkripsi dengan urutan terbalik dari lintasan. Pelepasan satu lapisan mengungkap alamat untuk pengiriman berikutnya dan paket di dalamnya. [David Chaum — Untraceable Electronic Mail, Return Addresses, and Digital Pseudonyms]
Simpul kelompok klasik menunggu sekumpulan pesan. Panjang paket seragam dan pemrosesan bersama membatasi pencocokan langsung satu masukan dengan satu keluaran. [David Chaum — Untraceable Electronic Mail, Return Addresses, and Digital Pseudonyms] [The Loopix Anonymity System]
Simpul menghapus lapisannya, menolak pesan yang sudah diproses, mengacak kelompok, lalu meneruskannya. Simpul berikutnya melakukan langkah serupa; aturan tepat bergantung pada protokol. [David Chaum — Untraceable Electronic Mail, Return Addresses, and Digital Pseudonyms] [The Loopix Anonymity System]
Setidaknya satu simpul jujur dan permutasi rahasia melindungi pemetaan internal dalam model terkait. Anonimitas keseluruhan juga bergantung pada trafik lain, pengamatan kedua ujung, dan kemampuan penyerang mengganggu. [David Chaum — Untraceable Electronic Mail, Return Addresses, and Digital Pseudonyms] [The Loopix Anonymity System] [Nym Mixnet architecture]
Ukuran, waktu, dan volume dapat mengungkap hubungan meski enkripsi aman. Pengisian paket, penundaan acak, kelompok, dan trafik penyamaran memakai kapasitas serta waktu untuk menahan korelasi. [The Loopix Anonymity System] [Tor: The Second-Generation Onion Router] [Nym Mixnet architecture]
Penyerang dapat mengulang, menandai dengan perubahan isi atau waktu, atau membuang pesan. Dalam jangka panjang ia dapat membandingkan siapa yang daring bersamaan. Pemeriksaan integritas, catatan pengulangan, dan trafik penyamaran membantu sesuai model, bukan jaminan universal. [The Loopix Anonymity System] [Nym Mixnet architecture]
Chaum juga menjelaskan alamat balasan dan nama samaran digital. Keduanya memungkinkan balasan tanpa menerbitkan alamat biasa penerima; nama samaran yang dipertahankan masih dapat menghubungkan pesan-pesannya. [David Chaum — Untraceable Electronic Mail, Return Addresses, and Digital Pseudonyms]
Jaringan klasik sering mengorbankan interaktivitas demi pencampuran. Loopix memakai penundaan acak singkat dan trafik penyamaran. Tor mengutamakan latensi rendah; pengamat kedua ujung dapat mengorelasikan waktu. Ini kompromi berbeda, bukan peringkat keamanan universal. [The Loopix Anonymity System] [Tor: The Second-Generation Onion Router] [Nym Mixnet architecture]
Jaringan pencampuran dapat membatasi pengungkapan asal jaringan trafik Bitcoin, tetapi tidak menghapus hubungan transaksi publik. Transportasi terenkripsi BIP 324 juga bukan jaringan pencampuran anonim. Privasi jaringan dan transaksi merupakan lapisan berbeda. [Bitcoin.org — Protect your privacy] [BIP 324 — Version 2 P2P Encrypted Transport Protocol]
Untuk gambaran yang lebih utuh, baca entri ini bersama David Chaum, Privasi Bitcoin, Pseudonimitas, Bitcoin.