Проєкт Чаума 1981 року використовує багатошарове шифрування й перемішування повідомлень. Чесний вузол може приховати відповідність входів і виходів, але сам не гарантує анонімності проти часових кореляцій чи активних атак.
Девід Чаум запропонував вузли змішування для захисту зв’язку між відправником і одержувачем електронної пошти. Шифрування самого вмісту не приховує цього зв’язку. [David Chaum — Untraceable Electronic Mail, Return Addresses, and Digital Pseudonyms] [ACM — Chaum's 1981 mix-network paper]
Відправник обирає маршрут і додає шари шифрування у зворотному порядку проходження. Зняття одного шару відкриває адресу для подальшої доставки та внутрішній пакет. [David Chaum — Untraceable Electronic Mail, Return Addresses, and Digital Pseudonyms]
Класичний пакетний вузол чекає на групу повідомлень. Однакова довжина пакетів і групове оброблення обмежують негайне зіставлення одного входу з одним виходом. [David Chaum — Untraceable Electronic Mail, Return Addresses, and Digital Pseudonyms] [The Loopix Anonymity System]
Вузол знімає свій шар, відкидає вже оброблені повідомлення, перемішує групу й передає далі. Наступний виконує подібний крок; точні правила залежать від протоколу. [David Chaum — Untraceable Electronic Mail, Return Addresses, and Digital Pseudonyms] [The Loopix Anonymity System]
Принаймні один чесний вузол і таємна перестановка захищають внутрішню відповідність у належній моделі. Загальна анонімність залежить також від іншого трафіку, спостереження кінців і можливості нападника втручатися. [David Chaum — Untraceable Electronic Mail, Return Addresses, and Digital Pseudonyms] [The Loopix Anonymity System] [Nym Mixnet architecture]
Розмір, час і обсяг можуть розкривати зв’язки навіть за безпечного шифрування. Доповнення пакетів, випадкові затримки, групи та маскувальний трафік витрачають пропускну здатність і час заради стійкості до кореляції. [The Loopix Anonymity System] [Tor: The Second-Generation Onion Router] [Nym Mixnet architecture]
Нападник може повторювати, позначати зміною вмісту чи часу або відкидати повідомлення. Згодом він може порівнювати, хто одночасно був у мережі. Цілісність, облік повторів і маскувальний трафік допомагають у конкретних моделях, але не є універсальною гарантією. [The Loopix Anonymity System] [Nym Mixnet architecture]
Чаум описав також зворотні адреси й цифрові псевдоніми. Вони дозволяють доставляти відповіді без публікації звичайної адреси одержувача; збережений псевдонім усе ж може пов’язувати окремі повідомлення. [David Chaum — Untraceable Electronic Mail, Return Addresses, and Digital Pseudonyms]
Класичні мережі часто жертвують інтерактивністю заради змішування. Loopix використовує короткі випадкові затримки й маскувальний трафік. Tor віддає перевагу малій затримці; спостерігач обох кінців може зіставляти час. Це різні компроміси, а не універсальний рейтинг безпеки. [The Loopix Anonymity System] [Tor: The Second-Generation Onion Router] [Nym Mixnet architecture]
Мережа змішування може обмежити розкриття мережевого джерела трафіку Bitcoin, але не прибирає публічні зв’язки транзакцій. Шифрований транспорт BIP 324 також не є анонімізувальною мережею змішування. Мережева й транзакційна приватність — різні шари. [Bitcoin.org — Protect your privacy] [BIP 324 — Version 2 P2P Encrypted Transport Protocol]
Для повної картини прочитайте також David Chaum, Приватність у Bitcoin, Псевдонімність, Bitcoin.