113 / 691MIX

Mix network

Мережа змішування обмежує зв’язування відправника з одержувачем через вузли, які перетворюють, затримують і переставляють повідомлення. Захист залежить від трафіку та моделі нападника.

Проєкт Чаума 1981 року використовує багатошарове шифрування й перемішування повідомлень. Чесний вузол може приховати відповідність входів і виходів, але сам не гарантує анонімності проти часових кореляцій чи активних атак.

Девід Чаум запропонував вузли змішування для захисту зв’язку між відправником і одержувачем електронної пошти. Шифрування самого вмісту не приховує цього зв’язку. [David Chaum — Untraceable Electronic Mail, Return Addresses, and Digital Pseudonyms] [ACM — Chaum's 1981 mix-network paper]

Відправник обирає маршрут і додає шари шифрування у зворотному порядку проходження. Зняття одного шару відкриває адресу для подальшої доставки та внутрішній пакет. [David Chaum — Untraceable Electronic Mail, Return Addresses, and Digital Pseudonyms]

Класичний пакетний вузол чекає на групу повідомлень. Однакова довжина пакетів і групове оброблення обмежують негайне зіставлення одного входу з одним виходом. [David Chaum — Untraceable Electronic Mail, Return Addresses, and Digital Pseudonyms] [The Loopix Anonymity System]

Вузол знімає свій шар, відкидає вже оброблені повідомлення, перемішує групу й передає далі. Наступний виконує подібний крок; точні правила залежать від протоколу. [David Chaum — Untraceable Electronic Mail, Return Addresses, and Digital Pseudonyms] [The Loopix Anonymity System]

Принаймні один чесний вузол і таємна перестановка захищають внутрішню відповідність у належній моделі. Загальна анонімність залежить також від іншого трафіку, спостереження кінців і можливості нападника втручатися. [David Chaum — Untraceable Electronic Mail, Return Addresses, and Digital Pseudonyms] [The Loopix Anonymity System] [Nym Mixnet architecture]

Розмір, час і обсяг можуть розкривати зв’язки навіть за безпечного шифрування. Доповнення пакетів, випадкові затримки, групи та маскувальний трафік витрачають пропускну здатність і час заради стійкості до кореляції. [The Loopix Anonymity System] [Tor: The Second-Generation Onion Router] [Nym Mixnet architecture]

Нападник може повторювати, позначати зміною вмісту чи часу або відкидати повідомлення. Згодом він може порівнювати, хто одночасно був у мережі. Цілісність, облік повторів і маскувальний трафік допомагають у конкретних моделях, але не є універсальною гарантією. [The Loopix Anonymity System] [Nym Mixnet architecture]

Чаум описав також зворотні адреси й цифрові псевдоніми. Вони дозволяють доставляти відповіді без публікації звичайної адреси одержувача; збережений псевдонім усе ж може пов’язувати окремі повідомлення. [David Chaum — Untraceable Electronic Mail, Return Addresses, and Digital Pseudonyms]

Класичні мережі часто жертвують інтерактивністю заради змішування. Loopix використовує короткі випадкові затримки й маскувальний трафік. Tor віддає перевагу малій затримці; спостерігач обох кінців може зіставляти час. Це різні компроміси, а не універсальний рейтинг безпеки. [The Loopix Anonymity System] [Tor: The Second-Generation Onion Router] [Nym Mixnet architecture]

Мережа змішування може обмежити розкриття мережевого джерела трафіку Bitcoin, але не прибирає публічні зв’язки транзакцій. Шифрований транспорт BIP 324 також не є анонімізувальною мережею змішування. Мережева й транзакційна приватність — різні шари. [Bitcoin.org — Protect your privacy] [BIP 324 — Version 2 P2P Encrypted Transport Protocol]

Для повної картини прочитайте також David Chaum, Приватність у Bitcoin, Псевдонімність, Bitcoin.

DOC · 001David Chaum — Untraceable Electronic Mail, Return Addresses, and Digital PseudonymsПервинне джерело ↗DOC · 002ACM — Chaum's 1981 mix-network paperВидавець ↗DOC · 003The Loopix Anonymity SystemПервинне джерело ↗DOC · 004Tor: The Second-Generation Onion RouterПервинне джерело ↗DOC · 005Nym Mixnet architectureДокументація ↗DOC · 006Bitcoin.org — Protect your privacyДокументація ↗DOC · 007BIP 324 — Version 2 P2P Encrypted Transport ProtocolСпецифікація ↗
Спочатку джерела · Не інвестиційна порада