Децентрализованные VPN: как работают, проблема выходной ноды и лучше ли они VPN, оплаченного Monero

dVPN заменяет VPN-компанию маркетплейсом операторов нод, получающих токены. Это убирает одну доверенную сторону и добавляет другую. Как устроены основные сети, что видит оператор ноды, юридическая экспозиция с обеих сторон, когда dVPN — правильный выбор, и более простая альтернатива, к которой приходит большинство заботящихся о приватности криптопользователей.

Что именно децентрализовано

У коммерческого VPN одна компания управляет серверами и хранит одну запись о подписке с вашим именем. У децентрализованного VPN:

Ноды запускают частные лица, которые регистрируются в блокчейне, объявляют пропускную способность и цену и получают токены.
Клиенты выбирают ноду (или цепочку нод), платят за единицу трафика микроплатежами и туннелируют через неё.
Нет центрального оператора, у которого можно затребовать логи, потому что нет центрального места, где они существовали бы.

Что не децентрализовано — ваш выход: трафик по-прежнему покидает сеть через одну конкретную ноду, оператор которой видит, куда он идёт.

Основные сети

	Оплата	Маршрутизация	Примечания
Mysterium	MYST (Polygon)	Один хоп по умолчанию	Большая база резидентных нод; потребительские приложения
Orchid	OXT (Ethereum и другие), вероятностные наноплатежи	Один или несколько хопов	Оплата по факту; можно цепочки нод
Sentinel	P2P (Cosmos)	Один хоп	Фреймворк для множества white-label dVPN-приложений
Nym	NYM	Микснет (два или пять хопов)	Не строго dVPN — микснет с устойчивостью к метаданным; самый сильный дизайн здесь

Все платят в токенах проектов. Ни одного из них нет в списке ядра SyntheticSwap; чтобы пополнить, держите мажор и используйте собственный вход проекта.

Что видит выходная нода

Эту часть маркетинг dVPN пропускает. Тот, кто запускает ноду, через которую выходит ваш трафик, видит:

Каждое назначение, к которому вы подключаетесь (домен и IP).
Полное содержимое всего, что не зашифровано сквозным образом (сегодня немного, поскольку большая часть трафика — HTTPS, но DNS-запросы могут утекать, если клиент их не туннелирует).
Паттерны времени и объёма.

У коммерческого VPN эквивалентная сторона — компания с опубликованной политикой и, в хороших случаях, независимым аудитом. У dVPN — анонимное частное лицо. Мультихоп (Orchid) или микснет (Nym) уменьшают то, что видит одна нода; один хоп — нет.

Юридическая экспозиция в обе стороны

Для пользователей: трафик выходит с резидентного IP, принадлежащего кому-то другому. Если нода в блоклисте — вы его наследуете; если следователь смотрит на IP, он находит оператора, а не вас — это приватность для вас и проблема для него.
Для операторов нод: вы — видимый источник чужого трафика. Уведомления о нарушении авторских прав, жалобы на злоупотребления и, в худшем случае, внимание полиции приходят к вам. Запуск выходной ноды dVPN сопоставим с запуском выходной ноды Tor и требует той же осторожности; большинству стоит запускать только релеи, не выходы.

Когда dVPN — правильный инструмент

Обход цензуры. Нет единого провайдера, которого можно заблокировать; резидентные выходы трудно отличить от обычных пользователей.
Нет подписки, привязанной к личности. Оплата по факту в токенах не оставляет платёжных отношений.
Недоверие ко всем VPN-компаниям. Если ваша модель угроз включает самого провайдера, у маркетплейса провайдера нет.

Когда нет

Что-либо чувствительное через один хоп. Оператор выхода неизвестен; используйте для этого Tor или микснет.
Скорость и надёжность. Качество нод различается; резидентные выходы уходят офлайн.
Простота. Управление токенами, кошельками и выбором нод — накладные расходы, которых нет у подписки.

Альтернатива, к которой приходит большинство криптопользователей

Свойство, которого люди хотят от dVPN — VPN без привязанной личности, — доступно проще: коммерческий VPN с проверенной аудитом политикой отсутствия логов, оплаченный в Monero. Mullvad и IVPN принимают XMR, генерируют номер аккаунта вместо запроса email, и платёж нельзя проследить до вас. Вы получаете проверенную инфраструктуру, скорость и никакой платёжной личности. Получите XMR из любой монеты, которую держите, обменом без аккаунта — BTC → XMR, USDT (TRC-20) → XMR, ETH → XMR — и платите из собственного кошелька.

Используйте это для повседневного трафика; Tor — для кошелька и обменника; dVPN оставьте для конкретного случая, когда до коммерческого провайдера вообще не дотянуться.

Частые вопросы

dVPN приватнее обычного VPN? Он убирает платёжные отношения и центрального оператора; добавляет неизвестную выходную ноду. Чистая приватность зависит от того, чего вы боитесь больше. Коммерческие VPN, оплаченные Monero, убирают платёжную связь, не добавляя неизвестный выход.

Приватнее Tor? Нет. Трёххоповый дизайн Tor без доверенной стороны сильнее; микснет Nym ещё сильнее по метаданным. dVPN — для обхода блокировок и использования без подписки, а не для максимальной анонимности.

Можно ли запустить ноду ради заработка? Да, и релеи малорисковы. Выходы — нет; поймите экспозицию до включения выходного трафика.

Утекает ли DNS через dVPN? Некоторые клиенты туннелируют DNS, некоторые нет. Проверьте тестом на утечки, прежде чем полагаться.

Что сочетать с обменом в приватную монету? Для самого обмена — Tor Browser; для кошелька — Tor; для всего остального — VPN, оплаченный Monero. Гайд по сетевой приватности сравнивает все четыре инструмента.