对话 Exidio CEO：如何用区块链解决 ＊＊＊ 信任问题

＊＊＊ 服务究竟是否值得信赖？这是分布式 ＊＊＊ 提出的质疑。

(图像来源：Sentinel)

＊＊＊ （虚拟专用网络）的首要任务是隐藏你的数据。能随意访问全球的内容固然很好，如果还能提高网速就更棒了。无论如何，优秀的 ＊＊＊ 服务会尽可能保证用户在线时保持匿名。

要让客户相信自己的数据是安全，这些服务提供商的策略之一就是强调他们的无日志原则。这就是说，＊＊＊ 提供商的中心服务器不会收集或保存任何数据——至少他们是这样宣称的。

一般来说，普通 ＊＊＊ 用户信任自己选择的服务提供商仅仅因为他们声明「没有日志」。要证明这种说法，用户不仅要知道如何进行检索，还要不厌其烦地去查看服务器。那么问题来了：如何信任一个 ＊＊＊ 服务提供商呢？

Exidio 的联合创始人兼首席执行官：丹·埃德贝克 (图片来源 : 丹·埃德贝克)

为了更好地了解背后原理，我与 Sentinel ＊＊＊ 提供商研发部门 Exidio 的联合创始人兼首席执行官丹·埃德贝克进行了一番交谈。事实证明，担忧 ＊＊＊ 服务泄露隐私的用户急需分布式 ＊＊＊ (dVPN) 来保证自己的数据没有被记录。事实上，这种 ＊＊＊ 甚至可以提供加密货币作为交换。

什么是 dVPN？

当我问起埃德贝克这个问题时，我看起来就像是刚看完克里斯托弗·诺兰的电影《信条》一样迷茫又困惑——实际上，我看了两遍依旧很困惑。不过，dVPN 理解起来并不困难，我也很感激他能用通俗易懂的方式向我解释了一遍。

(图片来源：Sentinel)

「分布式虚拟专用网络（也就是 dVPN）是一种既可以由人们提供带宽又可以将人们连入宽带的点对点网络」。埃德贝克说，「任何人都可以提供家中或数据中心里富余的带宽，同时也可以将流量导入这些带宽」。

正如他所说，dVPN 像是一个市场，让人们能以点对点网络提供富余的带宽，一切均由想加入的人来管理。

「使用 ＊＊＊ 的好处实际上与使用集中式或分布式 ＊＊＊ 相同。两者均用于相同的情况，但是在分布式架构中，网络节点是由个人提供的」。Exidio 或任何其他公司都无法访问流量，托管节点的用户也不能查看其他用户的个人信息或元数据。

(图片来源：Sentinel)

选用 dVPN 的最棒原因之一在于其中大量来自世界各地不同用户的 IP 地址，这些用户通过自己的家庭互联网服务提供商来导入这些 IP 地址。埃德贝克举了一个例子 :「＊＊＊ 的用户也想访问网络内容但却不能，因为他们在 ＊＊＊ 上使用的 IP 地址已经被一些网站识别为 ＊＊＊ 并列入黑名单。如果使用 dVPN，用户就拥有了一个全球 IP 地址网络，这些地址并不都来自某些被识别为 ＊＊＊ 的数据中心」。

更重要的是，dVPN 是开源的。这意味着用户能够证明网络流量和元数据是端到端加密的。但是，大家会发现目前最好的 ＊＊＊ 服务提供商只使用集中式系统。当然，至于究竟是不是最好的 ＊＊＊，还有待探讨。

＊＊＊ 服务值得我们信赖吗？

这个问题的答案嘛——不值得。不过呢，这里有一个巨大的「星号」，埃德里贝克是这样解释的：使用 ＊＊＊ 时，尤其是对于高阶用户，其主要作用就是保护用户流量、信息和个人数据。另一个作用则是访问由于地理限制而无法获取的网络内容。这一点至关重要。正如埃德贝克所说，某些互联网服务提供商可以记录用户的元数据，并为了自己的利益将其转售给其他方。这是讨人厌的交易，但生意场都一样。

(图片来源：NordVPN)

这时 ＊＊＊ 就派上了用场…对吗？虽然许多 ＊＊＊ 公司声称他们没有记录用户数据，但这些公司不是开源的。这意味着他们无法证明自己真的「不记录数据」，但用户却经常会在 ＊＊＊ 服务提供商网站上看到这个声明，而且用户也都相信公司说的是实话。

为了解决声明可信度的问题，公司将进行第三方审计，从而进行验证并向用户保证没有日志记录的行为。＊＊＊＊＊＊＊＊＊＊ 最近聘请了普华永道（PwC）来证明 ＊＊＊ 服务的隐私保护，而 NordVPN 也聘请了普华永道来评估其无日志的声明。如果这两个最大的 ＊＊＊ 提供商都没能在评估中名列前茅，那就太奇怪了。

然而，正如埃德贝克所说，「世界上最大的 ＊＊＊ 公司之一 NordVPN 在 2019 年发生了数据泄露事件，证明该公司有记录用户数据」。NordVPN 解决了这一漏洞，让用户和潜在客户知道其网络仍然可