Alexis Roussel: "Metadaten sind eine der großen Schlachten des 21. Jahrhunderts".

The Big Whale: Warum ist es wichtig, die Metadaten unserer Kommunikation zu schützen?

Alexis Roussel: Der Grund ist ganz einfach. Selbst wenn wir den Inhalt einer Kommunikation nicht kennen, können wir durch die Analyse ihrer Metadaten (Zeitpunkt, geografische Position, interagierende IP-Adressen, Anmerkung der Redaktion) viele Informationen darüber erhalten.

Um einen optimalen Schutz der Privatsphäre zu erreichen, ist es wichtig, den Inhalt zu verbergen, aber vor allem die Daten, die die Kommunikation umgeben. Dies ist ein grundlegendes Problem.

Wie Sie sagen, sprechen wir nur über die Daten, die eine Kommunikation umgeben, und nicht über deren Inhalt selbst... Ist das wirklich ein Angriff auf die Freiheiten?

Die gesamte Wirtschaft des sogenannten Überwachungskapitalismus basiert auf diesen Metadaten, nicht auf dem Inhalt der Gespräche selbst. Dies ist der Kern des Krieges, einer der großen Kämpfe des 21. Jahrhunderts.

Welche Techniken werden verwendet, um jemanden anhand von Metadaten zu identifizieren?

Durch die Nutzung des Internets hinterlässt jeder einen "digitalen Fußabdruck". Die Hardware, die wir zum Verbinden verwenden, liefert dem Server eine gewisse Menge an Informationen, wie Bildschirmgröße, Betriebssystem, Zeitzone, Telefonmodell usw. Dies wird als "Fingerprint" bezeichnet. Wenn genügend Informationen vorhanden sind, können sie verwendet werden, um zwischen Individuen zu unterscheiden und sie zu verfolgen, wie es mit Cookies auf Websites geschieht. Dies erklärt die extrem gut zielgerichteten Anzeigen, die uns angeboten werden, nachdem wir mit Freunden über ein Thema gesprochen oder eine Online-Suche durchgeführt haben. Und es funktioniert, selbst wenn man gegen Tracking ist.

Mit Nym bieten wir ein Tool an, das es ermöglicht, die IP-Adresse aber auch alle Metadaten, die die Kommunikation umgeben, zu maskieren.

Haben Sie in Betracht gezogen, dass eine polizeiliche Untersuchung blockiert wird, weil die gesuchte Person Nym verwendet hat?

Ja, natürlich, und die Behörden werden eine andere Spur finden müssen. Es gibt viele andere Möglichkeiten, eine schuldige Person zu fassen. Ich erinnere mich an einen Manager einer illegalen Darknet-Plattform, der schließlich gefasst wurde, weil er eine Yahoo-E-Mail-Adresse mit seinem echten Namen herumliegen ließ. Und doch benutzte er Tor... Kriminelle machen immer einen menschlichen Fehler und ehrliche Menschen haben das Recht, ihre Privatsphäre zu schützen.

Warum ist VPN-Software, die die IP-Adresse eines Internetnutzers ändern kann, nicht ausreichend schützend?

Ein VPN kann die IP-Adresse eines Internetnutzers maskieren. Das Problem ist, dass es von einem zentralisierten Akteur verwaltet wird, der alle Verbindungen sieht. Das bedeutet, dass die Behörden es zwingen können, Informationen über einen Internetnutzer bereitzustellen. Es kann auch von Hackern kompromittiert werden.

Schließlich schützt ein VPN nicht vor "Fingerprinting", da die IP-Adresse nur ein Element unter vielen ist, die Ihren digitalen Fingerabdruck ausmachen. Dank dieser Technik kann sogar Ihre ursprüngliche IP-Adresse zurückverfolgt werden.

Meiner Meinung nach ist die Verwendung eines VPNs effektiv, um Geolokalisierungsblöcke zu umgehen, z. B. um den Netflix-Katalog aus einem anderen Land anzusehen. Aber es ist kein sehr effektives Werkzeug zum Schutz der Privatsphäre.

Was sind die Einschränkungen von Tor?

Tor wurde entwickelt, um die IP-Adresse des Servers zu verbergen, der die Verbindung eines Internetnutzers empfängt, und es funktioniert. Andererseits ist das Tool nicht in der Lage, Versuchen zu widerstehen, diejenigen zu de-anonymisieren, die das Netzwerk beobachten möchten. Warum ist das so? Weil es nichts kostet, es anzugreifen, man muss nur viele Server verbinden.

Angreifer können die Verbindungszeit zwischen verschiedenen Orten im Netzwerk berechnen und einen sogenannten "Timing-Angriff" starten. Dies kann auf die Zielperson zurückgeführt werden.

Nym wurde entwickelt, um dieser Art von Angriff standzuhalten. Dies wäre sehr teuer (derzeit etwa 40 Millionen Dollar, Anmerkung der Redaktion). Schließlich verlangsamt Nym zufällig Kommunikationspakete, was die Situation noch weiter verschleiert.

Tor profitierte in seinen Anfängen von der Finanzierung durch die US-Regierung. Können wir an der Integrität dieses Netzwerks zweifeln?

Nein, ich denke nicht, denn die Staaten brauchen es auch. Selbst wenn sie das Internet überwachen, müssen sie auch in der Lage sein, diskret zu kommunizieren, insbesondere um Menschen in feindlichen Ländern zu kontaktieren. Seit Jahren dient Tor diesem Zweck für das US-Militär. Dies wäre mit dem traditionellen Internet oder über Satelliten nicht möglich gewesen...

Das Problem ist, dass Tor nicht robust genug ist. US-Behörden und private Überwachungsunternehmen haben jetzt die Fähigkeiten, das Netzwerk punktuell zu kontrollieren und den Austausch zu de-anonymisieren.‍

Die Mixnet-Idee, die im Zentrum von Nym steht, ist 40 Jahre alt. Warum sollte sie jetzt funktionieren?

Mixnets waren bisher nicht erfolgreich, weil das System wirtschaftlich nicht tragfähig war. Wie bei Tor, wenn jemand viele Maschinen im Netzwerk platziert, kann er den gesamten Verkehr sehen und die Kommunikation rekonstruieren. Nym bietet ein System wirtschaftlicher Anreize über den NYM-Token, das das Netzwerk sichert.

Wie ist Nym dezentralisiert?

Das Nym-Netzwerk wird nicht von Nym Technologies gewartet. Es wird von der Gemeinschaft und ihren verschiedenen Knoten (derzeit 250) gewartet. Zugegeben, 99% des Codes werden derzeit von Mitarbeitern von Nym Technologies geschrieben, aber dieser Anteil wird mit der Zeit abnehmen.

Bald werden wir eine Governance anbieten können, die mit einem zweiten Token (dem NYX) ausgeübt wird.

Warum haben Sie sich für das Cosmos-Protokoll entschieden, um Nym zu entwickeln?

Wir wollten unsere Energie nicht darauf verwenden, eine neue Blockchain von Grund auf zu erstellen. Unsere Aufgabe ist es, ein Mixnet zu bauen. Wir haben verschiedene Protokolle wie Ethereum oder Liquid getestet, aber wir haben uns für Cosmos entschieden, weil es ein bereits fertiges Entwicklungskit (SDK) gab.

Wir haben vielleicht zwei Monate gearbeitet, um unsere Blockchain zu starten, aber nicht mehr. So konnten wir uns auf unseren wirklichen Mehrwert konzentrieren.

Der andere Vorteil von Cosmos ist, dass es das IBC (Inter-blockchain communication protocol) hat. Dies hat es uns ermöglicht, unsere Tokens in ERC-20 mit der Gravity Bridge darzustellen, in anderen Blockchains im Cosmos-Universum präsent zu sein, Smart Contracts mit der Programmiersprache Rust (über CosmWasm) zu schreiben usw. Cosmos ist wirklich interessant!

Was halten Sie von der Kryptowährung Monero, die als "anonym" beschrieben wird?

Monero schafft es, Transaktionen in der Blockchain zu verbergen, verbirgt jedoch nicht die IP-Adresse der Wallets. Dies ist sein Hauptschwachpunkt.

Und Ihre Meinung zu Tornado Cash?

Die Funktionalität von Tornado Cash bestand darin, Geld online speziell zu mischen. Man nahm die Kryptos einer Person und mischte sie mit anderen, bevor man sie an den endgültigen Empfänger sendete. Ich denke nicht, dass die Art und Weise, wie der Ersteller verhaftet wurde, akzeptabel ist, aber das Projekt war von vornherein verloren, weil es einem Finanzdienst ähnelte.

Die Struktur verdiente ihr Geld durch das Mischen finanzieller Transaktionen, sodass sie gesetzlich verpflichtet war, Benutzer zu identifizieren. Nym verarbeitet einfach elektronische Kommunikation, nicht Kryptowährungstransaktionen.

Was ermöglicht es Monero, einer Strafverfolgung zu entgehen, im Gegensatz zu Tornado Cash?

Die Mischfunktion von Monero ist standardmäßig aktiv, sodass jede Transaktion, ob gut oder schlecht ausgeführt, diese Funktionalität nutzt. Sie ist standardmäßig verfügbar.

Auf der Seite von Tornado Cash ist es anders. Jemand, der diese Anwendung nutzt, wollte unbedingt seine Gelder anonymisieren. Wenn er das nicht wollte, hätte er eine einfache Transaktion auf Ethereum durchgeführt.

Könnte Zcash, eine andere Kryptowährung, die Anonymität bietet, besorgt sein?

Es besteht ein Risiko, da die Anonymitätsfunktion nicht standardmäßig aktiv ist. Daher besteht die Gefahr einer Strafverfolgung. Wir werden sehen, was passiert.

Wie unterscheidet sich Nym von diesen Monero, Tornado Cash oder zCash?

Sie sind alle Geldmischer, während Nym ein Datenmischer ist. Wir haben nichts mit Finanzdienstleistungen zu tun. Wir arbeiten auf einer niedrigeren Ebene, nämlich der Telekommunikation.

Fürchten Sie nicht, dass die Behörden dennoch Interesse an Nym zeigen?

Wir haben die Dinge richtig gemacht. Nym ist eines der saubersten Projekte. Wir haben uns entschieden, uns in der Schweiz niederzulassen und uns dem Compliance-System zu unterwerfen, während wir das US-amerikanische Wertpapiergesetz respektieren.

Was US-Nutzer betrifft, können nur bestimmte akkreditierte Strukturen, wie die Risikokapitalfonds, die uns finanziert haben, Nym nutzen. Die anderen sind blockiert.

Sind Sie also völlig vor möglichen Strafverfolgungen geschützt?

Wenn die USA uns verfolgen wollen, können sie das. Aber im Krypto-Bereich ist es immer ein Wettlauf. Die Regulierungsbehörden werden zuerst die einfachsten Fälle angehen. Erst wenn sie kompetenter werden, werden sie sich für die komplexeren Fälle interessieren. Sind wir in den Augen des amerikanischen Regulators sauber genug? Ich bin mir nicht sicher, aber ich denke schon.

Alle Projekte, die Probleme haben, haben einen Fuß in den Vereinigten Staaten. Sie haben dort ein Büro, haben Produkte an US-Privatanleger verkauft und so weiter. Sie werden nicht als "ausländische Sicherheit" betrachtet, weil sie echte Aktivitäten in den USA haben.

Fürchten Sie nicht die Verhaftung als Manager?

Wir reduzieren dieses Risiko durch "Über-Transparenz". Harry Halpin und ich sind öffentliche Personen, also verstecken wir uns nicht. Wir machen alles nach Vorschrift und haben eine lange öffentliche Geschichte. Wenn die Behörden uns belästigen würden, könnten sie uns zu "Märtyrern" machen.

Die Nutzung von Nym wird bezahlt (über die NYM-Kryptowährung). Glauben Sie, dass die Menschen bereit sind, Geld auszugeben, um eine Kommunikation zu senden?

In der Tat gibt es eine Gebühr für die Nutzung des Netzwerks. Aber wir sind der Meinung, dass viele Internetnutzer bereits für ein VPN bezahlen, also gibt es einen Markt für Privatsphäre. Das Ziel ist es, die Gebühren sehr niedrig zu halten, um die Nutzung nicht einzuschränken. Wir denken auch, dass Anwendungen wie Telegram diese Ausgaben für ihre Nutzer übernehmen könnten. Langfristig könnten viele Menschen Nym nutzen, ohne es überhaupt zu wissen.

Warum sollten Messaging-Dienste daran interessiert sein?

Derzeit sammeln Internetdienste eine unermessliche Menge an Daten über ihre Kunden. Viele wissen nicht, was sie damit anfangen sollen. Einige verkaufen sie in Form von zielgerichteter Werbung weiter, aber andere stehen vor den einfachen Kosten der Verwaltung, insbesondere seit der europäischen RGPD-Verordnung. Die Idee ist, dass sie, wenn sie Nym in ihrer Beziehung zu ihren Kunden nutzen, sich strikt auf die Informationen beschränken können, die sie zur Bereitstellung des Dienstes benötigen. Sie müssen sich um den Rest nicht kümmern.

Gibt es noch andere Anwendungsfälle?

Ich denke, Banken könnten ebenfalls profitieren. Heute kann Ihr Mobilfunkanbieter viel über Sie wissen, da der Zugang zu Banken über eine mobile Anwendung erfolgt. Google oder ein Telekommunikationsanbieter weiß mehr über Menschen als ihre eigenen Banken. Banken könnten daher Nym nutzen, um die Daten ihrer Kunden vor Dritten zu schützen und daraus einen kommerziellen Vorteil zu ziehen. Es ist ein bisschen wie der Ansatz von Apple.

Wie haben Sie VC-Fonds dazu gebracht, sich bis zu 350 Millionen Dollar zu verpflichten?

Ich denke, viele von ihnen antizipieren den kommenden Schock. Wir steuern auf eine sehr wichtige demokratische Debatte über die Datenwirtschaft und die Auswirkungen der Massenüberwachung zu. Technologien zum Schutz der Privatsphäre sind wahrscheinlich eine Absicherung für einige unserer Investoren.

Ein US-Fonds wie Andreessen Horowitz ist sich dessen sehr bewusst. Aber es ist ganz einfach: Sie haben den Auftrag, Geld zu investieren und auf diversifizierte Weise zu investieren, um sich abzusichern. Sie sind sehr pragmatisch.

Was bringt Chelsea Manning, die eine der Beraterinnen von Nym ist, mit ein?

Während ihrer Jahre in Haft hatte sie, denke ich, Zeit, über die Auswirkungen der Massenüberwachung nachzudenken. In der US-Armee hatte sie Zugang zu einer enormen Menge an Informationen gegen Ende der 2000er Jahre. Aber heute gibt es 1.000 Mal mehr Ressourcen, um Menschen zu überwachen... Daher das Interesse, sich einem Projekt anzuschließen, das die Privatsphäre schützt.