サトシと共に働いたビットコイン開発者が、オンラインプライバシーを永遠に変えるツールをリリース
ビットコインの最初期の開発者の一人であり、プロトコルの創設期にサトシ・ナカモトと直接協力したMartti Malmiが、Nostr VPNの新バージョンをリリースした。これは、従来のVPNサービスが前提とする信頼モデルを完全に廃棄し、暗号鍵、分散型リレーインフラ、ユーザー自身が運営するエグジットノードに置き換えたオープンソースのメッシュVPNだ。
このリリースは5月19日、X上でTFTC（@TFTC21）によって取り上げられ、Nostr VPNを数十年にわたって商業VPNサービスを定義してきたアーキテクチャからの根本的な脱却と評した。MalmiはビットコインSiriusの初期の歴史においてSiriusという名で知られ、サトシから史上初のビットコイン送金を受け取り、後にbitcoin.orgを管理した開発者だ。TFTCの投稿およびgit.iris.to上のプロジェクトのオープンソースリポジトリによると、彼はNostrプロトコルをシグナリングおよびコーディネーションレイヤーとして使用してNostr VPNを構築した。
これまで使ってきたすべてのVPNの問題点商業VPNサービスの中心にある構造的な欠陥はシンプルだ。ユーザーがNordVPN、ExpressVPN、ProtonVPN、またはそれに相当するサービスに接続すると、すべてのインターネットトラフィックはその企業が所有・運営するサーバーを経由する。ユーザーは、そのトラフィックをログに記録したり、分析したり、販売したり、法執行機関を含む第三者に引き渡さないようにプロバイダーを信頼することになる。
その信頼は業界全体で繰り返し裏切られてきた。TFTCの投稿で引用されたドキュメント化された事例によると、ノーログサービスとして宣伝されていた複数のVPNプロバイダーが、法的手続きによって強制された際にログを保持していたことが後に判明している。
従来のVPNにおけるプライバシーの約束は、その背後にある企業の信頼性と同程度にしか強くない――従業員、法的住所、サーバーインフラを持ち、事業を展開する管轄の法律に従う義務を負う企業だ。
Nostr VPNが異なる点Nostr VPNは中央サーバーを完全に排除する。このアーキテクチャはピアツーピアのメッシュネットワークとして機能し、デバイスは企業の仲介業者を経由せずに直接互いに接続する。プロジェクトのリポジトリによると、Nostrプロトコルは公開鍵暗号を使用してノード間のシグナリングを処理し、これはビットコイン取引を保護するのと同じ暗号フレームワークだ。ネットワーク上の各ユーザーのアイデンティティは、現実世界のアイデンティティに紐付けられたアカウントやメールアドレスではなく、暗号鍵ペアだ。
エグジットノードモデルこそが、実際のプライバシー上の優位性が具体化する部分だ。ユーザーは自分のデバイスの一つ――ホームサーバー、HetznerのようなプロバイダーからレンタルしたVPS、または自分が管理するあらゆるマシン――をインターネットトラフィックの出口点として指定する。ウェブサイトやサービスには、実際に使用しているデバイスではなく、そのエグジットノードのIPアドレスのみが見える。商業VPNとの決定的な違いは、ユーザー自身がオペレーターである点だ。TFTCの投稿で引用されたプロジェクトのドキュメントによると、ユーザーとエグジットノードの間にログの提出を強制できる第三者は存在しない。なぜなら、そのようなログを保持する第三者がいないからだ。
ビットコイン開発者がこれを構築した理由Malmiの関与は偶然ではない。Nostr VPNの根底にある哲学は、ビットコインの元来の設計を駆動した主権の論理と直接対応している――信頼が単一障害点であり単一制御点でもあるシステムから、信頼された仲介者を排除することだ。ビットコインは金融から信頼された第三者を取り除いた。Nostr VPNは同じ論理をインターネットプライバシーインフラに適用する。
Nostrプロトコル自体は、ビットコインコミュニティによって、コミュニティのために最初期から構築され、同じ公開鍵暗号のプリミティブを使用し、検閲耐性、セルフカストディ、そして圧力をかけられたり、召喚状を出されたり、閉鎖されたりする可能性のある中央集権的インフラの危険性について特定の信念を共有する開発者たちを惹きつけてきた。
このリリースは、英国を含む複数の管轄区域の政府が――最近の立法動向によると――VPN利用への規制を強化し、監視能力を拡大しようとする中で登場した。金融プライバシーとインターネットプライバシーを切り離せない関心事と考える、プライバシー重視のユーザー、開発者、保有者からなるこの新興セクターのコミュニティにとって、Nostr VPNはユーザーを裏切るよう強制できないインフラへの重要な一歩を意味する――なぜなら、強制できるオペレーターがもはや存在しないからだ。
カバー画像はGrok提供、BTCUSDチャートはTradingview提供
