Направляйте трафик кошелька Zcash через Mixnet Nym
Последняя проверка: 29 сентября 2026 года
Экранированные транзакции Zcash защищают данные транзакций в блокчейне, но кошельки всё равно взаимодействуют через интернет. Сетевые наблюдатели потенциально могут узнать метаданные, такие как ваш IP-адрес, время подключения кошелька и инфраструктуру, с которой он взаимодействует.
Nym добавляет отдельный уровень конфиденциальности сети. По состоянию на сентябрь 2026 года наилучший подход зависит от кошелька:
- Предпочитайте встроенную интеграцию Nym в кошельке, если она доступна.
- В противном случае используйте системный режим Mixnet NymVPN, чтобы сетевой трафик кошелька направлялся через Nym без зависимости от поддержки прокси конкретным кошельком.
Общие сведения о VPN и dVPN см. в разделе VPN и dVPN.
Что добавляет Nym — и чего он не делает
Экранированный платёж Zcash и инструмент сетевой конфиденциальности решают разные задачи:
- Экранированные пулы Zcash защищают детали транзакций в блокчейне.
- Маршрутизация через mixnet Nym предназначена для уменьшения возможности связать вашу реальную сетевую идентичность со службой, получающей трафик кошелька.
- Узел назначения, с которым устанавливается соединение через системный туннель NymVPN, должен видеть выход Nym, а не ваш домашний или мобильный IP-адрес.
Mixnet Nym использует несколько переходов, смешивание пакетов, случайные задержки, маскирующий трафик и луковое шифрование для уменьшения утечки сетевых метаданных.
Nym не защищает от скомпрометированного устройства, вредоносного ПО кошелька, раскрытых фраз восстановления, личности, которую вы раскрываете через аккаунты бирж, или потери конфиденциальности из-за прозрачной активности Zcash.
Встроенная поддержка Nym: используйте её в первую очередь, если она доступна
24 сентября 2026 года Nym объявил, что работа по гранту сообщества Zcash завершена и встроенная поддержка mixnet внедряется в реальные кошельки Zcash.
Кошелёк Zingo!
Zingo PC включает встроенный транспорт Nym. Zingo Mobile также поставляется с режимом Mixnet на iOS и Android с использованием встроенного прокси Nym.
Текущее поведение, задокументированное Zingo:
- Элемент управления Nym находится в разделе Настройки → Mixnet Nym.
- Отправка платежа маршрутизируется через mixnet.
- Передачи при миграции Ironwood выполняются по тому же защищённому пути отправки.
- Запросы цен ZEC также маршрутизируются через mixnet.
- При включённом Nym отправка завершается с ошибкой: если транспорт mixnet недоступен, платёж не отправляется незаметно через обычную сеть.
- Синхронизация цепочки в настоящее время не маршрутизируется через mixnet в Zingo PC. Компактные блоки, запросы nullifier, получение транзакций, трафик mempool и проверки состояния сервера по-прежнему используют обычное серверное соединение.
Это различие важно: встроенная интеграция Zingo защищает путь трансляции с наибольшей возможностью связывания, но пока не является полнофункциональным сетевым туннелем для всего устройства.
Если ваша модель угроз также требует скрывать трафик синхронизации от сервера, используйте системный туннель конфиденциальности, например NymVPN, учитывая дополнительную задержку и сложность, которые это создаёт.
Источники:
Zkool
Nym сообщает, что Zkool теперь поддерживает подключение к инфраструктуре RPC Zcash через mixnet Nym с помощью встроенного переключателя.
Zkool — активно поддерживаемый преемник YWallet. Его проект также поддерживает проксирование Tor и onion-сервисы для подключений к серверу Zcash.
Предпочитайте встроенную опцию Nym в Zkool попыткам принудительно направить старую сборку YWallet через недокументированный прокси-путь.
Источники:
Nozy
NozyWallet также имеет транспортные пути с поддержкой Nym. Его текущая реализация поддерживает маршрутизацию отправки исходящих транзакций через mixnet Nym и отдельный путь dVPN Nym для синхронизации компактных блоков. Считайте их разными механизмами защиты, а не предполагая, что каждый запрос кошелька автоматически использует mixnet.
Источники:
Zodl
В настоящее время Zodl имеет встроенную защиту Tor, а не такую же встроенную интеграцию Nym, которая описана выше для Zingo, Zkool и Nozy.
Функция Tor в Zodl может направлять отправку транзакций, получение данных транзакций, запросы обменных курсов и вызовы сторонних API через Tor. 24 сентября 2026 года Nym заявил, что всё ещё активно обсуждает с командой Zodl более широкую интеграцию mixnet.
Для Zodl сегодня используйте один из следующих вариантов:
- задокументированную защиту Tor от Zodl, или
- системный NymVPN, если ваша цель — направлять общий трафик устройства кошелька через Nym.
Не считайте, что Tor и Nym являются взаимозаменяемыми транспортами внутри кошелька только потому, что оба представляют собой сети конфиденциальности.
Настройки Zodl Tor:
Ещё → Расширенные функции → Бета: защита Tor → Включить → Сохранить изменения
Источники:
Резервный вариант: системный NymVPN
Это наиболее широко совместимый вариант Nym, поскольку он не требует, чтобы кошелёк понимал настройки прокси, специфичные для Nym.
1. Установите NymVPN
Скачивайте NymVPN только с официального сайта Nym или из официального магазина платформы:
NymVPN поддерживает Android, iOS, Linux, Windows и macOS.
2. Выберите режим Mixnet
NymVPN предлагает быстрый режим — 2-переходный путь dVPN, оптимизированный для меньшей задержки, — и режим Mixnet — 5-переходный путь mixnet, оптимизированный для более надёжной защиты сетевых метаданных. Для чувствительных операций с кошельком выберите режим Mixnet и дождитесь, пока клиент сообщит об установлении соединения, прежде чем открывать или обновлять кошелёк.
3. Оставьте обычные настройки сети кошелька
Если операционная система уже направляет трафик через туннель NymVPN, большинству кошельков не требуются пользовательские настройки прокси.
Откройте кошелёк как обычно и разрешите ему синхронизироваться.
Если NymVPN предоставляет раздельное туннелирование на вашей платформе, убедитесь, что кошелёк включён в защищённый туннель, а не помещён в список обхода или исключений.
4. Проверьте туннель перед использованием кошелька
Простая системная проверка:
-
Отключите NymVPN.
-
Посетите публичный сервис проверки IP-адреса или на настольном компьютере выполните:
Code-highlight
curl https://api.ipify.org
-
Запишите отображаемый IP-адрес.
-
Подключите NymVPN в режиме Mixnet.
-
Повторите проверку.
Отображаемый публичный IP-адрес должен измениться.
Это подтверждает системный туннель. Это не доказывает, что каждый запрос, сделанный конкретным кошельком, проходит тем же путём, если у приложения или ОС имеются специальные правила маршрутизации.
Для большей уверенности на настольном компьютере:
- проверьте процесс кошелька с помощью сетевого монитора операционной системы,
- убедитесь, что нет исключения из раздельного туннелирования,
- подтвердите, что ожидаемое поведение кошелька меняется при отключении NymVPN.
Не публикуйте во время устранения неполадок снимки экрана с адресами кошелька, балансами, идентификаторами транзакций, IP-адресами или материалами для восстановления.
Режим прокси dApp / кошелька NymVPN
NymVPN также предоставляет режим прокси для приложений и кошельков, использующий маршрутизацию SOCKS5 / RPC через mixnet.
В публичной документации по настройке Nym это главным образом показано на конфигурации RPC в стиле Ethereum. Это полезно для ПО, которое явно поддерживает совместимый общий путь прокси/RPC, но не следует предполагать, что он будет работать с каждым кошельком Zcash.
Используйте этот путь только тогда, когда собственная документация кошелька подтверждает совместимую поддержку прокси или RPC.
В противном случае предпочтительнее:
- встроенная интеграция Nym в кошельке, или
- системный NymVPN.
Компромиссы производительности и тайм-аутов
Mixnet намеренно жертвуют скоростью ради более надёжной защиты метаданных.
Возможное влияние:
- первоначальная синхронизация кошелька,
- крупные синхронизации наверстывания,
- запросы истории транзакций,
- тайм-ауты RPC,
- вызовы сторонних API.
Практические рекомендации:
- Начните с настроек Nym по умолчанию.
- Ожидайте, что первая или длительная синхронизация наверстывания займёт больше времени.
- Повторите попытку после тайм-аута, прежде чем ослаблять настройки конфиденциальности.
- Не переключайте неоднократно режимы конфиденциальности непосредственно перед чувствительной транзакцией.
- Если вы используете более быстрый путь для массовой синхронизации, учитывайте, что инфраструктура, с которой устанавливается соединение, может в этот период наблюдать вашу реальную сетевую идентичность.
- В частности, для Zingo PC помните, что его встроенный транспорт Nym сейчас защищает отправки и поиск цен, тогда как синхронизация остаётся прямой.
Особенности мобильных устройств
На Android и iOS слот VPN операционной системы обычно является самым простым способом направлять общий трафик кошелька через NymVPN: сначала подключите NymVPN, затем откройте кошелёк.
Если другой VPN, брандмауэр или локальный блокировщик рекламы на основе VPN уже занимает системный интерфейс VPN, два продукта могут не работать одновременно. Проверьте статус VPN операционной системы, прежде чем предполагать, что кошелёк защищён.
Контрольный список модели угроз
Прежде чем полагаться на эту настройку, спросите себя:
- Использую ли я экранированные адреса Zcash там, где это уместно?
- Имеет ли мой кошелёк встроенную поддержку Nym?
- Если да, какой именно трафик защищает эта встроенная интеграция?
- Если мне требуется более широкое покрытие, подключён ли NymVPN до того, как кошелёк начинает сетевую активность?
- Исключён ли кошелёк правилом раздельного туннелирования?
- Полагаюсь ли я на режим прокси, который действительно документирован кошельком?
- Не раскрываю ли я личность через биржу, сессию браузера, сторонний API или прозрачный адрес?
- Готов ли я к более медленной синхронизации и случайным тайм-аутам?
Источники
