Спрямування трафіку гаманця Zcash через Mixnet Nym
Востаннє перевірено: 29 вересня 2026 року
Екрановані транзакції Zcash захищають дані транзакцій у блокчейні, але гаманці все одно взаємодіють через інтернет. Спостерігачі мережі потенційно можуть дізнатися метадані, зокрема вашу IP-адресу, час підключення гаманця та інфраструктуру, з якою він взаємодіє.
Nym додає окремий рівень конфіденційності мережі. Станом на вересень 2026 року найкращий підхід залежить від гаманця:
- Надавайте перевагу вбудованій інтеграції Nym у гаманці, якщо вона доступна.
- В іншому разі використовуйте системний режим Mixnet NymVPN, щоб мережевий трафік гаманця спрямовувався через Nym без залежності від підтримки проксі конкретним гаманцем.
Загальну інформацію про VPN і dVPN дивіться у VPN і dVPN.
Що додає Nym — і чого він не робить
Екранований платіж Zcash та інструмент конфіденційності мережі вирішують різні проблеми:
- Екрановані пули Zcash захищають деталі транзакцій у блокчейні.
- Маршрутизація mixnet Nym призначена для зменшення можливості пов’язати вашу справжню мережеву ідентичність із сервісом, що отримує трафік гаманця.
- Призначення, до якого звертаються через системний тунель NymVPN, має бачити вихід Nym замість вашої домашньої/мобільної IP-адреси.
Mixnet Nym використовує кілька переходів, змішування пакетів, випадкові затримки, маскувальний трафік і цибулеве шифрування, щоб зменшити витік мережевих метаданих.
Nym не захищає від скомпрометованого пристрою, шкідливого програмного забезпечення гаманця, розкритих фраз відновлення, ідентичності, яку ви розкриваєте через облікові записи бірж, або втрати конфіденційності через прозору активність Zcash.
Вбудована підтримка Nym: використовуйте її насамперед, коли вона доступна
24 вересня 2026 року Nym оголосив, що роботу в межах гранту спільноти Zcash завершено, а вбудована підтримка mixnet уже впроваджується в реальних гаманцях Zcash.
Гаманець Zingo!
Zingo PC містить вбудований транспорт Nym. Zingo Mobile також постачається з режимом Mixnet на iOS та Android із використанням внутрішнього проксі Nym.
Поточна поведінка, задокументована Zingo:
- Елемент керування Nym розташований у Налаштування → Mixnet Nym.
- Надсилання платежу маршрутизується через mixnet.
- Передавання для міграції Ironwood відбувається тим самим захищеним шляхом надсилання.
- Запити цін ZEC також маршрутизуються через mixnet.
- Надсилання завершується безпечно, коли Nym увімкнено: якщо транспорт mixnet недоступний, платіж не надсилається непомітно через звичайну мережу.
- Синхронізація блокчейна наразі не маршрутизується через mixnet у Zingo PC. Компактні блоки, запити nullifier, отримання транзакцій, трафік mempool і перевірки стану сервера все ще використовують звичайне підключення до сервера.
Ця відмінність важлива: вбудована інтеграція Zingo захищає шлях трансляції з найвищим ризиком пов’язування, але це ще не повноцінний мережевий тунель для всього пристрою.
Якщо ваша модель загроз також вимагає приховувати трафік синхронізації від сервера, використовуйте системний тунель конфіденційності, такий як NymVPN, і враховуйте додаткову затримку та складність, які це створює.
Джерела:
Zkool
Nym повідомляє, що Zkool тепер підтримує підключення до RPC-інфраструктури Zcash через mixnet Nym за допомогою вбудованого перемикача.
Zkool є активно підтримуваним наступником YWallet. Його проєкт також підтримує проксіювання Tor та onion services для підключень до серверів Zcash.
Надавайте перевагу вбудованій опції Nym у Zkool замість спроб примусово спрямувати старішу збірку YWallet через недокументований шлях проксі.
Джерела:
Nozy
NozyWallet також має транспортні шляхи з підтримкою Nym. Його поточна реалізація підтримує маршрутизацію надсилання вихідних транзакцій через mixnet Nym та окремий шлях dVPN Nym для синхронізації компактних блоків. Розглядайте їх як окремі механізми захисту, а не припускайте, що кожен запит гаманця автоматично використовує mixnet.
Джерела:
Zodl
Zodl наразі має вбудований захист Tor, а не ту саму вбудовану інтеграцію Nym, описану вище для Zingo, Zkool та Nozy.
Функція Tor у Zodl може спрямовувати надсилання транзакцій, отримання даних транзакцій, запити обмінних курсів і виклики сторонніх API через Tor. 24 вересня 2026 року Nym заявив, що все ще активно обговорює ширшу інтеграцію mixnet із командою Zodl.
Для Zodl сьогодні використовуйте один із варіантів:
- документований захист Tor у Zodl, або
- системний рівень NymVPN, якщо ваша мета — спрямувати загальний трафік пристрою гаманця через Nym.
Не припускайте, що Tor та Nym є взаємозамінними транспортами всередині гаманця лише тому, що обидва є мережами конфіденційності.
Налаштування Zodl Tor:
Більше → Розширені функції → Бета: захист Tor → Увімкнути → Зберегти зміни
Джерела:
Запасний варіант: системний NymVPN
Це найбільш сумісний варіант Nym, оскільки він не вимагає, щоб гаманець розумів налаштування проксі, специфічні для Nym.
1. Встановіть NymVPN
Завантажуйте NymVPN лише з офіційного вебсайту Nym або офіційного магазину платформ:
NymVPN підтримує Android, iOS, Linux, Windows та macOS.
2. Виберіть режим Mixnet
NymVPN пропонує швидкий режим — 2-перехідний шлях dVPN, оптимізований для меншої затримки, — і режим Mixnet — 5-перехідний шлях mixnet, оптимізований для сильнішого захисту мережевих метаданих. Для чутливої активності гаманця виберіть режим Mixnet і дочекайтеся, поки клієнт повідомить про встановлення з’єднання, перш ніж відкривати або оновлювати гаманець.
3. Залиште гаманець зі звичайними мережевими налаштуваннями
Коли операційна система вже спрямовує трафік через тунель NymVPN, більшості гаманців не потрібні користувацькі налаштування проксі.
Відкрийте гаманець як зазвичай і дозвольте йому синхронізуватися.
Якщо NymVPN пропонує розділене тунелювання на вашій платформі, переконайтеся, що гаманець включено до захищеного тунелю, а не внесено до списку обходу чи виключень.
4. Перевірте тунель перед використанням гаманця
Проста перевірка на системному рівні:
-
Відключіть NymVPN.
-
Відвідайте загальнодоступний сервіс перевірки IP або на комп’ютері виконайте:
Code-highlight
curl https://api.ipify.org
-
Запишіть видиму IP-адресу.
-
Підключіть NymVPN у режимі Mixnet.
-
Повторіть перевірку.
Видима публічна IP-адреса має змінитися.
Це підтверджує системний тунель. Це не доводить, що кожен запит, виконаний конкретним гаманцем, проходить тим самим шляхом, якщо застосунок або ОС мають спеціальні правила маршрутизації.
Для більшої впевненості на комп’ютері:
- перевірте процес гаманця за допомогою мережевого монітора операційної системи;
- переконайтеся, що немає виключення з розділеного тунелю;
- підтвердьте, що очікувана поведінка гаманця змінюється, якщо NymVPN відключено.
Не публікуйте під час усунення несправностей знімки екрана, що містять адреси гаманця, баланси, ідентифікатори транзакцій, IP-адреси чи матеріали для відновлення.
Режим проксі dApp / гаманця NymVPN
NymVPN також надає режим проксі для застосунків і гаманців із використанням маршрутизації SOCKS5 / RPC через mixnet.
Загальнодоступна документація з налаштування Nym демонструє це переважно на конфігурації RPC у стилі Ethereum. Це корисно для програмного забезпечення, яке явно підтримує сумісний загальний шлях проксі/RPC, але не слід припускати, що це працюватиме з кожним гаманцем Zcash.
Використовуйте цей шлях лише тоді, коли документація самого гаманця підтверджує сумісну підтримку проксі або RPC.
В іншому разі надавайте перевагу:
- вбудованій інтеграції Nym у гаманці, або
- системному рівню NymVPN.
Компроміси щодо продуктивності та тайм-аутів
Mixnet навмисно жертвує швидкістю заради сильнішого захисту метаданих.
Очікуйте можливого впливу на:
- початкову синхронізацію гаманця;
- великі синхронізації для надолуження;
- запити історії транзакцій;
- тайм-аути RPC;
- виклики сторонніх API.
Практичні рекомендації:
- Почніть зі стандартних налаштувань Nym.
- Очікуйте, що перша синхронізація або тривала синхронізація для надолуження займе більше часу.
- Повторіть спробу після тайм-ауту, перш ніж послаблювати налаштування конфіденційності.
- Уникайте неодноразового перемикання режимів конфіденційності безпосередньо перед чутливою транзакцією.
- Якщо ви використовуєте швидший шлях для масової синхронізації, розумійте, що інфраструктура, до якої звертаються, може бачити вашу справжню мережеву ідентичність у цей період.
- Щодо Zingo PC зокрема, пам’ятайте, що його вбудований транспорт Nym наразі захищає надсилання та пошук цін, тоді як синхронізація залишається прямою.
Особливості мобільних пристроїв
На Android та iOS слот VPN операційної системи зазвичай є найпростішим способом спрямувати загальний трафік гаманця через NymVPN: спершу підключіть NymVPN, а потім відкрийте гаманець.
Якщо інший VPN, брандмауер або блокувальник реклами на основі локального VPN уже займає системний інтерфейс VPN, ці два продукти можуть не працювати одночасно. Перевірте стан VPN операційної системи, перш ніж припускати, що гаманець захищено.
Контрольний список моделі загроз
Перш ніж покладатися на налаштування, запитайте себе:
- Чи використовую я екрановані адреси Zcash там, де це доречно?
- Чи має мій гаманець вбудовану підтримку Nym?
- Якщо так, який саме трафік захищає ця вбудована інтеграція?
- Якщо мені потрібне ширше охоплення, чи підключено NymVPN до того, як гаманець починає мережеву активність?
- Чи виключено гаманець правилом розділеного тунелювання?
- Чи покладаюся я на режим проксі, який гаманець справді документує?
- Чи не розкриваю я ідентичність через біржу, сеанс браузера, сторонній API або прозору адресу?
- Чи готовий я до повільнішої синхронізації та періодичних тайм-аутів?
Джерела
