通过 Nym Mixnet 路由 Zcash 钱包流量
最后验证:2026 年 9 月 29 日
Zcash 屏蔽交易可保护链上交易数据,但钱包仍通过互联网通信。网络观察者可能会获知元数据,例如你的 IP 地址、钱包何时连接,以及它联系了哪些基础设施。
Nym 增加了一层独立的网络隐私保护。截至 2026 年 9 月,最佳方法取决于钱包:
- 如有钱包原生 Nym 集成,优先使用。
- 否则,使用系统级 NymVPN Mixnet 模式,让钱包的网络流量经由 Nym 路由,而无需依赖钱包特定的代理支持。
有关 VPN 和 dVPN 的一般背景信息,请参阅 VPN 与 dVPN。
Nym 增加了什么——以及没有增加什么
屏蔽 Zcash 支付与网络隐私工具解决的是不同问题:
- Zcash 屏蔽池保护链上交易细节。
- Nym mixnet 路由旨在降低真实网络身份与接收钱包流量的服务之间的可关联性。
- 通过系统级 NymVPN 隧道联系的目标端应看到 Nym 出口,而非你的家庭/移动网络 IP。
Nym 的 mixnet 使用多跳、数据包混合、随机延迟、掩护流量和洋葱加密,以减少网络元数据泄露。
Nym 不会防护已被攻破的设备、恶意钱包软件、泄露的恢复短语、通过交易所账户暴露的身份,或透明 Zcash 活动造成的隐私损失。
原生 Nym 支持:可用时请优先使用
Nym 于 2026 年 9 月 24 日宣布,其 Zcash Community Grant 工作已经完成,原生 mixnet 支持正在真正的 Zcash 钱包中推出。
Zingo! Wallet
Zingo PC 包含原生 Nym 传输。Zingo Mobile 也通过应用内 Nym 代理,在 iOS 和 Android 上提供 Mixnet Mode。
Zingo 记录的当前行为:
- Nym 控件位于 设置 → Nym Mixnet。
- 发送付款会经由 mixnet 路由。
- Ironwood 迁移传输遵循同一受保护的发送路径。
- ZEC 价格请求也会经由 mixnet 路由。
- 启用 Nym 时,发送会在失败时关闭:如果 mixnet 传输不可用,付款不会悄然通过明网发送。
- 在 Zingo PC 中,链同步目前不会经由 mixnet 路由。紧凑区块、nullifier 查询、交易获取、内存池流量和服务器健康检查仍使用普通服务器连接。
这一差异很重要:Zingo 的原生集成保护了关联性最高的广播路径,但它尚不是完整设备网络隧道。
如果你的威胁模型还要求向服务器隐藏同步流量,请在了解这会带来额外延迟和复杂性的前提下,额外使用诸如 NymVPN 的系统级隐私隧道。
来源:
Zkool
Nym 报告称,Zkool 现已支持通过原生开关,经由 Nym mixnet 连接至 Zcash RPC 基础设施。
Zkool 是 YWallet 目前积极维护的继任者。其项目还支持为 Zcash 服务器连接提供 Tor 代理和洋葱服务。
与其尝试通过未记录的代理路径强制使用较旧的 YWallet 构建版本,不如优先选择 Zkool 的原生 Nym 选项。
来源:
Nozy
NozyWallet 也具有 Nym 感知传输路径。其当前实现支持通过 Nym mixnet 路由外发交易提交,并为紧凑区块同步提供独立的 Nym dVPN 路径。应将这些视为不同的保护措施,而非假定每个钱包请求都会自动使用 mixnet。
来源:
Zodl
Zodl 目前内置 Tor Protection,这与上文为 Zingo、Zkool 和 Nozy 所述的原生 Nym 集成并不相同。
Zodl 的 Tor 功能可通过 Tor 路由交易提交、交易数据检索、汇率请求和第三方 API 调用。Nym 于 2026 年 9 月 24 日表示,它仍在与 Zodl 团队积极讨论更广泛的 mixnet 集成。
目前对于 Zodl,请使用以下任一方式:
- Zodl 已记录的 Tor Protection,或
- 系统级 NymVPN,若你的目标是让钱包的一般设备流量经由 Nym 路由。
不要仅因两者都是隐私网络,就假定 Tor 和 Nym 在钱包内部是可互换的传输方式。
Zodl Tor 设置:
更多 → 高级功能 → Beta:Tor Protection → 启用 → 保存更改
来源:
备选方案:系统级 NymVPN
这是兼容性最广的 Nym 选项,因为它不要求钱包理解 Nym 特定的代理设置。
1. 安装 NymVPN
仅从 Nym 的官方网站或官方平台商店下载 NymVPN:
NymVPN 支持 Android、iOS、Linux、Windows 和 macOS。
2. 选择 Mixnet 模式
NymVPN 提供 Fast mode(针对较低延迟优化的 2 跳 dVPN 路径)和 Mixnet mode(针对更强网络元数据保护优化的 5 跳 mixnet 路径)。对于敏感钱包活动,请选择 Mixnet mode,并在打开或刷新钱包前等待客户端报告连接已建立。
3. 让钱包保持普通网络设置
当操作系统已通过 NymVPN 隧道路由流量时,大多数钱包不需要自定义代理设置。
照常打开钱包并允许其同步。
如果 NymVPN 在你的平台上提供分流功能,请确认钱包被纳入受保护隧道,而非列入绕过或排除列表。
4. 使用钱包前验证隧道
一个简单的系统级检查:
-
断开 NymVPN。
-
访问公共 IP 检测服务,或在桌面端运行:
Code-highlight
curl https://api.ipify.org
-
记录显示的 IP。
-
以 Mixnet mode 连接 NymVPN。
-
重复检查。
显示的公共 IP 应发生变化。
这确认的是系统隧道。如果应用或操作系统具有特殊路由规则,这并不证明特定钱包发出的每个请求都遵循相同路径。
若要在桌面端获得更高保证:
- 使用操作系统的网络监视器检查钱包进程,
- 确认不存在分流排除规则,
- 确认断开 NymVPN 后预期的钱包行为会发生变化。
排障时,请勿发布包含钱包地址、余额、交易 ID、IP 地址或恢复材料的截图。
NymVPN dApp / 钱包代理模式
NymVPN 还提供一种应用和钱包代理模式,使用 SOCKS5 / RPC 通过 mixnet 路由。
Nym 的公开设置文档主要以 Ethereum 风格的 RPC 配置演示此功能。对于明确支持兼容通用代理/RPC 路径的软件,它很有用;但不应假定它适用于每个 Zcash 钱包。
仅当钱包自身文档确认兼容的代理或 RPC 支持时,才使用此路径。
否则,优先选择:
- 钱包原生 Nym 集成,或
- 系统级 NymVPN。
性能与超时权衡
Mixnet 有意以速度换取更强的元数据保护。
可能会影响:
- 初始钱包同步,
- 大规模追赶同步,
- 交易历史查询,
- RPC 超时,
- 第三方 API 调用。
实用建议:
- 从默认 Nym 设置开始。
- 预计首次同步或长时间追赶同步需要更久。
- 在降低隐私设置前,先重试一次超时。
- 避免在敏感交易前立即反复切换隐私模式。
- 若使用更快的路径进行批量同步,请理解在此期间被联系的基础设施可能会观察到你的真实网络身份。
- 对于 Zingo PC,尤其要记住其原生 Nym 传输目前保护发送和价格查询,而同步仍是直接进行的。
移动端注意事项
在 Android 和 iOS 上,操作系统 VPN 槽位通常是让一般钱包流量经由 NymVPN 路由的最简单方式:先连接 NymVPN,再打开钱包。
如果其他 VPN、防火墙或基于本地 VPN 的广告拦截器已占用系统 VPN 接口,这两个产品可能无法同时运行。在假定钱包已受保护前,请确认操作系统的 VPN 状态。
威胁模型检查清单
在依赖此设置前,请问自己:
- 我是否在适当情况下使用屏蔽 Zcash 地址?
- 我的钱包是否具有原生 Nym 支持?
- 若有,该原生集成究竟保护哪些流量?
- 如果我需要更广泛的覆盖,NymVPN 是否在钱包开始网络活动前已连接?
- 钱包是否被分流规则排除?
- 我是否依赖钱包确实已记录的代理模式?
- 我是否通过交易所、浏览器会话、第三方 API 或透明地址泄露身份?
- 我是否已准备好应对较慢的同步和偶发超时?
来源