Martti Malmi, uno dei primi sviluppatori di Bitcoin che ha lavorato direttamente con Satoshi Nakamoto negli anni della fondazione del protocollo, ha rilasciato una nuova versione di Nostr VPN: una VPN mesh open-source che abbandona l'intero modello di fiducia alla base dei servizi di rete privata virtuale convenzionali e lo sostituisce con chiavi crittografiche, un'infrastruttura di relay decentralizzata e nodi di uscita gestiti dagli utenti.
Il rilascio è stato segnalato da TFTC (@TFTC21) su X il 19 maggio, descrivendo Nostr VPN come una svolta fondamentale rispetto all'architettura che ha definito i servizi VPN commerciali per decenni. Malmi, noto nella storia iniziale di Bitcoin come Sirius, lo sviluppatore che ricevette la prima transazione Bitcoin in assoluto da Satoshi e che in seguito gestì bitcoin.org, ha creato Nostr VPN utilizzando il protocollo Nostr come livello di segnalazione e coordinamento, secondo il post di TFTC e il repository open-source del progetto su git.iris.to.
Il problema di ogni VPN che hai mai usato
Il difetto strutturale alla base dei servizi VPN commerciali è semplice. Quando un utente si connette a NordVPN, ExpressVPN, ProtonVPN o a qualsiasi servizio equivalente, tutto il traffico internet passa attraverso server di proprietà e gestiti da quella società. L'utente si fida del fornitore e si aspetta che non registri, analizzi, venda o ceda quel traffico a terzi, comprese le forze dell'ordine.
Tale fiducia è stata ripetutamente violata in tutto il settore. Diversi fornitori di VPN, pubblicizzati come servizi senza registrazione dei dati, hanno successivamente dimostrato di conservare i registri quando obbligati da procedimenti legali, come documentato nei casi citati nel post della TFTC.
La promessa di privacy offerta da una VPN tradizionale è valida solo nella misura in cui lo è l'azienda che la gestisce: un'azienda con dipendenti, sedi legali, infrastrutture server e obblighi di conformità con le giurisdizioni in cui opera.
Cosa fa di diverso Nostr VPN
Nostr VPN elimina completamente il server centrale. L'architettura funziona come una rete mesh peer-to-peer: i dispositivi si connettono direttamente tra loro anziché passare attraverso un intermediario aziendale. Il protocollo Nostr gestisce la segnalazione tra i nodi utilizzando la crittografia a chiave pubblica, lo stesso framework crittografico che protegge le transazioni Bitcoin, secondo quanto riportato nel repository del progetto. L'identità di ciascun utente sulla rete è una coppia di chiavi crittografiche, non un account o un indirizzo email collegato a un'identità reale.
Il modello del nodo di uscita è dove il vantaggio pratico in termini di privacy diventa concreto. Un utente designa uno dei propri dispositivi – un server domestico, un VPS noleggiato da un provider come Hetzner o qualsiasi macchina sotto il suo controllo – come punto di uscita per il proprio traffico internet. Siti web e servizi vedono solo l'indirizzo IP di quel nodo di uscita, non il dispositivo effettivamente utilizzato. La differenza fondamentale rispetto a una VPN commerciale è che l'utente è l'operatore. Non c'è nessuna terza parte tra l'utente e il nodo di uscita che potrebbe essere obbligata a produrre log, perché nessuna terza parte li conserva, come indicato nella documentazione del progetto citata nel post di TFTC.
Perché uno sviluppatore Bitcoin ha creato questo
Il coinvolgimento di Malmi non è casuale. La filosofia alla base di Nostr VPN si ricollega direttamente allo stesso argomento di sovranità che ha animato il progetto originale di Bitcoin: l'eliminazione degli intermediari fidati da un sistema in cui tale fiducia rappresenta sia un singolo punto di fallimento che un singolo punto di controllo. Bitcoin ha eliminato le terze parti fidate dal sistema monetario. Nostr VPN applica la stessa logica all'infrastruttura per la privacy su internet.
Il protocollo Nostr stesso è stato creato dalla e per la comunità Bitcoin fin dai suoi albori, utilizzando gli stessi principi crittografici a chiave pubblica e attirando sviluppatori che condividono una serie di convinzioni specifiche in merito alla resistenza alla censura, all'autogestione e ai pericoli di un'infrastruttura centralizzata che può essere soggetta a pressioni, mandati di comparizione o chiusura.
Il lancio avviene in un momento in cui i governi di diverse giurisdizioni, tra cui il Regno Unito, secondo recenti sviluppi legislativi, si stanno muovendo per inasprire i controlli sull'utilizzo delle VPN ed espandere le capacità di sorveglianza. Per la nascente comunità di utenti, sviluppatori e detentori di VPN, attenti alla privacy e per i quali la privacy finanziaria e la privacy online sono inscindibili, Nostr VPN rappresenta un passo significativo verso un'infrastruttura che non può essere costretta a tradire i propri utenti, perché non esiste più alcun operatore che possa farlo.
Immagine di copertina da Grok, grafico BTCUSD da Tradingview