世界太吵,來原聲聽播客

a16z

即時通訊的「點對點」是假象,都要先過一臺服務器

WhatsApp、Signal、iMessage號稱點對點聊天,實際先把內容傳上對方服務器再拉取——DoxNet想做的是讓手機直接變成對方的服務器,徹底去掉中間那臺機器。

互聯網基礎設施隱私保護P2P網絡數據追蹤網絡安全

原視頻在 YouTube 上放不出來,用音頻聽:

講清楚了VPN為何不夠私密、聊天軟件如何繞不開服務器,信息密度集中在7到31分鐘。

核心論點 · 點時間戳可跳到原聲

7:06

互聯網協議設計三十年沒真正迭代過

Lyon高中時就經營過一個叫DoxNet的生意,按月出租shell賬號,這是新項目延用同名的原因。他說真正促使他重建網絡的,是互聯網協議層面幾乎沒有新東西——現在的一切都是在舊協議上疊加應用。與此同時審查和隱私被侵蝕、VPN興起,讓他覺得應該有一張從底層設計、專門用來擋廣告商、追蹤器、惡意軟件和外國對手的網絡。

— Barrett Lyon
12:39

VPN解決的是身份問題,不是隱私問題

Lyon說大多數VPN本質是從「房東」那裡租一臺服務器當出入口,讓流量看起來來自那臺機器——只是繞開了「IP地址等於身份」的問題,而且這類網絡可以被實時下發策略、接入API。DoxNet反過來自建了一整套不存在於公網上的網狀網絡:196個獨立域名,可以毫秒級註冊域名、租用IP或mesh地址、下發策略,相當於另起一個平行的互聯網。

— Barrett Lyon
14:42

點對點聊天其實都要先上傳到服務器

Lyon指出WhatsApp、Signal、iMessage、Telegram看起來是直接發消息給對方,實際上都是先把內容傳到一臺服務器,再讓對方去拉取,上傳環節還常因用戶和服務器的物理距離變慢。DoxNet的做法是:兩人互相確認信任後,手機通過mesh網絡直接建立連接,對方手機本身就成了服務器,文件傳輸沒有大小限制,實測可互傳20GB文件,疊加多層加密和後量子加密,註冊賬號不需要手機號、郵箱或姓名。

— Barrett Lyon
17:46

你以為安全的聊天軟件可能是執法機關做的

Lyon提到一起真實案例:FBI曾開發一款加密通訊App,包裝成「連情報機構都破不了」,專門營銷給有組織犯罪團伙,結果澳大利亞、美國等多國同時收網,用戶大多被判刑。他由此推論,應用商店裡幾十款免費VPN背後往往是不透明的服務器租賃鏈條——「如果是免費的,就沒有免費這回事,你不是在付錢,你就是產品」。DoxNet因此把美國和歐洲業務拆成兩家獨立公司,刻意公開誰在做決策、為什麼這麼做。

— Barrett Lyon
21:58

12個人管26個機房,網絡管理員全是AI

DoxNet目前在全球自建了26個機房做冗餘路由,但公司總共只有12個人,沒有專職網絡管理員或系統管理員——這部分工作完全交給AI完成。Lyon認為這樣做的好處不只是效率,更是把「能接觸到網絡的人」壓到最小,從根本上降低內部人威脅的風險——他提到很多最具破壞性的網絡攻擊,根源恰恰是內部人員,而不是外部黑客。

— Barrett Lyon
25:00

數據中心抗議背後可能是輿論操縱

Lyon認為近期圍繞數據中心「耗水」「吵鬧」的爭議很多被誇大甚至捏造——比如內華達某數據中心旁建了座蓄水池,被傳成「靠這個湖供水」,實際只是冷卻系統故障後需要補水。他猜測幾年後會曝光,這類輿論其實是某些有特定利益的組織在背後推動,目的是影響公眾對數據中心建設的態度,而他認為現在正是美國科技基礎設施能否建起來的關鍵節點。

— Barrett Lyon
29:01

單個追蹤器沒事,疊加起來比家人更懂你

Lyon說幾乎每個App裡都有一個追蹤器,關掉它不會讓App變慢或出問題——WhatsApp、Apple都有自己的「遙測」標籤,本質就是追蹤器。有錢人跟他說「就算被知道我在Target買了內褲又怎樣」,他的回應是:問題不在單個數據點,而在把所有App、所有網站的追蹤數據彙總起來,這樣就能推出你幾點起床、收入多少、多久購物一次,甚至能在配偶之前就知道你準備生孩子或準備離婚。

— Barrett Lyon

原話 · 已逐字校驗

All of those applications disguise themselves as you sending something to somebody else. But you're really sending something to a server.

這些應用都偽裝成你在直接把東西發給另一個人,但你其實是把東西發給了一臺服務器。

Barrett Lyon14:42

Well, if it's free, there's nothing free. If you're not paying for it, you are the product. You're being eaten alive.

免費這回事根本不存在。如果你沒為它付錢,你就是產品,正在被生吞活剝。

Barrett Lyon17:46

But I ended up realizing that that was, you know, if it's not your equipment, you can't set policy. It's just you can't.

我最後意識到,如果設備不是你自己的,你就沒法設定策略,就是沒法。

Barrett Lyon19:57

And how it's like the most crippling, catastrophic cyber attacks are always sort of the insider threat angle.

那些最具毀滅性、最災難性的網絡攻擊,根源往往都是內部人威脅。

Barrett Lyon22:59

And I think, like, it's going to be, I think over as the years progress, it's going to come out that this was all just some sort of, like, very interested group of organizations or interests.

我覺得隨著時間推移,最終會被曝光,這一切其實是某些有特定利益的組織或團體在背後推動的。

Barrett Lyon25:00

If you're preparing for the birth of a child or perhaps for a divorce or some other big life event. They probably know these events sooner than your spouse would.

如果你正準備迎接一個孩子出生,或者準備離婚,或者其他人生大事——他們很可能比你的配偶更早知道這些事。

Barrett Lyon29:01

Yeah, you can take all that and just dump it into an LLM and say, tell me about this person.

你可以把這些數據全部丟進一個大模型裡,然後說,告訴我這個人的情況。

Barrett Lyon30:02

數字與實體

DoxNet自建網絡域名數196個13:39
DoxNet全球機房數量26個21:58
DoxNet員工總數12人21:58
高中時期DoxNet shell賬號業務每月5美元,約1000個用戶7:06

術語

carrier-grade NAT運營商級NAT
運營商把一個公網IP共享給大量用戶的網絡地址轉換技術,會阻礙設備間直接通信。
mesh network網狀網絡
設備之間直接互聯、不依賴中心服務器轉發數據的網絡拓撲。
post-quantum encryption後量子加密
設計用來抵禦未來量子計算機破解的加密方式。
PKI公鑰基礎設施
基於公鑰和私鑰證書來驗證身份的加密體系。

收聽指南

誰該聽

關心隱私基礎設施、質疑VPN侷限性、或在做去中心化通信產品的工程師和投資人。

可跳過

開場2-6分鐘的飛行事故和41-43分鐘的Burning Man故事可跳過。