Überblick

NYM ist ein Datenschutz-Infrastrukturprojekt, das zwei unterschiedliche Technologien in einer einzigen Abonnement-Anwendung bündelt: ein dezentrales VPN (dVPN) und ein Noise Generating Mixnet. Anstatt einen herkömmlichen zentralisierten VPN-Dienst anzubieten, leitet NYM den Datenverkehr über ein verteiltes Netzwerk unabhängiger Knoten, wodurch es strukturell unmöglich ist, dass eine einzelne Partei umfassende Protokolle führt. Das Projekt entstand aus über einem Jahrzehnt akademischer Forschung im Bereich Mixnet-Kryptographie und wird von prominenten Persönlichkeiten im Bereich Datenschutz und Informatik beraten, darunter die ehemalige Geheimdienstanalystin Chelsea Manning.

Der NYMVPN-Client, verfügbar für Android, iOS, Linux, macOS und Windows, bietet zwei Betriebsmodi. Der Schnellmodus verwendet eine zweihopfige AmneziaWG (WireGuard)-Verbindung für alltägliches Surfen und Streaming, während der Anonymmodus den Datenverkehr durch ein fünfhopfiges Mixnet mit Paketmischung, Tarnverkehr und bewussten Zeitverzögerungen leitet, um selbst KI-gestützte Verkehrsanalyse zu besiegen. Nutzer verbinden bis zu zehn Geräte pro Konto mit einer einzigen anonymen 24-Wort-Passphrase, ohne dass zu keinem Zeitpunkt eine E-Mail-Adresse erforderlich ist.

Datenschutz & KYC

NYM arbeitet auf KYC-Stufe L1, vollständig anonym und pseudonym. Es gibt keine Identitätsprüfung, keine E-Mail-Erfassung und keinen traditionellen Kontoerstellungsprozess. Der Zugang wird durch anonyme Credentials gewährt, die über zk-nyms generiert werden, ein Zero-Knowledge-Proof-System, das die Verbindung zwischen Zahlung und Nutzung kryptografisch trennt. Dies behebt eine kritische Schwachstelle traditioneller VPNs: das De-Anonymisierungsrisiko, das durch Zahlungsaufzeichnungen entsteht, die mit Kontoidentitäten verknüpft sind.

  • Keine Registrierung erforderlich: Nutzer erhalten anonyme Zugangscodes, ohne persönliche Daten einzureichen.
  • Nicht verknüpfbare Zahlungen: zk-Credentials stellen sicher, dass Zahlungsinformationen nicht mit VPN-Sitzungen oder Traffic-Mustern verbunden werden können.
  • Can't-log-Design: Die dezentrale, permissionless Infrastruktur bedeutet, dass kein zentraler Server existiert, um IP-Adressen mit Zielen zu korrelieren.
  • IP-Datenschutz: Die Mixnet-Architektur verhindert, dass ein einzelner Knoten sowohl Quelle als auch Ziel beobachten kann.

Der Dienst unterstützt auch Tor für Nutzer, die zusätzliche Verschleierungsschichten suchen, und die gesamte Codebasis ist unter GPL v3 quelloffen, was öffentliche Prüfung und Verifizierung ermöglicht.

Unterstützte Assets & Zahlungen

NYM akzeptiert eine der breitesten Paletten an datenschutzfreundlichen Zahlungsmethoden auf dem VPN-Markt. Kryptowährungsnutzer können mit Bitcoin, Monero, Zcash, Lightning Network BTC, Litecoin (einschließlich MWEB), Ethereum-Tokens, Binance-Tokens, Tether auf TRON, Liquid Bitcoin, Liquid Tether, ADA und dem nativen Token von NYM bezahlen. Fiat-Optionen umfassen gängige Kredit- und Debitkarten über Stripe, Apple Pay, Google Pay und GNU Taler. Bargeldzahlungen werden ebenfalls akzeptiert, was das Engagement des Dienstes für finanzielle Privatsphäre unterstreicht.

Bemerkenswerterweise ermöglicht die Zahlung mit dem NYM-Token einen Rabatt von 85 %, was ihn zur wirtschaftlichsten Option für Token-Inhaber macht. Eine 7-tägige kostenlose Testversion ist für die meisten Zahlungsarten verfügbar, wobei Kryptowährungszahlungen von der Testaktivierung ausgeschlossen sind. Alle Abonnements verlängern sich standardmäßig automatisch, aber anteilige Rückerstattungen sind auf Anfrage verfügbar, wobei die Bearbeitungszeiten von sofort (NYM-Token) bis zu 5-10 Werktagen (Kartenzahlungen) variieren.

Sicherheit & Verwahrung

Das Sicherheitsmodell von NYM basiert auf Dezentralisierung und kryptografischer Transparenz anstelle von Vertrauen in einen Unternehmensbetreiber. Die Netzwerkinfrastruktur stützt sich auf die Nyx-Blockchain für die Credential-Verwaltung und die Incentives-Verteilung, während das Mixnet selbst eine mehrschichtige Sphinx-Verschlüsselung, Curve25519, AES, ChaChaPoly und BLAKE-Primitive einsetzt. Der Traffic wird getunnelt und verschlüsselt, sodass weder Dritte noch das NYM-Netzwerk selbst auf Inhalte zugreifen können.

Das Projekt wurde mehrfach unabhängigen Sicherheitsaudits unterzogen: JP Aumasson (2021), Oak Security (2022, 2023), Cure53 (2024-2025) sowie laufenden kryptografischen Fachgutachten durch Cryspen (2023-2025). Diese decken das Mixnet, Vesting-Verträge, Wallet-Sicherheit und DKG-Kryptografie ab. Die Roadmap für 2026 umfasst Post-Quantum-Sicherheitsverbesserungen, deren erste Phase bereits bereitgestellt wurde.

Allerdings zeigt Community-Feedback operative Reibungspunkte. Einige Nutzer berichten von langsamen Geschwindigkeiten im Anonymous-Modus, unbefriedigender Performance in Asien und gelegentlicher Instabilität. Der Dienst bietet zudem keine WireGuard-Konfigurationsdateien für manuelle Router- oder Drittanbieter-Client-Einrichtung, was die Flexibilität für fortgeschrittene Nutzer einschränkt. Eine bemerkenswerte Kritik betrifft die Nutzungsbedingungen: Trotz Marketing für Dezentralisierung können Konten theoretisch nach Ermessen des Betreibers gekündigt werden, was Spannungen mit der permissionless-Ethik erzeugt.

Für wen es sich eignet, Fazit

NYM eignet sich am besten für datenschutzbewusste Personen, die Metadatenschutz und kryptografische Überprüfbarkeit gegenüber roher Geschwindigkeit und Servervielfalt priorisieren. Krypto-native Nutzer, Journalisten, Aktivisten und alle, die sensible Transaktionen durchführen, werden den Mixnet-Modus besonders wertvoll finden für seine Resistenz gegen globale passive Gegner. Das Onboarding ohne KYC, ohne E-Mail und die umfangreiche Kryptowährungsunterstützung machen es ideal für diejenigen, die ihre finanziellen und identitären Spuren minimieren möchten.

Lässige Streamer und Nutzer, die durchgehend niedrige Latenz verlangen, bevorzugen möglicherweise den Fast-Modus oder schauen sich anderswo um, da die Datenschutzgarantien des Anonymous-Modus messbare Geschwindigkeitseinbußen mit sich bringen. Der Dienst hat sich seit seiner Beta-Phase deutlich weiterentwickelt, Updates 2026 brachten Split Tunneling (Beta), Werbeblockierung (Beta) und eine überarbeitete Benutzeroberfläche, aber er hinkt etablierten VPNs bei der Serveranzahl und erweiterten Funktionen wie umfassendem Split Tunneling auf allen Plattformen noch hinterher.

In seinem Kern stellt NYM eine echte architektonische Alternative zu zentralisierten VPNs dar, nicht bloß eine Marketingdifferenzierung. Die Kombination aus Open-Source-Code, akademischem Hintergrund, regelmäßigen Audits und Zero-Knowledge-Zahlungsnachweisen ordnet es unter den technisch glaubwürdigsten verfügbaren Datenschutztools ein. Nutzer sollten die Gesamtbewertung von 9/10 gegen die Realität abwägen, dass die Dezentralisierung hier progressiv rather than absolut ist, und dass der Dienst sich weiterhin zu seinem vollständig erlaubnisfreien Ideal entwickelt.