NYM

Panoramica

NYM è un progetto di infrastruttura per la privacy che unisce due tecnologie distinte in un'unica applicazione in abbonamento: una VPN decentralizzata (dVPN) e un Mixnet generatore di rumore (Noise Generating Mixnet). Invece di offrire un servizio VPN centralizzato convenzionale, NYM instrada il traffico attraverso una rete distribuita di nodi indipendenti, rendendo strutturalmente impossibile per qualsiasi singola parte mantenere log completi. Il progetto è nato da oltre un decennio di ricerca accademica nella crittografia dei mixnet ed è consigliato da figure di spicco nella privacy e nell'informatica, inclusa l'ex analista dei servizi segreti Chelsea Manning.

Il client NYMVPN, disponibile su Android, iOS, Linux, macOS e Windows, offre due modalità operative. La modalità Fast utilizza una connessione AmneziaWG (WireGuard) a due hop per la navigazione quotidiana e lo streaming, mentre la modalità Anonymous instrada il traffico attraverso un mixnet a cinque hop con mixing di pacchetti, traffico di copertura e ritardi temporali deliberati per sconfiggere anche l'analisi del traffico basata su AI. Gli utenti possono connettere fino a dieci dispositivi per account utilizzando un'unica passphrase anonima di 24 parole, senza che sia richiesto alcun indirizzo email in alcuna fase.

Privacy & KYC

NYM opera al KYC Tier L1, completamente anonimo e pseudonimo. Non esiste verifica dell'identità, nessuna raccolta di email e nessun processo tradizionale di creazione account. L'accesso è garantito tramite credenziali anonime generate tramite zk-nyms, un sistema di prove a conoscenza zero che interrompe crittograficamente il collegamento tra pagamento e utilizzo. Questo risolve una vulnerabilità critica nelle VPN tradizionali: il rischio di de-anonimizzazione rappresentato dai record di pagamento collegati alle identità degli account.

• Nessuna registrazione richiesta: Gli utenti ricevono codici di accesso anonimi senza inviare dati personali.
• Pagamenti non collegabili: Le zk-credentials garantiscono che le informazioni di pagamento non possano essere connesse alle sessioni VPN o ai pattern di traffico.
• Design can't-log: L'infrastruttura decentralizzata e permissionless significa che non esiste un server centrale in grado di correlare gli indirizzi IP con le destinazioni.
• Privacy IP: L'architettura mixnet impedisce a qualsiasi singolo nodo di osservare sia la sorgente che la destinazione.

Il servizio supporta anche Tor per gli utenti che cercano ulteriori livelli di offuscamento, e l'intera base di codice è open source sotto GPL v3, permettendo audit e verifica pubblici.

Asset e pagamenti supportati

NYM accetta una delle più ampie gamme di metodi di pagamento che preservano la privacy nel mercato VPN. Gli utenti di criptovalute possono pagare con Bitcoin, Monero, Zcash, Lightning Network BTC, Litecoin (incluso MWEB), token Ethereum, token Binance, Tether su TRON, Liquid Bitcoin, Liquid Tether, ADA e il token nativo di NYM. Le opzioni fiat includono le principali carte di credito e debito tramite Stripe, Apple Pay, Google Pay e GNU Taler. Sono accettati anche pagamenti in contanti, rafforzando l'impegno del servizio verso la privacy finanziaria.

Notably, paying with the NYM token unlocks an 85% discount, making it the most economical option for token holders. A 7-day free trial is available for most payment types, though cryptocurrency payments are excluded from trial activation. All subscriptions auto-renew by default, but pro-rata refunds are available upon request, with processing times varying from instant (NYM token) to 5-10 business days (card payments).

Sicurezza & custodia

Il modello di sicurezza di NYM si basa sulla decentralizzazione e sulla trasparenza crittografica piuttosto che sulla fiducia in un operatore aziendale. L'infrastruttura di rete si avvale della blockchain Nyx per la gestione delle credenziali e la distribuzione degli incentivi, mentre la mixnet stessa impiega crittografia Sphinx multi-strato, Curve25519, AES, ChaChaPoly e primitive BLAKE. Il traffico viene incapsulato e crittografato in modo che né terze parti né la rete NYM stessa possano accedere ai contenuti.

Il progetto ha subito più audit di sicurezza indipendenti: JP Aumasson (2021), Oak Security (2022, 2023), Cure53 (2024-2025) e revisioni tecniche crittografiche in corso da parte di Cryspen (2023-2025). Questi coprono il mixnet, i contratti di vesting, la sicurezza del wallet e la crittografia DKG. La roadmap 2026 include miglioramenti alla sicurezza post-quantistica, con la prima fase già implementata.

Tuttavia, il feedback della community rivela frizioni operative. Alcuni utenti segnalano velocità ridotte in modalità Anonymous, prestazioni insoddisfacenti in Asia e instabilità occasionale. Il servizio inoltre manca di file di configurazione WireGuard per il setup manuale su router o client di terze parti, limitando la flessibilità per utenti avanzati. Una critica notevole riguarda i termini di servizio: nonostante il marketing sulla decentralizzazione, gli account possono teoricamente essere terminati a discrezione dell'operatore, creando tensione con l'etos permissionless.

A chi è destinato, verdetto

NYM è più adatto a individui attenti alla privacy che danno priorità alla protezione dei metadati e alla verificabilità crittografica rispetto alla velocità pura e all'ampiezza dei server. Utenti nativi delle criptovalute, giornalisti, attivisti e chiunque conduca transazioni sensibili troveranno la modalità mixnet particolarmente preziosa per la sua resistenza agli avversari passivi globali. L'onboarding senza KYC, senza email e l'ampio supporto alle criptovalute lo rendono ideale per chi cerca di minimizzare la propria impronta finanziaria e identitaria.

Gli streamer occasionali e gli utenti che richiedono una latenza costantemente bassa potrebbero preferire la modalità Fast o cercare altrove, poiché le garanzie di privacy della modalità Anonymous comportano compromessi di velocità misurabili. Il servizio è maturato significativamente dal periodo beta, gli aggiornamenti del 2026 hanno introdotto lo split tunneling (beta), il blocco pubblicitario (beta) e un'interfaccia ridisegnata, ma è ancora indietro rispetto alle VPN consolidate per numero di server e funzionalità avanzate come lo split tunneling completo su tutte le piattaforme.

Nel suo nucleo, NYM rappresenta un'alternativa architetturale genuina alle VPN centralizzate, non una semplice differenziazione di marketing. La combinazione di codice open-source, pedigree accademico, audit regolari e credenziali di pagamento a conoscenza zero lo colloca tra gli strumenti di privacy tecnicamente più credibili disponibili. Gli utenti dovrebbero soppesare il punteggio complessivo di 9/10 contro la realtà che la decentralizzazione qui è progressiva piuttosto che assoluta, e che il servizio continua a evolversi verso il suo ideale completamente permissionless.