本文提出了一种全新的混合网络（Mix Network）数据包格式 OmniSphinx，旨在解决现有混合网络格式互不兼容、需要各自独立软件和基础设施的问题。在传统的混合网络中，为了实现匿名通信，保护消息内容及元数据不被窃听或分析，研究者们设计了许多不同的数据包格式（如 Sphinx、Loopix 等），但这些格式通常针对单一目标优化，导致彼此之间无法互通。OmniSphinx 的核心创新在于：发送方可以在其数据包中嵌入一段处理逻辑代码，该代码决定了数据包在网络中如何被转发和处理。这种“主动式”混合网络架构使得同一个部署能够动态模拟任何其他混合格式，而无需为每种格式运行单独的软件或基础设施。通过这种方式，OmniSphinx 统一了混合网络生态，降低了部署和维护成本。作者通过实验评估了 OmniSphinx 的模拟开销，结果显示与原生执行相比，在典型混合网络使用场景下开销合理：对于最紧凑的 Sphinx 格式，计算时间增加约 90 微秒，数据包头大小增加 33%。这表明 OmniSphinx 在兼容性和通用性上的收益远大于其性能代价。该研究为匿名通信网络的设计提供了新思路，特别适合对隐私增强技术、混合网络架构和可编程网络协议感兴趣的研究人员阅读。

该论文针对移动自组网（MANET）中的匿名通信问题，提出了一种名为 TrustMix 的新型混合协议。传统的混合网络（mix network）通常依赖于固定基础设施或可信中心节点，难以直接应用于拓扑动态变化、节点资源受限的 MANET 环境。已有的少数 MANET 匿名方案要么需要预先知道网络拓扑，要么依赖可信第三方。TrustMix 完全去中心化，无需任何可信中心节点。其核心思想是：用户首先在本地选择一个可信邻居节点，并将消息发送至该邻居所属的组（group）；每个组内的所有节点共同参与消息混洗（shuffle），使得攻击者无法将原始消息与转发消息关联。即使用户选择的邻居是恶意的，只要该组内至少有一个诚实节点参与混洗，匿名性就得以保持。此外，TrustMix 利用可链接环签名（linkable ring signatures）实现消息速率限制，在检测到节点发送超过允许数量的消息时，能够在不暴露节点身份的情况下触发警报。作者在随机预言机模型下证明了协议的安全性，并通过现有混合网络模拟器评估了匿名性，结果表明 TrustMix 显著提升了消息匿名程度。最后，基于 Android 的原型实现验证了在 5 台移动设备上能够达到可接受的吞吐量。