«密碼學仍然是弱者對抗強者的武器»

# “密碼學仍然是弱者對抗強者的武器”

隨着反烏托邦故事逐漸成爲現實，一些人仍在努力保護自己的個人數據，並維護網路隱私。ForkLog 與密碼朋克安東·涅斯捷羅夫就主要的隱私威脅及其應對方式進行了交談。採訪首次發布於我們的月度摘要 FLMonthly。

«國家從來不是唯一的敵人»

ForkLog: 現在什麼是加密朋克意識形態的核心：爲開放社會的隱私還是對權力的不信任？

安東·涅斯捷羅夫： 僞裝朋克的核心是廣泛應用密碼學的理念，旨在抵抗任何試圖侵犯隱私的行爲。僞裝朋克不信任國家、公司，也不信任言辭——他們只信任藏在密碼學協議中的數學。

ForkLog: 朱利安·阿桑奇在他早期的作品中提到，密碼學是弱者對抗強者的武器。如今，當“強者”(國家、企業)擁有前所未有的監控和破解能力時，這種武器的有效性如何呢？

安東: 計算機技術發展帶來的前所未有的監控威脅，從一開始就被人們所意識到。包交換網路的創建者保羅·巴蘭在1968年寫道，工程師在保護隱私方面的道德責任，稱同意參與摧毀隱私的工程師爲“我們中的妓女”，但也將其描述爲不可避免，並表示這樣的人成總會存在。

1983年，《紐約時報》的記者大衛·伯恩哈姆（David Burnham）寫了一本名爲《計算機國家的崛起》的書，其中以奧威爾（Orwell）式的風格描述了當時剛剛出現的大規模計算機數據收集的實踐。現在我們生活在一個書中所有內容都成爲日常生活的一部分的世界裏。

在這種背景下，密碼朋克們看到了保護的可能性。盡管監視的能力增加了，但保護自己在密碼學方面的手段現在也達到了前所未有的數量。因此，密碼學仍然是弱者對抗更強者的武器。

ForkLog: 以前，隱私的主要敵人常常被視爲國家。今天，我們自願將自己的數據交給公司。主要對手是否發生了變化？

安東: 國家從來不是唯一的敵人，所有希望破壞隱私的人都是對手。企業可能會被國家迫使交出信息，因此它們之間的界限是相對的。但對手也可以是個人，而密碼學也保護着他們。

ForkLog: 有人聲稱隱私之戰已經失敗。大規模監視，大數據——我們生活在一個全面監控的世界裏。還有必要繼續抗爭嗎？

安東: 在世界上存在着極權國家，但這並不意味着民主鬥爭已經失敗。這樣的鬥爭將永遠持續下去。

ForkLog: 人們爲了服務的便利性而“同意被監視”。如何打破這一趨勢？如何說服普通人，他們的隱私比舒適更重要？

安東: 通常人們會用關於自由社會和保護隱私以抵御專制和保護言論自由的重要性來回答這個問題。這是正確且重要的論點，但許多人對此毫不在意。有些人聽到這些時甚至會翻白眼。他們對政治不感興趣，努力過簡單的生活，不想插手，不從事需要高度隱私的專業活動，並認爲這些問題與他們無關。事實並非如此。

他們需要更貼近的例子。目前，數百TB的俄羅斯公民信息通過便利的服務處於公開可用狀態，這些信息是由烏克蘭黑客活動者泄露的。這顯示了服務的存儲情況以及這些信息的重要性。現在可以看出：只需添加一點社交工程，任何人都可以被迫做幾乎任何事情，這對那些“沒有什麼可隱瞞”的普通人有效。數據使勒索、身分盜竊、跟蹤和許多其他不愉快的事情成爲可能。

人們必須明白，任何人都可能以他們未曾察覺的方式使用他們的數據反對他們，這他們不會喜歡。爲了防止這種情況，隱私是必要的。爲了確保隱私，密碼學是必不可少的。

ForkLog: 加密貨幣運動如何應對90年代不存在的新挑戰：人臉識別、預測分析、人工智能審查、中央數字貨幣(CBDC)?

安東: 人臉識別技術無法被逆轉，這項技術已經存在——它便宜且易於獲取。但在國家的手中，它變得尤爲危險。這種危險不僅來自於監視本身的事實，還在於人臉識別無法做到完美。與警力結合，以及執法人員對"人工智能"證據的過度信任，這已經導致了一些不愉快的事件。

可以回憶一下亞歷山大·茨維特科夫的故事，他在多莫傑多沃機場被人臉識別系統誤認爲是連環殺手的照片。這個人被關押在拘留中心長達10個月，甚至被審問到簽署自首書。

類似的情況在美國也經常發生，因此這不是一個獨特的俄羅斯問題，而是“魔法盒子”和警察結合的結果。雖然無法停止面部識別，但可以通過立法禁令來停止政府的應用，就像在美國的一些城市一樣。

預測分析和評分系統確實存在許多問題。這是一個完全不透明的系統。沒有人能確切說出這個黑箱具體做了什麼，爲什麼會得出這樣的結果。統計模型可能會找到存在的相關性，但沒有實際意義。稀有情況對它們來說是一個單獨的問題。

數據收集也可能包含錯誤。然後基於這些數據自動做出決策，這些決策沒有人能夠解釋，但這些決策會影響人們的生活。這就是信用評分的工作原理，它用於計算保險費用，通過它來確定互聯網廣告的展示，做出國家及其他決策。

隱私朋克倡導通過強大的密碼學來保護數據，這從根本上解決了問題。

AI審查與其他任何大科技審查沒有區別。各國政府迫使公司實施限制，沒人想成爲監管者的刀下亡魂。幸運的是，出現了許多自由的大模型，因此這個問題部分得到解決，AI的未來並不那麼模糊。

CBDC在1994年就被加密貨幣愛好者討論過，盡管當時沒有這個名稱。他們對技術的看法與對傳統銀行業務的看法沒有區別，解決方案是加密貨幣。

ForkLog: 如果你需要爲一個現代的加密朋克準備一個“生存工具包”，你會選擇哪些工具？

安東: 主要工具是頭腦和對主題的理解。實踐中的隱私保護始於威脅模型的構建，因此很難提煉出一些通用的東西。

但我會提到一些被低估的基本事項：來自可靠來源的最新更新的自由軟件、全盤加密、使用 WebAuthn 硬件令牌進行身分驗證 (，以及在加密貨幣)的情況下使用硬體錢包、拒絕重復使用密碼，並始終努力盡量減少數據的留下。

真的保密區塊鏈

ForkLog: 比特幣因其僞匿名和公開區塊鏈而受到批評，常常被指責缺乏隱私。以匿名性爲重點的加密貨幣(Monero、Zcash)是否值得替代？或者去中心化貨幣的概念本身已經符合運動的精神？

安東: 在目前的狀態下，Monero 和 Zcash 難以稱爲最終解決方案，它們在可用性方面有很多限制：它們是在密碼學剛出現時創建的，許多問題尚未解決。

爲了真正實現加密貨幣的廣泛採用，隱私區塊鏈是必不可少的。對於公司而言，交易是其商業機密，即使是現代銀行系統在大多數情況下也能確保這一點。可以想象，這將如何影響普通人，例如，在國家另一端的酒店付款將意味着主人不在家。結合這些餘額，可以想象出盜竊賊最具吸引力的目標的自動生成。

這不是我們希望擁有的新貨幣的特性。國家可以從銀行獲取數據，但這些數據並不在實時情況下對任何人可用。這個案例在銀行系統中是不存在的，違反銀行保密法會承擔法律責任，但不知爲何這在加密貨幣中仍然被視爲正常。

遺憾的是，解決這個問題面臨着巨大的壓力，尤其是在對Tornado Cash的嚴厲指控、制裁和刑事案件之後。之後顯然，出於風險原因，這類項目的公開商業模式不可用。zkSNACKs停止了CoinJoin協調器的托管，Trezor也停止了對其的支持，而Samourai Wallet的開發者被逮捕了。

整個行業現在正受到對其他人採取措施的巨大“冷卻效應”的影響，但某些研究仍在繼續。

我們可以在比特幣上進行保密交易。CoinJoin 並不完美，但它存在。保密交易和 Bulletproofs 是嘗試過的。目前，ZeroSync 正在積極研究零知識證明在比特幣上的應用潛力。

我認爲，我們將走上與整個密碼學相同的道路。它曾被禁止，曾有人提出觀點，認爲它使恐怖分子、戀童癖者、蘇聯間諜和其他可怕的人能夠不被注意地交流，但現在我們生活在一個幾乎每個網站都有TLS的世界，因爲沒有它會讓其他可怕的人盜取資金。

現在，保密區塊鏈的想法受到國家的反對，原因大致相同：資助恐怖主義，洗錢。但我們不能因此犧牲銀行祕密，因爲這使我們在想要傷害我們的人面前變得脆弱。

杞人憂天的界限

ForkLog: 以前的加密工具是極客的專屬。今天，Signal、Tor瀏覽器、VPN變得更加普及。這是否有助於加密朋克運動的普及？

安東: 破密者將密碼學推廣到如此程度，以至於它無處不在，無法想象沒有它的世界。也許並不完全是人們所希望的那樣，但這些理念已經滲透。加密協議的發展，更加用戶友好的軟件的出現，這一切當然增加了用戶基礎。破密者的目標是讓每個人都使用密碼學而不自覺。

阿列克謝·尤爾查克在書中《這永遠是，直到結束》指出了蘇聯國家面臨的內部矛盾。一方面，蘇聯生產了大量的短波接收機，成立了無線電愛好者俱樂部，雜志《無線電》上發表了自己動手組裝接收機的說明。但與此同時，也花費了大量資源來幹擾“敵人的聲音”，盡管接受這些聲音的基礎——短波接收機和無線電技術技能——是國家自己創造的。

我認爲對抗審查和保障隱私的工具普及情況與此相似。國家花費數萬億在信息過濾系統上，以限制信息的獲取，但這迫使人們使用審查規避工具，同時也使得流量無法通過網路監控進行分析。

每個國家的舉動都讓越來越多的人成爲加密貨幣愛好者。當他們發現YouTube加載緩慢時，他們開始考慮流量分析；當他們看到因15年前的«VKontakte»圖片而面臨荒謬的刑期時，他們開始關注隱私。現在，這可能是俄羅斯加密貨幣愛好者增長的主要驅動力。

ForkLog: 在什麼地方加密朋克結束，偏執開始？

安東: 這有醫學邊界。偏執是一種與現實無關的東西。如果你覺得FSB在每個通信節點上安裝流量竊聽盒子，那你並不是錯覺——事實就是這樣，你必須與此共存。如果你覺得FSB試圖通過微波爐向你發送信號控制你，最好去看醫生。

ForkLog: 人工智能可以用於全面監控和審查，也可以用於創建更強大的密碼學和匿名工具。您認爲人工智能是威脅、工具，還是兩者兼而有之？

安東: 在人工智能中，主要威脅是社會性的。人們過於信任一個僅僅是統計模型的大型系統，它只不過能夠預測信息中的下一個標記。這其中有營銷人員的責任，他們將其宣傳爲擁有所有人類知識且從不出錯的超級計算機，這對遠離技術的人們來說非常吸引。

這在各個領域都有很多影響，從搜索結果中充斥着人工智能生成的內容開始，到由於對神經網路決策質量的高估而在不同層面作出錯誤決策的結束。這種影響在技術變得更加普遍、人類學會與之共存後會稍微減弱。

我不認爲人工智能會對密碼學產生重大影響，也不認爲這裏有巨大的協同潛力。可能，人工智能會幫助生成某種新的密碼學協議文件的徽標。但畢竟這些技術還是有些不同。

ForkLog: 對於一個已經留下數字足跡的普通人來說，開始爲隱私而鬥爭是否有意義？

安東: 這將不再留下痕跡。

ForkLog: 如果你需要更新 加密朋克的宣言**，那麼會有哪些新論點被納入其中？**

安東: 加密朋克宣言是一個完整的文本，其中已經寫下了所有應該寫的內容。只需遵循它即可。