The Crypto Anarchist Manifesto

Timothy C. May schrieb das Manifest Mitte 1988. In einer späteren Begleitmail erinnerte er sich daran, es auf der Crypto ’88 und der damaligen Hackers Conference verteilt zu haben. Im September 1992 las er es beim Gründungstreffen der Cypherpunks vor; am 22. November 1992 schickte er es auch an deren Mailingliste. Daher begegnet man bei demselben Text unterschiedlichen Daten: Er entstand 1988 und erreichte die breitere elektronische Diskussion später. Seine Kernfrage bleibt einfach: Was verändert sich, wenn Menschen miteinander handeln können, ohne dass ein Vermittler lesbare Aufzeichnungen führt? [7] [2]

Zurück zu Anna und dem Autor, der sich Nord nennt. Anna kann seine früheren Arbeiten und die Erfahrungen anderer Kunden lesen, ohne seinen amtlichen Namen zu kennen. Das ist Pseudonymität: Aktivitäten werden einem bestimmten Namen zugeordnet, der nicht die amtliche Identität sein muss. Anonymität geht weiter: Es soll unbekannt bleiben, wer hinter einer Handlung steht. May stellte sich beide Formen von Privatsphäre vor. In der Praxis sind das Verbergen von Nachrichteninhalten, das Verschleiern einer Netzwerkadresse und die Unverknüpfbarkeit von Zahlungen unterschiedliche Aufgaben. Die Lösung einer davon löst nicht automatisch die anderen. [3] [6]

Public-Key-Kryptografie arbeitet mit zwei zusammengehörigen Schlüsseln: Der öffentliche darf geteilt werden, der private muss geschützt bleiben. Je nach Verfahren ermöglichen sie Verschlüsselung oder digitale Signaturen. Ein Schlüssel ist hier ein Zahlenwert, mit dem Software rechnet, kein Türschlüssel. Verschlüsselung soll den Inhalt vor allen verbergen, denen der nötige Schlüssel zum Entschlüsseln fehlt. Eine Signatur allein verbirgt die Nachricht nicht. Bei einer Signatur kann Anna mit dem öffentlichen Schlüssel prüfen, ob eine Nachricht vom Inhaber des zugehörigen privaten Schlüssels stammt und unverändert ist. Dessen amtlichen Namen erfährt sie dadurch nicht, und auch seine Ehrlichkeit ist damit nicht bewiesen. Das Manifest nennt auch Zero-Knowledge-Beweise: Verfahren, die eine Aussage belegen, ohne die dahinterliegende geheime Information preiszugeben. Solche Werkzeuge aufzuführen zeigt Möglichkeiten, beschreibt aber noch kein vollständiges sicheres System. [1] [9] [10]

Anna und Nord können unterschreiben, welchen Text sie zu welchem Preis erhält. Später lässt sich überprüfen, was unterschrieben wurde; die Signatur zwingt den Autor aber nicht, die Datei zu liefern. Hier kommen Vertrauen, Vorauszahlungen, die Verwahrung des Geldes durch Dritte und Streitbeilegung ins Spiel. In seinem späteren Text über virtuelle Gemeinschaften behandelte May auch Vermittler und Reputation. Das Manifest als fertiges System automatisch durchsetzbarer Verträge zu lesen, wäre deshalb irreführend. Kryptografie kann manche Schritte besser nachweisen; die Lieferung einer Sache oder eine gerechte Streitlösung braucht weitere Regeln und Beteiligte. [3] [9]

Anna und Nord halten ihre Korrespondenz geheim, doch die Zahlung verrät leicht, wer wen bezahlt hat. Damit geht ein Teil ihrer Privatsphäre verloren. Deshalb dachte man in diesem Umfeld verschlüsselte Nachrichten und digitales Bargeld zusammen. David Chaum untersuchte Zahlungen, bei denen die Prüfung des Geldwerts nicht die gesamte Einkaufshistorie offenlegen muss. Sein eCash konnte dennoch einen vertrauenswürdigen Herausgeber benötigen. Zahlungsprivatsphäre, Schutz vor dem doppelten Ausgeben desselben Geldwerts und Unabhängigkeit vom Betreiber sind verschiedene Eigenschaften. Die Bezeichnung digitales Geld sagt allein nicht, welche davon ein System erfüllt. [11] [3]

Nord kann sich durch viele erfüllte Aufträge das Vertrauen seiner Kunden erarbeitet haben. Derselbe Signaturschlüssel hilft zu erkennen, dass ein neues Angebot zum bekannten Pseudonym gehört. Das ist die Idee von Reputation ohne öffentlichen amtlichen Namen. Betrug verschwindet damit allerdings nicht: Jemand kann falsche Empfehlungen kaufen, einen Schlüssel stehlen oder Kunden schädigen und anschließend unter einem neuen Pseudonym anfangen. May hielt Reputation für wichtig und bezeichnete ihre Funktionsweise später ausdrücklich als weiter erforschungsbedürftig. Entscheidend ist die Unterscheidung zwischen dem mathematischen Nachweis des Schlüsselbesitzes und dem Vertrauen in einen Menschen. [3] [9]

May erwartete, dass private Kommunikation und grenzüberschreitender Handel staatliche Überwachung, Steuererhebung und die Durchsetzung bestimmter Einschränkungen schwächen würden. Das begrüßte er. Mit Kryptoanarchie meinte er später vor allem das Fehlen aufgezwungener Herrschaft über solche Beziehungen; freiwillige Regeln innerhalb von Gemeinschaften schloss er nicht aus. Diese politische Position lässt sich beurteilen und kritisieren. Starke Verschlüsselung bedeutet nicht, dass Beteiligte keinen Gesetzen mehr unterliegen oder außerhalb des Kommunikationskanals niemand Druck auf sie ausüben kann. [1] [3]

Der Autor schrieb nicht nur über den Schutz alltäglicher Korrespondenz. Er erwähnte ausdrücklich den Handel mit gestohlenen Informationen sowie mögliche Märkte für Erpressung und Auftragsmord. Dies auszulassen würde den Text harmloser darstellen, als die Quelle ist. Daraus folgt aber auch nicht, dass jeder an Privatsphäre interessierte Mensch Mays gesamtes politisches Programm teilt. Dasselbe technische Werkzeug kann Menschen mit sehr unterschiedlichen Absichten dienen. Eine historische Erklärung sollte beide Seiten bewahren und die Erwartungen des Autors von der eigenen Bewertung ihrer Folgen trennen. [1] [3]

Eric Hughes verfasste A Cypherpunk’s Manifesto am 9. März 1993. Er betonte die Entscheidung darüber, was wir von uns preisgeben, und die praktische Entwicklung von Werkzeugen für Privatsphäre. Mays älterer Text war deutlicher eine politische Zukunftsprognose. Beide gehören in dasselbe Umfeld, unterscheiden sich aber in Autor, Datum und Schwerpunkt. May nutzt zudem Übertreibung und revolutionäre Rhetorik. Seine Vorstellung eines unausweichlichen Verlaufs ist kein technischer Beweis. Beim Lesen helfen drei getrennte Fragen: Was können die Werkzeuge bereits, was erwartet der Autor, und was wünscht er sich? [7] [8]

Bitcoin behandelt verwandte Fragen: Wert übertragen und gemeinsam einen Datenbestand prüfen, ohne einen zentralen Buchhalter. Die öffentliche Historie zeigt allerdings die Struktur der Transaktionen, auch wenn keine amtlichen Namen darinstehen müssen. Eine Bitcoin-Adresse allein garantiert deshalb keine Anonymität. Satoshi Nakamoto beschreibt im Whitepaper auch das Risiko, Transaktionen und Identitäten zu verknüpfen. Mays Manifest erklärt die Motivation einiger Bitcoin-Vorläufer, ersetzt aber keine technische Beschreibung und spricht nicht für alle Nutzer. Eine hilfreiche Abschlussfrage lautet: Welche Privatsphäre bietet dieses Werkzeug tatsächlich, gegenüber wem und unter welchen Voraussetzungen? [6] [2]