The Crypto Anarchist Manifesto

Timothy C. May rédigea le manifeste au milieu de 1988. Dans un courriel ultérieur, il rappela l’avoir distribué à Crypto ’88 puis à la Hackers Conference de la même année. Il le lut à la rencontre fondatrice des Cypherpunks en septembre 1992, puis l’envoya à leur liste de discussion le 22 novembre 1992. Cela explique les différentes dates associées au même texte : sa rédaction remonte à 1988, sa diffusion électronique plus large est postérieure. La question centrale reste simple : que change la possibilité de traiter avec autrui sans qu’un intermédiaire conserve des traces lisibles ? [7] [2]

Revenons à Anna et à l’auteur, qui se fait appeler Nord. Anna peut lire ses œuvres précédentes et les expériences de ses clients sans connaître son nom à l’état civil. C’est la pseudonymité : rattacher une activité à un nom particulier, pas forcément à une identité officielle. L’anonymat exige davantage : ne pas savoir qui se trouve derrière une action. May envisageait ces deux formes de protection. En pratique, cacher le contenu d’un message, masquer une adresse réseau et empêcher de relier des paiements sont des tâches distinctes. En résoudre une ne règle pas automatiquement les autres. [3] [6]

La cryptographie à clé publique utilise deux clés liées : la clé publique peut être partagée, tandis que son titulaire doit protéger la clé privée. Selon le procédé, elles permettent le chiffrement ou les signatures numériques. Une clé est ici une donnée numérique utilisée par le logiciel, pas une clé de porte. Le chiffrement vise à cacher le contenu à qui ne possède pas la clé nécessaire pour le déchiffrer ; la signature seule ne masque pas le message. Pour une signature, Anna peut vérifier avec la clé publique qu’un message vient du détenteur de la clé privée correspondante et qu’il n’a pas été modifié. Cela ne lui révèle pas son nom à l’état civil et ne prouve pas son honnêteté. Le manifeste mentionne aussi les preuves à divulgation nulle de connaissance : des moyens de prouver une affirmation sans révéler l’information secrète qui la sous-tend. Énumérer ces outils montre des possibilités, sans pour autant définir un système complet et sûr. [1] [9] [10]

Anna et Nord peuvent signer un document précisant le texte qu’elle recevra et son prix. On pourra ensuite vérifier ce qui a été signé, mais la signature ne forcera pas l’auteur à livrer le fichier. C’est là qu’interviennent la confiance, les avances, la garde du paiement par un tiers et le règlement des litiges. Dans son texte ultérieur sur les communautés virtuelles, May abordait aussi les intermédiaires et la réputation. Il serait donc trompeur de lire le manifeste comme un système achevé de contrats exécutoires automatiquement. La cryptographie permet de mieux attester certaines étapes ; livrer un bien ou résoudre équitablement un conflit demande d’autres règles et participants. [3] [9]

Supposons qu’Anna et Nord cachent leur correspondance, mais que le paiement révèle facilement qui a payé qui. Une partie de leur vie privée est perdue. Voilà pourquoi ce milieu intellectuel associait chiffrement des messages et espèces numériques. David Chaum étudiait des paiements où vérifier la valeur monétaire n’imposerait pas de dévoiler tout l’historique des achats. Son eCash pouvait pourtant nécessiter un émetteur de confiance. La confidentialité du paiement, la prévention de la double dépense d’une même valeur monétaire et l’indépendance vis-à-vis d’un opérateur sont trois propriétés distinctes. L’expression monnaie numérique ne précise pas lesquelles un système possède. [11] [3]

Nord peut avoir gagné la confiance de ses clients après une longue série de commandes honorées. La même clé de signature aide à reconnaître qu’une nouvelle offre vient du pseudonyme connu. C’est l’idée d’une réputation sans nom légal public. La fraude reste toutefois possible : acheter de fausses recommandations, voler une clé ou repartir sous un autre pseudonyme après avoir lésé des clients. May jugeait la réputation importante et indiqua ensuite explicitement que son fonctionnement nécessitait davantage de recherches. Il faut distinguer la preuve mathématique qu’une personne détient une clé de la confiance qu’on lui accorde. [3] [9]

May pensait que les communications privées et le commerce transfrontalier affaibliraient la capacité des États à surveiller les transactions, percevoir l’impôt et appliquer certaines restrictions. Il s’en réjouissait. Dans son explication ultérieure de la crypto-anarchie, il entendait surtout l’absence d’un gouvernement imposé à ces relations, sans exclure des règles volontaires au sein des communautés. C’est une position politique que l’on peut examiner et critiquer. Le chiffrement robuste ne signifie pas que ses utilisateurs échappent aux lois ni que personne ne puisse agir sur eux en dehors du canal de communication. [1] [3]

L’auteur ne parlait pas seulement de protéger la correspondance ordinaire. Il évoquait expressément le commerce d’informations volées et la possibilité de marchés d’extorsion et d’assassinats commandités. Omettre ce passage donnerait une image plus lisse que la source. Cela ne signifie pas non plus que toute personne attachée à la vie privée partage l’ensemble du programme politique de May. Un même outil peut servir des intentions très différentes. Une explication historique doit conserver ces deux faces et distinguer les attentes de l’auteur de notre appréciation de leurs conséquences. [1] [3]

Eric Hughes écrivit A Cypherpunk’s Manifesto le 9 mars 1993. Il insistait sur le choix de ce que nous révélons de nous-mêmes et sur la création concrète d’outils de protection de la vie privée. Le texte plus ancien de May était plus nettement une prévision politique. Ils appartiennent au même milieu, mais leurs auteurs, dates et priorités diffèrent. May emploie aussi l’exagération et une rhétorique révolutionnaire ; sa conviction d’une évolution inévitable n’est pas une preuve technique. Trois questions aident à le lire : que permettent déjà les outils, qu’attend l’auteur et que souhaite-t-il ? [7] [8]

Bitcoin répond à certaines questions voisines : transférer de la valeur et vérifier un registre commun sans comptable central. Son historique public révèle toutefois la structure des transactions, même sans y inscrire directement des noms légaux. Une adresse Bitcoin ne garantit donc pas l’anonymat à elle seule. Satoshi Nakamoto décrit également dans le livre blanc le risque de relier transactions et identités. Le manifeste de May aide à comprendre la motivation de certains précurseurs, mais ne remplace pas la description technique de Bitcoin et ne parle pas pour tous ses utilisateurs. Une bonne question finale est : quelle vie privée cet outil protège-t-il réellement, contre qui et sous quelles hypothèses ? [6] [2]