383 / 736HUGHES

Eric Hughes

Cypherpunk, autor do manifesto e de um remailer inicial

Eric Hughes não queria apenas convencer outras pessoas do valor da privacidade. Defendia ferramentas para decidir o que revelar e ele próprio experimentava o reencaminhamento de e-mails.

Eric Hughes é um cypherpunk e autor de A Cypherpunk’s Manifesto. Os cypherpunks queriam proteger a privacidade por meio da criptografia, técnicas matemáticas para proteger e verificar informações. Hughes destacava a escolha pessoal e o trabalho prático: não basta pedir privacidade; é preciso construir e usar sistemas que a tornem possível.

Para escrever a alguém em privado, não basta desejar que mais ninguém leia a mensagem. A ferramenta usada também importa. Eric Hughes defendia essa passagem à ação em A Cypherpunk’s Manifesto, assinado e datado de 9 de março de 1993. Convidava as pessoas a construir proteções com software, criptografia e outras ferramentas. O manifesto explica sobretudo uma motivação e um rumo de trabalho. Não é um manual técnico que permita avaliar qualquer aplicação posterior apenas porque se identifica com os cypherpunks. [1]

No texto de 1993, Hughes distingue privacidade de segredo absoluto. Não se trata de ninguém nunca saber nada sobre você, mas de poder decidir o que revelar e a quem: uma divulgação seletiva. Imagine contar uma notícia pessoal a um amigo sem querer vê-la num mural público. Partilhar com esse amigo não contradiz a sua privacidade; importa o círculo de destinatários. A criptografia pode proteger o conteúdo durante a comunicação. Depois que o destinatário o conhece, porém, a matemática por si só não o impede de conversar sobre ele com outras pessoas. [1]

Hughes usa um exemplo cotidiano no manifesto de 1993: comprar uma revista numa loja e pagar em dinheiro. O vendedor precisa saber o que você está comprando e que pagou, não necessariamente o seu nome. Reduzir os dados não significa que a outra parte nada saiba sobre a transação. Ela conhece o produto e o valor e pode ter visto você. A ideia é limitar as informações ao necessário para a troca. A mesma pergunta ajuda num serviço digital: essa função específica precisa mesmo de todos os dados que pede? As situações têm exigências diferentes; o objetivo é distinguir conscientemente o necessário do supérfluo. [1]

O manifesto de 1993 associa a privacidade à criação e à partilha de software. O código-fonte é o conjunto legível de instruções a partir do qual se constrói um programa. Publicá-lo permite estudar o método, experimentar alterações e procurar falhas. Pense na diferença entre um aparelho sem explicações e outro cujos planos estão disponíveis. Os planos facilitam a inspeção, mas não provam que houve uma auditoria de segurança nem que nenhum problema passou despercebido. A proposta de Hughes oferece um ponto de partida importante. A evidência de um resultado específico continua dependendo do que foi realmente examinado. [1]

No final do manifesto de 1993, Hughes relaciona a expansão da privacidade com a cooperação social. Não é apenas um problema matemático para quem programa. Para trocar mensagens com segurança, o destinatário também precisa de uma ferramenta adequada e ambos devem saber usá-la. Se ele publicar o conteúdo que você lhe confiou, proteger a transmissão não resolve esse problema. Disponibilidade, clareza e acordo entre pessoas são, portanto, essenciais. Um mecanismo que funciona oferece parte da resposta; a sua implantação e utilização real mostram a quem ajuda e em quais circunstâncias. [1]

Antes do manifesto, Hughes já trabalhava num serviço de reencaminhamento de mensagens. Numa publicação de 25 de setembro de 1992 apresentou um hopping remailer, um protótipo capaz de reenviar uma mensagem por etapas sucessivas. Um remailer é um serviço de reencaminhamento. Esse software modificava os cabeçalhos do e-mail, os dados usados na entrega, e transmitia uma nova instrução de reenvio. Hughes descreveu um teste em que enviava a mensagem repetidamente a si próprio e observava as passagens. O arquivo permite examinar o código e o que o autor realmente testou. Documenta um teste de roteamento, não uma auditoria de anonimato em condições reais. [2]

No final da publicação de 1992, Hughes alerta que o sistema não é seguro por si só. Apresenta a criptografia como o próximo projeto: o conteúdo seria cifrado antecipadamente e a camada correspondente seria decifrada antes da reescrita do cabeçalho. Com isso pretendia esconder as instruções de roteamento de olhares indiscretos. Essa propriedade ainda não fazia parte da solução demonstrada. É uma lição útil para ler qualquer história de desenvolvimento: um protótipo pode cumprir uma tarefa limitada sem oferecer a proteção esperada de um produto acabado. Uma função planejada não deve ser confundida com uma capacidade já verificada. [2]

Hughes ajuda a entender por que algumas pessoas começaram a criar ferramentas abertas para comunicação privada e dinheiro digital. O whitepaper do Bitcoin de 2008, porém, descreve um mecanismo de pagamento próprio sob o nome de Satoshi Nakamoto: verificar pagamentos e impedir gastos repetidos dos mesmos fundos sem um administrador central. O manifesto e o trabalho de reencaminhamento de Hughes não provam, por si sós, a autoria desse protocolo. A sua contribuição documentada é outra e tem importância própria: explicar o valor da escolha pessoal e ligar a defesa da privacidade à criação e à partilha efetiva de código. [3]

Para ter uma visão mais completa, leia este verbete junto com Timothy May, Len Sassaman, A Cypherpunk’s Manifesto, Privacidade no Bitcoin. Também há referências a este verbete em The Crypto Anarchist Manifesto, A Cypherpunk’s Manifesto, Timothy May, Len Sassaman.

DOC · 001Eric Hughes — A Cypherpunk's Manifesto (1993)Documentação DOC · 002Eric Hughes — The hopping remailer is done (1992)Documentação DOC · 003Satoshi Nakamoto — Bitcoin whitepaperDocumentação
Revisto em: Fontes em primeiro lugar · Não é recomendação de investimento