The Crypto Anarchist Manifesto

Тімоті К. Мей написав маніфест у середині 1988 року. У пізнішому супровідному листі він згадував, що роздавав його на Crypto ’88 і на тогочасній Hackers Conference. У вересні 1992 року прочитав на першій зустрічі Cypherpunks, а 22 листопада 1992 року надіслав до їхньої електронної розсилки. Саме тому біля одного тексту можна побачити різні дати: він виник 1988 року, а до ширшого електронного обговорення потрапив пізніше. Головне запитання просте: що зміниться, якщо люди зможуть домовлятися без посередника, який зберігає читабельні записи? [7] [2]

Повернімося до Анни й автора, який називає себе Північ. Анна може читати його попередні роботи та відгуки покупців, не знаючи імені в паспорті. Так працює псевдонімність: діяльність пов’язується з певним ім’ям, але не обов’язково з офіційно встановленою особою. Анонімність вимагає більшого — приховати, хто стоїть за дією. Мей уявляв обидва види приватності. На практиці приховування змісту повідомлення, мережевої адреси й зв’язку між платежами — різні завдання. Розв’язання одного автоматично не розв’язує решти. [3] [6]

Криптографія з відкритим ключем використовує пару пов’язаних ключів: відкритим можна ділитися, а закритий власник має берегти. Залежно від схеми вони забезпечують шифрування або цифрові підписи. Ключ тут — числові дані, з якими працює програма, а не ключ від дверей. Шифрування має приховати зміст від тих, хто не має потрібного ключа розшифрування; сам підпис не приховує повідомлення. Анна може за відкритим ключем перевірити, що підписане повідомлення походить від власника відповідного закритого ключа й не було змінене. Але так вона не дізнається його офіційного імені й не переконається в його чесності. Маніфест згадує й докази з нульовим розголошенням — способи довести твердження, не відкриваючи секретної інформації, на якій воно ґрунтується. Перелік інструментів показує можливості, але сам по собі не описує готової безпечної системи. [1] [9] [10]

Анна й Північ можуть підписати, який текст вона отримає та за яку ціну. Згодом можна перевірити підписану домовленість, але підпис не змусить автора надіслати файл. Тут виникають питання довіри, передоплати, зберігання платежу третьою стороною й вирішення спорів. У пізнішому тексті про віртуальні спільноти Мей також розглядав посередників і репутацію. Тому помилково читати маніфест як готову систему угод, які автоматично виконуються. Криптографія краще підтверджує окремі кроки; доставлення речі чи справедливе вирішення суперечки потребують інших правил та учасників. [3] [9]

Уявімо, що Анна й Північ приховали листування, але платіж легко показує, хто кому заплатив. Частину приватності втрачено. Тому в цьому інтелектуальному середовищі поєднували шифрування повідомлень із цифровою готівкою. Девід Чаум досліджував платежі, де перевірка грошової вартості не вимагала розкривати всю історію покупок. Утім, його eCash міг потребувати довіреного емітента. Приватність платежів, захист від подвійного витрачання тієї самої грошової вартості та незалежність від оператора — різні властивості. Назва цифрові гроші сама не пояснює, які з них забезпечує система. [11] [3]

Північ може заслужити довіру довгою низкою виконаних замовлень. Той самий ключ підпису допомагає впізнати, що нова пропозиція належить знайомому псевдоніму. У цьому сенс репутації без публічного офіційного імені. Проте шахрайство не зникає: можна купувати фальшиві рекомендації, викрасти ключ або після обману клієнтів узяти нове ім’я. Мей вважав репутацію важливою та пізніше прямо зазначав, що її робота потребує подальших досліджень. Варто відрізняти математичний доказ володіння ключем від довіри до людини. [3] [9]

Мей очікував, що приватне спілкування й торгівля через кордони послаблять здатність держав стежити за операціями, збирати податки та забезпечувати дотримання певних обмежень. Він вітав цю перспективу. Пізніше під криптоанархією він розумів насамперед відсутність нав’язаної влади над такими відносинами, не виключаючи добровільних правил усередині спільнот. Це політична позиція, яку можна оцінювати й критикувати. Сильне шифрування не означає, що люди перестають підпадати під закони або що на них не можна вплинути поза самим каналом зв’язку. [1] [3]

Автор писав не лише про захист звичайного листування. Він прямо згадував торгівлю викраденою інформацією та можливість ринків вимагання й замовних убивств. Замовчування цього уривка створило б привабливіший образ, ніж дає джерело. Водночас звідси не випливає, що кожен прихильник приватності поділяє всю політичну програму Мея. Той самий інструмент можуть використовувати люди з дуже різними намірами. Історичне пояснення має зберегти обидва боки тексту й відділити очікування автора від власної оцінки їхніх наслідків. [1] [3]

Ерік Г’юз написав A Cypherpunk’s Manifesto 9 березня 1993 року. Він наголошував на виборі того, що ми розкриваємо про себе, і на практичній розробці засобів приватності. Раніший текст Мея був виразніше політичним прогнозом. Обидва походять із того самого середовища, але мають різних авторів, дати й акценти. Мей також використовує перебільшення та революційну риторику; його уявлення про неминучий розвиток не є технічним доказом. Під час читання корисно розділяти три запитання: що інструменти вже вміють, чого автор очікує і чого бажає. [7] [8]

Bitcoin розв’язує частину споріднених завдань: передавання вартості та спільну перевірку записів без центрального бухгалтера. Однак публічна історія показує структуру транзакцій, навіть коли не містить офіційних імен. Тому сама адреса Bitcoin не гарантує анонімності. Сатоші Накамото в білій книзі також описує ризик пов’язування транзакцій та осіб. Маніфест Мея допомагає зрозуміти мотиви деяких попередників Bitcoin, але не замінює технічного опису й не виражає поглядів усіх користувачів. Корисне завершальне запитання: яку приватність цей інструмент насправді забезпечує, від кого й за яких передумов? [6] [2]