The Crypto Anarchist Manifesto

蒂莫西·C·梅在 1988 年年中写成宣言。据他后来的说明邮件，他曾在 Crypto ’88 以及同年的 Hackers Conference 分发这篇文章。1992 年 9 月，他在 Cypherpunks 的创始聚会上朗读了它，并于 1992 年 11 月 22 日发到邮件列表。这解释了为什么同一篇文章会标注不同日期：写作始于 1988 年，进入更广泛的电子讨论则在后来。核心问题很直白：如果人们无需由中间人保留可读记录就能交往，事情会怎样改变？ [7] [2]

回到安娜与自称“北方”的作者。即使不知道他的法定姓名，安娜仍能阅读他以前的作品和客户评价。这就是化名性：把活动与某个名字联系起来，却不必与官方身份相连。匿名性要求更强，要隐藏行动背后究竟是谁。梅设想了这两种隐私。在实践中，隐藏消息内容、隐藏网络地址，以及阻止别人关联多笔付款，是不同的任务。解决其中一个，并不会自动解决其余问题。 [3] [6]

公钥密码学使用一对相关密钥：公钥可以分享，私钥则必须由持有者保护。不同方案可用于加密或数字签名。这里的密钥是软件使用的数字数据，不是开门的钥匙。加密旨在让没有相应解密密钥的人无法读取内容；单有签名并不会隐藏消息。对于签名，安娜能用公钥验证消息是否来自对应私钥的持有者，以及内容有没有被改动。但这并不告诉她对方的法定姓名，也不证明对方诚实。宣言还提到零知识证明，即在不泄露背后秘密信息的情况下证明某项陈述的方法。列举这些工具展示了可能性，却不等于已经给出完整、安全的系统设计。 [1] [9] [10]

安娜与北方可以签署约定，写明她会收到哪篇文章、支付什么价格。之后可以验证签过的内容，但签名本身无法迫使作者交付文件。于是，信任、预付款、由第三方暂存款项及争议解决就成为问题。梅后来在讨论虚拟社群的文章中，也谈到中间人与声誉。因此，不能把宣言看成一套已经完成、能自动强制履行合同的系统。密码学能更可靠地证明某些步骤；交付物品或公平解决纠纷，仍需要其他规则和参与者。 [3] [9]

假设安娜和北方隐藏了通信内容，但付款很容易暴露谁付钱给谁，一部分隐私就丢失了。因此，这一思想环境把消息加密与数字现金联系起来。大卫·乔姆研究过一种支付方式：验证货币价值不必暴露完整的购物历史。不过，他的 eCash 仍可能需要可信的发行方。付款隐私、防止同一份货币价值被花费两次、独立于运营者，是三种不同属性。仅称某个系统为数字货币，并不能说明它实现了其中哪些。 [11] [3]

北方也许通过长期履行订单赢得客户信任。相同的签名密钥帮助大家确认，新报价仍来自那个熟悉的化名。这就是不公开法定姓名也能建立声誉的含义。然而，欺诈并不会消失：有人可以购买虚假推荐、偷走密钥，或在损害客户利益后换个名字重新开始。梅认为声誉很重要，后来也明确说，其运作方式仍需要更多研究。读者应区分两件事：数学上证明某人掌握密钥，与信任一个人，并不相同。 [3] [9]

梅预计，私人通信和跨境交易会削弱国家监控交易、征税及执行某些限制的能力，并欢迎这种变化。他后来解释加密无政府主义时，主要指这类关系不受强加的统治支配，同时并不排除社群内部的自愿规则。这是一种可以讨论和批评的政治立场。通信使用强加密，并不意味着参与者不再受法律约束，也不意味着别人无法在通信渠道之外对他们施加影响。 [1] [3]

作者谈的不只是保护日常通信。他明确提到交易窃取的信息，以及出现勒索和买凶杀人市场的可能性。删掉这段，会让文章显得比原始资料更温和。同时，也不能因此认为所有关心隐私的人都赞同梅的整套政治主张。同一种技术工具可以被意图截然不同的人使用。历史介绍应该保留文本的两面，并区分作者的预期与我们对其后果的评价。 [1] [3]

埃里克·休斯于 1993 年 3 月 9 日写下 A Cypherpunk’s Manifesto。他强调选择向外界透露什么，以及实际开发隐私工具。梅更早的文章则更鲜明地体现了政治预测。两者来自同一思想环境，作者、日期和侧重点却不同。梅还使用夸张和革命式修辞；他相信某种变化必然发生，并不是技术证明。阅读时可以分别问：工具已经能做什么，作者预计会发生什么，以及他希望发生什么？ [7] [8]

Bitcoin 回应了一些相关问题：在没有中央记账者的情况下转移价值、共同验证记录。但其公开历史会显示交易结构，即使里面不直接写法定姓名。因此，单有 Bitcoin 地址并不能保证匿名。中本聪在白皮书中也讨论了交易与身份相互关联的风险。梅的宣言有助于理解部分先驱的动机，却不能替代 Bitcoin 的技术说明，也不代表所有用户的观点。最后值得问的是：这个工具究竟提供什么隐私，防范谁，又依赖哪些前提？ [6] [2]