A Cypherpunk’s Manifesto

埃里克·休斯面向Cypherpunks社群写作，其早期讨论保存在邮件列表档案中。文章的确切日期是1993年3月9日。此后互联网服务面貌大变，基本问题却没有消失：提供商必须知道我们通过服务所做的一切吗？这篇文章不同于蒂莫西·C·梅在1988年撰写的The Crypto Anarchist Manifesto。梅更着重预测政治权力的变化，休斯则关注隐私及保护它所需的工作。两篇文章来自相近的思想环境，却不是同一作者或相同内容。 [1] [2] [3] [5]

你可以向朋友倾诉家事，却只告诉同事今天需要早走。两人听到的都是真话，只是信息量不同。这个例子有助于理解休斯对隐私与完全保密的区分。想保护一段对话，并不意味着要隐藏整个人生。隐私关乎人与情境之间的边界。当消息、购物和联系人被自动拼成同一份画像，边界便消失了。为某个目的提供的信息，可能出现在原本不该接触它的人面前。 [1]

设想一家销售下载文件的商店。它要确认订单、核实付款并提供下载。额外信息可能用于开具购买凭证等用途，但这些目的仍应与交付文件的技术需求区分。用户可以问：为什么使用这一项服务，就要交出手机的整个通讯录？服务从未收集的信息，以后也不会从它的数据库泄露。减少收集本身就是一种保护，不同于对已经保存的信息承诺不滥用。 [1] [10]

回到那条私人消息。加密可以隐藏内容，服务却仍可能记录发送时间、网络地址或参与通信的账号。这些附带信息称为元数据。具体范围取决于系统，并非每种服务都收集相同信息。即使不读一句话，定期联系的记录也可能很敏感。因此，我们不仅要问应用是否加密，还要问谁持有密钥、保存什么、哪些信息能够关联。这里的密钥是很长的数值，应用用它们来加密消息，或将密文还原为可读内容。保护内容与减少通信痕迹相互有关，却是不同任务。 [8] [4]

加密把可读消息变成数据，目标是只有持有所需密钥的授权接收者能够还原。正确实现的端到端加密甚至能阻止转发服务器读取内容。数字签名解决另一件事：检查签名数据是否改变，以及签名是否对应某个密钥。它本身不隐藏消息，也不证明作者的法定姓名或诚实程度。一个化名可以长期与某个密钥关联。区分这些职责，就能理解宣言为何讨论一组工具，而不是一个神奇的匿名按钮。 [4] [9]

两家服务都可能说：我们不读你的消息。一家保存可读副本，只限制员工访问；另一家正确使用端到端加密，收到的是没有内容解密密钥的密文。广告相同，需要的信任却不同。后者仍可能在应用、备份或通信对象验证方面存在弱点。休斯不愿只依赖大型机构的善意，由此引出一个实际问题：如果提供商改变主意，或有人攻破服务器，它究竟能知道什么？ [4] [8]

这句话把注意力从愿望转向制作工具。易用的软件让人不必手动完成密码运算，就能发送受保护的消息。源代码是开发者编写和修改的程序文本。把它公开，其他人就能研究程序设计、寻找错误。但代码可获取，并不证明已经有人深入审查，也不证明下载的应用与公布的版本一致。评价软件时，还要看分发方式、更新和漏洞处理。宣言鼓励创造与分享；具体成果的质量仍需单独判断。 [1] [11]

朋友也得会接收加密消息。如果工具太难，她可能把对话移到保护较弱的渠道。读过之后，她还可以转述或拍照；传输保护无法阻止这些行为。因此休斯在结尾强调合作：仅仅传播软件还不够。他对代码在全球流通的乐观，是对未来的判断，不是每种服务永远可用的保证。除了算法，隐私还取决于与谁交流、怎样使用工具，以及如何对待他人的信息。 [1] [8] [10]

消息可能安全穿过网络，却被陌生人从未锁定的手机上读到，或因恶意软件控制设备而泄露。对话备份的保护也可能不同于传输过程。即使签名验证正确，也可能是骗子签下的虚假陈述。这不意味着加密毫无价值，而是说明它解决哪部分问题。应先问保护什么、防范谁、对方可能怎样取得信息，然后才选择工具。宣言鼓励这种思考，却不能替代具体安全评估。 [8] [9] [10]

Bitcoin让人无需中央支付账本管理员，就能转移价值并共同验证规则。不过，交易历史是公开的。如果商家把付款与订单、顾客姓名关联起来，使用Bitcoin不会抹掉关联。中本聪在白皮书中讨论了隐私及交易关联风险；地址并不是自动生效的隐身衣。与休斯的联系在于问题意识和创造工具的方法，并非他的宣言已经从技术上设计了Bitcoin。阅读两篇文献时，应关注谁能看见什么、必须信任谁，以及自己能够验证什么。 [6] [7]