بیت کوین بدون حریم خصوصی یک سیستم نظارت است

سازنده: یووال کوگمن (هیچ چیز)

زبان (ها): Rust ، C#، Go ، Python

مشارکت (S/ed) به: زنگ زدگی ، Wabisabi/Wasabi 2.0 ، تحقیقات حریم خصوصی عمومی

کار (S/ed) در: مارپیچ (در حال حاضر) ، zksnacks (قبلاً)

یووال قبل از تولد در جهان ، علاقه زیادی به موضوعات مربوط به بیت کوین داشت. یک توسعه دهنده نرم افزار Lifetime و علاقه مندان به فناوری ، و همچنین یک اوتیست با هدف کلی ، او ابتدا در سال 2002 به فناوری رمزنگاری علاقه مند شد.

پدر وی در سخنرانی ادی شمیر ، رمزنگار مشهور که طرح امضای RSA را در ECASH ثبت کرده بود ، شرکت کرد. بعداً گفتگوی پدر و پسر و یوال اکنون از امضاهای حلقه پیوند ، مشکل دو برابر و مفهوم ECASH آگاه بود. سفر او به پایین سوراخ خرگوش قبل از آنکه شاخه بیت کوین حتی یک بیل از خاک برداشته شود ، آغاز شده بود. او حتی در اوایل دهه 2000 Hashcash را بر روی Mailserver خود زد.

مانند بسیاری از بیت کوینرها در آن زمان (از جمله خودم) ، یووال مقاله اصلی بیت کوین را در Slashdot در سال 2010 دید و سریعاً کل ایده را احمقانه و غیرقابل اجرا کرد. بعداً در سال 2013 فهمید که بیت کوین هنوز در اطراف است ، هر ده دقیقه یکبار در کنار هم قرار می گیرد و یک بلوک تولید می کند ، اما هنوز یووال برای درگیر شدن بیشتر عمل نکرد.

سرانجام در سال 2015 او از پیشنهادی که شخصی برای فروش برخی از او به او ارائه داد ، استفاده کرد و این کار را انجام داد. در واقع داشتن برخی از بیت کوین خود آخرین گنگ بود که او برای پایین آمدن از ربایتول نیاز داشت.

از طریق سر و صدا می چرخید

یووال با آغاز زمان حضورش در این فضا ، بسیار به تحقیق در مورد سکه های مختلف حریم خصوصی متمرکز شد.

وی در پاسخ به این سؤال كه چه چیزی باعث شده است حریم خصوصی چنین حریمتی را برای او مورد توجه قرار دهد ، این موضوع را گفت: “با تحقق ضربه احمقانه من خرید یا انتخاب ضعیف نرم افزار کیف پول برای دیدن همه در زنجیره ای ثبت می شود و احتمالاً اگر بیت کوین روزی غیرقانونی باشد ، من را به یك هدف آسان تبدیل می كند.”

با وجود همه رویکردهای مختلف و پیشرفتهای بالقوه سکه های حریم خصوصی در آن زمان ، هیچ چیز کاملاً او را متقاعد نکرد که با وجود تمام پیشرفت هایی که در زمینه های مختلف انجام داده بودند ، یک راه حل جامع است.

وی گفت: “حتی وقتی فهمیدم که من واقعاً به بیت کوین اعتقاد دارم ، سندرم Impostor من را در تلاش برای یادگیری همه چیزها نگه داشت. در این مرحله میزان که چیزهای جدیدی برای درک آنها ساخته شده بود ، سفارشات بزرگی بیشتر از آنچه که می توانم ادامه دهم بود ، اما مدتی طول کشید تا تلاش خود را متوقف کنم.”

مدتی او به سادگی در توییتر Reddit و بیت کوین کمین کرد و در آنچه اتفاق می افتد خیس می شود اما علاوه بر تحقیق و یادگیری ، واقعاً در هر درجه ای شرکت نمی کند. اولین جامعه ای که او به طور فعال در آن شرکت کرد ، یک سرور چت صوتی باز به نام Dragon's Den بود که او در مورد پادکست بیت کوین Digest شنید (افشای اطلاعات: نویسنده هر دو سرور چت را اداره می کردند و پادکست را در زیر هم میزبان می کردند).

Wabisabi و Wasabi 2.0

یووال یکی از طراحان پروتکل Wabisabi بود که در Wasabi Wallet 2.0 اجرا شد. Wabisabi یک پروتکل بود که برای تسهیل کوینژونهای فرقه های انعطاف پذیر بر خلاف هر خروجی که دقیقاً همان مقدار باشد ، طراحی شده است. او سریع اظهار داشت كه این امر به سادگی در حال ترکیب جنبه ای از معاملات محرمانه با اعتبار ناشناس است ، چیزی كه جوناس نیک قبلاً برای اجرای ECASH نمونه برداری کرد.

نکته مهم برای روشن کردن این است که Wabisabi صرفاً مکانیسم جایگزین امضاهای کور برای کاربران برای تعامل با هماهنگ کننده و انجام یک معامله Coinjoin است ، این بخشی از نحوه ساختار این معاملات Coinjoin نیست یا به صورت زنجیره ای به نظر می رسد. با این حال به طور خاص طراحی شده است تا بتواند معاملات Coinjoin را با مبالغ دلخواه ساختار دهد بدون اینکه یک نقطه از خرابی باشد که بتواند کاربرانی را که سعی در ایجاد چنین معاملات در سرور هماهنگ کننده دارند ، متمایز کند.

در حالی که Wasabi 2.0 پروتکل Wabisabi را به خودی خود پیاده سازی کرد ، تیم ZKSNACKS تقریباً کلیت تحقیق و کار Yuval را در ساختار معاملات Coinjoin با مبلغ دلخواه نادیده گرفت. وی این کار را انجام داد تا اطمینان حاصل شود که معاملات Wabisabi به اندازه کافی خصوصی بوده و رفتارها یا ساختارهای معامله ای را اجرا نمی کند که می تواند حریم شخصی کاربر را پس از واقعیت خنثی کند.

وی گفت: “جایی که اشتباه پیش آمد ، مرگ با هزار کاهش است ، با این که علت اصلی این امر این است که Nopara73 و Molnard از یادگیری هر چیزی در مورد چگونگی جلوگیری از همان اشتباهاتی که قبلاً در Wasabi مرتکب شده بودند ، خودداری کردند [1.0.]”

وی با بیان این گفت: “همه چیز از انتخاب سکه ، تا زمانی که تصمیمات مربوط به چه مقادیر خروجی استفاده می شود ، تا زمانی که از TOR استفاده می شود ، به چگونگی استفاده از TOR ، گوشه های برش داده شده و بر اساس لرزش ها بدون درک از ریاضیات اساسی اجرا شده است.

به عنوان نمونه خاصی از بی کفایتی عمومی که او در Zksnacks شاهد آن بود ، این موضوع را گفت ، “یک واقعیت سرگرم کننده مرتبط” ، حتی اگر سالها Zksnacks ادعا می کرد که آنها هیچگونه سیاههی ندارند ، استفاده غیر ضروری از پیکربندی بیشتر پیش فرض برای ارائه خدمات به وب سایت با استفاده از همان میزبان به معنای این که خدمات هماهنگ به این معنی است که سیاهههای مربوط به آن نگه داشته می شوند. “

او در نهایت به دلیل عدم پذیرش گوشه هایی که شرکت در حال برش بود ، Zksnacks را ترک کرد و عدم تمایل وی به شرکت در آن.

نظر فعلی یووال در مورد Wasabi Wallet ، به ویژه با توجه به محیط فعلی افراد متعدد که هماهنگ کننده Wasabi 2.0 را اجرا می کنند ، این است که هیچ کس نباید از سرور هماهنگ کننده استفاده کند ، مگر اینکه به آن سرور اعتماد کند تا از نقص های اجرای و پروتکل استفاده نکند تا آنها را نامگذاری کند.

وضعیت چیزها

“حریم خصوصی یک حق انسانی است ، اما در بیت کوین نیز برای کم و بیش هر کسی در یک افق زمانی طولانی به اندازه کافی یک مسئله ایمنی شخصی است.”

دیدگاه یووال در مورد وضعیت فعلی حریم خصوصی بیت کوین ، سرخوش ترین نیست. وی با توجه به چشم انداز عمومی ، اکنون که اکنون در آن ایستاده است ، نگرانی های زیادی دارد. به طور خاص مبادلات حضانت در امتناع آنها از تعامل با کاربرانی که از ابزارهای حفظ حریم خصوصی استفاده می کنند ، بیش از حد بیش از حد است. او چیزی در مورد استفاده از ابزارهای حریم خصوصی نمی بیند که مانع از افشای انتخاب اطلاعات در صورت لزوم می شود.

وی گفت: “بین به اشتراک گذاری اطلاعات شما با مبادله هایی که به آنها اعتماد دارید و از طریق تنظیم کننده های پسوند و پخش آن برای دیدن کل جهان تفاوت وجود دارد.”

بی تفاوتی از کاربران چیز دیگری است که او را نگران می کند. در صورتی که حتی آن را در نظر بگیرند ، بسیاری از کاربران به حریم خصوصی خود اهمیتی نمی دهند ، و استفاده از ابزارهای حریم خصوصی در بین کاربران بیت کوین واقعاً چیز بسیار کمی است. در بعضی از محافل اجتماعی حتی یک ننگ در مورد حریم خصوصی وجود دارد. “… آپتی ترکیب این ننگ ، به طور مؤثر عادی بودن حریم خصوصی را عادی می کند[.] مبادلات در صورت امتناع از خدمت به مشتریانی که از فناوری حریم خصوصی استفاده می کنند ، بسیاری از مشتریان را از دست نمی دهند. ”

او از وضعیت فعلی ابزارهای حفظ حریم خصوصی نیز بسیار خوشحال نیست.

“[R]به دنبال “کیف پول های حریم خصوصی” ، بچه های روغن مار چاه را مسموم کرده اند. آلودگی طوفان مغزی با تعداد صفر آنها باعث شد تا آنها وقت خود را صرف گول زدن در توییتر به جای خدا کنند که از افتتاح کتاب درسی یا مقاله دانشگاهی جلوگیری می کنند. این گفتمان سمی همچنین کاربران را بیگانه می کند و به بی تفاوتی و ننگ و ننگ تغذیه می شود. “

در نهایت همه این نگرانی ها ریشه در مسائل اجتماعی ، نحوه عملکرد افراد یا مشاغل ، نحوه واکنش مردم به اقدامات دیگران و غیره دارد. اینگونه است که در نهایت باید حل شود.

“بدون تقاضای کافی کاربر برای فناوری حریم خصوصی و برای عادی سازی استفاده از آن بیت کوین یکی از جهنم های یک ابزار نظارت است.”

مارپیچ

در سپتامبر 2023 یوال تمام وقت توسط Spiral استخدام شد تا تمام وقت در تحقیقات و توسعه حریم خصوصی بیت کوین کار کند. با توجه به اینکه بسیاری از موضوعات مربوط به پیاده سازی های فعلی Coinjoin ناشی از وابستگی آنها به یک سرور هماهنگ کننده متمرکز است ، یووال تصمیم گرفته است کار خود را بر روی کوینژونهای غیر متمرکز متمرکز کند.

به همین ترتیب ، وی در Spiral در حال کار بر روی عدم تمرکز Coinjoin و بهبود توانایی تجزیه و تحلیل و بهینه سازی ساختارهای معاملات چند حزبی برای حفظ حریم خصوصی است.

“اهداف بلند مدت من این است که از طریق ایده های توسعه یافته تر من برای Coinjoin دیدن کنم. حریم خصوصی باید نزدیک به 0 هزینه حاشیه ای داشته باشد ، یا هزینه های بالایی باعث جلوگیری از استفاده از آن می شود. این همچنین نباید” محصولی “باشد که می تواند با فریب کاربران بی نظیر ، سریعاً با فریب کاربران بی نظیر بسازد.

[An intersection attack is an attack taking advantage of mixed coins being spent in the same transaction(s) together improperly to deanonymize their history.]

وی در حال حاضر در كتابخانه زنگ زدایی كه توسط دن گولد نگهداری می شود ، مشاركت می كند تا در جهت هدف نهایی خود از پروتكل Coinjoin غیر متمرکز تلاش كند.

“PayJoin در حال حاضر است [specified] به عنوان یک پروتکل ساخت و ساز معامله مشترک 2 طرف. اگرچه این تنها به اولین این دو هدف دست پیدا می کند ، تعمیم آن به چندین طرف فرصتی برای انجام صحیح سوم ، به طور بالقوه در هر کیف پول فراهم می کند. “

عهد

یووال فکر می کند که میثاق ها یک پیشرفت ارزشمند در پروتکل بیت کوین هستند ، اما فکر می کند که مجموعه فعلی پیشنهادات میثاق در دراز مدت تأثیرگذار تر از آنچه در واقع تنها خواهد بود ، تأثیرگذار است.

“مورد علاقه های فعلی ، CTV+CSF ، به نظر می رسد یک گام مهم به جلو ، اما روشی که من می بینم برای نوع پیشرفت های مقیاس طولانی مدت مورد نیاز برای پذیرش جهانی کافی نیست ، حتی اگر CTV در TXHASH تعمیم یابد.”

او طرفدار مفهوم Varops از پیشنهاد ترمیم اسکریپت بزرگ Rusty Russel به عنوان یک مکانیسم کلی برای محدود کردن میثاق های پیچیده تر یا سایر Opcodes برای جلوگیری از ایجاد اعتبار بلوک برای کاربران بسیار گران است.

“من ناراحتم که می گویم بسیاری از بحث ها را ناامید کننده قبیله می دانم ، با بسیاری از کلمات صرف شده در محافل در مورد اینکه چرا Opcode ترجیحی شخص بهترین چکش است ، زیرا به نظر می رسد که اگر شما به اندازه کافی سخت و سخت به نظر برسید ، چه تعداد مشکل به نظر می رسد و به وضوح نامعقول نیستید که ترجیحات من را به اشتراک نمی گذارید.”

به طور کلی او فکر می کند که مکالمه پیرامون میثاق ها ضعیف مدیریت شده است ، با تمرکز بیش از حد به پیشنهادات میثاق فردی به جای در نظر گرفتن نوع موارد استفاده ما می خواهیم که ما امکان پذیر باشد ، و از مواردی که نمی خواهیم فعال کنیم ، و کار به عقب از آنجا برای طراحی پیشنهادات مناسب برای ارائه موارد استفاده مورد نظر استفاده می شود.

از آن استفاده کنید یا آن را از دست دهید

با توجه به آنچه که میانگین بیت کوین می تواند برای بهبود حریم خصوصی خود انجام دهد ، یا به طور کلی از حریم خصوصی حمایت می کند ، وی این حرف را برای گفتن داشت:

“بپذیرید که هیچ راه حل جادویی وجود ندارد ، ما با بیت کوین که به عنوان نمودار معامله به دست آورده ایم ، گیر کرده ایم. سپس به طور انتقادی ارزیابی کنید که چه راه حل هایی در دسترس ، مقرون به صرفه و ایمن برای استفاده هستند و از آنها استفاده می کنند.”

در نهایت حریم خصوصی همه را ملزم به اقدام می کند. پس مردم چه می کنند؟ Lightning برخی از حریم خصوصی بهبود یافته را ارائه می دهد ، هنوز هم به مارک و واسبی (با سلب مسئولیت از بالا) وجود دارد. آنچه می توانید انجام دهید. ابزارها را بررسی کنید ، آنچه را که می توانید تأیید کنید ، و اطمینان حاصل کنید که به طور مناسب در نظر دارید چه کسی را می خواهید از آن شخصی بمانید و چه تلاش لازم را برای انجام این کار انجام دهید.

“حتی اگر فکر نمی کنید امروز به حریم خصوصی احتیاج دارید ، حداقل اگر ممکن است فردا به آن احتیاج داشته باشید ، می توانید از چه چیزی استفاده کنید ، بنابراین شما از آن محافظت نمی کنید.