Завьялов Илья Николаевич про приватность.

Технологических возможностей самих по себе недостаточно для создания приватности Биткоина. Если пользователи и общество не будут активно защищать и требовать приватности, она погибнет.

Приватность является фундаментальным вопросом при использовании публичной блокчейн-системы, такой как Биткоин. За прошедшие годы было сделано множество проектов и предложений по созданию инструментов для сохранения приватности поверх Биткоина, либо по фундаментальному добавлению приватности на уровне протокола. Сам Сатоши перед своим уходом вкратце обсудил идею доказательства с нулевым разглашением (zero-knowledge proof) как механизма, позволяющего повысить уровень приватности.

Вот то, что было сказано о приватности в “Белой книге”:

10. КонфиденциальностьТрадиционная банковская модель поддерживает необходимый уровень конфиденциальности, предоставляя доступ к информации лишь сторонам-участницам и доверенному третьему лицу. Необходимость открытой публикации транзакций исключает такой подход, однако приватность по-прежнему можно сохранить, если публичные ключи будут анонимными. Открытой будет информация о том, что кто-то отправил кому-то некоторую сумму, но без привязки к конкретным личностям. Столько же данных раскрывается и на фондовых биржах, которые публикуют время и объем частных сделок, не указывая, между кем именно они были совершены.

На этом всё. Это единственное обстоятельство, которому Сатоши уделил внимание при выпуске Биткоина, касающееся приватности транзакций пользователей. Не используйте повторно адреса и тщательно продумывайте, когда вы тратите монету вместе с другой монетой, потому что это создаст прозрачные связи между ними в блокчейне. Пятнадцать лет спустя мы накопили достаточно обширный багаж знаний и опыта, чтобы понять, что этот раздел “Белой книги” крайне неполный.

Это было не более чем абстрактным описанием модели, которое указывало на то, что в течение ближайшего десятилетия использование Биткоина будет развиваться либо приватным, либо не приватным образом. Его совет не тратить монеты вместе не более практичен, чем совет впредь никогда не тратить больше одной денежной купюры при покупке чего-либо. Было неизбежно, что в процессе использования Биткоина в качестве валюты людям регулярно придется совмещать несколько монет для траты, неразрывно связывая свои средства воедино в ходе последовательных транзакций.

Такие базовые эвристики, как совместная трата монет, лежат в основе анализа блокчейна и раскрытия истории транзакций пользователей. Если несколько монет тратятся вместе в одной транзакции, можно предположить, что все они принадлежат одному человеку. Если адрес используется для получения нескольких монет от разных людей, все они принадлежат одному и тому же человеку. Когда большие группы монет расходуются вместе и соединяются, со временем, это образует кластер. Все эти и другие базовые эвристики объясняют, почему блокчейн Биткоина не является приватным. Вы можете наблюдать за транзакциями в блокчейне и применять к ним эти эвристики.

Прежде чем я продолжу, скажу, что было очень важно объяснить это в самом начале, чтобы люди могли правильно рассуждать на эту тему, но пока не было прописано никаких разумных или полезных моделей того, как поддерживать вашу приватность как пользователя. Это один из фундаментальных недостатков Биткоина. Сам протокол не предоставляет никаких инструментов или архитектуры для защиты приватности своих пользователей; ваша приватность полностью зависит от вас самих.

Выбираем приватности

За прошедшие годы было разработано множество протоколов для решения этой проблемы:

• Coinjoin: Протоколы, в которых пользователи совместно тратят свои монеты, что позволяет им отправлять одинаковое количество монет на свои адреса в одной транзакции, запутывая наблюдателей в том, чьи монеты куда попали.
• Coinswap: Протоколы, в рамках которых пользователи могут приватно совершить обмен двумя транзакциями, в которых они обмениваются своими монетами друг с другом. Пока обе стороны сотрудничают друг с другом, в блокчейне не видно связи между двумя транзакциями.
• eCash Чаума: Протоколы, позволяющие централизованному эмитенту (минтеру) выпускать криптографически ослеплённые токены, структурированные таким образом, что невозможно определить изначальную принадлежность токенов, когда пользователь погашает их. Это подход централизованных, но очень приватных транзакции.
• Конфиденциальные транзакции: Один из важнейших компонентов Monero, который изначально был придуман разработчиком, работавшим над Биткоином. Он скрывает суммы, криптографически ослепляя их, и предоставляет доказательство того, что выходы транзакции равны или меньше входов, не раскрывая их. В то время, когда это было предложено, данный метод был крайне неэффективен и усугубил бы проблемы масштабирования Биткоина. Кроме того, это позволяет атакующему квантовым методом незаметно увеличить объем биткоинов или раскрыть историю транзакций каждого, если он сможет нарушить криптографические принципы, от которых зависит Биткоин, в соответствии с тем, какие типы криптографических обязательств он использует.
• Zerocoin: схема, созданная для того, чтобы позволить вносить монеты в единый “пул условного депонирования”, а затем выводить их без привязки к ончейн-истории, предварительно проверив с помощью доказательства с нулевым разглашением. Схема так и не была реализована, поскольку в то время её использование требовало больших вычислительных затрат.

Первые два из этих предложений — это предложения прикладного уровня; они представляют собой вещи, которые могут быть созданы поверх Биткоина прямо сейчас. Никаких изменений не требуется, и каждый может создавать программное обеспечение и инструменты, позволяющие пользователям использовать любой из протоколов. Вторые два предложения — это фундаментальные обновления Биткоина на уровне протокола. Они не могут быть сделаны сейчас и требуют согласия большинства пользователей модернизировать Биткоин таким образом, чтобы это сопровождалось незначительными компромиссами. По моему мнению, эти обновления, скорее всего, никогда не произойдут.

Остается только то, что мы можем создать уже сейчас. Многие инструменты уже созданы, и многие еще будут созданы, но наш путь к успеху вымощен инструментами приватности, которые нам предстоит выбрать и впоследствии использовать. Если инструментами приватности не будут использоваться, они будут бесполезны. Никто не может достичь приватности в одиночку в такой публичной системе, как Биткоин. Для достижения приватности в блокчейне вам нужны другие пользователи, вам нужна толпа, в которой можно затеряться. Это в значительной степени индивидуальный выбор, но в то же время выбор каждого оказывает значительное влияние на всех, кто использует Биткоин.

Это одно из самых важных решений из тех, что необходимо сделать в отношении Биткоина.

Если люди не будут ценить свою приватность настолько, чтобы действовать для её сохранения, то приватность в Биткоине умрет. Она станет запретной, сначала будет подвергаться сомнению, а со временем начнет активно наказываться и преследоваться. Правительства будут клеймить её позором, регулировать и низводить до уровня непонятного меньшинства на задворках общества. В этот момент приватность Биткоина потерпит крах.

Будущее с приватностью или без неё

Некоторым может показаться, что приватность не стоит того, чтобы о ней заботиться, или что она не так уж важна. “Зачем вам что-то скрывать?” Я думаю, что такие люди просто не осознают последствий отсутствия приватности. Оглянитесь на сегодняшний мир, посмотрите, как быстро люди подвергают кого-то дискриминации и публичному осуждению за безобидные вещи. За неправильное мнение, неправильные слова, голосование не за того политика.

Отсутствие приватности в личной жизни всё чаще приводит к катастрофическим и травмирующим последствиям для людей. Жизненно важно, чтобы люди могли контролировать, какая информация о себе становится или не становится достоянием общественности. Речь идет не о преступниках, желающих скрыть гнусные или ужасные вещи, а о том, чтобы обычные люди могли защитить себя от прихотей толпы.

Если пойти ещё дальше, то люди, живущие в условиях тоталитарных или деспотичных правительств по всему миру, могут потерять гораздо больше, чем работу или положение в обществе, если они не смогут сохранить приватность. Они могут в буквальном смысле потерять свою жизнь.

Приватность может стать разделителем между физической безопасностью и опасностью даже для людей, живущих в безопасной и свободной юрисдикции. Представьте себе, если в ходе сделки с кем-то вы откроете, что владеете значительной суммой биткоинов, вы в самом реальном смысле подвергли себя физической опасности. Существует множество задокументированных случаев похищения, физического нападения и даже пыток со стороны преступников, пытавшихся украсть биткоины у людей, чьт сбережения стали публично известны.

Даже домашнее насилие является примером ситуации, в которой приватность имеет первостепенное значение. Одна из главных причин, по которой люди не уходят от жестоких отношений, — это финансовые проблемы. Как может человек, оказавшийся в такой ситуации, попытаться добиться финансовой независимости и уйти, не имея приватности? Без возможности копить и зарабатывать деньги так, чтобы партнер об этом не узнал?

Приватность очень важна.

Возвращаясь к Биткоину, отметим, что одно из главных свойств, за которое его ценят, — это устойчивость к цензуре. Возможность совершать сделки как угодно и когда угодно, без разрешения, без того, чтобы кто-то другой мог вас остановить. В транзакциях участвуют две стороны: отправитель и получатель. Покупатель и продавец.

Если правительства, регуляторы и общественность — все могут отслеживать ваши платежи и монеты в открытом доступе, как вы можете противостоять цензуре? Как система может существовать, если любое правительство или толпа могут принуждать и угрожать людям, чтобы те не совершали с вами сделок? Как Биткоин может быть устойчив к цензуре, если за всем, что вы делаете, можно следить, а когда вы становитесь персоной нон грата, вес правительства и социального давления может помешать другим взаимодействовать с вами? Лишить человека возможности выбирать, совершать с вами сделки или нет, и навязать ему свое решение? Когда торговцу приходится беспокоиться о том, что если он получит “не те монеты”, правительство выследит его и конфискует его средства? Не может.

Если монеты можно отличить друг от друга каким-либо значимым образом и отследить их перемещение, Биткоин начинает разрушаться и даже не функционирует должным образом как деньги. Деньги должны быть взаимозаменяемыми, то есть две монеты должны быть неотличимы друг от друга с точки зрения торговца. Чтобы быть взаимозаменяемыми, они должны быть приватными.

Приватность, взаимозаменяемость и устойчивость к цензуре — всё это грани одного целого. Они могут существовать только вместе.

Люди должны сделать выбор в пользу приватности, иначе Биткоин потеряет свою устойчивость к цензуре. Большинство людей не выберут приватность по чисто идеологическим или политическим соображениям, им нужно будет показать, что она действительно полезна. Они должны видеть и использовать что-то, что позволяет им жертвовать на важные для них цели, не подвергаясь за это позору или нападкам. Они должны увидеть, что люди в тоталитарном государстве действительно могут использовать его для достижения чего-то значимого. Они должны увидеть, как жуткая и пугающая вездесущая реклама в интернете исчезает или перестаёт быть точной, когда они совершают покупки приватно, вне поля зрения рыболовной сети “больших данных”.

Это самая важная битва, с которой Биткоин когда-либо столкнётся, и мы находимся в точке перегиба в этой борьбе прямо сейчас. Исход этой борьбы определит Биткоин на всю его дальнейшую жизнь. Будет ли он инструментом суверенитета и свободы или инструментом слежки и угнетения? Это зависит от нас.