我们将探讨MartinHellman在公钥密码学方面的持续工作,以及他对匿名通信、支付和去中心化服务需求的研究。
他的研究为即将到来的密码朋克运动播下了种子,也为TOR、BitTorrent、维基解密和比特币的诞生奠定基础。
如果你用谷歌搜索「去中心化」的定义,你会看到很多答案,但你很难找到这个概念诞生的时间,它最初尝试解决什么问题?
这篇文章尝试回答这个问题。
从70年代开始
在公钥密码学出版后,去中心化的故事就开始了。这要从一个名叫DavidChaum的学生说起,他和RalphMerkle一样,来自于加州大学伯克利分校,学习计算机科学专业。
他在攻读研究生学位阶段时,通过MartinHellman、WhitfieldDiffie和RalphMerkle关于公钥密码学的出版物《密码学新方向》了解到了密码学。Chaum并不是唯一一个开始了解到密码学的,实际上当《密码学新方向》发表时,公众对密码学的热情开始在学术界、研究人员和工程师中像野火一样蔓延开来。当时随着苹果、英特尔和惠普等公司的发展壮大,旧金山湾区正在成为世界技术领先者的聚集地,在国际上吸引了大量科技人才。
在微软和苹果进行了十年左右的竞争之后,70年代的个人计算机热潮正在逐渐衰退。1977年《星球大战IV》刚刚上映,互联网的概念开始在全球引起关注,世界正在走向数字化的未来。围绕计算机、机器人等技术,世界各地都处于新事物不断涌现的时期。苹果创纪录的13亿美元IPO为即将到来的软件浪潮注入了强大的动力,并为硅谷未来30年的成功奠定了基础。
风险投资家Tim Draper:去中心化的加密货币是经济发展的“大好机会”:金色财经报道,风险投资家Tim Draper淡化了 FTX 崩溃的重要性,认为失败的加密交易平台集中在一个人身上。 Draper 呼应比特币拥护者的主要论点,强调世界上最大的加密货币实际上是去中心化的。?
Tim Draper进一步声称,去中心化的加密货币是经济发展的“大好机会”。? 此外,Draper指出,企业必须设计出能够对在“比特币钱包花园”中运营的企业征税的软件。这样一来,他们就会更加信任最大的加密货币。?[2022/12/4 21:21:37]
IBM、苹果和微软的70年代的战争
在密码学的第一波新浪潮中,Chaum出于对技术天生强烈的好奇心,他很快就了解并接受了密码学的概念。虽然对Chaum早年生活细节知之甚少,但他分享了天生对技术的好奇心是从何而来,他童年的大部分时间是在解锁和破解保险箱密码中度过。
他来自一个富裕的家庭,很早就已经开始使用电脑。和许多现代青少年一样,他青少年时期在电脑屏幕前度过了大量时光,但那时他并没有花时间尝试破坏计算机系统和破解密码。作为第一代使用计算机长大的人,他对技术也是非常了解。后来当他攻破了看似安全的计算机网络系统后,对当时的大多数技术产生了一种极其不信任的感觉,因此也引发了他的黑客妄想症。
他在研究时发现了密码学被忽略的一个方面:元数据。
消息加密,不是全部答案
虽然公钥加密从概念上解决了加密消息的安全性问题,但Chaum认为这只是难题的一部分。他认为加密并不意味着安全,谁跟谁在交谈,以及何时交谈等被加密的信息周围的未受保护的数据,对个人隐私来说是极大的隐患。通过一些相关而未受加密的信息,理论上可以识别和跟踪他人。
EthHub联合创始人:以太坊生态系统的去中心化主张正在受到美国压力的最大考验:金色财经报道,EthHub联合创始人sassal.eth在其社交网站上表示,以太坊生态系统的去中心化主张正在受到最近来自美国的民族国家压力的最大考验。潮水已经坚定地退去,我们现在都能看到谁在中心化地游泳。[2022/8/13 12:23:22]
当他完成研究生学业之后,决定写一篇关于通信安全数据分析的研究论文:《如何对谁跟谁在通信以及何时交谈的信息保密?》
1979年毕业后,他在1981发表了他第一篇密码学论文:《无法追踪的电子邮件、回信地址和数字签名》。在论文当中他引用了《密码学新方向》当中的内容,概述了个人隐私风险,并提供了使用混合网络的匿名邮件协议保障个人隐私的方法。通过混合网络,可以保护通信双方的身份和消息发送时间不被别人发现。
混合网络是如何工作的?
混合网络是由节点组成的网络,这些节点以混合原始发送者的身份和消息时间的方式相互通信,并且节点之间使用公钥加密来验证信息。
当你使用混合网络向某人发送消息时,加密的信息首先被传递到一个节点,然后在该节点上与来自其他发件人的消息进行批量处理,进而将在不同节点之间发送该批次。想象一个装满消息的弹球在不同节点上弹跳,最后消息退出网络并最终到达预期地址。在这个过程中,不仅将原始发件人的信息隐藏,同时回件人也无法得知原始地址,因此发送者的身份和消息将保持未知,同时阻止跟踪和监视等行为。
在设计网络时,他否定了使用单个消息验证器的解决方案,认为它很容易被攻破。他坚持认为在理想情况下,每个参与者都是有权威性的。
后来混合网络被用于搭建匿名浏览器TOR和Monero,在TOR上,你可以购买和雇佣杀手。
Mask Network 与去中心化隐私协议 Mystiko.Network 达成合作,为生态伙伴提供隐私选项:3月28日消息,Web3门户项目Mask Network宣布与去中心化隐私协议Mystiko.Network达成合作,为Mask Network生态系统中的所有Web3.0社交伙伴提供隐私选项,以使Web3.0社交生活易于访问、负担得起且具有隐私性。??
??Mystiko.Network 计划通过 PaaS(Privacy as a SDK)构建终极通用 web3 隐私基础设施,让任何社交网络利益相关者轻松激活交易隐私。[2022/3/28 14:22:58]
无法被追踪的交易支付
在了解未受保护的元数据存在潜在风险后,他开始以同样的逻辑思考金融交易。在日益数据化的世界中,Chaum相信电子商务将在世界上发挥巨大作用,而消费支付的可追溯性也将如此。他认为交易和购买商品的时间不仅可以被用来追踪用户,还可以分析个人生活方式、消费者选择和倾向。
个人每笔交易的付款时间可以揭示很多关于个人的行踪、交往和生活方式的信息。例如,考虑付款的商品、交通、酒店、餐厅、电影、剧院、讲座、食品、药品、酒精、书籍、期刊、会费、宗教和捐款等。
1980年,他为一种由密码学保护的数字现金交易系统申请了专利,该系统成为了加密货币的基础。这项专利勾勒出一项具备以下功能的协议:
使用外部系统进行金融交易
与外部系统交换数据
包含链接外部系统内数据所有权的ID
储存与外部系统互交相关的数据
通过加密保护储存的数据,可以使用所有者已知的秘密ID访问这些数据
首个去中心化直播协议DLive Protocol 正式向全球用户开放:据最新消息,首个去中心化直播协议DLive Protocol 已经结束公测阶段,正式向全球用户开放。现在用户可以下载并安装最新版DLive Protocol 客户端(v1.0.1),观看喜爱的直播或搭建专属于用户自己的直播间。DLive Protocol为用户提供极简的安装和直播体验,无需注册账号或设置密码,用户就可以生成独一无二的直播磁力链接,定向分享给朋友和粉丝们。目前DLive Protocol仅支持Windows客户端用户的下载和使用,预计于下个季度提供Mac OS版本支持。据悉,DLive Protocol 是首个去中心化直播协议,具有安全、保护隐私的特点。DLive Protocol无需CDN、服务器、数据库及中心化审查。基于点对点网络,DLive Protocol为用户提供真正的去中心化直播平台。官方网站见原文。[2021/3/5 18:17:32]
Chaum后来在他的论文中进一步完善了匿名支付的概念:《不可追踪支付的匿名签名》,该论文后来在1982年发布。与混合网络概念类似,他提出的支付协议要求对发件人的金额、发送和交易时间进行屏蔽。
偶然的发现:去中心化理念
在当时,Chaum还是一名学生,他的工作被他的同龄人认为是敏感和激进的。与70年代在斯坦福大学的MartinHellman类似,Chaum的工作也面临着审查。在攻读博士学位时,他的班主任告诉他:
「不要在这方面工作,因为你永远无法判断一个新想法对社会的影响。」
具有讽刺意味的是,他的班主任竟然是对的。
尽管受到来自同龄人的压力,Chaum还是决定继续攻读博士学位。在重新审视他在第一篇论文中关于混合网络的想法后,他决定研究计算机系统中的信任概念。
独家 | 智能合约权利集中在一人手中还是去中心化吗:近期有部分智能合约具有“上帝账户”的话题在网上被热炒,引起用户的广泛关注。降维安全(www.johnwick.io)站在第三方的角度对此热点事件进行了分析。
1、事件起因:7月9日,Bancor去中心化交易所Token被盗,平台方为了追回被盗资产,利用管理员权限锁定了被盗资产,从而引发了平台方管理员权限过高的讨论。部分安全公司对此行为进行声讨,认为高权限账户完全背离了区块链去中心化的核心思想,对众多用户资产安全造成了严重的安全威胁。
2、降维安全认为:
1)抛开业务谈安全是没有意义的。比如:有些项目方在升级智能合约时,确实需要通过新的智能合约高权限账户为旧合约的用户进行空投,在升级完成后再将此账户禁用。要开展此类业务就无法离开高权限账户。
2)权限应与业务发展相匹配。随着业务发展,初期的高权限账户应该逐步降低权限,做到真正的去中心化,以保证用户的资产安全、树立项目方良好的商誉。高权限账户有些的确是业务需求,完成相应需求后,应该关闭此账户权限。
降维安全仅从7月1日开始至今审计过的近200份智能合约中,已为合作交易所拦截拥有此类权限的智能合约18个,其中17个已经在降维安全的协助下进行整改。大部分项目方还是积极的配合了整改工作,将用户的资产安全放在了第一位。[2018/7/19]
作为一名黑客,Chaum不信任计算机系统中的中央机构,他认为中央机构很容易被黑客侵入,相反,他认为由「权威」参与的系统更难妥协。Chaum研究了在互不相信的各方之间建立信任的计算机系统概念,他在论文中提出了分散服务的必要性:由相互可疑的团体建立、维护的可信任计算机系统。
维护计算机系统的组织只信任它是不够的;许多个人和组织需要信任特定的计算机系统……
还有许多其他类似的计算机应用程序涉及与消费者相关的私营部门记录,例如来自信贷、保险、医疗保健和雇佣关系的记录。公共部门的记录保存,在税收、社会保障、教育和兵役等领域非常相似……
所有这些应用程序都涉及拥有或控制计算机系统的一组人,他们特别关注维护系统运行的可靠性和确保系统维护的数据的生存——他们将被称为「受托人」。第二组或一组组主要关注系统可用的与他们相关的数据的机密性。可能有第三组或一组组,可能与第一组和第二组重叠,他们关心系统运行的正确性……
——互不信任的团体建立、维护的可信计算机系统
最初他认为混合网络是去中心化服务的概念之一,他对元数据的担忧使他专注于对匿名支付的研究。虽然Chaum专注于个人隐私,但在自己查看了他的工作和他如何提出去中心化概念之后,他很可能在当时并不理解去中心化的重要性。
他将去中心化服务当成解决消费者和企业在某些应用方面的利益冲突的一种手段。在他的论文中,权力下放不是在当今世界被描述为一场社会运动,而是首先作为企业经济解决方案而提出。
1982年毕业之后,他决定继续研究密码学。与此同时,在那一年《时代》杂志将「计算机」作为他们的年度关键。想象一下2022年年度关键词是加密货币,比特币。
时代杂志1982
随着时间的发展,他的想法也开始成熟起来,对未来的愿景开始在他的脑海里形成。Chaum开始对计算机极快的增长速度表示担忧。
1985年Chaum对世界的警告
计算机正在剥夺个人控制有关他们信息使用方式的能力。公共和私营部门组织已经获取了大量的个人信息,并在彼此之间进行交换。个人反而无法得知这些信息是否准确、过时或者被不适当使用。计算机技术带来了更严重的新危机:一小群人可以通过从日常消费者交易中手机的数据,进行大规模监视,或者推断个人的生活方式、活动和联系。消费者交易支付的自动化正在将这些危机扩大到前所未有的程度。
在Orwell所描绘的反乌托邦世界里,谈论到了围绕计算机系统建立用户数据库的危险性。Chaum警告说,这种计算机化的持续趋势将使得社会对剥削和大规模监视持开放态度。他还认为,监视可能会大大降低个人在群体和公众生活中的参与和表达。此外安全性不足和个人身份信息存在的被攻击风险将成为「国家漏洞」。
在他总结了之前匿名网络消息传递和去中心化支付的研究之后,提出了去中心化经济。尽管之前他的想法是支离破碎的,但他回来知道了围绕去中心化服务的真正重要性。他看到了世界正在走向的未来,并且敏锐地意识到社会面前的十字路口。Chaum明白互联网架构的设计会产生持久的社会和影响,他展望了两种未来的可能性:一种是采用当前技术构建,另一种采用分布式服务构建,这两种方法有着完全不同的未来。而无论采用哪种方式,它都可能对经济自由、民主和我们信息权产生深远而持久的影响。
那么去中心化的定义到底是什么呢?
Chaum最基本的信念之一是个人隐私权,随着世界联系越来越紧密,他意识到了保护个人数据的必要性,并将密码学视为一种保护手段。
密码学本质上是一种保护信息免受无权访问它的人进行操作的机制。密码学是强制执行的数学法则,超越中央控制的力量。当个人有权使用加密技术控制和保护他们的数据时,才能实现真正的个人隐私保护。
Chaum相信数学,但他不信任政府和公司。他将去中心化服务视为保护隐私的手段,通过密码学技术,去中心化系统将不受中央的控制,这也是它受信任的原因。
EdwardSnowden在2013年揭露NSA棱镜事件
中情局关于美国监视计划的文件截图:棱镜
棱镜计划工作原理
Facebook基于隐私数据十亿美元的业务
Facebook捕获的元数据
Chaum是一位时间旅行者吗?
Chaum并不是时间旅行者,他只是对未来有着异常清晰的认识,现在证明他是对的。
虽然看起来确实如此,但我们并没有走去中心化的道路。没有一个系统是完美的,就算是世界听从了他的建议,我们也许仍然需要处理同样严重的问题。尽管如此,历史已经表明需要去中心化的服务。
在他论文发表40年后的现在,世界确实围绕着中心化在构建服务,Facebook有超过22亿用户,然而也确实由于去中心化技术的缺失,数据滥用的现象频繁出现。
虽然互联网可能已经走错了路,但并非表明事情为时已晚,无法改变。世界永远在运动,文化、技术和社会也在不断演变,问题是如何改变?
后记
Chaum在接下来的十年里直到1988年都在研究密码学。后来他搬到了荷兰,成立了自己的研究小组,按照他对去中心化世界的愿景采取行动。1990年他创立了自己的公司Digicash,并创建了世界上第一个数字现金系统Ecash。许多受到全球关注的密码学家曾在Digicash实习和工作,其中包括HalFinney、NickSzabo和EricHughes,他们是密码朋克的创始人之一,这一运动将在本系列的下一部分中进行探讨。Digicash经历了高潮和低谷,拒绝了微软1.8亿美元的收购,最终在一段时间后宣布破产。
来源:金色财经
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。