Stránka o Zcashi ukázala, co stínění dělá: plně stíněná platba skryje, kdo ji poslal, kdo ji přijal a kolik se přesunulo, zatímco transparentní řetězec — jako Bitcoin — zveřejní všechny tři údaje, aby si je kdokoli mohl přečíst, a uchovává je navždy. Tato stránka také zanechala poctivou výhradu: silná verze tohoto soukromí platí jen, pokud jej skutečně používáte a zůstanete stínění od začátku do konce.
Tato stránka odpovídá na otázku, kterou ta minulá předpokládala: proč se obtěžovat? Běžnou reakcí na finanční soukromí je „nemám co skrývat" — soukromí zní jako něco, co potřebují jen zločinci. Odpověď se točí kolem jedné myšlenky, kterou většina lidí přehlíží, a stojí za to ji vyslovit před jakýmkoli příkladem: soukromí není utajení. To, co vás na veřejné účetní knize odhalí, obvykle není obsah jediné platby. Je to vzorec.
Data o vaší aktivitě — s kým jednáte, kdy, kolik, jak často, v jakém pořadí — mají název: metadata. Je to vše kromě obsahu. A poučením posledního desetiletí je, že metadata sama o sobě stačí k identifikaci lidí a k odvození nejcitlivějších skutečností o nich, i když obsah zůstává zapečetěný.
To není dohad. Když výzkumníci ze Stanfordu studovali obyčejná telefonní metadata — jen záznamy o tom, které číslo volalo kterému a kdy, nikdy ne hovory —, zjistili, že „jsou hustě propojená, náchylná k opětovné identifikaci a umožňují vysoce citlivé odvození," od zdravotních stavů po vztahy, v práci Evaluating the privacy properties of telephone metadata (PNAS, 2016). Lidé, jejichž prací je sledování, to dlouho vědí. Při debatě na Johns Hopkins v roce 2014 to bývalý ředitel NSA a CIA Michael Hayden řekl bez obalu: „Zabíjíme lidi na základě metadat." Nejde o dramatičnost té věty; jde o to, že vzorce kolem zprávy mohou znamenat víc než zpráva samotná.
Nyní se s touto myšlenkou v ruce podívejte na transparentní blockchain. Každá platba zaznamenává částku, čas a kdo komu zaplatil — a vše je veřejné a trvalé. To jsou metadata, zveřejněná záměrně. Transparentní adresa tedy není anonymní; je pseudonymní, stálé jméno, které jste zatím prostě nepřipojili k osobě.
Připojit ho se ukazuje jako rutina. V práci A Fistful of Bitcoins (2013) výzkumníci seskupili bitcoinové adresy do peněženek pomocí jednoduchých heuristik o tom, jak jsou transakce sestavovány, a poté tyto shluky provázali se skutečnými službami a lidmi tím, že s nimi obchodovali. Jejich shrnutí soukromí Bitcoinu je přesné: vlastnictví je „implicitně anonymní," ale tok peněz je „globálně viditelný." Provažte jednu adresu s vámi jedinkrát — přes burzu, která zná vaše jméno, přes vrácení peněz, přes zveřejněnou darovací adresu — a veřejný graf se rozplete oběma směry: odkud peníze přišly, kam šly a kolik držíte.
Což nás vrací k „nemám co skrývat." Námitka pojímá soukromí jako obhajobu prohřešků. Záznam naznačuje prostší výklad: veřejný zůstatek připojený ke skutečné osobě je prostě terč a důsledky nejsou hypotetické.
Jameson Lopp vede Known Physical Bitcoin Attacks, veřejný, průběžně aktualizovaný katalog — sestavený z novinových zpráv — loupeží, vloupání, únosů a vydírání zaměřených na identifikovatelné držitele kryptoměn. Není specifický pro Zcash ani pro jednu minci; pokrývá celý prostor a čítá stovky incidentů zaznamenaných od roku 2014. Katalog svůj vlastní limit přiznává otevřeně: „není vyčerpávající," protože mnoho takových útoků není nikdy veřejně nahlášeno. Čtěte jej jako data, ne jako verdikt: ukazuje, že být viditelně identifikovatelný jako držitel cenných, likvidních, těžko zpětně získatelných peněz nese fyzické riziko — a že toto riziko dopadá na každého odhaleného, ne jen na lidi, kteří mají co skrývat. Co si z toho vezmete, je na vás; tato stránka jen klade důkazy vedle tvrzení.
Toto je mezera, kterou stíněná platba uzavírá. Protože transakce stíněná na stíněnou nikdy nezapíše odesílatele, příjemce ani částku do řetězce, metadata, kterými se analýza řetězce živí, tam prostě nejsou ke sběru. Není žádný veřejný zůstatek k připojení k vašemu jménu a žádný tok ke sledování.
Stínění vás ale chrání jen do té míry, do jaké je používáte, a táž výhrada ze stránky o Zcashi je místem, kde lidé chybují: kdykoli hodnota přejde mezi transparentní a stíněnou stranou, řetězec vždy odhalí přesunutou částku. Soukromí na Zcashi tedy není přepínač, který je prostě zapnutý; je to vlastnost, kterou můžete podržet nebo prozradit podle toho, jak se pohybujete. To je rozdíl mezi tím mít soukromý nástroj a zůstat s ním soukromý — a proto je poslední myšlenka na této stránce praktická.
Pokud jsou částky, časování a opakované použití metadaty, pak nedbalé návyky prozrazují metadata i skrz soukromý systém. Výzkumníci to pro Zcash ukázali přesně. V práci An Empirical Analysis of Anonymity in Zcash (USENIX Security, 2018) autoři zjistili, že „ačkoli je možné používat Zcash soukromým způsobem, je také možné jeho množinu anonymity značně zmenšit vyvinutím jednoduchých heuristik založených na identifikovatelných vzorcích používání." Pár těchto vzorců stojí za to znát, protože vyhnout se jim je zcela ve vaší moci:
Praktická verze je krátká. Držte hodnotu stíněnou, místo abyste ji posílali tam a zpět přes transparentní adresy; vyhněte se přesouvání téže výrazné částky dovnitř a ven blízko v čase; nepoužívejte adresy opakovaně. Nic z toho není exotické — je to jen provozní bezpečnost (často zkracovaná na opsec) aplikovaná na peníze: tatáž disciplína, kterou používají novináři a obyčejní lidé stejně jako kdokoli jiný, totiž nezanechávat vzorec, který sváže vaše činy dohromady.
Tato disciplína sahá daleko za peníze a stojí za to ji naučit se samu o sobě. Dva bezplatné, dobře udržované návody jsou dobrým místem, kde začít: Surveillance Self-Defense od EFF a Privacy Guides.
Poslední odkaz, protože soukromí má vrstvy. Stínění skryje platbu v účetní knize, ale vaše platba stále cestuje jako pakety po síti a časování a směrování těchto paketů jsou samy metadaty — pozorovatel, který nemůže přečíst vaši transakci, může přesto vidět, že vaše připojení je tím, které ji odeslalo. Tuto oddělenou, síťovou vrstvu řeší dva nástroje. Tor směruje provoz tak, aby síťové umístění služby zůstalo skryté; tento web je publikován jako onion služba Toru, dostupná přes onu síť bez prozrazení, kde běží. Mixnety (mísicí sítě) jdou dál: NYM, stavějící na výzkumném návrhu Loopix, přidává klamný provoz a záměrně zpožďuje a míchá pakety tak, že ani pozorovatel sledující celou síť nemůže spárovat odesílatele s příjemcem. Soukromí na vrstvě účetní knihy (Zcash) a soukromí na síťové vrstvě (Tor, mixnety) jsou různé problémy; silné soukromí chce obojí.