چگونه سیگنال با آتش بازی می کند

فشار به پرداخت های غیرقابل ردیابی می تواند رمزگذاری پایان به پایان را در معرض خطر قرار دهد

این داستان را به اشتراک بگذارید

امروز ، بیایید در مورد یک داستان کوچک مورد بحث صحبت کنیم که من نگران هستم روزی پیامدهای بزرگی داشته باشد: ورود برنامه پیام رسانی رمزگذاری شده از پرداختهای رمزنگاری ناشناس ، و فرصتی که می تواند برای تنظیم کننده ها در سراسر جهان ایجاد کند که به دنبال بهانه ای برای از بین بردن هستند. رمزگذاری پایان به پایان.

یک سال پیش ، Platformer اولین کسی بود که گزارش می داد که سیگنال در نظر دارد مبلغ Cryptocurrency را به این سکو اضافه کند و با MobileCoin آغاز شد. مدیرعامل سیگنال Moxie Marlinspike به عنوان مشاور Cryptocurrency MobileCoin ، که بر روی blockchain ستاره ای ساخته شده است ، خدمت کرده است و به گونه ای طراحی شده است که پرداخت به عنوان ناشناس به عنوان پول نقد انجام شود. همانطور که Wired آن را در سال 2017 توضیح داد ، "ایده MobileCoin ساختن سیستمی است که همه چیز را از همه پنهان می کند."

سال گذشته ، مارلینسپیک به من گفت سیگنال صرفاً برخی از "اکتشافات طراحی" را در مورد ادغام MobileCoin آغاز کرده است. مارلینسپیک به من گفت: "اگر تصمیم گرفتیم که می خواهیم پرداخت ها را به سیگنال بپردازیم ، سعی می کنیم واقعاً با دقت در مورد نحوه انجام این کار فکر کنیم.""کاملاً فرضی بودن سخت است."

اما در حقیقت ، کار برای ادغام MobileCoin قبلاً به خوبی در حال انجام بود - دقیقاً همانطور که کارمندان عصبی در آن زمان به من گفته بودند. سیگنال در بهار آزمایش ادغام در انگلستان را اعلام کرد و در اواسط ماه نوامبر بی سر و صدا به سایر نقاط جهان منتقل شد.(وبلاگ معمولاً این شرکت هیچ حرفی برای گفتن در مورد آن نداشت.) در اینجا اندی گرینبرگ در سیمی است:

جاش گلدبارد ، بنیانگذار MobileCoin ، زمان اجرای برنامه را تأیید کرد و می گوید که این امر باعث پذیرش گسترده Cryptocurrency شد ، که اکنون هزاران معاملات روزانه را در مقابل ده ها قبل از انتشار بتا جهانی مشاهده می کند. گلدبارد می گوید: "در حال حاضر بیش از صد میلیون دستگاه در سیاره زمین وجود دارد که این توانایی را دارند که MobileCoin را روشن کنند و یک پرداخت رمزگذاری شده نهایی را در پنج ثانیه یا کمتر ارسال کنند."[…]

خود سیگنال به درخواست های Wired برای اظهار نظر در مورد ویژگی جهانی پرداخت ها پاسخ نداد. اما در آوریل گذشته ، سازنده سیگنال ، مكسی مارلینسپیک به Wired توضیح داد كه می خواهد به برنامه رمزگذاری ویدیویی رمزگذاری شده و پیام کوتاه برای مطابقت با ویژگی هایی از رقبایی مانند WhatsApp و Facebook Messenger اضافه كند-در حالی كه همچنین محافظت از حریم خصوصی سیگنال را به معاملات پولی می آورد. مارلینسپیک در آن زمان گفت: "من می خواهم به دنیایی برسم که نه تنها وقتی با سیگنال با درمانگر خود صحبت می کنید ، احساس حریم خصوصی می کنید ، بلکه وقتی به درمانگر خود را برای جلسه از طریق سیگنال پرداخت می کنید."

هیچ چیز شرورانه ای در مورد قرار دادن پرداخت به یک برنامه پیام رسانی وجود ندارد ، و سیگنال در افزودن پرداخت رمزنگاری به پیام رسانی تنها نیست: شرکتی که قبلاً با عنوان Facebook شناخته می شد ، تلاش چند ساله ای برای ایجاد ارز جدید و ادغام آن با WhatsApp و Messenger انجام داده است. آنچه تلاش سیگنال را از هم جدا می کند ، ترکیبی از رمزگذاری پایان به پایان در پیام رسانی و رمزنگاری با ویژگی های حریم خصوصی است که برای انجام هرگونه معاملات ناشناس طراحی شده است.

سال گذشته ، کارمندان سیگنال فعلی و سابق به من گفتند که آنها نگران این هستند که این ترکیب چه چیزی را برای برنامه به ارمغان می آورد. آنها به من گفتند که معاملات ناشناس احتمالاً جنایتکاران را به خود جلب می کند ، و این به نوبه خود نظارت نظارتی را به خود جلب می کند. با توجه به اینکه رمزگذاری پایان به پایان در حال حاضر با چالش های قانونی در سراسر جهان روبرو است ، آنها گفتند ، افزودن سیگنال از پرداخت های ناشناس یک تحریک بی نیاز بود. و این می تواند مهمات بیشتری را به قانونگذارانی که می خواهند رمزگذاری را پایان دهند ، همانطور که می دانیم پایان دهند.

برای روشن کردن احساسات خودم: من طرفدار رمزگذاری پایان به پایان هستم ، زیرا در دنیای نظارت همه جا و افزایش اقتدارگرایی ، فکر می کنم مهم است که سیستم های ارتباطی خصوصی واقعاً در دسترس باشند. اما من همچنین از قوانین ضد پولی حمایت می کنم و قوانین مشتری شما (KYC) را می شناسم ، که در مبارزه با تروریست ها ، توطئه گران قتل برای استخدام و سایر مضرات مفید هستند. اگر برنامه های پیام رسانی می توانند پرداخت های رمزنگاری را اضافه کنند ، به نظر من حداقل آنها باید این کار را به روشی انجام دهند که مطابق با آن قوانین باشد.

به من گفته است که سایر هواداران رمزگذاری پایان به پایان ، سیگنال را به صورت خصوصی لابی کرده اند تا در مورد برنامه های پرداخت آن محتاط تر باشند. اما سیگنال ، که توسط یک سازمان غیرانتفاعی تأمین می شود و به کمک های مالی متکی است ، به هر حال پیش رفته است.

سوال این است که چگونه تنظیم کننده ها ممکن است پاسخ دهند. هند در حال حاضر در تلاش است تا قوانینی را اجرا کند که به پیام های ارسال شده در اینترنت "قابل ردیابی" باشد ، و به طور موثری رمزگذاری را می شکند. واتس اپ متعلق به متا سال گذشته از دولت هند شکایت کرد تا از اجرای قوانین جلوگیری کند. پرونده هنوز در جریان است.

"افزودن عملکردهای انتقال پول شبه ناشناس ، سطح حمله قانونی آنها را تا حد زیادی افزایش می دهد"

اتحادیه اروپا همچنین در صورتی که تا حدودی تهاجمی کمتر از هند باشد ، راه هایی برای محدود کردن یا شکستن رمزگذاری را به طور کامل در نظر می گیرد. در ایالات متحده ، بحث رمزگذاری اساساً به بن بست رسیده است: درخواست های گاه به گاه برای شرکت ها وجود دارد تا بتوانند برای اجرای قانون ، به ویژه پس از جرایم مشهور ، به عنوان پشتیبان برای اجرای قانون معرفی کنند ، اما قانونگذاران قوانینی را در مورد این موضوع دنبال نکرده اند.

اما ایالات متحده دارای قوانین ضد پولشویی و KYC است. در حال حاضر ، شما نمی توانید MobileCoin را از یک آدرس IP مستقر در ایالات متحده خریداری کنید. اما خطر این است که دادستان ها هنوز هم می توانند از قوانین موجود برای فشار بر رمزگذاری استفاده کنند - ابتدا روی سیگنال و شاید بعداً در وب.

الکس استاموس ، که در حین خدمت به عنوان مدیر ارشد امنیت فیس بوک ، گفت: "سیگنال و واتس اپ به طور موثری از رمزگذاری پایان به پایان از حملات قانونی متعدد در سطح ایالتی و فدرال محافظت کرده اند.""اما افزودن عملکردهای شبه ناشناس انتقال پول ، سطح حمله قانونی آنها را تا حد زیادی افزایش می دهد ، ضمن ایجاد احتمال آسیب های زندگی واقعی (اخاذی ، فروش مواد مخدر ، فروش CSAM) که به آنها در دادگاه ، قوه مقننه و افکار عمومی آسیب می رساند."

استاموس پیش بینی کرد که حمله جدید به رمزگذاری می تواند از یک تنظیم کننده دولتی مانند وزارت خدمات مالی نیویورک با استفاده از مقررات موجود انجام شود.

وی گفت: "در ایالات متحده ، افزودن قابلیت پرداخت احتمالاً به نیروهای ضد رمزگذاری بهترین فرصت خود را می دهد ، زیرا اولین اصلاحیه هرگز از ناشناس بودن حرکت پول محافظت نکرده است ، و پردازنده های پرداخت قوانین بسیار جدی فدرال و ایالتی دارند که باید آنها را رعایت کنند."استاموس گفت.

سیگنال به درخواست اظهار نظر پاسخ نداد. در مورد MobileCoin ، یک صفحه سؤالات متداول در وب سایت خود این را می گوید:

افراد و نهادها از انواع بسترها و ابزارهای مالی سوء استفاده می کنند. در خارج از ایالات متحده، MobileCoin را می توان در www.buymobilecoin.com خریداری کرد، که بهترین شیوه های موسسات مالی در سراسر جهان را برای جلوگیری از دستیابی بازیگران بد به MobileCoin اعمال می کند. هر نهاد شخص ثالثی که MobileCoin را می خرد، می فروشد یا معامله می کند، استانداردها و شیوه های خود را برای بررسی افراد یا نهادهایی که سعی در خرید MobileCoin دارند، اعمال می کنند.

به نوبه خود، بنیادی که اکنون Diem را اداره می کند - ارز رمزنگاری شده اغلب تغییر نام تجاری و ایجاد شده توسط فیس بوک - متعهد به پیروی از قوانین ضد پولشویی است. واتس اپ ماه گذشته آزمایش پرداخت ارزهای دیجیتال را راه اندازی کرد، اگرچه مطابق با ماهیت نفرین شده پروژه، Diem هنوز در آن پلتفرم در دسترس نیست.

راه های زیادی وجود دارد که سیگنال می تواند از هرگونه درگیری با تنظیم کننده ها جلوگیری کند. MobileCoin می تواند ویژگی های KYC را اضافه کند یا سیگنال می تواند آن را با ارز سازگارتر جایگزین کند. اما کمتر چیزی که این شرکت در سال گذشته گفته یا انجام داده است نشان می دهد که قصد دارد هر کدام را انجام دهد.

اگر اینطور باشد، پس حامیان رمزگذاری فقط می توانند امیدوار باشند که هرگونه پیامد انتخاب های سیگنال به طور گسترده تر به رمزگذاری انتها به انتها آسیب نرساند. با توجه به تهدیداتی که پیام های خصوصی در حال حاضر با آن روبه رو هستند، دعوای سرشناس بر سر پولشویی آخرین چیزی است که به آن نیاز داریم.

پلتفرمر اثر کیسی نیوتن /

این ستون با پلتفرمر، یک خبرنامه روزانه درباره فناوری بزرگ و دموکراسی منتشر شد.