ビットコイン・インスティテュート

[Cryptography] ビットコインホワイトペーパーの​2008年版

人物: Natanael ,  StealthMonger
Natanael 2015年1月26日18:17 UTC
StealthMongerの投稿(2015年1月26日13:17 UTC)

署名のないメッセージに、こう書かれている:

ポール・ホフマンの投稿(2015年1月25日19:53 UTC)
StealthMongerの投稿(2015年1月24日22:48 UTC)

183697バイトで、あまり圧縮できないので、mixmasterのメール1通には収まらない。私は追跡できない仮名だ。追跡されずに渡すにはどうすればいいだろう? 大きなファイルを分割して送る手は試したことがあるので、やり方のメモを探せる。それでいいか?

Pastebinじゃだめなのか?

どうやって匿名でPastebinに上げるのか? ウェブへの投稿は匿名ではできない[1]。

ほかにも何人かが、リストの上でも外でも、このファイルを上げるいろいろな手を勧めてくれた。Tor、mega.co.nz、Pastebin、owncloud.rg.netなどだ。どれも、上げるときに遅延の小さい接続を使う点で同じだ(違っていたら指摘してほしい!)。この投稿は、そうした提案すべてにまとめて答えて、みんなの手間を省くためのものだ。

Torは匿名ではない[2,3,4]。遅延の小さい、接続を張る方式で匿名になれるものはない。NSAのような資源の豊富な敵が、インターネットの要所でIPパケットのアドレス、時刻、大きさを集めていると考えれば、両端のIPパケットの時刻を突き合わせて送り手と宛先を結びつけられ、匿名は崩れる。

匿名のままでいる方法として私が知っているのは、わざと長く、でたらめな遅延を入れ、流れを混ぜる匿名リメーラーを鎖のようにつなぐことだけだ。蓄積して転送する方式なら、安全は接続ではなくメッセージの側にある。

I2PのBoteメールを、中継のでたらめな遅延の設定と、複数の中継で使えばいい。

そうすれば、追跡への耐性が二層になる。一つはTorに似た働きをする層で、その上に、Boteを動かすI2Pのノードがメッセージの保管と配達のための分散ハッシュテーブル(DHT)に加わる層がある。どの層でもエンドツーエンドで暗号化される。どの段でも複数の送り手からの流れが混ざり、パケット交換で動くので、通信の解析ができる余地はごく小さい。

原典の外部ソース

https://www.metzdowd.com/pipermail/cryptography/2015-January/024475.html
2015年1月26日(月)13:17:15 EST(18:17:15 UTC)の投稿。メーリングリストの保存では、HTML版の本文は取り除かれている。