ビットコイン・インスティテュート

[Cryptography] ビットコインホワイトペーパーの​2008年版

StealthMonger 2015年1月26日13:17 UTC

署名のないメッセージに、こう書かれている:

ポール・ホフマンの投稿(2015年1月25日19:53 UTC)
StealthMongerの投稿(2015年1月24日22:48 UTC)

183697バイトで、あまり圧縮できないので、mixmasterのメール1通には収まらない。私は追跡できない仮名だ。追跡されずに渡すにはどうすればいいだろう? 大きなファイルを分割して送る手は試したことがあるので、やり方のメモを探せる。それでいいか?

Pastebinじゃだめなのか?

どうやって匿名でPastebinに上げるのか? ウェブへの投稿は匿名ではできない[1]。

ほかにも何人かが、リストの上でも外でも、このファイルを上げるいろいろな手を勧めてくれた。Tor、mega.co.nz、Pastebin、owncloud.rg.netなどだ。どれも、上げるときに遅延の小さい接続を使う点で同じだ(違っていたら指摘してほしい!)。この投稿は、そうした提案すべてにまとめて答えて、みんなの手間を省くためのものだ。

Torは匿名ではない[2,3,4]。遅延の小さい、接続を張る方式で匿名になれるものはない。NSAのような資源の豊富な敵が、インターネットの要所でIPパケットのアドレス、時刻、大きさを集めていると考えれば、両端のIPパケットの時刻を突き合わせて送り手と宛先を結びつけられ、匿名は崩れる。

匿名のままでいる方法として私が知っているのは、わざと長く、でたらめな遅延を入れ、流れを混ぜる匿名リメーラーを鎖のようにつなぐことだけだ。蓄積して転送する方式なら、安全は接続ではなくメッセージの側にある。

2008年11月8日にここで受け取った183697バイトの版のbitcoin.pdf、sha256 427c63b364c6db914cf23072a09ffd53ee078397b7c6ab2d604e12865a982faaは、いま自動返信のメールで手に入る[5](索引[6]に挙げたほかのファイルも)。

この仕事にはUnixのsplitコマンドを使え、と書いてくれた人がいる。mixmasterにも独自の分割がある。どちらも技術的な問題があるので、自動返信はrfc1521のMessage/Partialの形式を使う。メールはおよそ30通で、届くのにたぶん一日ほどかかる。頼まれた順に応じるので、何件か重なればさらに遅れる。

誰かが私の署名を言い換えた:

デイブ・ホースフォールの投稿(2015年1月25日18:48 UTC)

プライバシーと匿名の代償は、どうやら、やりとりできなくなることらしい……

……少なくとも、障害はある。そうだ。この人は「分かっている」。

デイブ・ホースフォール

論ぜよ。

ぜひそうしたい。ここがその場なのか?

たいていの人は接続を張るやりとりに夢中になりすぎて、それが匿名に課す代償を見失っているようだ。


[1] ただし、サーバーがPOSTではなくHTTPのGETのURLで引数を受け付ける、まれな場合は別だ。そのときは、匿名リメーラーの鎖を通して、メールをウェブにつなぐ中継へGETを送れる。

[2] ……Torのような遅延の小さい方式では、両端を結ぶ流れの相関の攻撃[8, 21, 31]によって、通信の両端を見られる攻撃者が、パケットの時刻と量を突き合わせ、送り手を宛先にすぐ結びつけられる。

http://tor.eff.org/cvs/tor/doc/design-paper/challenges.pdf

[3] ……回線の両側で流れを測れる[2]相手に対しては、Torは基本的に何の保護にもならない…… ――Torの開発者、ロジャー・ディングルダイン

http://www.mail-archive.com/liberationtech%40lists.stanford.edu/msg00022.html

[4] “Users Get Routed: Traffic Correlation on Tor by Realistic Adversaries”, Aaron Johnson, Chris Wacek, Rob Jansen, Micah Sherr, Paul Syverson, 2013

要旨……私たちの結果は、Torの利用者がこれまでの研究が示していたよりはるかに破られやすいことを示している。……

http://www.ohmygodel.com/publications/usersrouted-ccs13.pdf

[5] mailto:stealthsuite[..]nym.mixmin.net?subject=send%20bitcoin.pdf

[6] mailto:stealthsuite[..]nym.mixmin.net?subject=send%20index.html

— — StealthMonger Long, random latency is part of the price of Internet anonymity.

Key: mailto:stealthsuite[..]nym.mixmin.net?subject=send%20stealthmonger-key

原典の外部ソース

https://www.metzdowd.com/pipermail/cryptography/2015-January/024467.html
2015年1月26日(月)08:17:26 EST(13:17:26 UTC)の投稿。メーリングリストの保存が取り除いたPGP署名の添付は載せていない。