[Cryptography] ビットコインホワイトペーパーの2008年版
2008年10月31日／2009年11月1日にこのメーリングリストに投稿された、2008年のホワイトペーパーの元の版を持っている人はいないだろうか？ Sourceforgeにアップロードされている今の版は2009-03-24のものだ。これはホワイトペーパーの2番目の版である。最初の版は2008-10-31に公開された。それはwww.bitcoin.org/bitcoin.pdfにアップロードされていて、今の版も同じ場所にある。ここで誰か、たまたまそれをダウンロードして保存していた人はいないだろうか？
署名のない投稿に、こう書かれている：
ジェームズ・エヴァンズの投稿（2015年1月23日20:51 UTC）2008年10月31日／2009年11月1日にこのメーリングリストに投稿された、2008年のホワイトペーパーの元の版を持っている人はいないだろうか？ Sourceforgeにアップロードされている今の版は2009-03-24のものだ。これはホワイトペーパーの2番目の版である。最初の版は2008-10-31に公開された。それはwww.bitcoin.org/bitcoin.pdfにアップロードされていて、今の版も同じ場所にある。ここで誰か、たまたまそれをダウンロードして保存していた人はいないだろうか？
持っているようだ。本文には版の番号も日付もないが、手元のファイルの日付は2008年11月2日だ。
183697バイトで、あまり圧縮できないので、mixmasterのメール1通には収まらない。私は追跡できない仮名だ。追跡されずに渡すにはどうすればいいだろう？ 大きなファイルを分割して送る手は試したことがあるので、やり方のメモを探せる。それでいいか？
— — StealthMonger Long, random latency is part of the price of Internet anonymity.
持っているようだ。本文には版の番号も日付もないが、手元のファイルの日付は2008年11月2日だ。
183697バイトで、あまり圧縮できないので、mixmasterのメール1通には収まらない。私は追跡できない仮名だ。追跡されずに渡すにはどうすればいいだろう？ 大きなファイルを分割して送る手は試したことがあるので、やり方のメモを探せる。それでいいか？
君の写しのSHA256ハッシュを示してくれないか？ こちらも持っているかもしれない。
183697バイトで、あまり圧縮できないので、mixmasterのメール1通には収まらない。私は追跡できない仮名だ。追跡されずに渡すにはどうすればいいだろう？ 大きなファイルを分割して送る手は試したことがあるので、やり方のメモを探せる。それでいいか？
プライバシーと匿名の代償は、どうやら、やりとりできなくなることらしい……
論ぜよ。
—
Dave Horsfall DTM (VK2KFU) “Bliss is a MacBook with a FreeBSD server.”
http://www.horsfall.org/spam.html (and check the home page whilst you’re there)
183697バイトで、あまり圧縮できないので、mixmasterのメール1通には収まらない。私は追跡できない仮名だ。追跡されずに渡すにはどうすればいいだろう？ 大きなファイルを分割して送る手は試したことがあるので、やり方のメモを探せる。それでいいか？
Pastebinじゃだめなのか？
—Paul Hoffman
君の写しのSHA256ハッシュを示してくれないか？ こちらも持っているかもしれない。
tmp $ sha256sum bitcoin.pdf
427c63b364c6db914cf23072a09ffd53ee078397b7c6ab2d604e12865a982faa bitcoin.pdf— — StealthMonger Long, random latency is part of the price of Internet anonymity.
tmp $ sha256sum bitcoin.pdf 427c63b364c6db914cf23072a09ffd53ee078397b7c6ab2d604e12865a982faa bitcoin.pdf
私の知るかぎり、ほかのみんなが持っているのはこれだ：
$ sha256sum bitcoin.pdf
b1674191a88ec5cdd733e4240a81803105dc412d6c6708d53ab94fc248f4f553
bitcoin.pdf- Bryan
http://heybryan.org/
暗号化したファイル転送のサービス、Mega.co.nzが使える。たしかTor経由でも問題なく使えたはずだ。アカウントの情報はでたらめでいい。あとは、ファイルをダウンロードするリンクを教えてくれればいい。二つの文書のあいだの変更を追うことにも、私は興味がある。
Paul
StealthMongerの投稿（2015年1月24日22:48 UTC）署名のない投稿に、こう書かれている：
ジェームズ・エヴァンズの投稿（2015年1月23日20:51 UTC）2008年10月31日／2009年11月1日にこのメーリングリストに投稿された、2008年のホワイトペーパーの元の版を持っている人はいないだろうか？ Sourceforgeにアップロードされている今の版は2009-03-24のものだ。これはホワイトペーパーの2番目の版である。最初の版は2008-10-31に公開された。それはwww.bitcoin.org/bitcoin.pdfにアップロードされていて、今の版も同じ場所にある。ここで誰か、たまたまそれをダウンロードして保存していた人はいないだろうか？
持っているようだ。本文には版の番号も日付もないが、手元のファイルの日付は2008年11月2日だ。
183697バイトで、あまり圧縮できないので、mixmasterのメール1通には収まらない。私は追跡できない仮名だ。追跡されずに渡すにはどうすればいいだろう？ 大きなファイルを分割して送る手は試したことがあるので、やり方のメモを探せる。それでいいか？
—
P. H. Madore
Writer, CCN <name.cur.lv/phm>
Owner, Bitillionaire Enterprises Etc. http://bytillionaire.com
Tweeter, @bitillionaire
Fedbook, no.shit.madore http://me.cur.lv/phm
Blogger, Still Kicking Rocks http://phmadore.com
署名のないメッセージに、こう書かれている：
ポール・ホフマンの投稿（2015年1月25日19:53 UTC）StealthMongerの投稿（2015年1月24日22:48 UTC）183697バイトで、あまり圧縮できないので、mixmasterのメール1通には収まらない。私は追跡できない仮名だ。追跡されずに渡すにはどうすればいいだろう？ 大きなファイルを分割して送る手は試したことがあるので、やり方のメモを探せる。それでいいか？
Pastebinじゃだめなのか？
どうやって匿名でPastebinに上げるのか？ ウェブへの投稿は匿名ではできない[1]。
ほかにも何人かが、リストの上でも外でも、このファイルを上げるいろいろな手を勧めてくれた。Tor、mega.co.nz、Pastebin、owncloud.rg.netなどだ。どれも、上げるときに遅延の小さい接続を使う点で同じだ（違っていたら指摘してほしい！）。この投稿は、そうした提案すべてにまとめて答えて、みんなの手間を省くためのものだ。
Torは匿名ではない[2,3,4]。遅延の小さい、接続を張る方式で匿名になれるものはない。NSAのような資源の豊富な敵が、インターネットの要所でIPパケットのアドレス、時刻、大きさを集めていると考えれば、両端のIPパケットの時刻を突き合わせて送り手と宛先を結びつけられ、匿名は崩れる。
匿名のままでいる方法として私が知っているのは、わざと長く、でたらめな遅延を入れ、流れを混ぜる匿名リメーラーを鎖のようにつなぐことだけだ。蓄積して転送する方式なら、安全は接続ではなくメッセージの側にある。
2008年11月8日にここで受け取った183697バイトの版のbitcoin.pdf、sha256 427c63b364c6db914cf23072a09ffd53ee078397b7c6ab2d604e12865a982faaは、いま自動返信のメールで手に入る[5]（索引[6]に挙げたほかのファイルも）。
この仕事にはUnixのsplitコマンドを使え、と書いてくれた人がいる。mixmasterにも独自の分割がある。どちらも技術的な問題があるので、自動返信はrfc1521のMessage/Partialの形式を使う。メールはおよそ30通で、届くのにたぶん一日ほどかかる。頼まれた順に応じるので、何件か重なればさらに遅れる。
誰かが私の署名を言い換えた：
デイブ・ホースフォールの投稿（2015年1月25日18:48 UTC）プライバシーと匿名の代償は、どうやら、やりとりできなくなることらしい……
……少なくとも、障害はある。そうだ。この人は「分かっている」。
デイブ・ホースフォール論ぜよ。
ぜひそうしたい。ここがその場なのか？
たいていの人は接続を張るやりとりに夢中になりすぎて、それが匿名に課す代償を見失っているようだ。
[1] ただし、サーバーがPOSTではなくHTTPのGETのURLで引数を受け付ける、まれな場合は別だ。そのときは、匿名リメーラーの鎖を通して、メールをウェブにつなぐ中継へGETを送れる。
[2] ……Torのような遅延の小さい方式では、両端を結ぶ流れの相関の攻撃[8, 21, 31]によって、通信の両端を見られる攻撃者が、パケットの時刻と量を突き合わせ、送り手を宛先にすぐ結びつけられる。
http://tor.eff.org/cvs/tor/doc/design-paper/challenges.pdf
[3] ……回線の両側で流れを測れる[2]相手に対しては、Torは基本的に何の保護にもならない…… ――Torの開発者、ロジャー・ディングルダイン
http://www.mail-archive.com/liberationtech%40lists.stanford.edu/msg00022.html
[4] “Users Get Routed: Traffic Correlation on Tor by Realistic Adversaries”, Aaron Johnson, Chris Wacek, Rob Jansen, Micah Sherr, Paul Syverson, 2013
要旨……私たちの結果は、Torの利用者がこれまでの研究が示していたよりはるかに破られやすいことを示している。……
http://www.ohmygodel.com/publications/usersrouted-ccs13.pdf
[5] mailto:stealthsuite[..]nym.mixmin.net?subject=send%20bitcoin.pdf
[6] mailto:stealthsuite[..]nym.mixmin.net?subject=send%20index.html
— — StealthMonger Long, random latency is part of the price of Internet anonymity.
Key: mailto:stealthsuite[..]nym.mixmin.net?subject=send%20stealthmonger-key
署名のないメッセージに、こう書かれている： [….] どうやって匿名でPastebinに上げるのか？ ウェブへの投稿は匿名ではできない[1]。
それでは、秘匿と匿名は直交するだけでなく、欺けない、と結論したわけか？ おっと、決定不能、のつもりだった。 __outer
署名のないメッセージに、こう書かれている：
ポール・ホフマンの投稿（2015年1月25日19:53 UTC）StealthMongerの投稿（2015年1月24日22:48 UTC）183697バイトで、あまり圧縮できないので、mixmasterのメール1通には収まらない。私は追跡できない仮名だ。追跡されずに渡すにはどうすればいいだろう？ 大きなファイルを分割して送る手は試したことがあるので、やり方のメモを探せる。それでいいか？
Pastebinじゃだめなのか？
どうやって匿名でPastebinに上げるのか？ ウェブへの投稿は匿名ではできない[1]。
ほかにも何人かが、リストの上でも外でも、このファイルを上げるいろいろな手を勧めてくれた。Tor、mega.co.nz、Pastebin、owncloud.rg.netなどだ。どれも、上げるときに遅延の小さい接続を使う点で同じだ（違っていたら指摘してほしい！）。この投稿は、そうした提案すべてにまとめて答えて、みんなの手間を省くためのものだ。
Torは匿名ではない[2,3,4]。遅延の小さい、接続を張る方式で匿名になれるものはない。NSAのような資源の豊富な敵が、インターネットの要所でIPパケットのアドレス、時刻、大きさを集めていると考えれば、両端のIPパケットの時刻を突き合わせて送り手と宛先を結びつけられ、匿名は崩れる。
匿名のままでいる方法として私が知っているのは、わざと長く、でたらめな遅延を入れ、流れを混ぜる匿名リメーラーを鎖のようにつなぐことだけだ。蓄積して転送する方式なら、安全は接続ではなくメッセージの側にある。
I2PのBoteメールを、中継のでたらめな遅延の設定と、複数の中継で使えばいい。
そうすれば、追跡への耐性が二層になる。一つはTorに似た働きをする層で、その上に、Boteを動かすI2Pのノードがメッセージの保管と配達のための分散ハッシュテーブル（DHT）に加わる層がある。どの層でもエンドツーエンドで暗号化される。どの段でも複数の送り手からの流れが混ざり、パケット交換で動くので、通信の解析ができる余地はごく小さい。
StealthMongerの投稿（2015年1月26日13:17 UTC）署名のないメッセージに、こう書かれている： [….] どうやって匿名でPastebinに上げるのか？ ウェブへの投稿は匿名ではできない[1]。
それでは、秘匿と匿名は直交するだけでなく、欺けない、と結論したわけか？ おっと、決定不能、のつもりだった。
そんなことはない。結論は、HTTPのやりとりにはよい匿名の仕組みがない、ということだ。
それには全面的に同意する。
署名のないメッセージに、こう書かれている：
[…]
この仕事にはUnixのsplitコマンドを使え、と書いてくれた人がいる。mixmasterにも独自の分割がある。どちらも技術的な問題があるので、自動返信はrfc1521のMessage/Partialの形式を使う。メールはおよそ30通で、届くのにたぶん一日ほどかかる。頼まれた順に応じるので、何件か重なればさらに遅れる。
引き受けよう。私は匿名ではないし、私のサイトもそうだ。分割した、遅い、匿名の経路で私に送ってくれれば、組み立てて公開する。
私の知るかぎり、ほかのみんなが持っているのはこれだ：b1674191a88ec5cdd733e4240a81803105dc412d6c6708d53ab94fc248f4f553 bitcoin.pdf
私の保存版と一致する。
—
The Doctor [412/724/301/703/415] [ZS]
Developer, Project Byzantium: http://project-byzantium.org/
PGP: 0x807B17C1 / 7960 1CDC 85C9 0B63 8D9F DD89 3BD8 FF2B 807B 17C1
WWW: https://drwho.virtadpt.net/
“In the name of the ROM, I will punish you!” —Hidden in Bust-A-Move (SNES)
ようやく、ビットコイン論文の最初に出た版をStealthMongerから受け取った。
お楽しみのために、そして、SSL証明書の会社（残念ながらSHA1を使っていたが）が署名した証明書のあるサイトからダウンロードできるように、うちの毛糸店のサイトの1ページにした。
https://www.blacksheepatorenco.com/bitcoin.html
>sha256sum bitcoin.pdf
>427c63b364c6db914cf23072a09ffd53ee078397b7c6ab2d604e12865a982faa
bitcoin.pdfDJ