На следующей неделе американский канал HBO выпустит в эфир документальный фильм, снятый Калленом Хобаком (Cullen Hoback), — авторы ленты утверждают, что им удалось установить личность создателя биткоина, известного под псевдонимом Сатоши Накамото (Satoshi Nakamoto).

Источник изображения: MichaelWuensch / pixabay.com

Крупнейшая на сегодняшний день криптовалюта была создана в 2009 году. Она работает на децентрализованном реестре — блокчейне. Сегодня биткоин является средством сбережения для тех, кто убеждён, что традиционные деньги постоянно обесцениваются; средством спекуляции для аутсайдеров традиционных финансовых рынков; и средством оплаты незаконных товаров и услуг — вплоть до наркотиков, кибермошенничества и убийств. У биткоина могущественные приверженцы, в том числе генеральный директор Tesla и SpaceX Илон Маск (Elon Musk); сегодня криптовалюта является новым классом активов стоимостью в триллионы долларов, и даже центробанки рассматривают её как потенциального конкурента своим системам.

Разоблачение Сатоши Накамото грозит тем, что к нему возникнут непростые вопросы — вплоть до обвинений в соучастии в преступлениях, в которых использовался биткоин. Сам же создатель криптовалюты, по оценкам, контролирует около 1,1 млн биткоинов, которые на сегодняшний день оцениваются в $66 млрд; хотя и нет ясности, есть ли у него доступ к ключам шифрования и этим средствам. Интересно, что по мере приближения даты выхода фильма в эфир впервые с 2009 года зафиксировано движение нескольких крупных кошельков «эры Сатоши» — за две недели из них были выведены 250 биткоинов на сумму около $15 млн. С создателем биткоина они напрямую не связаны, но средства на них находились с самых первых дней существования биткоина, когда криптовалюта не стоила почти ничего; их владельцы являются первыми соратниками Сатоши Накамото.

Настоящее имя человека, который скрывается под этим псевдонимом, остаётся одной из крупнейших загадок последних лет. После публикации «белой книги биткоина» 31 октября 2008 года некто под псевдонимом Сатоши Накамото помог системе добиться известности, действуя преимущественно через форумы и электронную почту. Его последнее сообщение — призыв к создателям сайта Wikileaks не пользоваться биткоином, поскольку это могло уничтожить молодую криптовалюту. В 2016 году создателем биткоина объявил себя австралийский криптограф Крейг Стивен Райт (Craig Steven Wright); дошло до того, что он подавал в суд на всякого, кто подвергал сомнению это утверждение. Но в марте этого года Высокий суд Великобритании постановил, что Райт не является Накамото.

Наиболее популярные «подозреваемые» — это покойный инженер-программист Хэл Финни (Hal Finney), системный инженер Дориан Накамото (Dorian Nakamoto), учёный Ник Сабо (Nick Szabo) и изобретатель системы Hashcash Адам Бэк (Adam Back). Многие участники сообщества биткоина отвергают попытки идентифицировать Сатоши Накамото, указывая на его право на конфиденциальность. А без сопутствующих доказательств, и в первую очередь перевода средств из принадлежащих ему кошельков, любые заявления являются лишь спекуляциями.

Китайское правительство объявило о внедрении новой системы национального интернет-ID. Эта инициатива, разработанная в ответ на растущие проблемы с безопасностью и контролем в онлайн-пространстве, предполагает обязательную регистрацию пользователей в интернете с использованием уникального идентификатора, выданного государственными органами.

Источник изображения: Gundam/Unsplash

Как сообщает The New York Times, главной целью новой системы является борьба с анонимностью в интернете, которая, по мнению китайского правительства, способствует распространению дезинформации, мошенничества и киберпреступности. По словам официальных представителей, такая мера «призвана повысить уровень ответственности пользователей и укрепить общественный порядок».

В рамках нового законодательства все интернет-платформы будут обязаны проверять личность пользователей при регистрации и связывать аккаунты с уникальными идентификационными номерами, выданными государственными органами. При этом «национальный интернет-ID сократит чрезмерный сбор и хранение личной информации граждан интернет-платформами на основании государственного идентификатора», — заявили представители ведомств.

Китай уже много лет жёстко контролирует информацию и тщательно следит за поведением пользователей в интернете. Социальные сети, такие как Weibo, Xiaohongshu и Douyin, стали показывать местоположение пользователей в их постах. Однако контроль до сих пор был фрагментирован, а для полного отслеживания граждан необходимо учитывать данные с разных онлайн-платформ. Внедрение единого интернет-ID этот процесс сделает централизованным.

Реакция на эту новость в обществе была неоднозначной. С одной стороны, сторонники новой системы утверждают, что она поможет улучшить безопасность в интернете и ограничит сбор личных данных различными приложениями. Однако критики выражают опасения по поводу потенциальных нарушений конфиденциальности и свободы слова. Многие пользователи боятся, что такая система может привести к усилению государственного контроля над интернетом и ограничению доступа к информации.

«С этим интернет-ID каждый ваш шаг в сети, все ваши цифровые следы будут контролироваться регуляторами», — отметила Роуз Лукью (Rose Luqiu), доцент журналистики университета Hong Kong Baptist University. «Это определённо повлияет на поведение людей».

Профессор права, Шэнь Куй (Shen Kui) из Пекинского университета, в своем комментарии отметил, что централизованный интернет-ID может вызвать у людей страх перед использованием интернета. «Потенциальные риски и вред от единого интернет-ID огромны», — написал он.

По предварительным данным, на первом этапе использование новой системы будет добровольным, а предложение открыто для общественного обсуждения до конца августа.

В Минцифры подготовили проект постановления правительства, в котором определяются механизмы идентификации клиентов российскими хостерами — предоставляющие услуги размещения оборудования, данных и веб-сайтов компании будут обязываются проводить данную процедуру с 1 декабря 2023 года.

Источник изображения: Pete Linforth / pixabay.com

Идентификация клиентов хостинговых компаний сможет проводиться четырьмя способами, гласит документ на «Федеральном портале проектов нормативных правовых актов»: при помощи «Госуслуг» и Единой биометрической системы, усиленной квалифицированной электронной подписи (УКЭП), переводом средств из банка в России или другой стране ЕАЭС, а также личной явкой с документами. Для физического лица это может быть паспорт или иной удостоверяющий личность документ; для ИП — паспорт и выписка из ЕГРИП; для представителя юрлица — выписка из ЕГРЮЛ и документ, подтверждающий полномочия на заключение договора.

Компании, оказывающие услуги хостинга, подлежат госрегулированию на основании поправок к федеральным законам «О связи» и «Об информации», которые 31 июля подписал президент страны. Новые нормы предписывают хостерам сотрудничать с силовыми ведомствами и Роскомнадзором, а Роскомнадзор должен вести реестр хостинговых компаний, попадание в который является необходимым для осуществления этой деятельности в России. Работающим в России сайтам новые редакции законов не позволяют регистрировать новых пользователей без российских номера телефона или адреса электронной почты.

Конфиденциальность в условиях метавселенной может оказаться невозможной без мер безопасности нового поколения, гласят результаты исследования, проведённого учёными Калифорнийского университета в Беркли.

Источник изображения: Gerd Altmann / pixabay.com

Самым удивительным аспектом исследования стал тот факт, что для идентификации пользователя в виртуальном пространстве требуется чрезвычайно малый объём данных, поэтому настоящая анонимность в метавселенной может быть вообще исключена. Современные гарнитуры виртуальной реальности оборудуются многочисленными камерами, микрофонами и сенсорами, собирающими различные данные: черты лица пользователя, тембр голоса, движения глаз, а также окружающие его объекты в доме или офисе. В перспективе допускается даже установка ЭЭГ-сенсоров, считывающих показатели активности мозга через кожу головы. И даже если удалить весь этот комплект, анонимность обеспечить всё равно не получится — для идентификации человека достаточно проанализировать простые данные о его движении.

Под «простыми данными» подразумеваются движения трёх базовых точек, отслеживаемых гарнитурами виртуальной реальности: одной на голове и двух на руках пользователя — это минимальный набор данных, необходимых для работы в виртуальной среде. Учёные из Беркли проанализировали 2,5 млн анонимных записей от более чем 50 тыс. пользователей VR-приложения Beat Saber и обнаружили, что для идентификации человека с точностью 94 % необходимы данные о его движении, которые записывались всего 100 секунд. При этом половину пользователей можно было идентифицировать по 2-секундному фрагменту данных. Исследование потребовало работы алгоритмов искусственного интеллекта, но нужно учесть, что данные были крайне скудными — 2 секунды движения всего трёх точек.

Источник изображения: dlohner / pixabay.com

Это представляет серьёзную угрозу конфиденциальности пользователей — в исходом виде анонимность в метавселенной оказывается невозможной. Помимо идентификации личности, этих же скудных данных достаточно, чтобы определить конкретную информацию о человеке: рост, пол и преобладающую руку. А в сочетании с данными других датчиков идентификация может быть ещё более точной. Если человек подключается к метавселенной и посещает виртуальный мебельный магазин, он с большой вероятностью будет производить простые движения: брать виртуальные предметы с виртуальных полок или отступать на несколько шагов, чтобы увидеть, как они смотрятся. Учёные Беркли подчёркивают, что все эти повседневные движения уникальны для каждого человека так же, как и его отпечатки пальцев.

Защитить же конфиденциальность пользователей в метавселенной будет намного сложнее. В качестве одного из вариантов исследователи предлагают передачу данных с сенсоров на промежуточные ресурсы, которые будут их искажать. Но это означает появление информационного шума, снижение точности гарнитур виртуальной реальности и потерю удовольствия от игры, в которой требуются физические навыки. Есть и альтернативный вариант — ввести отраслевые нормативы, запрещающие платформам метавселенной хранить и анализировать данные о движениях человека. Такие нормативы будут призваны защитить общественность, но исполнение подобных требований будет непросто обеспечить — отрасль обязательно будет им противостоять. Хотя если потребители не будут чувствовать себя в безопасности в метавселенной, то сделать виртуальные пространства важной частью повседневной жизни человека будет затруднительно.