WTF, ביטקוין?

זהותו של יוצר הביטקוין סאטושי נקמוטו ממשיכה להיות סימן שאלה אחד דרמטי ומבלבל.

ביום שני, ה-BBC והאקונומיסטוGQכולם דיווחו כי איש העסקים האוסטרלי קרייג סטיבן רייטהעלה טענה אמינה מאוד להיות נאקאמוטו.

מגובה בפוסט בבלוג מאת רייט -- ועםאת התמיכהשל המדען הראשי של קרן ביטקוין גאווין אנדרסן -- נראה היה שסוף סוף נוכל לדעת את זהותה של אחת הדמויות החמקמקות ביותר של הטכנולוגיה.

רייט, אתם זוכרים, הוגדר בעבר כנאקאמוטו בדיווחים מאתחוטיוגיזמודואֶשׁתָקַד. הדיווחים האלה היונבדק מיד, עםחוטימאוחר יותר דיווחה כי ייתכן שהטענה של רייט ליצור ביטקוין הייתה פשוטמתיחה משוכללת.

אבל הפעם זה היה אמור להיות אחרת. לא רק רייטכתב פוסט משלו בבלוגטוען שהוא Nakamoto, המדען הראשי של קרן הביטקוין, גאווין אנדרסן - אדם ששימש בעבר כמנהיג פרויקט הביטקוין -כתבשגם הוא האמין שרייט הוא יוצר הביטקוין החמקמק.

ובכל זאת, התמיכה של אנדרסן לא הספיקה כדי לדכא חשדות וספקנות בקהילות הביטקוין והאבטחה. למעשה, רבים כןבטוח יותר מאי פעםשרייט עדיין מבצע מתיחה מורכבת.

הבעיה במפתחות

הטענה של רייט שהוא למעשה סאטושי נקמוטו מסתכמת במפתחות קריפטוגרפיים חתומים.

רייטטענותלהיות ברשותם של מפתחות קריפטוגרפיים שרק לסאטושי נאקאמוטו האמיתי תהיה גישה אליהם.

מפתחות קריפטוגרפיים עובדים בזוגות. יש מפתח ציבורי ומפתח פרטי. משתמש יכול לחתום (להצפין) מייל או קובץ עם המפתח הפרטי שלו וניתן לאמת אותו כשייך לאותו אדם על ידי פענוחו באמצעות המפתח הציבורי.

במשך שנים מתנהל דיון בקהילת הביטקוין על אמיתותו (או אפילו קיומו) של מפתח פרטי השייך לסאטושי נקמוטו.

ג'רי בריטו ופיטר ואן ולקנבורג ממרכז המטבעות ללא מטרות רווח למחקר וקידום ביטקוין, כתבו פוסט בבלוגבשבוע שעברפורס כמה הנחות לגבי מפתח Satoshi PGP כביכול.

הם כותבים:

1. יש מפתח ציבורי PGP שלכאורה היה שייך לסאטושי נקמוטו ("מפתח סאטושי").

   
   

2. חתימה עם מפתח PGP אינה מוכיחה את זהותו של מישהו; זה רק מוכיח שלאדם החותם יש גישה למפתח הפרטי. בדרך כלל, לפני שמסתמכים על חתימת PGP כפרוקסי לזהות, יש צורך לוודא באופן אישי שלחותם יש גישה למפתח הפרטי הזה ואז לסמוך על כך שהחותם לא נתן, או איבד, שליטה על המפתח לשלישי צַד. אם לא ניתן לבצע אימות אישי, דרך חלופית פחות אמינה לקשר זהות למפתח ציבורי היא לפרסם את המפתח מחשבונות רשת חברתית או דומיינים אינטרנט שבהם הוא שולט, ובכך לרמוז ששליטה בחשבונות ושליטה ב- המפתח נמצא תחת אותו אדם.

   
   

3. עד כמה שאנו יכולים לדעת, אין ראיות לכך שסאטושי אי פעם חתם על הודעה עם מפתח סאטושי או מפתח PGP כלשהו.

   
   

במילים אחרות, לא רק שאין מספיק ראיות לכך שנקמוטו אי פעם חתם על הודעה עם מפתח PGP, גם אם קרייג רייט (או כל אחד אחר) הוציא הודעה חתומה על ידי המפתח הפרטי הזה, זה עדיין לא יספיק כדי להוכיח זֶהוּת.

בנקודה זו, קרייג רייט מסכים, והוא אמר את זהכַּלכָּלָןשלמרות שיש לו את מפתח ה-PGP הפרטי שאולי קיים או לא, השימוש בו לא יוכיח כלום.

במקום זאת, ההוכחה ההצפנה שלו היא שיש לו גישה למפתח פרטי שניתן לקשר לכתובת ביטקוין שנכרה על ידי סאטושי נקמוטו.

והלאההבלוג שלו, זה מה שרייט עשה.

רייט הציע כמה תסריטי חתימה שלדבריו ניתן לאמת אותם כדי להוכיח שחתימת החתימה שרייט טוען שהיא שייכת לו מקשרת אל כתובת הביטקוין שרבים מאמינים שנקמוטו כרתה בשלב מוקדם.

ייתכן שהציוץ נמחק

ייתכן שהציוץ נמחק

ייתכן שהציוץ נמחק

הבעיה היא, לפי כמה מומחי אבטחה, שהמפתח שבו השתמש רייט לדוגמה שלו הואחֲסַר עֵרֶך.

יתרה מכך, תהליך האימות של OpenSSL שכמה משתמשים ניסו להשתמש כדי לאמת את החתימה נכשל. עם זאת, שגיאה זו יוחסה מאוחר יותר לגרסאות שונות של OpenSSL והחתימה שרייט שכלל בבלוג שלו אכן אומתה.

אבל האימות לא עצר את הספקנים.

ההסרה החלה ב-Reddit ב-r/Bitcoin. משתמש JoukeHדיווחשהחתימה ששימשה בפוסט בבלוג של רייט לא הוקצתה למעשה להודעה ספציפית (כפי שהיא טענה) אלא הייתה חתימה בתוך עסקת ביטקוין משנת 2009.

חוקר האבטחה דן קמינסקי הרחיק לכת עוד יותר,כתיבת פוסט בבלוגזה טוען שההוכחה ההצפנה של רייט היא, במילותיו, "הונאה".

קמיסקי כותב:

רייט מעמיד פנים שיש לו את החתימה של סאטושי על כתיבתו של סארטר. זה אומר שיש לו את המפתח הפרטי, וסביר להניח שהוא סאטושי. מה שיש לו למעשה הוא החתימה של סאטושי על חלקים מה-Blockchain הציבורי, מה שכמובן אומר שהוא לא צריך את המפתח הפרטי והוא לא צריך להיות סאטושי. הוא רק צריך לגרום לך לחשוב שסאטושי חתם על משהו אחר מלבד הבלוקצ'יין - כמו סארטר. הוא לא מפרסם את סארטר. הוא מפרסם 14% ממסמך אחד. לאחר מכן הוא מראה לך hash שאמור לסכם את כל המסמך. זהו שקר. זה hash שחולץ מה-Blockchain עצמו.ריאן קסטלוצ'י(המהנדס שלי בWhite Opsואמן ביטקוין פו) לשים חולץכָּאן. כמובן שה-Blockchain הוא פומבי לחלוטין וכמובן שיש לו חתימות של Satoshi, כך שהיכולת של רייט להרים חתימה מכאן לא מפתיעה בכלל.

איך גאווין אנדרסן מעורב?

החלק המוזר, עבור רבים בקהילת הביטקוין, הוא לא שרייט מנציח מתיחה נוספת, אלא שגאווין אנדרסן יהיה מעורב.

בשלופוסט בבלוג, כותב אנדרסן כי "אני מאמין שקרייג סטיבן רייט הוא האדם שהמציא את הביטקוין".

ההוכחה של אנדרסן הייתה כנראה שונה מההוכחה שרייט הציע בבלוג שלו. על Reddit, אנדרסןכתב את זה:

קרייג חתם על הודעה שבחרתי ("המספר המועדף על גאווין הוא eleven. CSW" אם אני זוכר נכון) באמצעות המפתח הפרטי מבלוק מספר 1.

החתימה הזו הועתקה למקל USB נקי שהבאתי איתי ללונדון, ולאחר מכן אומתה על מחשב נייד חדש לגמרי עם עותק שהורד לאחרונה של אלקטרום.

אסור היה לי לשמור את ההודעה או המחשב הנייד (חשש שזה ידלוף לפני ההודעה הרשמית).

אין לי הסבר לנוהל ה-OpenSSL המפנק בפוסט שלו בבלוג.

רבים מחברי קהילת הביטקוין מאמינים שאנדרסן פשוט הונה. מצדו, אנדרסןמספרחוטישלמרות ש"זה בהחלט אפשרי שהייתי מבולבל" וכי Wi-Fi או תעלול אחר מתרחש, זה נראה "בלתי סביר להפליא. ... נראה שההסבר הפשוט יותר הוא שהאדם הזה הוא סאטושי."

האם זהותו של סאטושי בכלל חשובה יותר?

אם קרייג רייט הוא סאטושי, אין סיכוי קטן שהוא יצליח לשכנע את הספקנים הרבים. גם אם רייט היה עושה את כל מה שבריטו ואן ולקנבורג תיארו בפוסט בבלוג שלהם בשבוע שעבר, זה עדיין לא בהכרח יספיק כדי להוכיח להם (או למישהו) שהוא בעצם סאטושי.

למעשה, אני חושד שגם אם לא היו בעיות ברורות בנתונים שרייט הגיש כ"הוכחה" - עמדות המטרה לקבלת כל מה שיש לו לומר יוזזו ללא הרף על ידי אחרים.

זה כנראה ימשיך להיות נכון עבור כל צד שיטען שהוא סאטושי בעתיד.

האם זהותו של סאטושי בכלל חשובה?

העיתונות ניסתה לפחות חצי תריסר פעמים לחשוף את סאטושי. ועד כה, היא לא הצליחה לשכנע אף אחד שהיא חשפה את יוצר הביטקוין. מה שמעלה את השאלה: האם זהותו של סאטושי נקמוטו בכלל חשובה?

בטח, זה יהיה נחמד לדעת. עוד תעלומת אינטרנט אחת נפתרה. אבל בשלב מסוים, האם זו לא הסחת דעת יותר מאשר כל דבר מועיל?

סאטושי נקמוטו עזב את הפרויקט. ואף על פי שיצירתו מכוננת וחשובה והיסודות הבלוקצ'ייןהם מרחיקי לכת להפליא, זהותו של סאטושי אינה בעלת חשיבות עליונה לעתיד הביטקוין.

יתרה מכך, לעולם הביטקוין יש יותרבעיות דוחקותמאשר לברר את זהותו של אחד המוחות הגדולים ביותר במטבעות קריפטוגרפיים.

יש לך מה להוסיף לסיפור הזה? שתפו אותו בתגובות.