なぜ私はプライバシーをサポートするのか

Vitalikの新作は、デジタルプライバシーの価値に関する体系的な論考であり、プライバシーが自由、秩序、技術の進歩の基盤となる方法を探求しています。これは、AIやブロックチェーンの時代における重要な思想文学の一片です。

BalviボランティアのPaul Dylan-Ennis、pcaversaccio、vectorized、Bruce Xu、およびLuozhu Zhangには、議論とフィードバックに対する特別な感謝を申し上げます。

最近、私はますます集中していますプライバシーの状態を改善するイーサリアムエコシステム内で。プライバシーは分散の重要な保証人です:情報を持っている者が権力を持っています。したがって、情報に対する中央集権的な制御を避ける必要があります。現実世界の人々が技術インフラストラクチャを中央集権的に運営することに関して懸念を表明する際、その懸念は時々、運営者が予期せずにルールを変更したりユーザーを非プラットフォーム化したりすることに関するものですが、同じくらい頻繁に、データ収集に関するものです。暗号通貨空間はプロジェクトの起源を持っていますショーミアンEキャッシュ, デジタル金融プライバシーの保護を最優先にするが、最近では、最終的には悪い理由でプライバシーを過小評価している:ZK-SNARKsの前、分散型の方法でプライバシーを提供する手段がなかったため、代わりに、当時提供できた他の保証に完全に焦点を当てました。

しかし、現在ではプライバシーを無視することはできなくなっています。AIは、中央集権的なデータ収集と分析の能力を大幅に高める一方、私たちが自発的に共有するデータの範囲を大幅に拡大しています。将来、脳-コンピューターインターフェースなどの新しいテクノロジーがさらなる課題をもたらす可能性があります:文字通りAIが私たちの考えを読んでいるかもしれません。同時に、1990年代のサイファーパンクが想像することすらできなかったより強力なプライバシーを保護するツールを持っています。高効率なゼロ知識証明(ZK-SNARKs)は、私たちの身元を保護しながら、信頼できることを証明するために十分な情報を明らかにすることができます。完全に同型暗号(FHE)を使用すると、データを見ずにデータ上で計算することができ、曖昧化はさらに多くの提案を提供するかもしれません。

プライバシーは立ち去ることではありません。一緒に立つことについてです。

この時点で、一歩引いて考えてみる価値があります。最初にプライバシーを望む理由は何ですか? それぞれの答えは異なるでしょう。この投稿では、自分自身の答えを紹介し、3つの部分に分けて説明します。

  • プライバシーは自由です:プライバシーは、私たちが必要とする方法で生活するためのスペースを提供し、行動があらゆる種類の政治的および社会的なゲームでどのように認識されるかを常に心配する必要がありません
  • プライバシーは秩序です:社会の基本的な機能に基づく様々なメカニズムは、機能するためにプライバシーに依存しています
  • プライバシーは進歩です:情報を選択的に共有する新しい方法を得て、それを誤用されることから保護することができれば、多くの価値を開放し、技術的、社会的な進歩を加速することができます

プライバシーは自由です

2000年代初頭、デイヴィッド・ブリンの1998年の著書に象徴されるような視点を持つことが流行っていました。透明な社会technology would make information all around the world much more transparent, and while this will have downsides and require adaptation, on average it is a very good thing, and we can make it fair by making sure that the people can surveil (or rather, sousveil) 1999年、Sun MicrosystemsのCEOであるScott McNealy有名に叫んだ「プライバシーは死んだ、それを乗り越えろ!」この考え方は、Facebookの初期の概念と開発において一般的でした。匿名のアイデンティティを禁止されました私は2015年に深センで開催されたファーウェイのイベントで、(西洋の)スピーカーが「プライバシーは終わりだ」と軽口を振るシーンを目撃したことを個人的に覚えています。この考え方の最後を経験したのです。

『透明な社会』は、「プライバシーは終わり」というイデオロギーの最高で最も優れた点を表していました:政府を責任あるものとし、個人や少数派を抑圧するのではなく、透明性の力を使ってより良い、より公正で公正な世界を約束しました。しかし、後になってみると、このアプローチさえも当時の産物であり、世界の協力と平和、そして「歴史の終わり」に対する熱狂の絶頂で書かれたものであり、人間の本性についての過度に楽観的な仮定に依存していたことが明らかになりました。主に:

  1. グローバル政治の最上位レイヤーは一般的に善意があり、健全であり、垂直プライバシー(つまり、権力のある人々や機関に情報を明かさないこと)はますます不要となります。権力の乱用は一般的に局所的であり、その乱用に対抗する最良の方法はそれを日の光にさらすことです。
  2. 文化は改善を続け、水平プライバシー(つまり、他の一般の人々に情報を公開しないこと)が不要になる程度まで向上します。 ナード、ゲイ、そして最終的に他の誰もが、社会が人々の個性的な特性に対して厳しく非難するのをやめ、代わりに寛容で受け入れるようになったため、クローゼットに隠れるのをやめることができます。

今日、第1の前提が広く同意されている主要国は1つもなく、広く認められていない国もかなりあります。第2の点では、文化的な寛容も急速に後退しています - 「サポート」などのフレーズを検索するだけのツイッター検索でも、それが分かります。いじめは良いことですこれはその一部の証拠ですが、もっと見つけやすいです。

私は個人的に、「透明な社会」のデメリットに頻繁に遭遇する不運に恵まれています。外出するたびに、取る行動のひとつひとつが予期せず公のメディアの話題となる可能性がゼロでないからです。

最悪の違反者は、チェンマイでラップトップを使っているときに1分間のビデオを撮った人であり、それをxiaohongshuに投稿しました。その結果、即座に何千ものいいねとリシェアを得ました。もちろん、私自身の状況は人間の標準とはかけ離れていますが、これは常にプライバシーの場合でした:プライバシーは、生活状況が比較的正常な人々にとってはそれほど必要ないが、生活状況が標準から逸脱している人々にとってはそれほど必要です。そして、重要なさまざまな方向をすべて合算すると、本当にプライバシーが必要な人々の数はかなり多くなり、自分がそのうちの1人になるかどうかはわかりません。これがプライバシーがしばしば過小評価される大きな理由です:それはあなたの状況や情報だけでなく、その情報がそれ以降の将来に永遠にどのように影響するかについての未知の未知のことも含まれています。

企業の価格設定メカニズムからのプライバシー保護は、今日ではAI支持者の間でもニッチな関心事であるが、AIベースの分析ツールの台頭に伴い、それは増加する問題となる可能性が高い:企業があなたについて知っている情報が多ければ多いほど、あなたから得られる金額を最大化する個別価格を提供する可能性も高まる、そしてそれはあなたが支払う確率に乗じて抽出できる金額も増える。

プライバシーを自由としての一般的な議論を一文で表現することができます:

プライバシーは、あなたが個人の目標やニーズに最も適した方法で生活する自由を与え、常に「プライベートなゲーム」(あなた自身のニーズ)と「パブリックなゲーム」(ソーシャルメディアの連鎖、商業的なインセンティブ、政治、機関などを介して仲介されるあらゆる種類の他の人々が、あなたの行動をどのように認識し、対応するか)の間で行動を常に調整する必要がないようにします。

プライバシーがないと、すべてが「他の人々(およびボット)が自分の行動をどう思うか」という常に戦いになります - 強力な人々、企業、仲間、今日の人々、そして将来の人々。プライバシーがあれば、バランスを保つことができます。今日、そのバランスは、特に物理的な領域で急速に侵食されつつあり、ユーザーから明示的に支払うことなく価値を捉えるビジネスモデルを見つけることに渇望する現代のテクノ資本主義のデフォルトの進路は、それをさらに侵食することです(最終的には、非常に敏感な領域、つまり私たち自身の心にまで)。したがって、この効果に対抗し、特に最も実際的に行うことができる場所であるデジタル領域で、プライバシーをもっと明示的にサポートする必要があります。

しかし、なぜ政府にバックドアを許可しないのですか?

上記の理由に対する一般的な反論が1つあります。私が説明したプライバシーの欠点は、主に一般の人々が私たちの私生活についてあまりにも多く知っていることの欠点であり、権力の濫用が関係している場合でも、それは企業、上司、政治家があまりにも多く知っていることです。しかし、我々は一般の人々、企業、上司、政治家にすべてのデータを持たせるつもりはありません。代わりに、街の防犯カメラから取得したデータやインターネットケーブルやチャットアプリケーションの盗聴から取得したデータを、高度に訓練された厳格に検証された少数の法執行専門家が見ることを許可し、厳格な説明責任手続きを実施し、他の誰にも知られることはありません。

これは静かですが広く支持されている立場であり、それゆえに明示的に対処することが重要です。品質が高く、良い意図を持って実施されていても、そのような戦略は本質的に不安定であるため、いくつかの理由があります。

  1. 実際には、政府だけでなく、さまざまな品質レベルの企業エンティティも関与しています。従来の金融システムでは、KYCおよび支払い情報が支払いプロセッサー、銀行、およびさまざまな他の中間業者によって保持されます。電子メールプロバイダーはあらゆる種類の膨大なデータを見ます。通信会社はあなたの位置を知っており、定期的に...違法に転売する一般的に、これらすべてのエンティティを十分な厳格さで監視し、ユーザーデータに対する高いレベルの注意を本当に持っていることを確実にするには、見守る側と監視される側の双方に努力が必要であり、競争力のある自由市場を維持するには、おそらく互換性がないでしょう。
  2. アクセス権を持つ個人は常にそれを悪用する誘惑を感じることになります(第三者に売却することも含まれます)。2019年、複数のTwitter社員が請求されましたそして後に有罪判決を受けたサウジアラビアへの異議を唱える個人情報の販売について
  3. データは常にハッキングされる可能性があります。2024年、米国の電気通信会社が法律で収集することが義務付けられていたデータがハッキングされました。中国の国営ハッカーによるとされる2025年には、ウクライナ政府が保有する大量の機密個人データがあります。ロシアにハッキングされましたそして、逆方向には、中国の高度に機密性の高い政府および企業のデータベースがありますハッキングされる可能性もあります, including 米国政府によって.
  4. 体制は変わることができます。 今日信頼できる政府が、明日信頼できなくなるかもしれません。 今日責任を持つ人々が、明日迫害されるかもしれません。 ある日模範的な尊重と礼儀を維持していた警察機関が、10年後にはあらゆる種類の快楽的な残忍さに陥ることがあります。

個人の視点からすると、データが取られれば、将来どのように悪用されるかを知る方法はありません。大規模データを取り扱う最も安全な方法は、まず初めに可能な限り少量のデータの集中収集をすることです。データは最大限にユーザー自身に保持され、個人のプライバシーを損なうことなく有用な統計情報の集約を可能にするために暗号手段が使用されるべきです。

政府が令状を持って何でもアクセスできるようにすべきだという議論は、これまでの仕組みだからという理由で重要な点を見逃しています: 歴史的に、令状で入手可能な情報量は、今日入手可能なものよりもはるかに少なかったし、最も強力な提案されているインターネットプライバシーの形態が普及した場合に入手可能なものでさえもありました。19世紀には、平均的な会話は一度だけ音声で行われ、誰も録音しませんでした。この理由から:すべての"going dark"に関する道徳的なパニック歴史的にはありません: 平均的な会話、さらには金融取引も、完全かつ無条件にプライベートであることが、数千年にわたる歴史的な標準です。

平均的な会話、1950年。会話の言葉は一切録音されず、盗聴されず、「合法的に傍受」されず、AIに分析されず、または会話の参加者以外の誰にもいかなる時点でも見られませんでした。

中央集権的なデータ収集を最小限にとどめるもう一つの重要な理由は、グローバルなコミュニケーションと経済的相互作用の大部分が本質的に国際的であることです。全員が同じ国にいるのであれば、「政府」は彼らのやり取りの中でデータにアクセスできるべきだと言うのは、少なくとも首尾一貫した立場です。しかし、人々が異なる国にいる場合はどうでしょうか?確かに、原理的には、各人のデータを、その人を担当する合法的なアクセスエンティティにマッピングする銀河系の頭脳的なスキームを考え出すことはできますが、そこでも、複数の人に関連するデータを含む膨大な数のエッジケースに対処する必要があります。しかし、たとえそれができたとしても、それは現実的なデフォルトの結果ではありません。政府のバックドアの現実的なデフォルト結果は、アプリケーションを制御しているため、すべての人のデータを持つ少数の中央管轄区域にデータが集中する、つまりグローバルなテクノヘゲモニーです。強力なプライバシーは、最も安定した代替手段です。

プライバシーは秩序です

約1世紀以上にわたり、民主主義が機能するための重要な技術的要素として認識されてきたのは、秘密投票です。誰もがあなたが誰に投票したかを知らないし、さらに、本当に知りたくても他の誰にも投票した人を証明する能力がありません。秘密投票がデフォルトでなかった場合、有権者はさまざまな側面のインセンティブにさらされ、投票方法に影響を与えることになるでしょう:賄賂、過去の報酬の約束、社会的圧力、脅迫など。

そのような側面的インセンティブが完全に民主主義を崩壊させることができるという数学的な議論は、次のように述べられています:N人が参加する選挙では、結果に影響を与える確率はおおよそ1/Nでしかないため、どの候補がより優れていて、どれが劣っているかに関連する考慮事項は、Nで分割される。一方、“側面ゲーム”(たとえば、有権者への贈賄、強制、社会的圧力など)は、投票方法に基づいて直接的にあなたに作用し、(全体の投票結果に基づいてではなく)Nで分割されない。したがって、側面ゲームが厳格に制御されない限り、それらはデフォルトでゲーム全体を圧倒し、候補者の政策が実際にどれがより優れているかを考慮することをかき消してしまいます。

これは国家規模の民主主義にのみ適用されるものではありません。理論的には、ほとんどすべての企業や政府の委任者問題に適用されます。

  • 事件で判決を下す判事
  • 契約または助成金を与える企業を決定する政府職員
  • ビザを承認または拒否する入国審査官
  • ソーシャルメディア会社の従業員がコンテンツモデレーションポリシーの施行方法を決定する
  • 企業の業務決定に貢献する会社の従業員(例:どのサプライヤーから購入するか)

すべての場合における根本的な問題は同じです:エージェントが正直に行動する場合、彼らは自分が代表しているエンティティに対する行動の利益のわずかな部分しか吸収しません。一方、彼らがある側面のゲームのインセンティブに従う場合、それらの利益の完全な割合を吸収します。したがって、今日でも、我々はすべての機関が混沌とした側面ゲームの嵐に完全に乗っ取られないようにするために多くの道徳的な善意に頼っています。プライバシーがさらに減少すれば、これらの側面ゲームはさらに強力になり、社会が機能し続けるために必要な道徳的な善意は現実的に高すぎるかもしれません。

社会システムは、この問題を抱えないように再設計することは可能でしょうか?残念ながら、ゲーム理論はほぼ明言しており、これは不可能であると言っています(ただし1つの例外があります:独裁政権)。個々の選択肢に焦点を当てたゲーム理論のバージョンでは、各参加者が独立して意思決定を行い、相互の利益のために一緒に働くエージェントの可能性を許さないと仮定しているため、メカニズムデザイナーは非常に広い裁量権を持っています。「エンジニア」ゲームあらゆる種類の特定の結果を達成するために実際には、数学的証明任意のゲームには少なくとも1つの安定したナッシュ均衡が存在する必要があり、そのため、そのようなゲームを分析することは可能になります。しかし、協力して動作する連合体の可能性を許容するゲーム理論のバージョンである協力ゲーム理論では、私たちは証明できますthere are large classes of games that do not have any stable outcome (called a “コア))。このようなゲームでは、現在の状況がどのようであれ、常にそれから有益に逸脱できる連合があります。

数学を真剣に考えると、結論に至る唯一安定した社会構造を作る方法は、参加者間の調整量に制限を設けることであり、これは強力なプライバシー(否認を含む)を意味します。数学を真剣に受け取らない場合は、現実世界を観察するか、少なくとも上記で説明した主体代理者の状況の一部が側面ゲームに取り込まれた場合どのようになるかを考えるだけで、同じ結論に至ります。

政府のバックドアがリスクであるという別の議論を導入することに注意してください。全員がすべてのことで誰とでも無制限に調整できる能力があると、結果は混沌となります。しかし、情報への特権的なアクセスを持っているためにわずかな人々だけがそうすることができる場合、結果は彼らが支配することになります。一つの政党が他の政党の通信にバックドアアクセスを持っていると、複数の政党を持つことの生存可能性の終わりを簡単に意味します。

社会秩序が機能するために共謀の限界に依存する重要な例のもう1つは、知的および文化活動に関するものです。知的および文化活動への参加は、本質的に内発的な公共心理のタスクです。社会への肯定的な貢献を目指した外的インセンティブを作ることは非常に難しいです。なぜなら、知的および文化活動は、社会における肯定的な行動を決定する活動の一部であるからです。私たちは大まかな商業的および社会的インセンティブを作ることができますが、それらも内的動機づけによる強力な補完が必要です。しかし、この種の活動は、特に社会的圧力や強制などの副次的なゲームといった、外部動機づけがずれている場合に非常に脆弱です。このようなずれた外部動機づけの影響を制限するためには、再びプライバシーが必要とされます。

プライバシーは進歩です

公開鍵と対称鍵の暗号化がまったく存在しない世界を想像してみてください。この世界では、遠く離れた場所にメッセージを安全に送ることが困難になるでしょう - 不可能ではない, しかし困難です。これにより、はるかに少ない国際協力が行われることになり、その結果、より多くのことが対面のオフラインチャネルを通じて引き続き起こることになるでしょう。これにより、世界ははるかに貧しく、不平等な場所となっていたでしょう。

今日、私たちは、明日の仮想世界において、より強力な形式の暗号化が広く利用可能であり、特にプログラマブル暗号化による、より強力なフルスタックセキュリティと形式検証を補完された状況にあると主張します - つまり、この暗号化が正しく使用されていることについて、確かな保証を得るためです。

エジプトの神プロトコル: データ上で計算を行いながら、データを完全にプライベートに保つことができる3つの強力で高度な汎用構築物。

優れた例の情報源は医療です。過去10年間に寿命、パンデミック抵抗力、または他の健康分野で働いてきた誰にでも話をすると、治療と予防の未来は個別化され、効果的な対応が高品質の個人データと環境に関するデータに大きく依存していると普遍的に語られます。空気感染症から人々を効果的に保護するには、空気の質が高い地域と低い地域、およびいつでもどの地域で病原体が発生しているかを知る必要があります。最も先進的な寿命クリニックはすべて、あなたの体、食の好み、ライフスタイルに関するデータに基づいたカスタマイズされた推奨事項と治療を行っています。

しかし、これらのことのそれぞれは同時に膨大なプライバシーのリスクです。私は個人的に、空気モニターが従業員に与えられ、そのデータを収集することで従業員が性行為をしている時期を特定するのに十分だったという事件について知っています。このような理由から、プライバシーの結果を恐れている人々が多いため、データの多くはデフォルトで収集されないと予想しています。そして、データが収集されたとしても、ほとんどが広く共有されることはなく、研究者に利用可能になることはほとんどないでしょう。それは部分的にはビジネス上の理由からですが、同様にプライバシーの懸念が関係しているからです。

他の分野でも同じパターンが繰り返されています。私たちの行動や書類、さまざまなアプリケーションを通じて送信するメッセージ、ソーシャルメディアでのさまざまな行動には、私たち自身についての膨大な情報が含まれており、これらをより効果的に予測し、日常生活で必要なものを提供するために活用できます。私たちが物理環境とどのようにやり取りしているかに関する膨大な情報が、医療に関連するものではないことがあります。今日、私たちはこの情報を効果的に活用するためのツールが不足しており、ジストピア的なプライバシーの悪夢を作り出すことなく利用することができません。明日、そのようなツールを手に入れるかもしれません。

これらの課題を解決する最良の方法は、強力な暗号化を使用することです。これにより、データの共有の利点を得ることができ、デメリットを受けることなくデータにアクセスする必要性が増していくでしょう。AI時代では、個人データを含むデータにアクセスする必要性がますます重要となります。なぜなら、私たちの代わりに意思決定を行うことができる「デジタルツイン」をローカルでトレーニングおよび実行できることから価値が生まれるからです。最終的には、脳-コンピューターインターフェース(BCI)技術を使用し、私たちの意識から高帯域入力を読み取ることも含まれるでしょう。これが高度に中央集権化されたグローバル覇権につながらないためには、強力なプライバシーを尊重して行う方法が必要です。プログラマブルな暗号化が最も信頼性の高い解決策です。

私のAirValent空気品質モニター。こうしたデバイスを想像してみてください。空気品質データを収集し、集計統計をオープンデータマップ上で一般に公開し、データ提供に対して報酬を受け取る一方、プログラマブルな暗号化を使用して個人の位置データを公開せず、データの正当性を検証する。

プライバシーは、社会を安全に保つための進歩になり得ます

ゼロ知識証明などのプログラマブル暗号技術は強力です。なぜなら、情報フローにおけるレゴブロックのようなものだからです。これにより、誰がどの情報を見ることができるかを細かく制御することができ、さらに重要なのは、どの情報が全く見えるかを制御することができます。例えば、私が18歳以上であることを示すカナダのパスポートを持っていることを証明することができますが、自分自身について他の何も明かさないで済みます。

これにより、さまざまな魅力的な組み合わせが可能になります。いくつかの例を挙げることができます。

  • ゼロ知識の人間性の証明:あなたが一意の人物であることを証明する(さまざまな形式のIDを使用して)パスポート, バイオメトリクス, 分散化 ソーシャルグラフベース)その他のどの人物であるかを明らかにせずに使用できます。これは、「ボットでない証明」、あらゆる種類の「1人当たりの最大N回使用ケース」などに使用でき、ルールが破られていないという事実を明らかにする以外は、完全なプライバシーを保護します。
  • プライバシープール, 悪意のある行為者を除外することなく、バックドアを必要としない金融プライバシーソリューション。支出時に、ユーザーは自分のコインが公に知られているハッキングや盗難のリストの一部でないソースから来たことを証明できます。ハッカーや泥棒自身がそのような証拠を生成できない唯一の人々であり、そのため彼らは隠すことができないでしょう。レールガンそしてprivacypools.com現在、ライブで、そのようなスキームを使用しています。
  • デバイス上の不正防止スキャン:これはZKPsに依存しないが、このカテゴリに属しているように感じる。デバイス上のフィルター(LLMsを含む)を使用して、着信メッセージをチェックし、潜在的な誤情報や詐欺を自動的に特定できます。デバイス上で行われる場合、ユーザーのプライバシーが損なわれず、ユーザーが選択したフィルターを購読する選択肢があります。
  • 物理アイテムの起源の証明: ブロックチェーンとゼロ知識証明の組み合わせを使用することで、製造の過程を通じてアイテムのさまざまな特性を追跡することが可能になります。これにより、供給チェーンを公開せずに価格設定の環境的外部性を考慮することができる可能性があります。


プライバシープールの描写


台湾のメッセージチェッカーアプリは、ユーザーに複数のフィルターをオンまたはオフにする選択肢を提供します。上から下にURLチェック、暗号通貨アドレスチェック、噂のチェックがあります

プライバシーとAI

最近、ChatGPTが発表しました過去の会話をAIにコンテキストとして提供し始め、将来の会話のためのコンテキストとして提供し始めることになります。この傾向がこの方向に進むことは避けられません:過去の会話を調査し、洞察を得るAIは基本的に有用です。近い将来、AI製品を作成する人々が、プライバシーにさらに深く干渉するものを見るかもしれません:インターネットの閲覧履歴、電子メールやチャットの履歴、生体情報などを収集し続けること。

理論上、あなたのデータはあなたにとってプライベートのままです。実際には、これが常にそうであるとは限らないようです。

わあ!ChatGPTにバグがあります, そしてそれは他の人が尋ねた質問を私に押し付ける!これは大きなプライバシー漏洩です。質問をしたらエラーが発生し、その後「再試行」が絶対に尋ねない質問を生成しました。

プライバシー保護がうまく機能しており、この場合、AI がブルースが決して尋ねなかった質問を生成し、それに答えて幻覚を見た可能性は常にあります。しかし、検証する方法はありません。同様に、私たちの会話がトレーニングに使用されているかどうかを検証する方法もありません。

これはすべて非常に心配です。さらに懸念されるのは、明示的なAI監視の使用例であり、人々に無断で大規模に(物理的およびデジタルの)データが収集され、分析されています。顔認識はすでに権威主義政権を支援しています政治的不服従に取り締まる大規模に。そして最も心配なのは、AIデータ収集と分析の避けられない最終フロンティア:人間の心です。

原則として、脳-コンピューター インターフェース技術は人間の潜在能力を向上させる驚異的な力を持っています。Gate.ioの製品名に精通したプロの翻訳者として、指定されたソース言語からターゲット言語へのテキストの正確かつ流暢な翻訳が可能です。Noland Arbaugh, 昨年のNeuralinkの最初の患者:

実験的なデバイスは、今30歳のアーボーに独立感を与えています。以前は、口スティックを使用するには誰かが彼を直立させる必要がありました。口スティックを落とした場合、それを彼のために拾う必要がありました。そして、彼はそれを長時間使うことができず、潰瘍ができてしまいました。 Neuralinkデバイスを使うと、彼はほぼ完全なコンピューターの制御ができます。彼はウェブを閲覧したり、コンピューターゲームをプレイしたりすることができ、Neuralinkによると、彼はBCIを使用して、カーソル制御の人間の記録を樹立.

今日、これらのデバイスは十分なパワーを持っており、負傷者や病人に力を与えるのに十分な能力があります。明日には、完全に健康な人々がコンピュータと協力し、お互いにテレパシーでコミュニケーションを取るのに十分な能力があり、我々には想像もつかないほどの効率で行うことができるようになります。しかし、この種のコミュニケーションを可能にするためには、実際には脳信号を解釈することが必要であり、これにはAIが必要です。

これらのトレンドの収束として自然に生じる可能性がある暗い未来があります。シリコン製のスーパーエージェントが、書き方、行動、思考を含むすべての情報を吸い上げ、分析している未来です。しかし、プライバシーを守りながらこれらの技術の恩恵を受ける明るい未来もあります。

これはいくつかのテクニックの組み合わせで行うことができます。

  • 可能な限りローカルで計算を実行する - 多くのタスク(例:基本的な画像解析、翻訳、書き起こし、BCI用の基本的な脳波解析など)は、ローカルで完全に実行できるほど単純です。実際、ローカルで計算を実行することは、遅延を減らし、検証性を向上させるという利点さえも提供します。何かがローカルで実行できる場合は、ローカルで実行すべきです。これには、さまざまな中間ステップでインターネットへのアクセス、ソーシャルメディアアカウントへのログインなどが含まれます。
  • 暗号化を使用してリモート計算を完全にプライベートにする完全準同型暗号化(FHE)は、リモートサーバーにデータや結果を見せることなくAI計算を実行するために使用できます。歴史的には、FHEは非常に高価でしたが、(i)最近では効率が急速に向上しており、(ii)LLMは計算のユニークな構造形式であり、ほぼすべてが線形演算であり、超効率的なFHEの実装に非常に適しています。複数の当事者のプライベートデータを含む計算は、多当事者計算で実行できます。2当事者の一般的なケースは、などの技術を使用して非常に効率的に処理できます。ガーブル回路.
  • 物理世界への保証を拡張するためにハードウェア検証を使用する-私たちは、頭蓋内または外部から心を読むことができるハードウェアは公開され、検証可能でなければならないと主張することができるIRISのようなテクニックそれを検証するためにも、他のドメインでも同様のことができます。たとえば、セキュリティカメラが、地元のLLMがそれを身体的暴力や医療緊急事態としてフラグ付けした場合にのみビデオストリームを保存および転送することを証明可能である場合、その他の場合にはすべて削除し、IRISを使用したコミュニティ駆動のランダム検査を行い、カメラが正しく実装されていることを検証します。

未来の不完全

2008年、リバタリアンの哲学者デイビッド・フリードマンが書いた未来の不完全な本,彼は新技術がもたらす社会への変化についてのスケッチをいくつか紹介しましたが、すべてが彼の好意(または私たちの好意)になるわけではありません。1つのセクション,彼は、デジタルプライバシーの成長が物理世界における監視の成長を相殺する複雑な関係を見る可能性のある未来を描いています。

電子メールに強力な暗号化を使用しても、壁に座って私がタイプするのを見ているビデオ蚊がいるなら、それには何の役にも立ちません。したがって、透明な社会での強力なプライバシーは、リアルスペースの体とサイバースペースの間のインターフェースを守る方法が必要です... ローテクソリューションはフードの下でタイプすることです。ハイテクソリューションは、指を通さないマシンと心との間のリンクです-または外部の観察者に見える他の何か。24

リアルスペースの透明性とサイバースペースのプライバシーとの間の対立は、逆方向にも進んでいます...私のポケットコンピューターはあなたの公開鍵でメッセージを暗号化し、それをあなたのポケットコンピューターに送信します。それはメッセージを復号し、あなたのVRメガネを通じて表示します。メガネが肩越しに画像を読むことがないようにするために、ゴーグルは画像を画面に表示するのではなく、微小なレーザーを使用してあなたの網膜に書き込むことであなたに画像を伝えます。幸運なことに、あなたの眼球の内部はまだプライベートスペースです。

物理的な行動が完全に公開され、情報取引が完全に非公開になる世界になる可能性があります。魅力的な特徴がいくつかあります。民間人は引き続き強力なプライバシーを利用してヒットマンを探し出すことができますが、彼を雇うことは、透明性の高い世界ではすべての殺人が検出されるため、支払いたい金額以上になるかもしれません。各ヒットマンは1つの依頼を実行した後、直接刑務所に行きます。

これらの技術とデータ処理の相互作用はどうなっていますか?一方で、透明な社会を脅かすのは現代のデータ処理であり、それがなければ、世界で起こったすべてのことをビデオで記録しても、1日に生産される何百万マイルの中から欲しい特定の6インチのビデオテープを誰も見つけることができないということはあまり重要ではありません。一方で、強力なプライバシーをサポートする技術は、あなた以外の誰にも取引に関する情報が届かないようにすることで、現代のデータ処理が行われる世界でもプライバシーを再確立する可能性を提供しています。

そのような世界はおそらくありうる世界の中で最高のものであるかもしれません:すべてが順調に進むと、物理的暴力が非常に少ない世界が現れ、同時に、オンラインでの自由を維持し、政治的、市民的、文化的、知的プロセスの基本的な機能を確保することができます。社会においては、継続的な運営のためにいくつかの情報透明性の限界に依存しています。

理想的ではなくても、物理的およびデジタルプライバシーがゼロになるバージョンよりもはるかに優れています。最終的には、自分自身の心のプライバシーを含む。そして2050年代半ばには、合法的に傍受されない思考を期待するのは非現実的であるとする論考が出てきます。そしてそれに対する応答は、AI企業のLLMが悪用され、3000万人分の内面的な独り言がインターネット全体に漏洩した最新の事件へのリンクで構成されています。

社会は常にプライバシーと透明性のバランスに依存してきました。場合によっては、私もプライバシーに制限を支持します。通常の議論とはまったく関係のない例を挙げると、私は米国政府の動きを支持しています。契約書の中の競業禁止条項を禁止する主に、労働者に直接的な影響があるわけではないため、企業の暗黙のノウハウを部分的にオープンソース化する手段としてのリスクは主にそれによって発生します。企業に望ましいよりもオープンになるよう強制することはプライバシーの制限ですが、それは純粋な利益になると私は主張します。しかし、マクロ的な視点から見れば、近い将来の技術の最も重要なリスクはプライバシーが過去最低レベルにまで低下することであり、最も強力な個人や最も強力な国々が誰のデータもたくさん手に入れる一方で、それ以外の全ての人はほとんど何も手に入れられないという非常に不均衡な状況になることです。そのため、誰にでもプライバシーをサポートし、必要なツールをオープンソース化し、普遍的で信頼性があり安全なものにすることは、現代の重要な課題の一つです。

免責事項:

  1. この記事は[から転載されましたヴィタリック]. すべての著作権は元の著者に帰属します[ヴィタリック]. If there are objections to this reprint, please contact the Gate Learnチームにお任せください。迅速に対応いたします。

  2. 責任の免責事項:この記事で表現されている意見は、著者個人のものであり、投資アドバイスを構成するものではありません。

  3. 他言語への翻訳はGate Learnチームによって行われます。特に記載がない限り、翻訳された記事のコピー、配布、または盗作は禁止されています。

なぜ私はプライバシーをサポートするのか

上級4/18/2025, 2:45:51 AM
Vitalikの新作は、デジタルプライバシーの価値に関する体系的な論考であり、プライバシーが自由、秩序、技術の進歩の基盤となる方法を探求しています。これは、AIやブロックチェーンの時代における重要な思想文学の一片です。

BalviボランティアのPaul Dylan-Ennis、pcaversaccio、vectorized、Bruce Xu、およびLuozhu Zhangには、議論とフィードバックに対する特別な感謝を申し上げます。

最近、私はますます集中していますプライバシーの状態を改善するイーサリアムエコシステム内で。プライバシーは分散の重要な保証人です:情報を持っている者が権力を持っています。したがって、情報に対する中央集権的な制御を避ける必要があります。現実世界の人々が技術インフラストラクチャを中央集権的に運営することに関して懸念を表明する際、その懸念は時々、運営者が予期せずにルールを変更したりユーザーを非プラットフォーム化したりすることに関するものですが、同じくらい頻繁に、データ収集に関するものです。暗号通貨空間はプロジェクトの起源を持っていますショーミアンEキャッシュ, デジタル金融プライバシーの保護を最優先にするが、最近では、最終的には悪い理由でプライバシーを過小評価している:ZK-SNARKsの前、分散型の方法でプライバシーを提供する手段がなかったため、代わりに、当時提供できた他の保証に完全に焦点を当てました。

しかし、現在ではプライバシーを無視することはできなくなっています。AIは、中央集権的なデータ収集と分析の能力を大幅に高める一方、私たちが自発的に共有するデータの範囲を大幅に拡大しています。将来、脳-コンピューターインターフェースなどの新しいテクノロジーがさらなる課題をもたらす可能性があります:文字通りAIが私たちの考えを読んでいるかもしれません。同時に、1990年代のサイファーパンクが想像することすらできなかったより強力なプライバシーを保護するツールを持っています。高効率なゼロ知識証明(ZK-SNARKs)は、私たちの身元を保護しながら、信頼できることを証明するために十分な情報を明らかにすることができます。完全に同型暗号(FHE)を使用すると、データを見ずにデータ上で計算することができ、曖昧化はさらに多くの提案を提供するかもしれません。

プライバシーは立ち去ることではありません。一緒に立つことについてです。

この時点で、一歩引いて考えてみる価値があります。最初にプライバシーを望む理由は何ですか? それぞれの答えは異なるでしょう。この投稿では、自分自身の答えを紹介し、3つの部分に分けて説明します。

  • プライバシーは自由です:プライバシーは、私たちが必要とする方法で生活するためのスペースを提供し、行動があらゆる種類の政治的および社会的なゲームでどのように認識されるかを常に心配する必要がありません
  • プライバシーは秩序です:社会の基本的な機能に基づく様々なメカニズムは、機能するためにプライバシーに依存しています
  • プライバシーは進歩です:情報を選択的に共有する新しい方法を得て、それを誤用されることから保護することができれば、多くの価値を開放し、技術的、社会的な進歩を加速することができます

プライバシーは自由です

2000年代初頭、デイヴィッド・ブリンの1998年の著書に象徴されるような視点を持つことが流行っていました。透明な社会technology would make information all around the world much more transparent, and while this will have downsides and require adaptation, on average it is a very good thing, and we can make it fair by making sure that the people can surveil (or rather, sousveil) 1999年、Sun MicrosystemsのCEOであるScott McNealy有名に叫んだ「プライバシーは死んだ、それを乗り越えろ!」この考え方は、Facebookの初期の概念と開発において一般的でした。匿名のアイデンティティを禁止されました私は2015年に深センで開催されたファーウェイのイベントで、(西洋の)スピーカーが「プライバシーは終わりだ」と軽口を振るシーンを目撃したことを個人的に覚えています。この考え方の最後を経験したのです。

『透明な社会』は、「プライバシーは終わり」というイデオロギーの最高で最も優れた点を表していました:政府を責任あるものとし、個人や少数派を抑圧するのではなく、透明性の力を使ってより良い、より公正で公正な世界を約束しました。しかし、後になってみると、このアプローチさえも当時の産物であり、世界の協力と平和、そして「歴史の終わり」に対する熱狂の絶頂で書かれたものであり、人間の本性についての過度に楽観的な仮定に依存していたことが明らかになりました。主に:

  1. グローバル政治の最上位レイヤーは一般的に善意があり、健全であり、垂直プライバシー(つまり、権力のある人々や機関に情報を明かさないこと)はますます不要となります。権力の乱用は一般的に局所的であり、その乱用に対抗する最良の方法はそれを日の光にさらすことです。
  2. 文化は改善を続け、水平プライバシー(つまり、他の一般の人々に情報を公開しないこと)が不要になる程度まで向上します。 ナード、ゲイ、そして最終的に他の誰もが、社会が人々の個性的な特性に対して厳しく非難するのをやめ、代わりに寛容で受け入れるようになったため、クローゼットに隠れるのをやめることができます。

今日、第1の前提が広く同意されている主要国は1つもなく、広く認められていない国もかなりあります。第2の点では、文化的な寛容も急速に後退しています - 「サポート」などのフレーズを検索するだけのツイッター検索でも、それが分かります。いじめは良いことですこれはその一部の証拠ですが、もっと見つけやすいです。

私は個人的に、「透明な社会」のデメリットに頻繁に遭遇する不運に恵まれています。外出するたびに、取る行動のひとつひとつが予期せず公のメディアの話題となる可能性がゼロでないからです。

最悪の違反者は、チェンマイでラップトップを使っているときに1分間のビデオを撮った人であり、それをxiaohongshuに投稿しました。その結果、即座に何千ものいいねとリシェアを得ました。もちろん、私自身の状況は人間の標準とはかけ離れていますが、これは常にプライバシーの場合でした:プライバシーは、生活状況が比較的正常な人々にとってはそれほど必要ないが、生活状況が標準から逸脱している人々にとってはそれほど必要です。そして、重要なさまざまな方向をすべて合算すると、本当にプライバシーが必要な人々の数はかなり多くなり、自分がそのうちの1人になるかどうかはわかりません。これがプライバシーがしばしば過小評価される大きな理由です:それはあなたの状況や情報だけでなく、その情報がそれ以降の将来に永遠にどのように影響するかについての未知の未知のことも含まれています。

企業の価格設定メカニズムからのプライバシー保護は、今日ではAI支持者の間でもニッチな関心事であるが、AIベースの分析ツールの台頭に伴い、それは増加する問題となる可能性が高い:企業があなたについて知っている情報が多ければ多いほど、あなたから得られる金額を最大化する個別価格を提供する可能性も高まる、そしてそれはあなたが支払う確率に乗じて抽出できる金額も増える。

プライバシーを自由としての一般的な議論を一文で表現することができます:

プライバシーは、あなたが個人の目標やニーズに最も適した方法で生活する自由を与え、常に「プライベートなゲーム」(あなた自身のニーズ)と「パブリックなゲーム」(ソーシャルメディアの連鎖、商業的なインセンティブ、政治、機関などを介して仲介されるあらゆる種類の他の人々が、あなたの行動をどのように認識し、対応するか)の間で行動を常に調整する必要がないようにします。

プライバシーがないと、すべてが「他の人々(およびボット)が自分の行動をどう思うか」という常に戦いになります - 強力な人々、企業、仲間、今日の人々、そして将来の人々。プライバシーがあれば、バランスを保つことができます。今日、そのバランスは、特に物理的な領域で急速に侵食されつつあり、ユーザーから明示的に支払うことなく価値を捉えるビジネスモデルを見つけることに渇望する現代のテクノ資本主義のデフォルトの進路は、それをさらに侵食することです(最終的には、非常に敏感な領域、つまり私たち自身の心にまで)。したがって、この効果に対抗し、特に最も実際的に行うことができる場所であるデジタル領域で、プライバシーをもっと明示的にサポートする必要があります。

しかし、なぜ政府にバックドアを許可しないのですか?

上記の理由に対する一般的な反論が1つあります。私が説明したプライバシーの欠点は、主に一般の人々が私たちの私生活についてあまりにも多く知っていることの欠点であり、権力の濫用が関係している場合でも、それは企業、上司、政治家があまりにも多く知っていることです。しかし、我々は一般の人々、企業、上司、政治家にすべてのデータを持たせるつもりはありません。代わりに、街の防犯カメラから取得したデータやインターネットケーブルやチャットアプリケーションの盗聴から取得したデータを、高度に訓練された厳格に検証された少数の法執行専門家が見ることを許可し、厳格な説明責任手続きを実施し、他の誰にも知られることはありません。

これは静かですが広く支持されている立場であり、それゆえに明示的に対処することが重要です。品質が高く、良い意図を持って実施されていても、そのような戦略は本質的に不安定であるため、いくつかの理由があります。

  1. 実際には、政府だけでなく、さまざまな品質レベルの企業エンティティも関与しています。従来の金融システムでは、KYCおよび支払い情報が支払いプロセッサー、銀行、およびさまざまな他の中間業者によって保持されます。電子メールプロバイダーはあらゆる種類の膨大なデータを見ます。通信会社はあなたの位置を知っており、定期的に...違法に転売する一般的に、これらすべてのエンティティを十分な厳格さで監視し、ユーザーデータに対する高いレベルの注意を本当に持っていることを確実にするには、見守る側と監視される側の双方に努力が必要であり、競争力のある自由市場を維持するには、おそらく互換性がないでしょう。
  2. アクセス権を持つ個人は常にそれを悪用する誘惑を感じることになります(第三者に売却することも含まれます)。2019年、複数のTwitter社員が請求されましたそして後に有罪判決を受けたサウジアラビアへの異議を唱える個人情報の販売について
  3. データは常にハッキングされる可能性があります。2024年、米国の電気通信会社が法律で収集することが義務付けられていたデータがハッキングされました。中国の国営ハッカーによるとされる2025年には、ウクライナ政府が保有する大量の機密個人データがあります。ロシアにハッキングされましたそして、逆方向には、中国の高度に機密性の高い政府および企業のデータベースがありますハッキングされる可能性もあります, including 米国政府によって.
  4. 体制は変わることができます。 今日信頼できる政府が、明日信頼できなくなるかもしれません。 今日責任を持つ人々が、明日迫害されるかもしれません。 ある日模範的な尊重と礼儀を維持していた警察機関が、10年後にはあらゆる種類の快楽的な残忍さに陥ることがあります。

個人の視点からすると、データが取られれば、将来どのように悪用されるかを知る方法はありません。大規模データを取り扱う最も安全な方法は、まず初めに可能な限り少量のデータの集中収集をすることです。データは最大限にユーザー自身に保持され、個人のプライバシーを損なうことなく有用な統計情報の集約を可能にするために暗号手段が使用されるべきです。

政府が令状を持って何でもアクセスできるようにすべきだという議論は、これまでの仕組みだからという理由で重要な点を見逃しています: 歴史的に、令状で入手可能な情報量は、今日入手可能なものよりもはるかに少なかったし、最も強力な提案されているインターネットプライバシーの形態が普及した場合に入手可能なものでさえもありました。19世紀には、平均的な会話は一度だけ音声で行われ、誰も録音しませんでした。この理由から:すべての"going dark"に関する道徳的なパニック歴史的にはありません: 平均的な会話、さらには金融取引も、完全かつ無条件にプライベートであることが、数千年にわたる歴史的な標準です。

平均的な会話、1950年。会話の言葉は一切録音されず、盗聴されず、「合法的に傍受」されず、AIに分析されず、または会話の参加者以外の誰にもいかなる時点でも見られませんでした。

中央集権的なデータ収集を最小限にとどめるもう一つの重要な理由は、グローバルなコミュニケーションと経済的相互作用の大部分が本質的に国際的であることです。全員が同じ国にいるのであれば、「政府」は彼らのやり取りの中でデータにアクセスできるべきだと言うのは、少なくとも首尾一貫した立場です。しかし、人々が異なる国にいる場合はどうでしょうか?確かに、原理的には、各人のデータを、その人を担当する合法的なアクセスエンティティにマッピングする銀河系の頭脳的なスキームを考え出すことはできますが、そこでも、複数の人に関連するデータを含む膨大な数のエッジケースに対処する必要があります。しかし、たとえそれができたとしても、それは現実的なデフォルトの結果ではありません。政府のバックドアの現実的なデフォルト結果は、アプリケーションを制御しているため、すべての人のデータを持つ少数の中央管轄区域にデータが集中する、つまりグローバルなテクノヘゲモニーです。強力なプライバシーは、最も安定した代替手段です。

プライバシーは秩序です

約1世紀以上にわたり、民主主義が機能するための重要な技術的要素として認識されてきたのは、秘密投票です。誰もがあなたが誰に投票したかを知らないし、さらに、本当に知りたくても他の誰にも投票した人を証明する能力がありません。秘密投票がデフォルトでなかった場合、有権者はさまざまな側面のインセンティブにさらされ、投票方法に影響を与えることになるでしょう:賄賂、過去の報酬の約束、社会的圧力、脅迫など。

そのような側面的インセンティブが完全に民主主義を崩壊させることができるという数学的な議論は、次のように述べられています:N人が参加する選挙では、結果に影響を与える確率はおおよそ1/Nでしかないため、どの候補がより優れていて、どれが劣っているかに関連する考慮事項は、Nで分割される。一方、“側面ゲーム”(たとえば、有権者への贈賄、強制、社会的圧力など)は、投票方法に基づいて直接的にあなたに作用し、(全体の投票結果に基づいてではなく)Nで分割されない。したがって、側面ゲームが厳格に制御されない限り、それらはデフォルトでゲーム全体を圧倒し、候補者の政策が実際にどれがより優れているかを考慮することをかき消してしまいます。

これは国家規模の民主主義にのみ適用されるものではありません。理論的には、ほとんどすべての企業や政府の委任者問題に適用されます。

  • 事件で判決を下す判事
  • 契約または助成金を与える企業を決定する政府職員
  • ビザを承認または拒否する入国審査官
  • ソーシャルメディア会社の従業員がコンテンツモデレーションポリシーの施行方法を決定する
  • 企業の業務決定に貢献する会社の従業員(例:どのサプライヤーから購入するか)

すべての場合における根本的な問題は同じです:エージェントが正直に行動する場合、彼らは自分が代表しているエンティティに対する行動の利益のわずかな部分しか吸収しません。一方、彼らがある側面のゲームのインセンティブに従う場合、それらの利益の完全な割合を吸収します。したがって、今日でも、我々はすべての機関が混沌とした側面ゲームの嵐に完全に乗っ取られないようにするために多くの道徳的な善意に頼っています。プライバシーがさらに減少すれば、これらの側面ゲームはさらに強力になり、社会が機能し続けるために必要な道徳的な善意は現実的に高すぎるかもしれません。

社会システムは、この問題を抱えないように再設計することは可能でしょうか?残念ながら、ゲーム理論はほぼ明言しており、これは不可能であると言っています(ただし1つの例外があります:独裁政権)。個々の選択肢に焦点を当てたゲーム理論のバージョンでは、各参加者が独立して意思決定を行い、相互の利益のために一緒に働くエージェントの可能性を許さないと仮定しているため、メカニズムデザイナーは非常に広い裁量権を持っています。「エンジニア」ゲームあらゆる種類の特定の結果を達成するために実際には、数学的証明任意のゲームには少なくとも1つの安定したナッシュ均衡が存在する必要があり、そのため、そのようなゲームを分析することは可能になります。しかし、協力して動作する連合体の可能性を許容するゲーム理論のバージョンである協力ゲーム理論では、私たちは証明できますthere are large classes of games that do not have any stable outcome (called a “コア))。このようなゲームでは、現在の状況がどのようであれ、常にそれから有益に逸脱できる連合があります。

数学を真剣に考えると、結論に至る唯一安定した社会構造を作る方法は、参加者間の調整量に制限を設けることであり、これは強力なプライバシー(否認を含む)を意味します。数学を真剣に受け取らない場合は、現実世界を観察するか、少なくとも上記で説明した主体代理者の状況の一部が側面ゲームに取り込まれた場合どのようになるかを考えるだけで、同じ結論に至ります。

政府のバックドアがリスクであるという別の議論を導入することに注意してください。全員がすべてのことで誰とでも無制限に調整できる能力があると、結果は混沌となります。しかし、情報への特権的なアクセスを持っているためにわずかな人々だけがそうすることができる場合、結果は彼らが支配することになります。一つの政党が他の政党の通信にバックドアアクセスを持っていると、複数の政党を持つことの生存可能性の終わりを簡単に意味します。

社会秩序が機能するために共謀の限界に依存する重要な例のもう1つは、知的および文化活動に関するものです。知的および文化活動への参加は、本質的に内発的な公共心理のタスクです。社会への肯定的な貢献を目指した外的インセンティブを作ることは非常に難しいです。なぜなら、知的および文化活動は、社会における肯定的な行動を決定する活動の一部であるからです。私たちは大まかな商業的および社会的インセンティブを作ることができますが、それらも内的動機づけによる強力な補完が必要です。しかし、この種の活動は、特に社会的圧力や強制などの副次的なゲームといった、外部動機づけがずれている場合に非常に脆弱です。このようなずれた外部動機づけの影響を制限するためには、再びプライバシーが必要とされます。

プライバシーは進歩です

公開鍵と対称鍵の暗号化がまったく存在しない世界を想像してみてください。この世界では、遠く離れた場所にメッセージを安全に送ることが困難になるでしょう - 不可能ではない, しかし困難です。これにより、はるかに少ない国際協力が行われることになり、その結果、より多くのことが対面のオフラインチャネルを通じて引き続き起こることになるでしょう。これにより、世界ははるかに貧しく、不平等な場所となっていたでしょう。

今日、私たちは、明日の仮想世界において、より強力な形式の暗号化が広く利用可能であり、特にプログラマブル暗号化による、より強力なフルスタックセキュリティと形式検証を補完された状況にあると主張します - つまり、この暗号化が正しく使用されていることについて、確かな保証を得るためです。

エジプトの神プロトコル: データ上で計算を行いながら、データを完全にプライベートに保つことができる3つの強力で高度な汎用構築物。

優れた例の情報源は医療です。過去10年間に寿命、パンデミック抵抗力、または他の健康分野で働いてきた誰にでも話をすると、治療と予防の未来は個別化され、効果的な対応が高品質の個人データと環境に関するデータに大きく依存していると普遍的に語られます。空気感染症から人々を効果的に保護するには、空気の質が高い地域と低い地域、およびいつでもどの地域で病原体が発生しているかを知る必要があります。最も先進的な寿命クリニックはすべて、あなたの体、食の好み、ライフスタイルに関するデータに基づいたカスタマイズされた推奨事項と治療を行っています。

しかし、これらのことのそれぞれは同時に膨大なプライバシーのリスクです。私は個人的に、空気モニターが従業員に与えられ、そのデータを収集することで従業員が性行為をしている時期を特定するのに十分だったという事件について知っています。このような理由から、プライバシーの結果を恐れている人々が多いため、データの多くはデフォルトで収集されないと予想しています。そして、データが収集されたとしても、ほとんどが広く共有されることはなく、研究者に利用可能になることはほとんどないでしょう。それは部分的にはビジネス上の理由からですが、同様にプライバシーの懸念が関係しているからです。

他の分野でも同じパターンが繰り返されています。私たちの行動や書類、さまざまなアプリケーションを通じて送信するメッセージ、ソーシャルメディアでのさまざまな行動には、私たち自身についての膨大な情報が含まれており、これらをより効果的に予測し、日常生活で必要なものを提供するために活用できます。私たちが物理環境とどのようにやり取りしているかに関する膨大な情報が、医療に関連するものではないことがあります。今日、私たちはこの情報を効果的に活用するためのツールが不足しており、ジストピア的なプライバシーの悪夢を作り出すことなく利用することができません。明日、そのようなツールを手に入れるかもしれません。

これらの課題を解決する最良の方法は、強力な暗号化を使用することです。これにより、データの共有の利点を得ることができ、デメリットを受けることなくデータにアクセスする必要性が増していくでしょう。AI時代では、個人データを含むデータにアクセスする必要性がますます重要となります。なぜなら、私たちの代わりに意思決定を行うことができる「デジタルツイン」をローカルでトレーニングおよび実行できることから価値が生まれるからです。最終的には、脳-コンピューターインターフェース(BCI)技術を使用し、私たちの意識から高帯域入力を読み取ることも含まれるでしょう。これが高度に中央集権化されたグローバル覇権につながらないためには、強力なプライバシーを尊重して行う方法が必要です。プログラマブルな暗号化が最も信頼性の高い解決策です。

私のAirValent空気品質モニター。こうしたデバイスを想像してみてください。空気品質データを収集し、集計統計をオープンデータマップ上で一般に公開し、データ提供に対して報酬を受け取る一方、プログラマブルな暗号化を使用して個人の位置データを公開せず、データの正当性を検証する。

プライバシーは、社会を安全に保つための進歩になり得ます

ゼロ知識証明などのプログラマブル暗号技術は強力です。なぜなら、情報フローにおけるレゴブロックのようなものだからです。これにより、誰がどの情報を見ることができるかを細かく制御することができ、さらに重要なのは、どの情報が全く見えるかを制御することができます。例えば、私が18歳以上であることを示すカナダのパスポートを持っていることを証明することができますが、自分自身について他の何も明かさないで済みます。

これにより、さまざまな魅力的な組み合わせが可能になります。いくつかの例を挙げることができます。

  • ゼロ知識の人間性の証明:あなたが一意の人物であることを証明する(さまざまな形式のIDを使用して)パスポート, バイオメトリクス, 分散化 ソーシャルグラフベース)その他のどの人物であるかを明らかにせずに使用できます。これは、「ボットでない証明」、あらゆる種類の「1人当たりの最大N回使用ケース」などに使用でき、ルールが破られていないという事実を明らかにする以外は、完全なプライバシーを保護します。
  • プライバシープール, 悪意のある行為者を除外することなく、バックドアを必要としない金融プライバシーソリューション。支出時に、ユーザーは自分のコインが公に知られているハッキングや盗難のリストの一部でないソースから来たことを証明できます。ハッカーや泥棒自身がそのような証拠を生成できない唯一の人々であり、そのため彼らは隠すことができないでしょう。レールガンそしてprivacypools.com現在、ライブで、そのようなスキームを使用しています。
  • デバイス上の不正防止スキャン:これはZKPsに依存しないが、このカテゴリに属しているように感じる。デバイス上のフィルター(LLMsを含む)を使用して、着信メッセージをチェックし、潜在的な誤情報や詐欺を自動的に特定できます。デバイス上で行われる場合、ユーザーのプライバシーが損なわれず、ユーザーが選択したフィルターを購読する選択肢があります。
  • 物理アイテムの起源の証明: ブロックチェーンとゼロ知識証明の組み合わせを使用することで、製造の過程を通じてアイテムのさまざまな特性を追跡することが可能になります。これにより、供給チェーンを公開せずに価格設定の環境的外部性を考慮することができる可能性があります。


プライバシープールの描写


台湾のメッセージチェッカーアプリは、ユーザーに複数のフィルターをオンまたはオフにする選択肢を提供します。上から下にURLチェック、暗号通貨アドレスチェック、噂のチェックがあります

プライバシーとAI

最近、ChatGPTが発表しました過去の会話をAIにコンテキストとして提供し始め、将来の会話のためのコンテキストとして提供し始めることになります。この傾向がこの方向に進むことは避けられません:過去の会話を調査し、洞察を得るAIは基本的に有用です。近い将来、AI製品を作成する人々が、プライバシーにさらに深く干渉するものを見るかもしれません:インターネットの閲覧履歴、電子メールやチャットの履歴、生体情報などを収集し続けること。

理論上、あなたのデータはあなたにとってプライベートのままです。実際には、これが常にそうであるとは限らないようです。

わあ!ChatGPTにバグがあります, そしてそれは他の人が尋ねた質問を私に押し付ける!これは大きなプライバシー漏洩です。質問をしたらエラーが発生し、その後「再試行」が絶対に尋ねない質問を生成しました。

プライバシー保護がうまく機能しており、この場合、AI がブルースが決して尋ねなかった質問を生成し、それに答えて幻覚を見た可能性は常にあります。しかし、検証する方法はありません。同様に、私たちの会話がトレーニングに使用されているかどうかを検証する方法もありません。

これはすべて非常に心配です。さらに懸念されるのは、明示的なAI監視の使用例であり、人々に無断で大規模に(物理的およびデジタルの)データが収集され、分析されています。顔認識はすでに権威主義政権を支援しています政治的不服従に取り締まる大規模に。そして最も心配なのは、AIデータ収集と分析の避けられない最終フロンティア:人間の心です。

原則として、脳-コンピューター インターフェース技術は人間の潜在能力を向上させる驚異的な力を持っています。Gate.ioの製品名に精通したプロの翻訳者として、指定されたソース言語からターゲット言語へのテキストの正確かつ流暢な翻訳が可能です。Noland Arbaugh, 昨年のNeuralinkの最初の患者:

実験的なデバイスは、今30歳のアーボーに独立感を与えています。以前は、口スティックを使用するには誰かが彼を直立させる必要がありました。口スティックを落とした場合、それを彼のために拾う必要がありました。そして、彼はそれを長時間使うことができず、潰瘍ができてしまいました。 Neuralinkデバイスを使うと、彼はほぼ完全なコンピューターの制御ができます。彼はウェブを閲覧したり、コンピューターゲームをプレイしたりすることができ、Neuralinkによると、彼はBCIを使用して、カーソル制御の人間の記録を樹立.

今日、これらのデバイスは十分なパワーを持っており、負傷者や病人に力を与えるのに十分な能力があります。明日には、完全に健康な人々がコンピュータと協力し、お互いにテレパシーでコミュニケーションを取るのに十分な能力があり、我々には想像もつかないほどの効率で行うことができるようになります。しかし、この種のコミュニケーションを可能にするためには、実際には脳信号を解釈することが必要であり、これにはAIが必要です。

これらのトレンドの収束として自然に生じる可能性がある暗い未来があります。シリコン製のスーパーエージェントが、書き方、行動、思考を含むすべての情報を吸い上げ、分析している未来です。しかし、プライバシーを守りながらこれらの技術の恩恵を受ける明るい未来もあります。

これはいくつかのテクニックの組み合わせで行うことができます。

  • 可能な限りローカルで計算を実行する - 多くのタスク(例:基本的な画像解析、翻訳、書き起こし、BCI用の基本的な脳波解析など)は、ローカルで完全に実行できるほど単純です。実際、ローカルで計算を実行することは、遅延を減らし、検証性を向上させるという利点さえも提供します。何かがローカルで実行できる場合は、ローカルで実行すべきです。これには、さまざまな中間ステップでインターネットへのアクセス、ソーシャルメディアアカウントへのログインなどが含まれます。
  • 暗号化を使用してリモート計算を完全にプライベートにする完全準同型暗号化(FHE)は、リモートサーバーにデータや結果を見せることなくAI計算を実行するために使用できます。歴史的には、FHEは非常に高価でしたが、(i)最近では効率が急速に向上しており、(ii)LLMは計算のユニークな構造形式であり、ほぼすべてが線形演算であり、超効率的なFHEの実装に非常に適しています。複数の当事者のプライベートデータを含む計算は、多当事者計算で実行できます。2当事者の一般的なケースは、などの技術を使用して非常に効率的に処理できます。ガーブル回路.
  • 物理世界への保証を拡張するためにハードウェア検証を使用する-私たちは、頭蓋内または外部から心を読むことができるハードウェアは公開され、検証可能でなければならないと主張することができるIRISのようなテクニックそれを検証するためにも、他のドメインでも同様のことができます。たとえば、セキュリティカメラが、地元のLLMがそれを身体的暴力や医療緊急事態としてフラグ付けした場合にのみビデオストリームを保存および転送することを証明可能である場合、その他の場合にはすべて削除し、IRISを使用したコミュニティ駆動のランダム検査を行い、カメラが正しく実装されていることを検証します。

未来の不完全

2008年、リバタリアンの哲学者デイビッド・フリードマンが書いた未来の不完全な本,彼は新技術がもたらす社会への変化についてのスケッチをいくつか紹介しましたが、すべてが彼の好意(または私たちの好意)になるわけではありません。1つのセクション,彼は、デジタルプライバシーの成長が物理世界における監視の成長を相殺する複雑な関係を見る可能性のある未来を描いています。

電子メールに強力な暗号化を使用しても、壁に座って私がタイプするのを見ているビデオ蚊がいるなら、それには何の役にも立ちません。したがって、透明な社会での強力なプライバシーは、リアルスペースの体とサイバースペースの間のインターフェースを守る方法が必要です... ローテクソリューションはフードの下でタイプすることです。ハイテクソリューションは、指を通さないマシンと心との間のリンクです-または外部の観察者に見える他の何か。24

リアルスペースの透明性とサイバースペースのプライバシーとの間の対立は、逆方向にも進んでいます...私のポケットコンピューターはあなたの公開鍵でメッセージを暗号化し、それをあなたのポケットコンピューターに送信します。それはメッセージを復号し、あなたのVRメガネを通じて表示します。メガネが肩越しに画像を読むことがないようにするために、ゴーグルは画像を画面に表示するのではなく、微小なレーザーを使用してあなたの網膜に書き込むことであなたに画像を伝えます。幸運なことに、あなたの眼球の内部はまだプライベートスペースです。

物理的な行動が完全に公開され、情報取引が完全に非公開になる世界になる可能性があります。魅力的な特徴がいくつかあります。民間人は引き続き強力なプライバシーを利用してヒットマンを探し出すことができますが、彼を雇うことは、透明性の高い世界ではすべての殺人が検出されるため、支払いたい金額以上になるかもしれません。各ヒットマンは1つの依頼を実行した後、直接刑務所に行きます。

これらの技術とデータ処理の相互作用はどうなっていますか?一方で、透明な社会を脅かすのは現代のデータ処理であり、それがなければ、世界で起こったすべてのことをビデオで記録しても、1日に生産される何百万マイルの中から欲しい特定の6インチのビデオテープを誰も見つけることができないということはあまり重要ではありません。一方で、強力なプライバシーをサポートする技術は、あなた以外の誰にも取引に関する情報が届かないようにすることで、現代のデータ処理が行われる世界でもプライバシーを再確立する可能性を提供しています。

そのような世界はおそらくありうる世界の中で最高のものであるかもしれません:すべてが順調に進むと、物理的暴力が非常に少ない世界が現れ、同時に、オンラインでの自由を維持し、政治的、市民的、文化的、知的プロセスの基本的な機能を確保することができます。社会においては、継続的な運営のためにいくつかの情報透明性の限界に依存しています。

理想的ではなくても、物理的およびデジタルプライバシーがゼロになるバージョンよりもはるかに優れています。最終的には、自分自身の心のプライバシーを含む。そして2050年代半ばには、合法的に傍受されない思考を期待するのは非現実的であるとする論考が出てきます。そしてそれに対する応答は、AI企業のLLMが悪用され、3000万人分の内面的な独り言がインターネット全体に漏洩した最新の事件へのリンクで構成されています。

社会は常にプライバシーと透明性のバランスに依存してきました。場合によっては、私もプライバシーに制限を支持します。通常の議論とはまったく関係のない例を挙げると、私は米国政府の動きを支持しています。契約書の中の競業禁止条項を禁止する主に、労働者に直接的な影響があるわけではないため、企業の暗黙のノウハウを部分的にオープンソース化する手段としてのリスクは主にそれによって発生します。企業に望ましいよりもオープンになるよう強制することはプライバシーの制限ですが、それは純粋な利益になると私は主張します。しかし、マクロ的な視点から見れば、近い将来の技術の最も重要なリスクはプライバシーが過去最低レベルにまで低下することであり、最も強力な個人や最も強力な国々が誰のデータもたくさん手に入れる一方で、それ以外の全ての人はほとんど何も手に入れられないという非常に不均衡な状況になることです。そのため、誰にでもプライバシーをサポートし、必要なツールをオープンソース化し、普遍的で信頼性があり安全なものにすることは、現代の重要な課題の一つです。

免責事項:

  1. この記事は[から転載されましたヴィタリック]. すべての著作権は元の著者に帰属します[ヴィタリック]. If there are objections to this reprint, please contact the Gate Learnチームにお任せください。迅速に対応いたします。

  2. 責任の免責事項:この記事で表現されている意見は、著者個人のものであり、投資アドバイスを構成するものではありません。

  3. 他言語への翻訳はGate Learnチームによって行われます。特に記載がない限り、翻訳された記事のコピー、配布、または盗作は禁止されています。

Comece agora
Registe-se e ganhe um cupão de
100 USD
!
It seems that you are attempting to access our services from a Restricted Location where Gate is unable to provide services. We apologize for any inconvenience this may cause. Currently, the Restricted Locations include but not limited to: the United States of America, Canada, Cambodia, Thailand, Cuba, Iran, North Korea and so on. For more information regarding the Restricted Locations, please refer to the User Agreement. Should you have any other questions, please contact our Customer Support Team.