💻 computer science

Seldom: An Anonymity Network with Selective Deanonymization

O artigo apresenta o Seldom, uma rede de anonimato baseada em Tor que equilibra a privacidade do usuário com as necessidades das autoridades, permitindo a desanonimização seletiva e aprovada por um consórcio de usuários mal-intencionados, ao mesmo tempo em que mantém um overhead de desempenho mínimo e garante transparência pública.

Autores originais: Eric Wagner, Roman Matzutt, Martin Henze

Publicado 2026-01-30

📖 5 min de leitura🧠 Leitura aprofundada

CC BY 4.0

Autores originais: Eric Wagner, Roman Matzutt, Martin Henze

Artigo original sob licença CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Esta é uma explicação gerada por IA do artigo abaixo. Não foi escrita nem endossada pelos autores. Para precisão técnica, consulte o artigo original. Ler aviso legal completo

Imagine a internet como uma cidade enorme e movimentada. Nesta cidade, existe um bairro especial chamado Tor. O Tor é como uma capa invisível gigante que permite que as pessoas caminhem sem que ninguém saiba quem elas são ou de onde vieram. Isso é incrivelmente útil para jornalistas, denunciantes e pessoas vivendo sob regimes opressivos que precisam falar livremente.

No entanto, há um problema: como a capa é muito boa em esconder as pessoas, alguns criminosos a utilizam para fazer coisas ruins, como vender drogas ilegais ou compartilhar conteúdo prejudicial. Por causa disso, muitos cidadãos comuns e cumpridores da lei têm medo de usar a capa. Eles temem que, apenas por caminhar pelo bairro, possam ser culpados pelos crimes que acontecem lá, ou que a polícia os trate com suspeita.

Os autores deste artigo, Eric Wagner, Roman Matzutt e Martin Henze, propõem um novo bairro chamado Seldom. Pense no Seldom como uma versão "Casa de Vidro" da capa invisível. Ele ainda esconde sua identidade do público e da polícia na maior parte do tempo, mas possui uma saída de emergência especial e trancada que só pode ser aberta sob regras públicas e estritas se alguém for pego fazendo algo ilegal.

Veja como o Seldom funciona, dividido em conceitos simples:

1. O "Cartão de Identidade Mágico" (Certificados de IP Temporais)

Quando você entra no Seldom, você não entra apenas anonimamente. Primeiro, você recebe um cartão de identidade digital temporário baseado no seu endereço de internet atual (como o seu endereço residencial). Este cartão é como um recibo.

No Tor: Você não tem recibo.
No Seldom: Você tem um recibo, mas ele está envolto em uma caixa de vidro especial e inquebrável. Apenas um grupo específico de pessoas pode abrir esta caixa, e apenas se tiverem um motivo muito bom.

2. O "Cofre de Vidro" (Criptografia de Limiar)

Este é o truque de mágica central. Quando você envia uma mensagem, sua identidade é trancada dentro de um cofre digital. Este cofre requer muitas chaves diferentes para ser aberto, não apenas uma.

Imagine um cofre de banco que precisa de 5 pessoas diferentes para girar 5 chaves diferentes ao mesmo tempo para abrir.
No Seldom, essas chaves são mantidas por um Consórcio. Este é um grupo de pessoas confiáveis e imparciais (como juízes, defensores da privacidade e empresas de tecnologia) que não confiam totalmente uns nos outros, mas confiam no sistema.
Nenhuma pessoa sozinha, nem mesmo a polícia, pode abrir o cofre sozinha. Eles precisam que todo o grupo concorde.

3. O "Livro de Registros Público com Atraso" (Livro de Registros Translúcido)

Como impedimos que a polícia abuse desse poder? O Seldom usa um caderno público chamado Livro de Registros Translúcido.

A "Espiada": O público pode ver um contador ao vivo no caderno que diz: "Ei, a polícia pediu para abrir um cofre hoje". Eles podem ver que um pedido aconteceu, mas ainda não podem ver quem é ou por quê.
O "Atraso": Os detalhes reais (quem foi pego e por quê) ficam trancados por um tempo (como uma notícia atrasada). Isso dá tempo para a polícia concluir sua investigação sem que o criminoso saiba que foi pego.
A "Revelação": Após o término da investigação, o caderno abre automaticamente e mostra a todos exatamente o que aconteceu. Se a polícia tentou abrir um cofre por um motivo ruim, o público verá imediatamente e poderá ficar indignado, forçando o sistema a mudar.

4. O Processo de "Desanonimização" (Abrir o Cofre)

Se a polícia pegar alguém fazendo algo errado na rede, eles não podem simplesmente desmascarar a pessoa. Eles precisam:

Pedir: Eles registram um pedido formal com o Consórcio (o grupo de detentores das chaves).
Votar: Os membros do Consórcio votam. Se o número suficiente de membros concordar que o pedido é válido (ex: "Esta pessoa está vendendo drogas"), eles destrancam o cofre.
Revelar: O cofre se abre, e a polícia recebe o nome. Mas aqui está o detalhe: os próprios membros do Consórcio não veem o nome. Apenas a polícia recebe o resultado. Isso garante que o grupo de juízes não se sinta tentado a bisbilhotar pessoas de quem não gostam.

5. Por que isso é melhor do que apenas "Sem Privacidade"?

O artigo argumenta que o Seldom é uma solução "Goldilocks" (o ponto ideal).

Privacidade excessiva (Tor): Criminosos se escondem, e pessoas comuns têm medo de usar.
Privacidade insuficiente (Sem anonimato): Todos são vigiados, e a liberdade de expressão morre.
Seldom: Pessoas comuns sentem-se seguras usando-o porque sabem que criminosos podem ser pegos. Criminosos têm medo de usar porque sabem que podem ser pegos.

Os Resultados: É rápido?

Os pesquisadores construíram uma versão funcional do Seldom baseada na rede Tor existente. Eles a testaram e descobriram:

Velocidade: É quase tão rápida quanto o Tor. Os passos extras para trancar e destrancar os cofres digitais adicionam apenas uma fração minúscula de segundo à velocidade da sua internet. Você nem notaria.
Armazenamento: O sistema precisa armazenar muitos dados (como os "recibos" e "chaves de cofre") por alguns anos. Eles calcularam que, para uma rede do tamanho do Tor, isso levaria cerca de 636 Terabytes de armazenamento. Isso parece enorme, mas para governos ou grandes organizações, é uma quantidade de espaço gerenciável (como algumas salas de servidores grandes).

A Conclusão

O artigo conclui que o Seldom oferece uma maneira prática de ter tanto privacidade quanto segurança. Ele tenta resolver o argumento "Segurança vs. Privacidade" dizendo: "Podemos ter privacidade para todos, mas também podemos pegar os caras ruins se todos concordarmos com as regras e vigiarmos os vigilantes".

Não é uma varinha mágica perfeita, mas é uma nova ferramenta que pode convencer mais pessoas comuns a usar redes de anonimato sem medo, ao mesmo tempo em que torna muito mais difícil para os criminosos se esconderem.

Resumo Técnico: Seldom – Uma Rede de Anonimato com Desanonimização Seletiva

1. Declaração do Problema

Redes de anonimato como o Tor fornecem serviços essenciais de privacidade para jornalistas, denunciantes e militares, mas são frequentemente associadas a atividades criminosas (ex: distribuição de CSAM, mercados de drogas ilegais). Essa associação cria um "dilema segurança-privacidade": muitos cidadãos preocupados com a privacidade evitam usar o Tor por medo de serem associados a criminosos, enquanto muitas agências de aplicação da lei (LEAs) lutam para investigar crimes sem comprometer o anonimato de usuários inocentes. As soluções existentes para "acesso excepcional" (ex: custódia de chaves, varredura no lado do cliente) frequentemente sofrem com problemas de confiança, falta de transparência ou impraticabilidade técnica. Os autores argumentam que uma nova abordagem é necessária para desincentivar a atividade criminosa enquanto mantém um forte anonimato para usuários legítimos, potencialmente desbloqueando uma grande base de usuários atualmente não explorada que evita redes de anonimato.

2. Metodologia e Design do Sistema

Os autores propõem o Seldom, uma rede de anonimato baseada em roteamento cebola (estendida do Tor) que integra capacidades de desanonimização seletiva. O sistema é projetado para permitir que as LEAs investiguem tráfego suspeito apenas sob rigorosa supervisão pública e garantias criptográficas.

Arquitetura Central

O Seldom opera em um modelo onde as identidades dos clientes são criptografadas por limiar (threshold-encrypted) e armazenadas em um banco de dados centralizado gerenciado por um consórcio confiável de entidades imparciais. O sistema baseia-se em três pilares principais:

Autenticação Oblíqua: Um protocolo que vincula o tráfego de saída a uma identidade única, criptografada por limiar, sem revelar a identidade do cliente aos relays.
Livro-Razão Translúcido (Translucent Ledger): Um sistema baseado em blockchain (usando Ethereum com Proof of Authority) que gerencia solicitações de desanonimização. Ele garante transparência através de divulgação atrasada e estatísticas em tempo real sem comprometer investigações em andamento.
Supervisão do Consórcio: Um grupo composto por representantes governamentais, defensores da privacidade e corporações focadas em privacidade que vota nas solicitações de desanonimização.

Componentes Técnicos Principais

A. Protocolo de Autenticação Oblíqua

O Seldom introduz um fluxo de autenticação inovador integrado ao estabelecimento de circuitos:

Certificados de IP Temporais: Os clientes obtêm um certificado de uma Autoridade de Certificação (CA) confiável vinculando uma chave pública efêmera ao seu endereço IP atual. Isso substitui os certificados padrão de CA para evitar o compartilhamento de dados pessoais excessivos com os relays de entrada.
Chaves de Salto (Hop Keys) e Criptografia por Limiar: À medida que o circuito é construído, cada relay valida a assinatura do salto anterior e gera uma nova chave de salto. A identidade do cliente (certificado de IP e chaves subsequentes) é recursivamente criptografada por limiar em cada salto.
Identidade Criptografada ( $ID_n$ ): O relay de saída final detém uma identidade criptografada por limiar ( $ID_3$ para um circuito de 3 saltos). Esta identidade só pode ser descriptografada se os membros do consórcio colaborarem.
Registros de Fluxo: Quando um cliente inicia uma conexão, ele assina um registro de fluxo (IP de destino, porta, timestamp) com uma chave de identificação de cliente. O relay de saída armazena este registro e a identidade criptografada em um banco de dados. O vínculo entre o fluxo e a identidade é criptografado pelo relay de saída para evitar a correspondência de múltiplos fluxos ao mesmo circuito sem cooperação.

B. O Processo de Desanonimização

Quando uma LEA identifica tráfego suspeito:

Solicitação: A LEA consulta o banco de dados para o registro de fluxo e submete uma solicitação ao consórcio via livro-razão translúcido, fornecendo a justificativa (ex: um mandado).
Votação: Os membros do consórcio votam na solicitação. O voto é registrado no livro-razão.
Verificação: Se aprovado, o consórcio solicita ao relay de saída que forneça a identidade criptografada vinculada ao fluxo. O relay de saída descriptografa o vínculo entre o fluxo e a identidade e envia a identidade criptografada para o consórcio.
Descriptografia: Os membros do consórcio colaboram para descriptografar as camadas criptografadas por limiar. Crucialmente, os membros do consórcio não aprendem a identidade em texto claro final; eles apenas compartilham partes de descriptografia com a LEA solicitante.
Resultado: A LEA recebe a identidade do cliente (endereço IP via certificado). O consórcio verifica a integridade dos relays envolvidos durante este processo.

C. Livro-Razão Translúcido

Para equilibrar transparência e sigilo, o Seldom utiliza um livro-razão translúcido com três recursos:

Divulgação Atrasada: Todas as solicitações e decisões são eventualmente publicadas ao público, mas com um atraso fixo (ex: para permitir que as investigações concluam).
Observações em Tempo Real (Real-time Peeks): Entidades autorizadas (como relays de saída) podem verificar estados específicos (ex: aprovação de uma solicitação) via provas de Merkle sem ver o estado completo do livro-razão.
Estatísticas em Tempo Real: O livro-razão publica estatísticas agregadas (ex: número de solicitações) imediatamente para manter a confiança pública sem revelar detalhes sensíveis.

D. Sondagem e Integridade

Para evitar que os relays coludam ou falhem em cooperar, o consórcio pode realizar sondagens (probing). Autoridades de diretório geram compromissos criptográficos para padrões de tráfego específicos e iniciam circuitos. Eles então solicitam uma "desanonimização" deste tráfego de sondagem. Se o relay de saída falhar em cooperar ou fornecer dados incorretos, ele é sinalizado como malicioso e removido da rede.

3. Principais Contribuições

O artigo apresenta as seguintes contribuições específicas:

Design de Protocolo: Um protocolo de autenticação oblíqua que vincula o tráfego de saída a identidades criptografadas por limiar, integrado a uma rede de roteamento cebola.
Desanonimização Translúcida: Um processo onde as identidades são reveladas apenas à LEA solicitante, com o consórcio atuando como um guardião que não aprende a identidade final.
Livro-Razão Translúcido: Um mecanismo de supervisão pública que permite a divulgação total atrasada, ao mesmo tempo que fornece capacidades de estatísticas e verificação em tempo real.
Avaliação de Desempenho: Uma implementação de prova de conceito baseada no Tor (v0.4.1.5) demonstrando que o sistema é viável.

4. Resultados e Avaliação

Os autores avaliaram o Seldom em uma implantação local, comparando-o com o Tor vanilla.

Latência e Processamento:
- Estabelecimento de Circuito: O Seldom adiciona um overhead de latência negligenciável de 3,2 ms a 4,3 ms em comparação ao Tor, dependendo do comprimento do circuito. Isso é atribuído ao processamento de assinaturas e criptografia por limiar.
- Estabelecimento de Conexão: O tempo para o primeiro byte aumenta em média 1,5 ms.
- Conclusão: O overhead é imperceptível para os usuários e eclipsado pela latência da rede global.
Largura de Banda e Armazenamento:
- Overhead de Largura de Banda: Armazenar e transmitir registros de fluxo e identidades criptografadas aumenta o uso de largura de banda do relay de saída em aproximadamente 0,11%.
- Requisitos de Armazenamento: Para uma rede do tamanho do Tor (aprox. 2,1 bilhões de fluxos de saída/dia), reter dados por dois anos requer aproximadamente 636 TB de armazenamento. Os autores observam que isso é gerenciável para bancos de dados patrocinados por governos.
- Escalabilidade: Os autores sugerem que, se o Sel덤 crescer significativamente além do Tor, estratégias como whitelist de sites benignos ou desanonimização probabilística poderiam reduzir ainda mais o overhead.
Desempenho de Descriptografia:
- Mesmo com um consórcio grande (75 membros), o tempo de processamento para descriptografar uma identidade é inferior a 33 segundos em um único núcleo de CPU por participante. A troca de dados permanece abaixo de 100 MB.

5. Significância e Alegações

O artigo afirma que o Seldom oferece uma solução técnica prática e implantável para o problema da atividade criminosa em redes de anonimato. Sua significância reside em:

Desincentivar o Crime: Ao permitir a desanonimização seletiva, o Seldom visa deter o uso criminoso, potencialmente incentivando uma base de usuários maior e cumpridora da lei a adotar redes de anonimato.
Equilibrar Privacidade e Segurança: Demonstra que a desanonimização seletiva pode ser implementada com fortes garantias criptográficas (criptografia por limiar) e supervisão pública (livro-razão translúcido) sem as vulnerabilidades de "backdoor" frequentemente associadas a propostas de acesso excepcional.
Impacto Mínimo de Desempenho: O sistema prova que adicionar essas camadas de segurança e supervisão não degrada significativamente a experiência do usuário em comparação ao Tor.
Nova Perspectiva: Os autores argumentam que o Seldom desloca o debate de "anonimato total vs. vigilância total" para um modelo onde o anonimato é revogável sob condições estritas, transparentes e éticas, potencialmente aumentando a adoção geral de ferramentas de privacidade.

Os autores permanecem modestos, reconhecendo que o Seldom depende de um consórcio confiável e que seu sucesso depende da aceitação social e da capacidade de migrar usuários do Tor. Eles também observam que o Seldom não é um substituto para o Tor, mas uma alternativa para usuários atualmente dissuadidos pelo Tor devido à sua associação com o crime.