Seldom: An Anonymity Network with Selective Deanonymization
本文介绍了 Seldom，这是一个基于 Tor 的匿名网络，它通过实现由联盟批准的对违规用户的选择性去匿名化，在平衡用户隐私与执法需求的同时，保持了极低的性能开销并确保了公共透明度。
原始论文采用 CC BY 4.0 许可（http://creativecommons.org/licenses/by/4.0/）。 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。 阅读完整免责声明
想象一下互联网是一座巨大且繁忙的城市。在这座城市里，有一个特殊的社区叫做 Tor。Tor 就像一件巨大的隐形斗篷，让人们在行走时不会被任何人知道身份或来源。这对于记者、举报人和生活在压迫政权下需要自由表达的人来说极其有用。
然而，这里有一个问题：由于这件斗篷太擅长隐藏行踪，一些罪犯也利用它来做坏事，比如贩卖非法药物或分享有害内容。因此，许多守法的普通公民不敢穿上这件斗篷。他们担心仅仅因为走进了这个社区，就可能被归咎于发生的犯罪行为，或者警察会对他们产生怀疑。
这篇论文的作者 Eric Wagner、Roman Matzutt 和 Martin Henze 提出了一个新的社区叫做 Seldom。你可以把 Seldom 想象成“隐形斗篷”的一个“玻璃屋”版本。它仍然能在大多数时候向公众和警察隐藏你的身份，但它有一个特殊的、受严格公开规则约束的锁定紧急出口，只有在有人被抓获从事非法活动时才能开启。
以下是 Seldom 的运作方式，通过简单的概念进行拆解：
1. “魔法身份证” (时间性 IP 证书)
当你进入 Seldom 时，你并不是匿名进入的。你首先会获得一张基于你当前互联网地址（类似于你的家庭住址）的临时数字身份证。这张卡片就像一张收据。
- 在 Tor 中： 你没有任何收据。
- 在 Seldom 中： 你有一张收据，但它被包裹在一个特殊的、不可破坏的玻璃盒中。只有特定的群体可以在有充分理由的情况下打开这个盒子。
2. “玻璃保险库” (阈值加密)
这是核心的魔术技巧。当你发送消息时，你的身份被锁在一个数字保险箱里。这个保险箱需要许多不同的钥匙才能打开，而不仅仅是一把。
- 想象一个银行金库，需要 5 个不同的人同时转动 5 把不同的钥匙才能打开。
- 在 Selnom 中，这些钥匙由一个财团 (Consortium) 持有。这是一个由值得信赖且公正的人组成的团体（例如法官、隐私倡导者和科技公司），他们彼此并不完全信任，但信任这个系统。
- 没有任何一个人，甚至包括警察，可以单独打开保险箱。他们需要整个团体的同意。
3. “带有延迟的公共账本” (半透明账本)
我们如何阻止警察滥用这种权力？Seldom 使用了一个名为半透明账本 (Translucent Ledger) 的公开笔记本。
- “窥视”： 公众可以在笔记本上看到一个实时计数器，上面显示：“嘿，今天有人请求打开保险箱。”他们可以看到发生了一次请求，但目前还看不到是谁以及为什么。
- “延迟”： 实际的细节会被锁定一段时间（就像一份延迟的新闻报道）。这给了警察完成调查的时间，而不让罪犯知道自己已被发现。
- “揭示”： 调查结束后，笔记本会自动展开并向所有人展示到底发生了什么。如果警察出于不正当理由尝试打开保险箱，公众会立即看到，并可以对此表示愤怒，从而迫使系统做出改变。
4. “去匿名化”过程 (打开保险箱)
如果警察在网络上抓获了某人正在做坏事，他们不能直接揭开其身份。他们必须：
- 请求： 向财团（即密钥持有者团体）提交正式申请。
- 投票： 财团成员进行投票。如果足够多的成员同意该请求是有效的（例如，“此人正在贩毒”），他们就会解锁保险箱。
- 揭示： 保险箱打开，警察得到了名字。但关键在于：财团成员本身看不见这个名字。 只有警察能得到结果。这确保了这群法官不会产生窥探他们不喜欢的人的冲动。
5. 为什么这比单纯的“没有隐私”更好？
论文认为 Seldom 是一个“金发姑娘”（适中）式的解决方案。
- 过度隐私 (Tor)： 罪犯躲藏，而普通人感到恐惧。
- 隐私过少 (无匿名性)： 每个人都被监视，言论自由随之消亡。
- Seldom： 普通人感到安全，因为他们知道罪犯会被抓获。罪犯感到害怕，因为他们知道自己可能会被抓获。
结果：它快吗？
研究人员基于现有的 Tor 网络构建了一个运行中的 Seldom 版本。他们进行了测试，发现：
- 速度： 它几乎和 Tor 一样快。锁定和解锁数字保险箱的额外步骤仅增加了极小部分的互联网速度。你甚至感觉不到。
- 存储： 系统需要存储大量数据（如“收据”和“保险箱钥匙”）大约两年时间。他们计算出，对于一个规模如 Tor 的网络，这将占用大约 636 TB 的存储空间。这听起来很大，但对于政府或大型组织来说，这是一个可控的存储量（相当于几个大型服务器机房）。
核心结论
论文总结道，Selnom 提供了一种实现隐私与安全并存的切实可行的方法。它试图解决“安全 vs. 隐私”的争论，其观点是：“我们可以让每个人都享有隐私，但如果大家共同遵守规则并监督监督者，我们也可以抓住坏人。”
它不是一个完美的魔杖，但它是一个新的工具，可能让更多普通人在使用匿名网络时不再感到恐惧，同时也让罪犯更难隐藏行踪。
您所在领域的论文太多了？
获取与您研究关键词匹配的最新论文每日摘要——附技术摘要，使用您的语言。