„We write code.“ Cypherpunk ako obrana súkromia

Ak chceme súkromie, nemôžeme čakať, že nám ho niekto jednoducho daruje. Toto je jedna z najdôležitejších myšlienok hnutia cypherpunk. Nie je to nostalgická veta z raného internetu, ale princíp, ktorý je v digitálnom svete aktuálnejší než v čase svojho vzniku.

Cypherpunkeri neboli iba skupinou hackerov, kryptografov a technologických nadšencov. Boli to ľudia, ktorí pochopili, že internet môže byť nástrojom slobody, ale aj nástrojom kontroly. Preto ich odpoveď nebola politickou deklaráciou v tradičnom zmysle. Ich odpoveď bola praktická: písať kód.

„Cypherpunks write code“ neznamenalo iba programovanie. Znamenalo to, že súkromie nestačí žiadať. Treba ho technicky umožniť. Ak má mať človek možnosť komunikovať bez neustáleho dohľadu, platiť bez úplného odhalenia identity alebo zdieľať informácie bez okamžitej centralizovanej kontroly, musí existovať infraštruktúra, ktorá mu to dovolí.

Začiatok: mailing list, manifest a kryptografia ako občiansky nástroj

Hnutie cypherpunk sa začalo formovať začiatkom 90. rokov v oblasti San Francisco Bay Area. Medzi kľúčové postavy patrili Eric Hughes, John Gilmore a Timothy C. May. V roku 1992 vznikol cypherpunkový mailing list, otvorený priestor na diskusiu o kryptografii, anonymite, elektronických peniazoch, digitálnych podpisoch a spoločenských dôsledkoch internetu.

Timothy C. May už v roku 1988 napísal Crypto Anarchist Manifesto. Eric Hughes v roku 1993 publikoval A Cypherpunk’s Manifesto. Práve Hughesov text obsahoval formuláciu, ktorá zostala jedným z najsilnejších vyjadrení digitálneho súkromia: súkromie nie je tajomstvo. Súkromie je schopnosť selektívne sa odhaľovať svetu.

To je dôležité rozlíšenie. Tajomstvo znamená, že niečo nemá vedieť nikto. Súkromie znamená, že človek má mať kontrolu nad tým, komu, kedy a v akom rozsahu sprístupní informácie o sebe. V digitálnej ekonomike je práve táto kontrola najvzácnejšia.

V čase vzniku hnutia bola kryptografia stále vnímaná najmä ako doména armády, spravodajských služieb a štátu. Cypherpunkeri však presadzovali opačný pohľad: silné šifrovanie má byť dostupné občanom. Nie ako luxus, ale ako základná obrana pred sledovaním, cenzúrou a nadmernou koncentráciou moci.

Ilustracia: AI-generated

PGP, e-mail a prvá vlna digitálneho súkromia

Jedným zo symbolov tejto éry bol program PGP, Pretty Good Privacy, ktorý vytvoril Phil Zimmermann a prvýkrát vydal v roku 1991. PGP umožnil bežným používateľom šifrovať e-maily a súbory spôsobom, ktorý bol dovtedy mimo praktického dosahu väčšiny ľudí.

PGP nebol používateľsky dokonalý. Práca s kľúčmi, overovanie identity a šifrovanie e-mailovej komunikácie boli pre bežného človeka komplikované. Napriek tomu išlo o zlomový bod: kryptografia sa presunula z uzavretých štátnych a akademických prostredí do rúk verejnosti.

Aj preto boli 90. roky obdobím takzvaných crypto wars. Štáty sa obávali, že silné šifrovanie zníži ich schopnosť sledovať komunikáciu. Aktivisti a kryptografi tvrdili opak: bez silného šifrovania nebude digitálna spoločnosť slobodná, ale iba efektívnejšie monitorovaná.

Z dnešného pohľadu sa táto debata neskončila. Len zmenila formu. Už sa nevedie iba o exporte kryptografického softvéru, ale aj o skenovaní správ, regulácii end-to-end šifrovania, identifikácii používateľov, data retention, cloudových úložiskách, biometrických databázach a komerčnom sledovaní cez reklamné systémy.

Julian Assange a hranica medzi transparentnosťou a bezpečnosťou

S cypherpunkovou komunitou býva spájaný aj Julian Assange, zakladateľ WikiLeaks, ktorý v minulosti prispieval do cypherpunkového mailing listu pod prezývkou Proff. Jeho prípad sa často používal ako symbol konfliktu medzi utajením štátu, slobodou informácií, žurnalistikou a národnou bezpečnosťou.

Assangeov právny prípad sa v júni 2024 uzavrel dohodou s USA. Podľa amerického ministerstva spravodlivosti sa priznal v jednom bode obžaloby týkajúcom sa sprisahania pri získaní a zverejnení utajovaných informácií národnej obrany. Trest 62 mesiacov mu bol započítaný ako už odpykaný čas vo väzení v Spojenom kráľovstve a mohol sa vrátiť do Austrálie. Podľa dohody sa zároveň nesmie vrátiť do USA bez povolenia.

To nemení historický význam jeho spojenia s cypherpunkovou scénou. Mení to však kontext. Dnes je dôležitejšie vnímať Assangea ako príklad dlhodobého napätia medzi transparentnosťou, bezpečnosťou štátu, investigatívnym zverejňovaním a osobným rizikom tých, ktorí pracujú s citlivými dátami.

Digitálne peniaze: od DigiCashu po Bitcoin

Cypherpunkeri veľmi skoro pochopili, že súkromie sa netýka iba komunikácie. Týka sa aj transakcií. Ak je každý nákup, prevod alebo finančný pohyb spätne priraditeľný ku konkrétnej identite, vzniká veľmi presný model správania človeka.

Dôležitým predchodcom digitálnych peňazí bol DigiCash Davida Chauma. Nebol to však decentralizovaný systém v dnešnom bitcoinovom zmysle. Bol to skorý pokus o anonymné digitálne platby využívajúce kryptografické princípy. Historicky je dôležitý, ale nie je presné označovať ho za prvú decentralizovanú kryptomenu.

Bitcoin, predstavený v roku 2008 a spustený v roku 2009, priniesol zásadný posun: peer-to-peer digitálne peniaze bez centrálnej autority. V tomto zmysle nadviazal na cypherpunkové diskusie o elektronických peniazoch, no zároveň sa časom výrazne vzdialil od pôvodnej predstavy anonymného transakčného systému.

Bitcoin nie je anonymný. Je pseudonymný. Transakcie sú verejné a trvalo zapísané v blockchaine. Adresy síce priamo neobsahujú meno človeka, ale pri spojení s burzami, KYC procesmi, analytickými nástrojmi a ďalšími dátami sa dá veľká časť aktivity spätne mapovať. To je zásadný rozdiel oproti romantickej predstave „neviditeľných internetových peňazí“.

V roku 2024 sa Bitcoin ešte viac inštitucionalizoval. Americká SEC 10. januára 2024 schválila kótovanie a obchodovanie viacerých spotových bitcoinových burzovo obchodovaných produktov. To posunulo Bitcoin bližšie k tradičným kapitálovým trhom. Z cypherpunkového experimentu sa stalo aj regulované investičné aktívum. To nie je nevyhnutne zlé, ale mení to jeho spoločenský význam. Bitcoin dnes žije v dvoch svetoch naraz: ako symbol finančnej suverenity a zároveň ako súčasť inštitucionálneho finančného systému.

Tor, deep web a dark web: pojmy, ktoré sa nesmú zamieňať

Tor, skratka pre The Onion Router, je open-source nástroj na anonymizáciu internetovej komunikácie. Jeho korene siahajú k výskumu onion routingu v prostredí U.S. Naval Research Laboratory v 90. rokoch. Dnes ho používa široké spektrum ľudí: novinári, aktivisti, výskumníci, ľudia v autoritárskych režimoch, ale aj používatelia, ktorí jednoducho nechcú, aby ich IP adresa bola pri každej návšteve webu ľahko identifikovateľná.

Tor nie je zázračný plášť neviditeľnosti. Chráni najmä sieťovú identitu a sťažuje sledovanie pôvodu pripojenia. Nechráni však pred všetkým: pred zlou operačnou bezpečnosťou, škodlivým softvérom, prihlasovaním do osobných účtov, chybami používateľa ani pred tým, že človek dobrovoľne prezradí svoju identitu.

Dôležité je tiež odlíšiť deep web a dark web. Deep web je všetok obsah, ktorý nie je bežne indexovaný vyhľadávačmi: e-mailové schránky, internet banking, súkromné databázy, firemné systémy, platený obsah alebo uzavreté používateľské rozhrania. Nie je automaticky nelegálny ani nebezpečný. Väčšina ľudí používa deep web denne.

Dark web je užšia časť internetu, ku ktorej sa pristupuje cez špeciálne nástroje, napríklad Tor. Môže slúžiť legitímnym účelom: ochrane zdrojov, komunikácii novinárov, obchádzaniu cenzúry alebo bezpečnému zverejňovaniu informácií. Zároveň sa však používa aj na nelegálne trhy, podvody, úniky dát a kyberkriminalitu.

Ani tu však netreba zjednodušovať. Tor môže skryť IP adresu, ale Bitcoin nezmaže verejnú stopu transakcie. Práve preto dokážu analytické firmy a orgány činné v trestnom konaní mapovať časť tokov kryptomien aj v prípadoch spojených s darknetovými trhmi.

Orwell ako metafora, nie technická analýza

Pri debate o súkromí sa často spomína George Orwell a jeho román 1984. Je to pochopiteľné. Obraz „Veľkého brata“ sa stal kultúrnou skratkou pre sledovanie, kontrolu a manipuláciu reality.

Orwell však nie je technická príručka digitálneho dohľadu. Je to literárna metafora moci. Dnešný problém je v niečom ešte komplikovanejší: kontrola nemusí prichádzať iba z jedného centra. Môže byť rozptýlená medzi štát, platformy, reklamné siete, dátových brokerov, mobilné aplikácie, operačné systémy a cloudové služby.

Moderný dohľad často nevyzerá ako totalitný režim. Vyzerá ako pohodlie. Jedno kliknutie. Bezplatná aplikácia. Personalizovaná reklama. Rýchle prihlásenie cez veľkú platformu. Výmena je jednoduchá: menej trenia za viac dát.

Práve tu je cypherpunková optika stále užitočná. Núti pýtať sa, kto má prístup k dátam, aké má incentívy, kto kontroluje infraštruktúru a čo sa stane, keď sa dnešné pohodlné nastavenia zajtra zmenia na mechanizmus nátlaku.

Návrat cypherpunku nie je návrat mailing listu

Keď dnes hovoríme o návrate cypherpunku, nejde o návrat rovnakej subkultúry z 90. rokov. Mailing listy, osobnosti a technologické prostredie sa zmenili. Návrat je skôr hodnotový.

Vidno ho v dôraze na end-to-end šifrovanie. V diskusiách o otvorenom kóde. V záujme o decentralizované protokoly. V snahe minimalizovať zber dát. V používaní nástrojov ako Signal, Tor, hardvérové bezpečnostné kľúče, správne nastavené heslové manažéry alebo operačné systémy zamerané na súkromie.

Zároveň treba byť triezvy. Nie každý nástroj, ktorý sa predáva ako „privacy-first“, reálne znižuje riziko. VPN nie je automaticky anonymita. Blockchain nie je automaticky sloboda. Open source nie je automaticky bezpečnosť. Šifrovaná aplikácia nechráni pred tým, že si používateľ urobí screenshot, stratí telefón alebo zálohuje správy do zle chráneného cloudu.

Cypherpunková lekcia preto nie je iba „používajte kryptografiu“. Presnejšie znie: navrhujme systémy tak, aby vyžadovali čo najmenej dôvery, zbierali čo najmenej údajov a dávali používateľovi čo najväčšiu kontrolu.

Prečo je to dôležité aj dnes

Digitálny svet sa zrýchlil. Umelá inteligencia zvýšila hodnotu dát. Regulácia kryptomien sprísnila ich inštitucionálny rámec. Platformy ešte viac koncentrovali pozornosť aj distribúciu informácií. Štáty zároveň hľadajú spôsoby, ako bojovať proti kriminalite, dezinformáciám a zneužívaniu online priestoru. Mnohé z týchto cieľov sú legitímne. Problém vzniká vtedy, keď sa riešením stane plošné oslabenie súkromia všetkých.

Cypherpunkeri mali v jednej veci pravdu: súkromie nie je samozrejmosť. Je to výsledok architektúry. Ak je systém navrhnutý tak, aby všetko zaznamenával, prepájal a uchovával, potom súkromie nevznikne dobrým úmyslom. Vznikne len vtedy, ak je zabudované do samotného dizajnu.

Preto je heslo „We write code“ stále dôležité. Nie ako romantický odkaz hackerov z minulosti, ale ako praktická výzva pre súčasnosť. Nestačí hovoriť, že súkromie je hodnota. Treba vytvárať nástroje, ktoré ho robia použiteľným.

Nie každý musí byť programátor. Ale každý používateľ digitálnych služieb by mal chápať základnú otázku: komu dôverujem, aké dáta mu dávam a čo sa stane, keď sa jeho záujmy prestanú zhodovať s mojimi?

Cypherpunk nebol iba subkultúrou. Bol varovaním, že sloboda v digitálnom priestore nebude predvolená možnosť. Bude to voľba. A každá voľba potrebuje infraštruktúru.

Poznámka: Celé znenie textu A Cypherpunk’s Manifesto od Erica Hughesa z 9. marca 1993 je dostupné v archíve Satoshi Nakamoto Institute.