HN 日本語サマリー

← 一覧へ戻る
セキュリティ

恐喝失敗 (2013)

Blackmail Fail (2013) (gwern.net)

33 pointsby simonebrunozzi2 コメント

要約

この記事は、著者が過去に経験した複数の恐喝未遂事件について詳述しています。2012年にはハンドルネームを巡る身代金要求を拒否し、2013年にはDread Pirate RobertsやSatoshi Nakamotoであると名乗る人物からの恐喝や、身代金要求を拒否した事例が語られています。著者は、これらの事件を通じて、インターネット上の匿名性、暗号通貨、ダークネット市場に関する自身の関心と、それらにまつわる奇妙な出来事を振り返っています。

全文翻訳

Bitcoin、暗号化、個人。著者が親切な見知らぬ人から驚くべき申し出を受けた話。2013-12-10–6年2020-11-12 完了 確実性: ログ重要度: 2 バックリンク 類似の参考文献 匿名性 バウンティ 2012年 匿名 9月10日 議論 結果 2013年 DPR? 11月7日 11月8日 jack0fnone 12月10日 12月11日 12月12日 12月13日 12月14日 12月15日 12月22日 2014年 3月16日 2015年 2月 11月 2017年 7月 11月 12月 関連項目 外部リンク 付録 ファンフィクション 2012年9月、私はgwernであるという理由で48.76ドル(322012円)の恐喝を受けましたが、支払いを拒否しました。2013年11月、私はDread Pirate Robertsであるという暗号化のブラフに応じました。2013年12月、狂った人物が私がSatoshi Nakamotoであるとして数十億ドルの恐喝を試みましたが、私は支払いを拒否しました。2014年3月、DNM Evolutionは、セキュリティ脆弱性に関する情報を明かさない場合、私をドックスすると脅迫しました。2015年2月、Agoraのユーザーが予期せぬ方法で私をドックスし、少額の報酬を支払いました。インターネットでは、時々奇妙なことが起こります。 私は長い間、暗号化のトピックに興味を持ってきました。2011年6月、私はSilk Road 1(SR)に代表される新しいダークネット市場(DNM)の研究を開始しました。DNMトピックに関する私の継続的な報道、Sheep-MarketPlace/BlackMarket-Reloadedの賭けのような時折の介入、そしてSheep MarketPlaceのオーナーのドックスにおける私の小さな役割、そして私のエッセイ「Bitcoin is Worse is Better」と「Time-lock cryptography」を通じて、私はしばしば、見かけよりも関与しているのではないかと非難されてきました。おそらくDread Pirate Roberts(本当にRoss Ulbricht)、Satoshi Nakamoto1、高レベルの売り手、法執行機関のエージェント、あるいはその他のものとして。時には光栄なこと(Satoshi Nakamotoであればよかったのに!)ですが、これらはすべてまったくの間違いです。私は、ほとんど細々と暮らしている貧しい作家であり、Bitcoinの億万長者やエリートC++ P2P暗号プログラマーではありませんが、Bitcoin/暗号化/DNMについて書いています。それでも、人々が私に個人的な情報を提供してくれるのであれば、いくらかの悪名が役立つことがあります。一方で、時には単に迷惑なだけです。それらは必ずしもどこにも行きません。以下に、どこにも行かなかった、あるいは少なくとも私が望んだ場所には行かなかったことの例をいくつか示します。 匿名性バウンティ nwergへの私のバウンティに触発され、私は2016年から2020年にかけて、私がまだ知らない方法で、あるいは印象的な方法で私を匿名解除できる人に18.87ドル(152020円)のバウンティを提供しました。もう提供していません。(2017年12月現在、2件のバウンティを支払い、3件は支払いを拒否しました。約3件の以前の匿名解除については、バウンティを設定していませんでした。バウンティを請求しようとした誤った試みもいくつかあり、中には驚くほど説得力のあるものもありました。) 2012年 匿名 9月10日 2012年9月10日、夕食から戻ると、私の匿名フィードバックフォームを使用して誰かが私に送ったメッセージのニュースが受信トレイに届きました。「gwern、pivory.comでユーザー名「gwern」と「gwernbranwen」を登録しました。身代金のためにログイン情報をあなたに公開します。身代金の価値は、365/2=182.5日の半減期を持つ指数関数的減衰に従って時間とともに減少します。32ドルから始まり、2012年9月11日です。1日の精度を許可します。支払いは、MtGoxの平均価格でBitcoinで1LtiftPcu3AjTbXf2XFCbvNTaeRFL1yBAyに送金されます。365日後、アカウントを使用し始めます。notgwern@tormail.org」 ああ、なんてことだ!私はPivoryというフォーラムサイトのユーザー名で恐喝されていたのです。私の偽物(doppelganger)を悪質な恐喝者の手から救うために、48.76ドル(322012円)を支払うつもりだったのでしょうか?私の評判を汚すために、大統領への脅迫や児童ポルノをこのサイトに投稿するつもりだったのでしょうか?私は損害を食い止めるために迅速に行動しなければならないと知っていました!私は彼にノーと言いました。より正確には、私は以下の署名付きメッセージをGoogle+とプライベートメーリングリストに投稿し、彼に一銭も支払わないことを公に約束しました。 -----BEGIN PGP SIGNED MESSAGE----- ハッシュ: SHA512 CC: cheshirecats (サイトオーナー); OB-NYC (証人) > gwern > pivory.comでユーザー名「gwern」と「gwernbranwen」を登録しました > 身代金のためにログイン情報をあなたに公開します。 > 身代金の価値は、365/2=182.5日の半減期を持つ指数関数的減衰に従って時間とともに減少します。 > 32ドルから始まり、2012年9月11日です。1日の精度を許可します。 > 支払いは、MtGoxの平均価格でBitcoinで1LtiftPcu3AjTbXf2XFCbvNTaeRFL1yBAyに送金されます。 > 365日後、アカウントを使用し始めます。 > notgwern@tormail.org 私の匿名サイトフィードバックフォームへのあなたのメッセージは、私を深く楽しませ、365日後の身代金を控えめな8ドル(32ドルから2半減期)に設定してくれたあなたの丁寧さに拍手を送ります。しかし、残念ながら、私はあなたの申し出を永久に辞退しなければなりません。ユーザー登録と公開コメントを許可するインターネットサイトは無限に存在するため、いずれかのサイトでいかなる金額の恐喝を受け入れることも、無限の損失に私をさらすことになります。したがって、逆向き帰納法により、そのような状況であなたにどのような金額を支払うことに対しても、決定理論的な明確な判断があります。 --- gwern https://www.gwern.net -----BEGIN PGP SIGNATURE----- バージョン: GnuPG v1.4.15 (GNU/Linux) iEYEAREKAAYFAlKuIbAACgkQvpDo5Pfl1oLzlwCgltduvcnKy2GB5Lmz6EtBTknT fRIAnRtF4DVLmoW8fGAR32fFFeuIqG24 =+rda -----END PGP SIGNATURE----- (背景については、決定理論と逆向き帰納法を参照してください。私の小さな議論は完全に正しくないかもしれませんが、人質交渉をしないことへの事前コミットメントと同じ理由で、そのような状況で支払わないという事前コミットメントが最適であることは依然として明らかです。) 議論 興味深い側面の一つは、身代金の価値が時間とともに減少したことでした。通常予想されるように、時間とともに増加するのではなく。Michael O’KellyはGoogle+のコメントで、このスキームはオプション価値/学習とも矛盾していると指摘しました。「何か見落としていますか、それとも身代金が指数関数的に増加する方が理にかなっていませんか?Pivoryが注目の的になる、つまり時間が経つにつれて曖昧さがなくなるにつれて、あなたは支払いをすることに誘惑されるでしょう。」 私は、それが特定の経済的または決定理論的な考慮事項によって動機付けられたのではなく、むしろ心理的なハックであったと理論化しました。Michael:「私はそれが利便性をハックしようとする試みだと考えました。もし私がすぐに支払えば、彼は最も多くを得るでしょう。ほとんどの人は十分に忍耐強く待つことはないでしょう。(あなたと私は、通常の恐喝者のように、すべての種類の人々からの迅速な支払いを奨励するために、複利戦略を選択することに正しいです。)もちろん、彼は私をあまりよく知らないに違いありません。なぜなら、もし彼が知っていたなら、私は支払いを1年後にカレンダーに入れて、可能な限り少なく支払うか、あるいは彼が実際にアカウントを使い始めて、彼がダメージを与える可能性があるように見える場合にのみ支払うだろうと知っていたはずです。」 Arseniy Alekseevは、心理的な観点から見ると、恐喝者が明確な締め切りを提供したため、不確実性を減らすために支払うインセンティブが少なくなったという追加の欠点を指摘しました。「終了日が不明な場合、早期に支払うことに誘惑されるでしょう。彼がそれを公にしたことに驚いています。」 最後に、Joshua Zelinskyは、恐喝者の失敗のより広範な影響について推測しました。「これは、人々が指数関数的な割引を真剣に受け止めるのは、それが明示されていない場合だけであることを示唆しています。しかし、双曲線割引の方が理にかなっていると考えるなら、この身代金は実際には機能しません。」 結果 私は、私の匿名恐喝者が私の公の宣言にどのように反応するかについて2つの予測を立てました。 彼は返信するだろう: 65% もし彼がユーザー名を登録し、私に連絡するために時間を費やしたのであれば、そのような非難の後、彼は奇妙な支払いスケジュールを正当化するためだけにでも返信すると予想していました。残念ながら、私は間違っていました。2013年12月15日現在、彼からの音沙汰はなく、さらに、Bitcoinアドレス1LtiftPcu3AjTbXf2XFCbvNTaeRFL1yBAyはそれ以来アクティブではありませんでした。 彼は2回目の恐喝を試みないだろう: 65% 当時言ったように、「最初の試みがうまくいかなかったのに、他の場所でうまくいくはずがないだろう?」実際。私はノーと言い、クラス全体の恐喝に対して支払うことができない一般的な理由を説明しました。