Tin nhắn trực tiếp NIP 04 của Nostr được biết là rò rỉ siêu dữ liệu. Đây có vẻ như là một lỗ hổng rõ ràng và đã được chỉ ra nhiều lần. Rốt cuộc, nếu ai đó có thể xem bạn nhắn tin cho ai, tần suất, thời gian, kích thước của tin nhắn, những người khác mà bạn đề cập và mối tương quan giữa nhiều cuộc trò chuyện khác nhau, thì thông tin liên lạc của bạn riêng tư đến mức nào?
Một phản bác phổ biến đối với những người "lấy" Nostr (bao gồm cả tôi) là "đó không phải là lỗi, đó là một tính năng". Nó gợi nhớ đến những ngày đầu của internet, khi an ninh internet gần như là một mối quan tâm và các nền tảng xã hội phát triển mạnh trên nhiều biến thể của các ứng dụng giống như lời thú tội ẩn danh. Sẽ vui biết bao nếu có thể khoe với bạn bè tần suất bạn DM với ai! Hầu hết các cuộc trò chuyện không thực sự cần phải thực sự bí mật, vì vậy chúng tôi cũng có thể biến điều này thành một trò chơi. Điều quan trọng nhất về Nostr là giải trí.
Tuy nhiên, nghiêm túc mà nói, rò rỉ siêu dữ liệu là một vấn đề. Theo một cách nào đó, tin nhắn trực tiếp của Nostr là một cải tiến lớn so với DM truyền thống (nền tảng không còn có thể tố cáo bạn với FBI), nhưng chúng cũng là một bước lùi lớn (bất kỳ ai cũng có thể tố cáo bạn với FBI). Tôi hoàn toàn tin tưởng rằng chúng tôi sẽ có thể giải quyết vấn đề này đối với tin nhắn trực tiếp, nhưng có thể khó giải quyết vấn đề hơn đối với các loại dữ liệu khác bên trong Nostr.
Nội dung xã hội
Một trường hợp sử dụng cho Nostr mà tôi đã nghĩ đến trong vài tháng qua là trang web đáng tin cậy cho các bài đánh giá và đề xuất. Những cuộc tấn công Sybil cho phép bot đe dọa mạng xã hội cũng được những người bán hàng vô đạo đức sử dụng làm công cụ tiếp thị. Mua các bài đánh giá, sự đồng lõa của nền tảng đã phá hủy độ tin cậy của các bài đánh giá sản phẩm trực tuyến giống như cách nhồi nhét từ khóa đã hủy hoại kết quả tìm kiếm của Google. Proof-of-work là vô dụng trước cuộc tấn công này vì vấn đề không phải là khối lượng mà là độ tin cậy giả. Công cụ thích hợp để giải quyết vấn đề về độ tin cậy giả là mạng lưới tin cậy - độ tin cậy có thể kiểm chứng được gắn với biểu đồ xã hội của chính người dùng cuối.
Đây là một cơ hội lớn cho Nostr và tôi rất vui mừng về nó. Hãy tưởng tượng bạn tự hỏi liệu Rung động tái cấu trúc tiền đạo (VRSF) có thể mang lại cho bạn cơ bụng đáng chú ý trong vòng chưa đầy 6 ngày hay không. Có hơn 4.000 bài đánh giá năm sao trên Amazon và tất cả các bài đánh giá một sao đều chứa đầy lỗi đánh máy và các câu phi logic. Vì vậy, nó phải hoạt động và làm cho bạn thông minh hơn nữa! Nhưng đáng buồn thay, cơ bụng rõ ràng thực sự là một ảo ảnh do "phòng tập thể dục lớn" tạo ra cho bạn. Bây giờ, hãy tưởng tượng bạn có thể tìm thấy ba người bạn bị lừa và hỏi họ nghĩ gì - có thể bạn sẽ nhận được xếp hạng trung bình thấp hơn và chắc chắn bạn sẽ chắc chắn hơn rằng bọt rung của VRSF không đáng giá .
Truy vấn này có thể được thực hiện cho bất kỳ sản phẩm, dịch vụ hoặc trải nghiệm văn hóa nào. Và bạn không bị giới hạn trong việc hỏi ý kiến từ toàn bộ biểu đồ xã hội của mình, bạn có thể dễ dàng sắp xếp danh sách những người sành ăn để giúp bạn chọn nhà hàng hoặc những con mọt sách đáng tin cậy để giúp bạn quyết định nên đọc cuốn sách nào tiếp theo.
Ngay bây giờ, Big Tech không thể làm điều đó vì Facebook không chia sẻ biểu đồ xã hội của mình với Google và Google không chia sẻ dữ liệu kinh doanh của mình với Facebook. Nhưng nếu một cơ sở dữ liệu mở về mọi người và doanh nghiệp tồn tại trên Nostr, thì bất kỳ ai cũng có thể kết hợp lại các silo dữ liệu này theo những cách mới và thú vị.
Nhưng hãy xem xét các khuyết điểm.
Biểu đồ xã hội mở kết hợp với lời chứng thực có nghĩa là bạn không chỉ có thể hỏi bạn bè xem họ nghĩ gì về một sản phẩm nhất định mà còn:
bạn bè của một người nghĩ gì về sản phẩm
Loại người nào thích một sản phẩm cụ thể
Cách sản phẩm và con người kết hợp với nhau
Điều cuối cùng đặc biệt thú vị vì nó có nghĩa là bạn có thể tìm thấy câu trả lời hợp lý cho một số câu hỏi thú vị:
Có vấn đề về khả năng sinh sản ở một khu vực không?
Khuynh hướng chính trị của một nhóm cụ thể là gì?
Một quảng cáo cụ thể cho một nhóm cụ thể hiệu quả như thế nào?
Đó là một thử nghiệm xã hội mà Facebook đã từng bị chỉ trích rất nhiều. Dân chủ hóa dữ liệu này không ngăn được sự liên quan của nó trở thành sự xâm phạm quyền riêng tư cá nhân, đặc biệt là khi thực hiện phân tích phức tạp, đòi hỏi tính toán chuyên sâu và kết quả có thể được giữ kín. Rõ ràng, vấn đề này vượt xa sự kết hợp giữa thông tin xã hội và bình luận công khai. Đây chỉ là một ví dụ về nhiều vấn đề tương tự có thể phát sinh trong cơ sở dữ liệu mở về hành vi của người dùng.
Nói một cách thẳng thắn, chúng ta có nguy cơ trao quyền giám sát toàn cảnh cho các lãnh chúa tương lai. Cũng giống như những khu vườn khép kín trong quá khứ từng được quản lý và tiếp thị bằng cách thao túng quan điểm hoặc sở thích.
** Cách giải quyết? **
Vậy chúng ta nên làm gì? Tôi muốn có một hệ thống xếp hạng dựa trên biểu đồ xã hội của mình, nhưng không ảnh hưởng đến quyền riêng tư chung của chúng ta. Chúng tôi cần ghi nhớ mối đe dọa này khi chúng tôi xây dựng Nostr để giải quyết các trường hợp sử dụng mới. Có lẽ bằng chứng không có kiến thức có thể được sử dụng ở đây hoặc chúng ta có thể giải quyết vấn đề này bằng cách đơn giản là định cấu hình lại quyền lưu trữ dữ liệu. Trong tương lai, người dùng có thể đăng lên một nhóm nhỏ những người chuyển tiếp mà họ tin tưởng sẽ không chuyển tiếp dữ liệu của họ, tương tự như đề xuất trò chuyện NIP-29 của @fiatjaf. Sau đó, các chuyển tiếp này có thể hỗ trợ các giao diện truy vấn phức tạp hơn để các câu hỏi được trả lời mà không tiết lộ quá nhiều. Một khía cạnh thú vị của phương pháp này là nó có thể đẩy rơle về phía mô hình PWN được sử dụng bởi BlueSky. Không phải tất cả dữ liệu đều cần được xử lý theo cùng một cách, điều này cho phép chúng tôi linh hoạt trong việc triển khai các phương pháp phỏng đoán này. Giống như một ghi chú có thể được phát cho tất cả mọi người và được gửi đến một người hoặc một nhóm, một số nhận xét hoặc hoạt động khác chỉ có thể được công khai cho những người đã xác thực theo một cách nào đó.
Xem bản gốc
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
Nostr: Thoát khỏi tình trạng khó khăn kỹ thuật số của biểu đồ xã hội
Rò rỉ siêu dữ liệu
Tin nhắn trực tiếp NIP 04 của Nostr được biết là rò rỉ siêu dữ liệu. Đây có vẻ như là một lỗ hổng rõ ràng và đã được chỉ ra nhiều lần. Rốt cuộc, nếu ai đó có thể xem bạn nhắn tin cho ai, tần suất, thời gian, kích thước của tin nhắn, những người khác mà bạn đề cập và mối tương quan giữa nhiều cuộc trò chuyện khác nhau, thì thông tin liên lạc của bạn riêng tư đến mức nào?
Một phản bác phổ biến đối với những người "lấy" Nostr (bao gồm cả tôi) là "đó không phải là lỗi, đó là một tính năng". Nó gợi nhớ đến những ngày đầu của internet, khi an ninh internet gần như là một mối quan tâm và các nền tảng xã hội phát triển mạnh trên nhiều biến thể của các ứng dụng giống như lời thú tội ẩn danh. Sẽ vui biết bao nếu có thể khoe với bạn bè tần suất bạn DM với ai! Hầu hết các cuộc trò chuyện không thực sự cần phải thực sự bí mật, vì vậy chúng tôi cũng có thể biến điều này thành một trò chơi. Điều quan trọng nhất về Nostr là giải trí.
Tuy nhiên, nghiêm túc mà nói, rò rỉ siêu dữ liệu là một vấn đề. Theo một cách nào đó, tin nhắn trực tiếp của Nostr là một cải tiến lớn so với DM truyền thống (nền tảng không còn có thể tố cáo bạn với FBI), nhưng chúng cũng là một bước lùi lớn (bất kỳ ai cũng có thể tố cáo bạn với FBI). Tôi hoàn toàn tin tưởng rằng chúng tôi sẽ có thể giải quyết vấn đề này đối với tin nhắn trực tiếp, nhưng có thể khó giải quyết vấn đề hơn đối với các loại dữ liệu khác bên trong Nostr.
Nội dung xã hội
Một trường hợp sử dụng cho Nostr mà tôi đã nghĩ đến trong vài tháng qua là trang web đáng tin cậy cho các bài đánh giá và đề xuất. Những cuộc tấn công Sybil cho phép bot đe dọa mạng xã hội cũng được những người bán hàng vô đạo đức sử dụng làm công cụ tiếp thị. Mua các bài đánh giá, sự đồng lõa của nền tảng đã phá hủy độ tin cậy của các bài đánh giá sản phẩm trực tuyến giống như cách nhồi nhét từ khóa đã hủy hoại kết quả tìm kiếm của Google. Proof-of-work là vô dụng trước cuộc tấn công này vì vấn đề không phải là khối lượng mà là độ tin cậy giả. Công cụ thích hợp để giải quyết vấn đề về độ tin cậy giả là mạng lưới tin cậy - độ tin cậy có thể kiểm chứng được gắn với biểu đồ xã hội của chính người dùng cuối.
Đây là một cơ hội lớn cho Nostr và tôi rất vui mừng về nó. Hãy tưởng tượng bạn tự hỏi liệu Rung động tái cấu trúc tiền đạo (VRSF) có thể mang lại cho bạn cơ bụng đáng chú ý trong vòng chưa đầy 6 ngày hay không. Có hơn 4.000 bài đánh giá năm sao trên Amazon và tất cả các bài đánh giá một sao đều chứa đầy lỗi đánh máy và các câu phi logic. Vì vậy, nó phải hoạt động và làm cho bạn thông minh hơn nữa! Nhưng đáng buồn thay, cơ bụng rõ ràng thực sự là một ảo ảnh do "phòng tập thể dục lớn" tạo ra cho bạn. Bây giờ, hãy tưởng tượng bạn có thể tìm thấy ba người bạn bị lừa và hỏi họ nghĩ gì - có thể bạn sẽ nhận được xếp hạng trung bình thấp hơn và chắc chắn bạn sẽ chắc chắn hơn rằng bọt rung của VRSF không đáng giá .
Truy vấn này có thể được thực hiện cho bất kỳ sản phẩm, dịch vụ hoặc trải nghiệm văn hóa nào. Và bạn không bị giới hạn trong việc hỏi ý kiến từ toàn bộ biểu đồ xã hội của mình, bạn có thể dễ dàng sắp xếp danh sách những người sành ăn để giúp bạn chọn nhà hàng hoặc những con mọt sách đáng tin cậy để giúp bạn quyết định nên đọc cuốn sách nào tiếp theo.
Ngay bây giờ, Big Tech không thể làm điều đó vì Facebook không chia sẻ biểu đồ xã hội của mình với Google và Google không chia sẻ dữ liệu kinh doanh của mình với Facebook. Nhưng nếu một cơ sở dữ liệu mở về mọi người và doanh nghiệp tồn tại trên Nostr, thì bất kỳ ai cũng có thể kết hợp lại các silo dữ liệu này theo những cách mới và thú vị.
Nhưng hãy xem xét các khuyết điểm.
Biểu đồ xã hội mở kết hợp với lời chứng thực có nghĩa là bạn không chỉ có thể hỏi bạn bè xem họ nghĩ gì về một sản phẩm nhất định mà còn:
Điều cuối cùng đặc biệt thú vị vì nó có nghĩa là bạn có thể tìm thấy câu trả lời hợp lý cho một số câu hỏi thú vị:
Đó là một thử nghiệm xã hội mà Facebook đã từng bị chỉ trích rất nhiều. Dân chủ hóa dữ liệu này không ngăn được sự liên quan của nó trở thành sự xâm phạm quyền riêng tư cá nhân, đặc biệt là khi thực hiện phân tích phức tạp, đòi hỏi tính toán chuyên sâu và kết quả có thể được giữ kín. Rõ ràng, vấn đề này vượt xa sự kết hợp giữa thông tin xã hội và bình luận công khai. Đây chỉ là một ví dụ về nhiều vấn đề tương tự có thể phát sinh trong cơ sở dữ liệu mở về hành vi của người dùng.
Nói một cách thẳng thắn, chúng ta có nguy cơ trao quyền giám sát toàn cảnh cho các lãnh chúa tương lai. Cũng giống như những khu vườn khép kín trong quá khứ từng được quản lý và tiếp thị bằng cách thao túng quan điểm hoặc sở thích.
** Cách giải quyết? **
Vậy chúng ta nên làm gì? Tôi muốn có một hệ thống xếp hạng dựa trên biểu đồ xã hội của mình, nhưng không ảnh hưởng đến quyền riêng tư chung của chúng ta. Chúng tôi cần ghi nhớ mối đe dọa này khi chúng tôi xây dựng Nostr để giải quyết các trường hợp sử dụng mới. Có lẽ bằng chứng không có kiến thức có thể được sử dụng ở đây hoặc chúng ta có thể giải quyết vấn đề này bằng cách đơn giản là định cấu hình lại quyền lưu trữ dữ liệu. Trong tương lai, người dùng có thể đăng lên một nhóm nhỏ những người chuyển tiếp mà họ tin tưởng sẽ không chuyển tiếp dữ liệu của họ, tương tự như đề xuất trò chuyện NIP-29 của @fiatjaf. Sau đó, các chuyển tiếp này có thể hỗ trợ các giao diện truy vấn phức tạp hơn để các câu hỏi được trả lời mà không tiết lộ quá nhiều. Một khía cạnh thú vị của phương pháp này là nó có thể đẩy rơle về phía mô hình PWN được sử dụng bởi BlueSky. Không phải tất cả dữ liệu đều cần được xử lý theo cùng một cách, điều này cho phép chúng tôi linh hoạt trong việc triển khai các phương pháp phỏng đoán này. Giống như một ghi chú có thể được phát cho tất cả mọi người và được gửi đến một người hoặc một nhóm, một số nhận xét hoặc hoạt động khác chỉ có thể được công khai cho những người đã xác thực theo một cách nào đó.