安全通信采用
P2P互操作/引导
多个项目在柏林寻求推进的关键协调问题是如何为点对点网络构建更大的匿名集。DHT引导/引入点的中心化仍然是协议被阻断或监控的最常见方式之一。不同协议具有不同的威胁模型:对某些协议而言,用户枚举是主要关注点(如钱包),而对其他协议则是抵御网络审查的能力。通过多次会议,参与者就如何使节点看起来相似,以及何种可否认的引入方式能使节点看起来“通用”且难以被主动攻击者探测进行了设计探讨。
Dweb服务器
一项已产生成果的讨论聚焦于通过将Web服务器与Tor洋葱服务打包来简化私有内容发布。某档案机构对如何让更多实体以最小责任托管档案数据片段感兴趣。初步演示和思路围绕以下代码库展开:https://github.com/vpavlin/onion-press。除了直接的节点软件外,该小组还在持续思考节点应如何通告,以及此类系统的发现/路由机制如何运作。
去中心化身份
AT协议
AT协议的两个直接扩展涉及处理支付(正在实验使用Cashu)以及将该模型桥接到私有群组消息传递(由Germ完成)。此外,还探讨了不同DID用户如何实现互操作性和可扩展性的更大问题。小组确定了可用于一致性测试的资助项目,这有助于桥接“等效DID”,但也得出结论:通过将DID扩展到其他领域(如“对象”)来测试互操作策略是风险较低的方法。
管辖权
系统性风险在于物理基础设施在美国的集中化,这推动了对更多地区运营者的需求。除了将于11月再次召开的eurosky.social项目外,柏林讨论的许多内容涉及在不同司法管辖区运营所带来的内容审核和滥用处理责任成本。明确托管负担较低的司法管辖区对主要平台放心扩展业务至关重要。欧盟多个国家正在努力明确这一点。一旦它们落实,我们必须监督其执行情况,以评估这些法规在实践中的有效性。
钱包隐私
目前大多数钱包都会向用作后端的RPC提供者泄露用户信息。要完全保护隐私,用户必须运行自己的桌面节点软件及网络匿名工具,但这在浏览器或移动钱包中很少见。柏林的一系列讨论探讨了如何在用户和RPC之间添加网络工具或加密技术来改善这一状况。会议明确了两项工作:推动私有身份机制(如何超越通行密钥作为本地身份,ed25519支持等使其更可行);以及改进一致性/互操作性测试,避免每个钱包都完全重新设计隐私方案(由PSE确定并推动)。这两项工作突显了身份和互操作性方面的协调工作如何降低开发人员门槛并增强用户隐私保障。
可信计算
我们认识到,当前大部分效益和采用来自企业,作为加强其软件和运营供应链的一种方式。小组制定了策略,探讨如何更好地利用这一需求来加速技术栈发展,以及这是否足以保证面向用户的推广和更广泛采用的尝试。将进一步探索这一领域,形成关于如何实现采用的简要立场文件。
结论
柏林的对话是建立完全私有、去中心化互联网这一更大目标的第一步——尽管令人兴奋。我们计划在布宜诺斯艾利斯的Ethereum Cypherpunk Congress期间继续对话。如果您正在该领域进行构建并渴望为持续的工作做出贡献,可以在此处深入研究。