Убрать точку после «C»: Крейг Райт — Сатоши или самозванец? (расследование)

Биткоин-разработчик Джеймсон Лопп решил самостоятельно изучить обоснованность заявлений Крейга С. Райта о том, что он является Сатоши Накамото, создателем биткоина. Предлагаем вам сокращенній перевод его расследования; оригинал опубликован в журнале Bitcoin Magazine.

В 2014 году я несколько раз пересекался с Крейгом Райтом в Твиттере (когда он использовал сейчас удаленный аккаунт @dr_craig_wright), но меня утомляли его твиты, поэтому через некоторое время я от него отписался.

В 2017 году я лично встретился с ним на конференции Future of Bitcoin в Арнеме (Нидерланды). Он был намного более дружелюбным, когда не стоял на сцене перед камерами.

На протяжении многих лет я предполагал, что Райт дискредитирует себя до такой степени, что нам больше не придется о нем слышать. Но он оказался очень упрямым. Совсем недавно он стал угрожать судебными исками людям, которые публично заявляют, что Райт - не Сатоши. Лично я полагаю, что Сатоши Накамото больше не имеет никакой власти над биткоином, и вопрос о том, кто стоит за этим псевдонимом, не более чем любопытство.

Я полагаю, что главный вопрос в этом деле заключается в том, стоит ли доверять словам Райта: после рассмотрения доказательств, представленных в этом статье, вы можете принять своё решение.

Гэвин Андресен, главный научный сотрудник Bitcoin Foundation, говорит, что Крейг Райт может быть Сатоши Накамото.

Доказательства и их отсутствие

Возможно ли, что Райт как-то связан с Сатоши и созданием биткоина? Ну, это не та связь, которую можно опровергнуть — и Райт пользуется этим.

Его последння аргументация отсутствия доказательств этой связи сводится к тому, что он не хочет поддаваться давлению и «раскрывать свои финансовые данные», и что владение ключом ничего не доказывает. Его труды должны быть доказательством.

Что знаем мы и можем доказать:

• У нас есть задокументированная история его сомнительных заявлений.
• В своих работах он допустил множество технических ошибок, которые ставят под сомнение его понимание биткоина и интернет-технологий.
• Его стиль письма (согласно текстовому анализу) и манера поведения, вероятней всего, не такая, как у Сатоши (все его высказывания хранятся здесь).
• Райт однажды сказал: «Я юрист, и это [финансовое право] является моей специализацией», тогда как настоящий Сатоши, когда его спросили о том, как финансовое право должно применятся к биткоину, сказал: «Я не юрист, и я не могу ответить на этот вопрос».
• Райт однажды сказал: «Я никогда я не говорил, что биткоин — это криптовалюта», и все же Сатоши несколько раз называл биткоин криптовалютой.
• Райт однажды сказал, что он «академический кодер», который не имеет представления о «кодинге в реальном мире», но Сатоши говорил: «Я лучше разбираюсь в коде, чем в словах».
• В 2008 году, всего за шесть месяцев до появления анонимного Сатоши Накамото, Райт публично заявил: «Анонимность — это щит трусов, это прикрытие, используемое для защиты их лжи. Моя жизнь открыта, и я мало забочусь о своей приватности».
• В феврале 2011 года он, похоже, вообще не знал о биткоине, поскольку подумывал о запуске платежной системы, которая обеспечена золотом.
• В августе 2011 года он начал упоминать биткоин в своих работах, но назвал его «Bit Coin», тогда как Сатоши не использовал пробел и заглавную букву С в электронных письмах или сообщениях на форуме. В ранней кодовой базе был «BitCoin», но сам Сатоши позже убрал заглавную букву.
• Он активно торговал на Mt. Gox в 2013 и 2014 годах.
• Однажды Райт спросил, почему в адресе используется X, а не нули. Сатоши Накамото ввёл вариант кодирования Base58, который намеренно исключает цифры и буквы, которые выглядят одинаково, такие как ноль и буква O.
• Однажды Райт заявил, что размер блока биткоина установлен в заголовке блока (это не так).
• Однажды он заявил, что Сатоши выбрал тип кривой secp256k1 из-за свойств билинейного спаривания, но сам Сатоши говорил, что «не нашел никаких рекомендаций по выбору типа кривой, поэтому просто... выбрал один».
• В интервью GQ Райт заявил: «Я не перемещал [биткоины]. Я отправил их Хэлу Финни и Зуко, и на этом всё. Точка». Но в 2009 году Сатоши Накамото отправил 82,51 BTC разработчику Майку Хирну.
• До сих пор он не смог предоставить простое криптографическое доказательство того, что он контролирует ключи, принадлежащие Сатоши. После обещания сделать это.
• Криптографическое «доказательство», которое он предоставил, было опровергнуто многочисленными экспертами, включая Патрика Маккензи, Дана Камински и Роберта Грэма.

Некоторые из сторонников Райта утверждали, что все вышеперечисленное является частью «многоходовки», чтобы сбить нас с пути, а сам он был вынужден признаться в том, что является Сатоши Накамото.

Мы знаем, что Райт был в списке рассылки шифропанков. Таким образом, Райт имеет преимущество (по сравнению с большинством людей) в том, чтобы претендовать на титул создателя биткоина. Но даже будучи в этом сообществе, его репутация оставляла желать лучшего.

"Шифропанки в 1996 году: Джулиан Ассанж говорит Райту заткнуться"

Извините, но Сатоши тут я

В конце своего «признания» на BBC Райт сказал: «Я приду в эфир один раз и никогда больше не буду ни на одном телеканале или СМИ. Никогда».

Как вы видите, Райт не выполнил это обещание. Скорее, он наоборот старался оставаться в центре внимания, часто говоря о том, что он создал биткоин, но так и не предоставил каких-либо фактических доказательств своих слов.

3 мая 2016 года Райт пообещал потратить несколько монет Сатоши. Он также опубликовал этот (теперь удаленный) пост в своем блоге, где пообещал предоставить неопровержимое доказательство.

В статье «Дело Сатоши» писатель Эндрю О'Хаган пишет: «Новое доказательство должно было развеять все сомнения». Тогда Райт должен был отправить биткоин-транзакцию Андресену и журналисту BBC:

Райта беспокоила уязвимость в раннем блокчейне, из-за которой было рискованно перемещать биткоины. Мои источники позже сказали, что Андресен понял проблему и подтвердил, что она была исправлена. Но Райт продолжал выражать беспокойство и проявил большое нежелание предоставить неопровержимое доказательство. Потом он резко вышел из комнаты и не вернулся.

После этой первой неудачной попытки криптографически доказать, что у него есть ключи Сатоши, он извинился:

В 2016 году Райт написал длинный пост в блоге о том, как проверять криптографические подписи, в который он вставил подпись, не указывая сообщение, которое она верифицировала. Прошло совсем немного времени, прежде чем эксперты определили, что эта подпись была в одной из биткоин-транзакций. Патрик Маккензи написал:

Пост Райта - это чепуха, которая требует несколько минут поверхностного изучения и демонстрируют уровень компетентного сисадмина, знакомого с криптографическими инструментами, но не демонстрируют никакой непубличной информации о Сатоши.

Похоже, что где-то между 2014 и 2015 годами Райт мог изменить старый пост в блоге 2008 года, чтобы показать, что он работал над криптовалютой в 2008 году.

Оригинал (снимок 2014 г.) и отредактированный (снимок 2015 г.)

Одним из доказательств, на которые ссылались Wired и Gizmodo в своей «прогулке» с Райтом в роли Сатоши, был PGP-ключ Сатоши, но в итоге это было опровергнуто. Кроме того, на Reddit была опубликована информация, что домен, указанный в одном из предполагаемых электронных писем Райта Клейману — ключевой части «доказательств» того, что Райт является Сатоши, — был куплен Райтом 23 января 2009 года, то есть за 10 месяцев после отправки письма.

3 ноября 2018 года кто-то задал вопрос на StackExchange о вычислении подписи для транзакции, в которой Сатоши отправил биткоины Хэлу Финни. Менее чем через две недели в сети Bitcoin Cash произошел спорный форк Bitcoin Cash ABC и Bitcoin Satoshi Vision. Последний поддержал Райт и nChain.

В течение 24 часов после форка аккаунт в Твиттере @satoshi, который несколько месяцев публиковал цитаты Накамото и выдержки из whitepaper, начал публиковать нехарактерные твиты, которые были очень похожи на твиты Райта. В одном из этих твитов (удаленных позже) было вычисление подписи, но разработчики биткоина быстро объяснили, почему она была мошеннической. Биткоин-разработчик Питер Вулле отметил, что «подписи ECDSA, в которых сообщение не является хешем и выбрано «подписывающим», небезопасно, а подписывающий просто опубликовал «хеш». Часть хеша ECDSA является неотъемлемой частью алгоритма. Если верификатор не запускает хеш самостоятельно, свойства безопасности не сохраняются».

Джимми Сонг написал подробную статью, объясняющую, как легко (в том числе и Райту) создать бесполезные, но правдоподобные подписи. Даже есть инструмент, который позволяет любому легко создавать подписи именно таким образом.

Расписания активности

Из изучения общедоступных временных отметок в более чем 100 постах Райта за период 2009 и 2010 годов и их сравнения с более чем 800 общедоступными временными отметками по электронным письмам, публикациям на форумах Сатоши Накамото за тот же период, мы можем получить некоторое представление о активности каждого. Совершенно очевидно, что Райт вообще неактивен с 13:00 до 18:00 UTC, а Сатоши неактивен с 7:00 до 12:00 UTC. Таким образом, Райт, похоже, активен в соответствии с часовым поясом AEST (Австралия), в то время как Сатоши активен в соответствии с часовым поясом EST (восточное побережье Северной Америки и часть западного побережья Южной Америки). Хотя возможно, что Райт придерживался двух отдельных графиков для каждой личности, принцип бритвы Оккама предполагает, что причина различных расписаний в том, что они принадлежат разным людям.

Технические ошибки

Тот, кто на самом деле работал под псевдонимом Сатоши Накамото, представил один из самых элегантных проектов эпохи интернета. Создание биткоина значительно опередило свое время, и настоящий Сатоши имел четкое представление о технических концепциях, которые он ввел, а также всегда был готов признать пробелы в своих знаниях. Несколько наиболее показательных примеров говорят о том, что Райт неоднократно демонстрировал недостаток технических знаний, и, в отличии от Сатоши, вёл себя совсем по-другому.

Райт является «главным научным сотрудником» в nChain, и все же он часто делает сомнительные технические заявления.

Так, Райт заявил, что пропускная способность интернета будет превышать скорость локальной шины, что невозможно, поскольку данные на обоих концах интернет-соединения между двумя компьютерами хранятся на жестких дисках.

Он также говорил, что пользователь с модемом 56K может загрузить 32 МБ за 9,5 минут. На самом деле это займет 80 минут, что говорит о том, что Райт допустил ошибку, путая биты в секунду с байтами в секунду.

Он также сделал очень странное заявление относительно ДНК:

Время для урока информатики и биологии! Цепочка человеческой ДНК состоит приблизительно из 200 миллиардов атомов. ДНК состоит только из пяти элементов: углерода, водорода, кислорода, азота и фосфора. Таким образом, если бы мы могли построить систему хранения с двоичными данными, то одна цепочка ДНК могла бы хранить до 1 триллиона битов (~125 ГБ) данных. Согласно текущим оценкам, данные всего интернета составляют от 5 до 10 зетабайт.

Райт также однажды заявил, что целые числа со знаком менее полезны, чем беззнаковые целые числа, и именно поэтому более сложная логика не может возникнуть в биткоине. Предположительно, это потому, что способность переполнения беззнакового целого числа «включает математические функции».

Между тем, большинство ученых-компьютерщиков скажут вам, что целочисленное переполнение приводит к потере данных и непресказуемому поведению приложения — его следует избегать для надежности и безопасности приложения.

Райт также заявил, что secp256k1 можно использовать для билинейного спаривания. Это утверждение было опровергнуто как Эндрю Поэльстра (математик Blockstream), так и Виталиком Бутериным (создатель эфириума).

Академические заслуги

Среди длинного списка заявленных достижений Райта есть немало академических, включая степень доктора наук, о которой он не забывает напоминать, припысивая к своему имени звание «доктора».

В 2017 году он хвастался пачкой своих учёных степеней на Bitcoin Meetup в Цюрихе. Фотографии степеней и сертификатов позже были опубликованы на сайте nChain.

Как видно из этого списка, свою единственную степень доктора философии Райт получил в апреле 2017 года в Университете Чарльза Стерта (занимает 30 место в Австралии и 800 по всему миру).

Удаленный профиль Райта в LinkedIn также претендует на звание «Кандидат компьютерных наук 2009-2012» Университета Чарльза Стерта, но в 2015 году университет опровергнул эту информацию в своём пресс-релизе:

Обновлено: Австралийский университет заявляет, что Крейг Райт не получал докторскую степень.

Тот же самый профиль LinkedIn утверждал, что он получил «Доктора богословия 1998-2003». Позже он заявил, что его богословские исследования проходили в SOAS (Школа лондонского университета). Однако он никогда не публиковал ничего (например, докторскую диссертацию) через SOAS, поскольку в исследовательских архивах ничего нет с его именем.

Тем не менее, в 2015 году Райт участвовал онлайн на одной из конференций по биткоину и заявил, что у него есть «пара докторских». Совершенно очевидно, что Райт присвоил себе звание «доктор» и использовал его в течение нескольких лет, прежде чем заработать его по праву.

В пресс-релизе Университета Чарльза Стерта также уточняется, что, несмотря на заявления Райта о том, что он был лектором и исследователем в университете, «в период с мая 2011 года по май 2014 года Райт был адъюнктом в университете. Ученые-адъюнкты занимаются неоплачиваемой исследовательствой работой и официально не работают в университете».

Мне не удалось найти подтверждение информации в LinkedIn Райта о том, что он получил степень магистра наук по финансам в 2015–2017 годах в Лондонском университете (через SOAS). Я отправил свой запрос, и SOAS ответила, что для раскрытия информации мне необходимо письменное согласие лица.

Служба в армии

Райт ссылался на свою службу в армии несколько раз.

Самая ранняя запись, которую мне удалось найти — когда Райт ссылался на военную службу в сообществе шифропанков. Она датируется 1996 годом; Райт добавил сообщение в список рассылки:

Несколько месяцев я был безработным после ухода из армии из-за конфликта интересов. Я искал любую работу, чтобы заработать.

В 2008 году Райт упомянул об этом периоде своей жизни в публичном списке рассылки:

В 1989 году я получил степень бакалавра. Я бросил университет Квинсленда в 1992 году (после третьего курса обучения). И у меня была причина. У меня был рак. Я подумал, что было бы лучше вернуться к учебе после того, как я узнал, что буду жить. Извините, но у всех нас есть приоритеты.

Спустя годы, согласно «Делу Сатоши», о своей службе в армии Райт рассказал следующее:

Они заперли меня в бункере… и я работал над системой бомбардировки. Умные бомбы. Нам срочно был нужен код, и я это сделал.

Я нашел заявления Райта о его военной службе довольно интересными, потому что служба в армии создает много публичных записей. Так что я обратился в Национальный архив Австралии в поисках информации о Райте. Несколько месяцев мучительной бюрократической волокиты, и всё же мне удалось получить 82 из 177 страниц документов на Райта, которые хранились в архиве. Они доступны здесь.

О чём они говорят?

• В 15 лет он стал кадетом ВВС Австралии (1986 год).
• Он хотел поступить в Академию вооруженных сил Австралии в качестве пилота в 1987 году, но безуспешно. Странно, но отчет психолога по этой заявке был пуст. Вполне возможно, что он был изъят.
• Он был студентом в университете Квинсленда с 1988 по 1989 год.
• Он подал заявку в Королевские военно-воздушные силы Австралии в 1989 году и был принят на девятилетнюю офицерскую программу при поддержке программы бакалавриата RAAF. В спонсорском предложении отмечалось, что «если по какой-либо причине вы не успеваете в учебе... вы сможете подать заявку на повторный год за свой счет».
• Свой первый семестр он начал в 1990 году в качестве офицера-кадета.
• Как ни странно, нет никаких упоминаний о каких-либо инженерных или математических классах, но, возможно, эти записи скрыты.
• В (трудно читаемом) письме говорится, что «офицеров-кадетов Бона и Райта попросили назвать причину, по которой им следует оказывать постоянную спонсорскую поддержку RAAF, поскольку они провалили семестр 1/90».
• Он пошел на SLWOP (специальный неоплачиваемый отпуск) 15 марта 1990 года.
• Он был исключен 19 октября 1990 года по «причине 4» (я не смог узнать, что означает «причина 4»).

Этот человек, который претендует на звание академика с дюжиной степеней, похоже, провалил свой первый семестр в RAAF.

Мог ли курсант написать код для систем бомбардировки на первом семестре учебы? Он ушел из армии из-за «конфликта интересов»? Записи показывают, что он был в RAAF в 1990 году, так как насчет его заявления о том, что он учился в университете Квинсленда с 1989 по 1992 год?

Что теперь?

Лично я очень сомневаюсь во многих заявлениях Райта. У него было четыре года, чтобы предоставить доказательства того, что он Сатоши, и я, например, их не увидел.

С другой стороны, похоже, что Райт загнал себя в угол. Теперь он является лицом форка форка биткоина, и похоже, что все больше бирж склоняются к делистингу BSV. Будет интересно понаблюдать за тем, что будет делать Райт и Ко.