256 ETH xayriya qilgan Vitalik maxfiy xabar almashishga pul tikmoqda: Nega Session va Simplex?

Original Title: "What is Vitalik's Donation Recipient, Privacy Messaging App Session, and SimpleX?"

Original Author: ChandlerZ, Foresight News

Ethereum hammuassisi Vitalik Buterin yaqinda nisbatan tor yo‘nalishga – maxfiylikka yo‘naltirilgan tezkor xabar almashish sohasiga e’tibor qaratdi. U Twitter’da end-to-end shifrlangan aloqa maxfiylikni himoya qilish uchun muhimligini, keyingi asosiy qadamlar esa “ruxsatsiz akkaunt yaratish” va “kuchliroq metadata maxfiyligini himoya qilish” ekanini ta’kidladi hamda bu yo‘nalishda harakat qilayotgan ikki ilovani – Session va SimpleX’ni ochiqchasiga qo‘llab-quvvatladi. Shu maqsadda, u ushbu ikki ilovaga har biriga 128 ETH xayriya qildi.

Bu esa aniq bir savolni tug‘diradi: WeChat, Telegram va WhatsApp allaqachon foydalanuvchilar ongini egallab turgan bir paytda, maxfiylikka asoslangan ushbu chat vositalari qanday farqlarga ega? Vitalik qaysi texnologik yo‘lga pul tikmoqda?

Nega Vitalik aralashdi: Kontent shifrlashdan metadata maxfiyligiga

“Qancha pul xayriya qilgani”dan ko‘ra, Vitalik bu safar urg‘u bergan masala ko‘proq e’tiborga loyiq.

U o‘z izohida mavjud end-to-end shifrlash faqat “xabar mazmuni”ning maxfiyligini hal qilishini, biroq hali ham ikki aniq kamchilik borligini ko‘rsatdi:

Akkaunt yaratish telefon raqami/emailga tayanadi va haqiqiy “ruxsatsiz” holatga erisha olmaydi

· Ommabop IM ilovalari (ko‘plab shifrlangan chat vositalarini ham qo‘shib) telefon raqami bilan ro‘yxatdan o‘tishni talab qiladi.

· Bu esa telekommunikatsiya provayderlari, email xizmat ko‘rsatuvchilar va hatto turli davlat nazorat organlari sizning raqamli shaxsingiz uchun “yagona nuqta”ga aylanishi mumkinligini anglatadi.

Metadata hali ham yuqori darajada ochiq qolmoqda

· Kim kim bilan yozishyapti, qachon yozishyapti, qancha vaqt, qaysi qurilma va qaysi tarmoqdan foydalanilmoqda – bularning barchasi metadata hisoblanadi.

· Xabar mazmuni shifrlangan bo‘lsa ham, batafsil ijtimoiy grafik baribir inson hayot yo‘li va munosabatlar tarmog‘ini ko‘rsatib bera oladi.

Vitalik tvitida aynan shu ikki jihatda yutuqlarga erishish deyarli albatta yuqori darajadagi markazsizlanishga olib kelishini ochiq aytdi. “Metadata maxfiyligini himoya qilish markazsizlanishni talab qiladi, bu o‘z-o‘zidan qiyin; foydalanuvchilardan kutilayotgan ko‘p qurilma qo‘llab-quvvatlashi esa yanada murakkab. Bundan tashqari, xabar yo‘naltirish tarmog‘i va foydalanuvchi tomonida sybil hujumlari/ xizmatdan voz kechish hujumlariga qarshi turish qiyinlashadi (telefon raqamiga majburiy tayanmasdan). Bu masalalarga ko‘proq e’tibor qaratish kerak.”

Session va SimpleX – u tilga olgan va xayriya qilgan ikki loyiha. Biroq, u bu ikkala dastur ham mukammal emasligini va haqiqiy eng yaxshi foydalanuvchi tajribasi hamda xavfsizlikka erishish uchun hali uzoq yo‘l borligini ham ta’kidladi.

Session nima?

Agar Session’ni bir jumlada ta’riflash kerak bo‘lsa, u Signal’ni yarim qadam oldinga olib chiqishga harakat qiladigan shifrlangan xabar almashish vositasiga o‘xshaydi: end-to-end shifrlashni saqlagan holda, tizimda telefon raqamlari, markazlashtirilgan serverlar va kuzatiladigan metadata mavjudligini minimal darajaga tushirishga intiladi. Bir qarashda, Session’dan foydalanish oddiy IM’dan ko‘p farq qilmaydi – ilovani o‘rnating, akkaunt yarating, kontaktlar qo‘shing, guruhlar yarating, matn va fayllar yuboring; bu yo‘llar tanish. Ammo ichki tuzilishda “akkaunt” va “xabar tarmog‘i”da bir nechta muhim o‘zgarishlar qilgan.

Birinchisi – akkaunt tizimi. Session foydalanuvchilardan telefon raqami yoki email so‘ramaydi. Ilovaga birinchi kirganingizda, tizim siz uchun tasodifiy Session ID yaratadi, bu sizning yagona identifikatoringiz hisoblanadi. Platforma sizning haqiqiy kontakt ma’lumotlaringizni bilmaydi va telekom operatorlari yoki email xizmat ko‘rsatuvchilariga tayanishga hojat yo‘q. Bu to‘g‘ridan-to‘g‘ri ommabop IM platformalarida keng tarqalgan haqiqiy ism yoki yarim haqiqiy ismga asoslangan ro‘yxatdan o‘tish tizimini chetlab o‘tadi va akkaunt yaratish jarayonini Vitalikning ruxsatsizlik konsepsiyasiga moslashtiradi.

Ikkinchisi – xabar uzatish yo‘li. Session barcha ma’lumotlarni markazlashtirilgan backend’ga yuborib, yo‘naltirish va saqlashni amalga oshirmaydi; aksincha, u Oxen blockchain va uning Service Node tarmog‘iga asoslangan.

Soddaroq qilib aytganda, ushbu Service Node’lar bloklarni tasdiqlashda ishtirok etadi va tarmoqda xabarlarni uzatish va saqlashda ham rol o‘ynaydi, natijada markazsizlashtirilgan aloqa tarmog‘i shakllanadi. Xabarlar tugunlar o‘rtasida uzatilganda, ular Tor’ga o‘xshash piyoz yo‘naltirish mexanizmidan o‘tadi, bunda har bir tugun faqat oldingi va keyingi tugunni biladi, to‘liq yo‘lni ko‘ra olmaydi, shu tarzda bir subyekt sizning aloqa grafikangizni bilish ehtimolini minimal darajaga tushiradi.

Albatta, bu arxitektura amaliy muvozanatlarni ham keltirib chiqaradi. Piyoz yo‘naltirish va markazsiz saqlash tabiiy ravishda kechikish va barqarorlikni markaziy serverga to‘g‘ridan-to‘g‘ri ulanishdan yomonroq qiladi. Ko‘p qurilmali foydalanish va xabarlarni sinxronlashtirish borasida, Session hozircha Telegram yoki WhatsApp’dagi kabi yangi qurilmaga muammosiz kirish va butun xabar tarixini avtomatik tortib olish tajribasini bera olmaydi.

Joriy yilning may oyida Session o‘zining mahalliy tokeni – SESH’ni rasmiy ishga tushirganini va Arbitrum’ga ko‘chganini e’lon qildi. Ushbu token DePIN tarmog‘ini, 2000 dan ortiq tugundan iborat tarmoqni rag‘batlantirish uchun ishlatiladi. Tokenomika nuqtai nazaridan, SESH maksimal ta’minoti 240 million, dastlabki chiqarilishda 80 million ochiladi. Tarmoqni saqlashda ishtirok etish uchun tugun operatorlari 25,000 SESH tokenini staking qilishlari kerak.

SimpleX nima?

Session bilan solishtirganda, SimpleX yanada agressiv maqsadga ega: u mavjud tezkor xabar almashish doirasida maxfiylikni kuchaytirmaydi, balki protokol darajasida deyarli butunlay yangi aloqa usullarini qayta ishlab, agregatsiyalanuvchi metadata hosil bo‘lishini minimal darajaga tushirishga harakat qiladi.

SimpleX’da aloqa hamkorlari bir-birlariga ikki akkaunt orqali xabar yubormaydi, balki oldindan o‘rnatilgan biryo‘nalishli xabar navbatlari orqali xabar yuborish va qabul qilishadi. Buni shunday tasavvur qilishingiz mumkin: har bir munosabat faqat shu munosabatga tegishli kanallar to‘plamiga ega. Xabarlar ushbu kanallar bo‘ylab oraliq serverlar orqali uzatiladi, biroq serverlar faqat bir navbatdan boshqasiga ma’lumot oqimini ko‘radi. Ular protokol darajasida to‘liq ijtimoiy grafikani yig‘ishlari qiyin.

Tizimda an’anaviy global foydalanuvchi ID yo‘qligi sababli, tashqi kuzatuvchilar ko‘plab markazlashtirilgan IM platformalaridagi kabi server metadata tahlili orqali insonning so‘nggi chat hamkorlari, kesishmalari yoki jamoa tuzilmasini tiklab, ijtimoiy munosabatlar xaritasini tuza olmaydi.

Bu dizayn foydalanuvchi tajribasiga ham sezilarli ta’sir ko‘rsatadi. Session’dan farqli o‘laroq, SimpleX oddiy xabar almashish ilovasi sifatida darhol tanishlik hissini berishi ehtimoli kamroq. Telegram’dagi kabi foydalanuvchi nomini qidirib do‘st qo‘sha olmaysiz; buning o‘rniga, ko‘proq bir martalik taklif havolalari, QR kodlar yoki boshqa tashqi kanallar orqali aloqa o‘rnatiladi. Ko‘p qurilmali foydalanish, ma’lumotlarni zaxiralash va migratsiya paradigmalari endi telefon raqami yoki parol kiritish orqali avtomatik sinxronizatsiya emas; foydalanuvchi ushbu maxfiylikka yo‘naltirilgan ish jarayonini tushunishi va unga moslashishi kerak.

Eng yuqori darajadagi maxfiylik nuqtai nazaridan, ushbu qo‘shimcha bosqichlar zarur qurbonliklardir. Ammo oddiy foydalanuvchi nuqtai nazaridan, ular to‘g‘ridan-to‘g‘ri yuqoriroq kirish to‘siqlari va kognitiv yukga aylanadi.

Shu sababli, SimpleX metadata ochiqlanishidan juda xavotirga tushadigan va tajriba narxini qabul qilishga tayyor foydalanuvchilar uchun ko‘proq tor doiradagi vosita hisoblanadi. U qisqa muddatda keng ommaviy foydalanuvchi bazasini jalb qilishda qiynalishi mumkin, biroq texnologik yo‘lda juda aniq namuna beradi. Agar biz haqiqatan ham kuzatiladigan metadata’ni kamaytirishni eng ustuvor vazifa deb bilsak, funksionallik, qulaylik yoki foydalanuvchi masshtabidan ustun qo‘ysak, tezkor xabar almashish protokoli qanday shaklga kirishi mumkin?

Vitalikning unga mablag‘ ajratish qarori asosan protokol darajasida foydalanuvchi ID’lari va ijtimoiy grafikani yo‘q qilishga qaratilgan ushbu eksperiment uchun xarajatlarni qoplash majburiyatidir, bu idealistik yo‘lga ko‘proq vaqt va imkoniyat beradi.

O‘sha oddiy savolga qaytsak, ushbu vositalar oddiy foydalanuvchi e’tiboriga loyiqmi?

Session va SimpleX haqida gapirganda, so‘nggi yillarda “maxfiy chat” sohasida sanoat standarti bo‘lib kelgan Signal’ni e’tibordan chetda qoldirib bo‘lmaydi. Bugungi kunda bozordagi ko‘plab shifrlangan aloqa protokollari aslida Signal Protocol’dan turli darajada foydalanadi yoki ilhomlanadi. Ushbu protokol Double Ratchet va forward secrecy kabi mexanizmlar orqali end-to-end shifrlash uchun nisbatan yetuk muhandislik standartini belgilab berdi.

Ko‘pchilik foydalanuvchilar uchun, agar chat hamkori platformani o‘zgartirishga tayyor bo‘lsa, Signal xavfsizlik, foydalanish qulayligi va ko‘p platformali qo‘llab-quvvatlash o‘rtasida muvozanatli tanlovni taqdim etadi. Uning ochiq kodli implementatsiyasi, kontentni end-to-end shifrlashi, interfeysi ommabop IM’ga yaqinligi va ko‘p platformali qo‘llab-quvvatlashi jurnalistlar, faollar, dasturchilar va maxfiylik ixlosmandlari uchun eng yaxshi vositalardan biriga aylantiradi.

Vitalik Buterin 2025-yil Shanghai Blockchain International Week’dagi nutqida ZK texnologiyasi va kriptografiyaning rivojlanishi bilan “Not your key, not your coin” tamoyili “Not your silicon, not your key”ga evolyutsiyalashishini, ya’ni apparat ishonchliligi kriptografiya va xavfsizlik rivojlanishining diqqat markaziga aylanishini ta’kidladi. Hozirda Signal kabi shifrlangan aloqa ilovalari qo‘llaydigan kriptografik texnikalarning chekka qiymati shu qadar pastki, foydalanuvchilar buni sezmaydi ham.

Uning fikricha, shifrlash narxi yanada pasaygani sari, kelajakda ko‘proq ilovalar arzon shifrlash texnologiyasidan foydalanishi mumkin bo‘ladi, natijada “nima uchun ZK ishlatish kerak?” savolidan “nima uchun ZK ishlatmaslik kerak?” savoliga o‘tiladi. U, shuningdek, butun dunyo bo‘ylab ishlab chiquvchilar bilan yangi foydalanish holatlarini o‘rganishni intiqlik bilan kutmoqda.

Biroq, soha mutaxassislari va maxfiylikka e’tiborli foydalanuvchilar uchun eng dolzarb masala – qaysi vosita navbatdagi WeChat’ga aylanishi emas, balki ikki aniq variantdan birini tanlashdir.

Maxfiylik uchun biroz foydalanish qulayligidan voz kechishga tayyormisiz? WeChat/Telegram asosiy dunyo bo‘lib turgan bir paytda, faqat ma’lum munosabatlar yoki vaziyatlar uchun bir-ikki qo‘shimcha chat kirish nuqtasini qabul qilishga tayyormisiz? Boshqacha aytganda, bizni qiziqtiradigan narsa – ommabop IM’ni to‘liq almashtirish emas, balki haqiqatan ham sezgir suhbatlar uchun qo‘shimcha xavfsiz xona yaratish imkoniyatidir.

Agar javobingiz ha bo‘lsa, bu nomlar mashhur bo‘lishini kutishga hojat yo‘q – ular e’tiborga loyiq. Ular qisqa muddatda oddiy foydalanuvchining asosiy chat vositasiga aylanishi qiyin bo‘lsa ham, Vitalik ta’kidlaganidek, Session va SimpleX kamida ikki aniq yo‘lni ko‘rsatdi: biri tanish IM shaklida metadata va akkauntga bog‘liqlikni minimal darajaga tushirish, ikkinchisi esa protokol darajasida foydalanuvchi ID’larini kesib, tizimda ijtimoiy grafikani shakllanishiga yo‘l qo‘ymaslik.

Oddiy odam bu masalaga e’tibor qaratishi kerakmi-yo‘qmi deganda, bu ilovalar hozircha telefoningizning asosiy ekranida bo‘lishi shart emas. Biroq, ular albatta ish stolingizda alohida joyga loyiq – yirik platformalarga ishonishni istamaydigan suhbatlaringiz uchun.