Vitalik警告:无手机号注册难保真隐私

布特林点赞Signal无号注册,却警示假名时代终结

以太坊联合创始人维塔利克·布特林公开回应Signal计划推进的无手机号账户注册机制,虽认可其在提升用户准入便利性方面的进步,但同时发出强烈警示:在线环境中的持久性假名保护体系已然失效。

Signal注册架构调整背后的隐私博弈

近期代码提交显示,Signal正在优化其服务器端逻辑,使未绑定电话号码的账户仍能完整使用核心功能。相关变更涉及注册安全策略、账户锁定机制及国家维度统计模块的重构,表明平台正为非手机号注册模式铺平技术路径。该方向已获首席技术官确认。

长期以来,强制绑定手机号被视为信号应用最突出的隐私短板。布特林从双重角度剖析其风险:一方面,SIM卡更换漏洞使得账户劫持变得异常便捷;另一方面,取消手机号绑定将削弱按地理区域实施访问限制的能力,从而降低政府对服务施加封锁压力的可能性。

尽管目前手机号注册形成一定门槛,抑制了大规模自动化账号创建,但Signal正探索以其他形式的验证机制替代,力求在保障系统稳定性的同时增强用户匿名性。

当假名不再构成有效屏障

布特林明确指出,即便摆脱手机号束缚,现代通信环境下的假名保护也已失去实际意义。他强调,用户通过消息发送时间、联系人互动频率等行为模式,在无意间持续暴露身份线索。如今,人工智能可整合这些看似无关的数据点,实现跨会话的身份推断,无论是否具备身份绑定。

他认为,唯一具备真正防御力的隐私形态,是“每条消息彼此不可关联”的特性——即无法证明任意两条信息来自同一实体。虽然Signal已通过端到端加密确保内容机密性,新增的无号注册虽增强了初始匿名层(攻击者仅见随机标识符),但他认为这仍不足以对抗基于深度学习的元数据分析。

布特林主张,未来隐私防线应依托于混联网络协议与专注元数据隔离的通信工具,如Session和SimpleX。这些系统致力于切断传统应用中遗留的身份关联链条。此观点延续了他对以太坊生态与即时通讯领域默认隐私优先原则的长期倡导。