„We write code.“ Cypherpunk jako obrana soukromí

Pokud chceme soukromí, nemůžeme čekat, že nám ho někdo jednoduše daruje. To je jedna z nejdůležitějších myšlenek hnutí cypherpunk. Není to nostalgická věta z raného internetu, ale princip, který je v digitálním světě aktuálnější než v době svého vzniku.

Cypherpunkeři nebyli jen skupinou hackerů, kryptografů a technologických nadšenců. Byli to lidé, kteří pochopili, že internet může být nástrojem svobody, ale také nástrojem kontroly. Proto jejich odpověď nebyla politickou deklarací v tradičním smyslu. Jejich odpověď byla praktická: psát kód.

„Cypherpunks write code“ neznamenalo jen programování. Znamenalo to, že soukromí nestačí požadovat. Je potřeba ho technicky umožnit. Má-li mít člověk možnost komunikovat bez neustálého dohledu, platit bez úplného odhalení identity nebo sdílet informace bez okamžité centralizované kontroly, musí existovat infrastruktura, která mu to dovolí.

Začátek: mailing list, manifest a kryptografie jako občanský nástroj

Hnutí cypherpunk se začalo formovat na začátku 90. let v oblasti San Francisco Bay Area. Mezi klíčové osobnosti patřili Eric Hughes, John Gilmore a Timothy C. May. V roce 1992 vznikl cypherpunkový mailing list, otevřený prostor pro diskusi o kryptografii, anonymitě, elektronických penězích, digitálních podpisech a společenských důsledcích internetu.

Timothy C. May už v roce 1988 napsal Crypto Anarchist Manifesto. Eric Hughes v roce 1993 publikoval A Cypherpunk’s Manifesto. Právě Hughesův text obsahoval formulaci, která zůstala jedním z nejsilnějších vyjádření digitálního soukromí: soukromí není tajemství. Soukromí je schopnost selektivně se odhalovat světu.

To je důležité rozlišení. Tajemství znamená, že něco nemá vědět nikdo. Soukromí znamená, že člověk má mít kontrolu nad tím, komu, kdy a v jakém rozsahu zpřístupní informace o sobě. V digitální ekonomice je právě tato kontrola nejvzácnější.

V době vzniku hnutí byla kryptografie stále vnímána hlavně jako doména armády, zpravodajských služeb a státu. Cypherpunkeři však prosazovali opačný pohled: silné šifrování má být dostupné občanům. Ne jako luxus, ale jako základní obrana před sledováním, cenzurou a nadměrnou koncentrací moci.

Ilustrace: AI-generated

PGP, e-mail a první vlna digitálního soukromí

Jedním ze symbolů této éry byl program PGP, Pretty Good Privacy, který vytvořil Phil Zimmermann a poprvé vydal v roce 1991. PGP umožnil běžným uživatelům šifrovat e-maily a soubory způsobem, který byl do té doby mimo praktický dosah většiny lidí.

PGP nebyl uživatelsky dokonalý. Práce s klíči, ověřování identity a šifrování e-mailové komunikace byly pro běžného člověka komplikované. Přesto šlo o zlomový bod: kryptografie se přesunula z uzavřeného státního a akademického prostředí do rukou veřejnosti.

I proto byla 90. léta obdobím takzvaných crypto wars. Státy se obávaly, že silné šifrování sníží jejich schopnost sledovat komunikaci. Aktivisté a kryptografové tvrdili opak: bez silného šifrování nebude digitální společnost svobodná, ale jen efektivněji monitorovaná.

Z dnešního pohledu tato debata neskončila. Jen změnila formu. Už se nevede pouze o export kryptografického softwaru, ale také o skenování zpráv, regulaci end-to-end šifrování, identifikaci uživatelů, data retention, cloudová úložiště, biometrické databáze a komerční sledování přes reklamní systémy.

Julian Assange a hranice mezi transparentností a bezpečností

S cypherpunkovou komunitou bývá spojován také Julian Assange, zakladatel WikiLeaks, který v minulosti přispíval do cypherpunkového mailing listu pod přezdívkou Proff. Jeho případ se často používal jako symbol konfliktu mezi utajením státu, svobodou informací, žurnalistikou a národní bezpečností.

Assangeův právní případ se v červnu 2024 uzavřel dohodou s USA. Podle amerického ministerstva spravedlnosti se přiznal v jednom bodě obžaloby týkajícím se spiknutí při získání a zveřejnění utajovaných informací národní obrany. Trest 62 měsíců mu byl započten jako již odpykaný čas ve vězení ve Spojeném království a mohl se vrátit do Austrálie. Podle dohody se zároveň nesmí vrátit do USA bez povolení.

To nemění historický význam jeho spojení s cypherpunkovou scénou. Mění to však kontext. Dnes je důležitější vnímat Assange jako příklad dlouhodobého napětí mezi transparentností, bezpečností státu, investigativním zveřejňováním a osobním rizikem těch, kdo pracují s citlivými daty.

Digitální peníze: od DigiCashe po Bitcoin

Cypherpunkeři velmi brzy pochopili, že soukromí se netýká jen komunikace. Týká se i transakcí. Pokud je každý nákup, převod nebo finanční pohyb zpětně přiřaditelný ke konkrétní identitě, vzniká velmi přesný model chování člověka.

Důležitým předchůdcem digitálních peněz byl DigiCash Davida Chauma. Nebyl to však decentralizovaný systém v dnešním bitcoinovém smyslu. Byl to raný pokus o anonymní digitální platby využívající kryptografické principy. Historicky je důležitý, ale není přesné označovat ho za první decentralizovanou kryptoměnu.

Bitcoin, představený v roce 2008 a spuštěný v roce 2009, přinesl zásadní posun: peer-to-peer digitální peníze bez centrální autority. V tomto smyslu navázal na cypherpunkové diskuse o elektronických penězích, ale zároveň se časem výrazně vzdálil od původní představy anonymního transakčního systému.

Bitcoin není anonymní. Je pseudonymní. Transakce jsou veřejné a trvale zapsané v blockchainu. Adresy sice přímo neobsahují jméno člověka, ale při propojení s burzami, KYC procesy, analytickými nástroji a dalšími daty lze velkou část aktivity zpětně mapovat. To je zásadní rozdíl oproti romantické představě „neviditelných internetových peněz“.

V roce 2024 se Bitcoin ještě více institucionalizoval. Americká SEC 10. ledna 2024 schválila kótování a obchodování několika spotových bitcoinových burzovně obchodovaných produktů. To posunulo Bitcoin blíže k tradičním kapitálovým trhům. Z cypherpunkového experimentu se stalo také regulované investiční aktivum. To není nutně špatně, ale mění to jeho společenský význam. Bitcoin dnes žije ve dvou světech zároveň: jako symbol finanční suverenity a zároveň jako součást institucionálního finančního systému.

Tor, deep web a dark web: pojmy, které se nesmí zaměňovat

Tor, zkratka pro The Onion Router, je open-source nástroj pro anonymizaci internetové komunikace. Jeho kořeny sahají k výzkumu onion routingu v prostředí U.S. Naval Research Laboratory v 90. letech. Dnes ho používá široké spektrum lidí: novináři, aktivisté, výzkumníci, lidé v autoritářských režimech, ale také uživatelé, kteří jednoduše nechtějí, aby jejich IP adresa byla při každé návštěvě webu snadno identifikovatelná.

Tor není zázračný plášť neviditelnosti. Chrání hlavně síťovou identitu a ztěžuje sledování původu připojení. Nechrání však před vším: před špatnou operační bezpečností, škodlivým softwarem, přihlašováním do osobních účtů, chybami uživatele ani před tím, že člověk dobrovolně prozradí svou identitu.

Důležité je také odlišit deep web a dark web. Deep web je veškerý obsah, který není běžně indexován vyhledávači: e-mailové schránky, internetové bankovnictví, soukromé databáze, firemní systémy, placený obsah nebo uzavřená uživatelská rozhraní. Není automaticky nelegální ani nebezpečný. Většina lidí používá deep web denně.

Dark web je užší část internetu, ke které se přistupuje přes speciální nástroje, například Tor. Může sloužit legitimním účelům: ochraně zdrojů, komunikaci novinářů, obcházení cenzury nebo bezpečnému zveřejňování informací. Zároveň se však používá i pro nelegální tržiště, podvody, úniky dat a kyberkriminalitu.

Ani tady však není dobré zjednodušovat. Tor může skrýt IP adresu, ale Bitcoin nesmaže veřejnou stopu transakce. Právě proto dokážou analytické firmy a orgány činné v trestním řízení mapovat část toků kryptoměn i v případech spojených s darknetovými tržišti.

Orwell jako metafora, ne technická analýza

Při debatě o soukromí se často zmiňuje George Orwell a jeho román 1984. Je to pochopitelné. Obraz „Velkého bratra“ se stal kulturní zkratkou pro sledování, kontrolu a manipulaci reality.

Orwell však není technická příručka digitálního dohledu. Je to literární metafora moci. Dnešní problém je v něčem ještě složitější: kontrola nemusí přicházet jen z jednoho centra. Může být rozptýlená mezi stát, platformy, reklamní sítě, datové brokery, mobilní aplikace, operační systémy a cloudové služby.

Moderní dohled často nevypadá jako totalitní režim. Vypadá jako pohodlí. Jedno kliknutí. Bezplatná aplikace. Personalizovaná reklama. Rychlé přihlášení přes velkou platformu. Výměna je jednoduchá: méně tření za více dat.

Právě tady je cypherpunková optika stále užitečná. Nutí ptát se, kdo má přístup k datům, jaké má motivace, kdo kontroluje infrastrukturu a co se stane, když se dnešní pohodlná nastavení zítra změní v mechanismus nátlaku.

Návrat cypherpunku není návrat mailing listu

Když dnes mluvíme o návratu cypherpunku, nejde o návrat stejné subkultury z 90. let. Mailing listy, osobnosti i technologické prostředí se změnily. Návrat je spíše hodnotový.

Je vidět v důrazu na end-to-end šifrování. V diskusích o otevřeném kódu. V zájmu o decentralizované protokoly. Ve snaze minimalizovat sběr dat. V používání nástrojů jako Signal, Tor, hardwarové bezpečnostní klíče, správně nastavené správce hesel nebo operační systémy zaměřené na soukromí.

Zároveň je potřeba zůstat střízlivý. Ne každý nástroj, který se prodává jako „privacy-first“, reálně snižuje riziko. VPN není automaticky anonymita. Blockchain není automaticky svoboda. Open source není automaticky bezpečnost. Šifrovaná aplikace nechrání před tím, že si uživatel udělá screenshot, ztratí telefon nebo zálohuje zprávy do špatně chráněného cloudu.

Cypherpunková lekce proto nezní jen „používejte kryptografii“. Přesnější formulace je: navrhujme systémy tak, aby vyžadovaly co nejméně důvěry, sbíraly co nejméně údajů a dávaly uživateli co největší kontrolu.

Proč je to důležité i dnes

Digitální svět se zrychlil. Umělá inteligence zvýšila hodnotu dat. Regulace kryptoměn zpřísnila jejich institucionální rámec. Platformy ještě více koncentrovaly pozornost i distribuci informací. Státy zároveň hledají způsoby, jak bojovat proti kriminalitě, dezinformacím a zneužívání online prostoru. Mnohé z těchto cílů jsou legitimní. Problém vzniká tehdy, když se řešením stane plošné oslabení soukromí všech.

Cypherpunkeři měli v jedné věci pravdu: soukromí není samozřejmost. Je to výsledek architektury. Pokud je systém navržen tak, aby vše zaznamenával, propojoval a uchovával, pak soukromí nevznikne dobrým úmyslem. Vznikne jen tehdy, pokud je zabudované do samotného designu.

Proto je heslo „We write code“ stále důležité. Ne jako romantický odkaz hackerů z minulosti, ale jako praktická výzva pro současnost. Nestačí říkat, že soukromí je hodnota. Je potřeba vytvářet nástroje, které ho dělají použitelným.

Ne každý musí být programátor. Ale každý uživatel digitálních služeb by měl chápat základní otázku: komu důvěřuji, jaká data mu dávám a co se stane, až se jeho zájmy přestanou shodovat s mými?

Cypherpunk nebyl jen subkulturou. Byl varováním, že svoboda v digitálním prostoru nebude výchozí možností. Bude to volba. A každá volba potřebuje infrastrukturu.

Poznámka: Celé znění textu A Cypherpunk’s Manifesto od Erica Hughese z 9. března 1993 je dostupné v archivu Satoshi Nakamoto Institute.