Jak Nostr sprawia, że cenzura jest praktycznie niemożliwa

"Odporność na cenzurę" pojawia się jako slogan Nostr bez większego technicznego uzasadnienia. Ten artykuł wyjaśnia, co naprawdę sprawia, że Nostr jest trudny do cenzurowania, przed czym ta ochrona działa i gdzie jej granice się kończą.

Nie wszystkie zagrożenia cenzurą są równe. Nostr skutecznie odpiera jedne z nich, a innych — wcale.

Wersja jednozdaniowa. Nostr sprawia, że cenzura całego protokołu jest praktycznie niemożliwa, ponieważ nie istnieje żaden organ władzy protokołu, na który można by wywrzeć presję. Konkretne przekaźniki mogą odmawiać dostępu konkretnym użytkownikom; konkretne klienty mogą ukrywać konkretne treści; rządy mogą blokować konkretne aplikacje. Żadne z tych działań nie usuwa użytkownika z sieci — wymaga jedynie obejścia przeszkody. To słabsze niż „niemożliwy do cenzurowania", ale znacznie silniejsze niż gwarancje jakiejkolwiek platformy.

Kiedy będziesz gotowy, odbierz adres @nostr.blog →

Co sprawia, że Nostr jest trudny do cenzurowania

Trzy właściwości strukturalne.

Brak siedziby. Nie istnieje żadna firma Nostr. Rząd nie może wezwać Nostr do sądu — nie ma kogo wezwać. Pozew przeciwko Nostr nie ma pozwanego. Nakaz usunięcia treści skierowany do Nostr nie ma adresata. Brak osoby prawnej w centrum systemu jest najsilniejszą formą odporności na cenzurę, bo każdy mechanizm prawny zaczyna się od pytania: „który podmiot musi się zastosować?".

Przenośna tożsamość. Twoje konto żyje na twoim urządzeniu, nie na żadnym serwerze. Jeśli serwer, na którym publikowałeś, przestaje serwować twoje zdarzenia, publikujesz na innym serwerze. Twoja tożsamość, twoi obserwatorzy i twoja historia podróżują z tobą przez kolejne przekaźniki. Nikt nie może zablokować samego konta.

Wiele równorzędnych przekaźników. Treści Nostr są replikowane na wielu niezależnych przekaźnikach, a nowe można uruchomić stosunkowo tanio. Zablokowanie jednego przekaźnika nie ucisza nikogo — wymaga jedynie zmiany trasy. Zablokowanie wszystkich przekaźników wymagałoby skoordynowanych działań przeciwko niezależnie zarządzanym serwerom w wielu jurysdykcjach jednocześnie, co nie ma precedensu na taką skalę.

Łącznie te trzy cechy sprawiają, że Nostr jest trudny do cenzurowania metodami prawnymi lub technicznymi wymierzonymi w jeden punkt kontrolny. Takich punktów po prostu nie ma.

Kto próbuje cenzurować protokoły społecznościowe i dlaczego

Realistyczna lista przeciwników i ich typowych działań.

Rządy egzekwują przepisy dotyczące treści i niekiedy wprowadzają zakazy z powodów politycznych. Ich zwykłe narzędzia to: presja prawna na krajowe firmy, usunięcie z App Store, blokowanie na poziomie dostawcy internetu oraz negocjacje z platformami. Nostr osłabia pierwsze trzy z nich i jest odporny na czwarte.

Platformy usuwają treści naruszające ich własne zasady, często pod presją rządów, reklamodawców lub skarg użytkowników. Nostr nie ma platformy pełniącej tej roli — moderacja odbywa się na poziomie przekaźników i klientów, bez centralnego arbitra.

Operatorzy przekaźników decydują, jakie zdarzenia przyjmować. To oni są najbliżsi pojęciu cenzorów w Nostr. Przekaźnik może odmówić przyjęcia dowolnego użytkownika lub tematu; w praktyce większość akceptuje wszystko poza spamem. Użytkownicy, których dotknęła odmowa przekaźnika, przechodzą na inne.

Podmioty korporacyjne wywierają presję na platformy, by usuwały treści z powodów komercyjnych. Nostr nie ma pośrednika komercyjnego, na którego można by wywrzeć taką presję. Kampanie wycofywania reklam, skuteczne na Twitterze, nie mają celu na Nostr.

Każdy z tych przeciwników jest osłabiony przez projekt Nostr, lecz nie wszyscy w równym stopniu. Rządowe blokady mogą wpływać na konkretne punkty dostępu (aplikacje, przekaźniki, trasy przez dostawców internetu), nawet jeśli nie mogą wpłynąć na sam protokół.

Przed czym Nostr nie chroni

Uczciwa lista rzeczy, które w praktyce podlegają cenzurze lub filtrowaniu.

Odmowa na poziomie przekaźnika. Każdy przekaźnik może odmówić dostępu każdemu użytkownikowi z dowolnego powodu. Użytkownicy o niepopularnych poglądach przekonują się, że niektóre przekaźniki nie chcą ich obsługiwać. Przechodzą na inne. Niedogodność jest realna; uciszenie nie jest całkowite.

Filtrowanie na poziomie klienta. Popularne klienty domyślnie filtrują spam, nękanie i niekiedy określone rodzaje treści. Użytkownicy mogą zmieniać te ustawienia, ale ustawienia domyślne mają znaczenie. Użytkownik, który nigdy ich nie zmieni, może nie zobaczyć treści znajomych, jeśli domyślny filtr je przechwycił.

Usunięcie z App Store. Apple i Google mogą pod presją usunąć aplikacje klienckie Nostr ze swoich sklepów. Miało to miejsce (Damus został krótko usunięty w Chinach). Alternatywne ścieżki dystrybucji (F-Droid, bezpośrednie APK, klienty webowe) pozwalają to obejść, ale wiąże się to z pewnym kosztem w postaci niedogodności.

Rządowe blokowanie konkretnych przekaźników lub blokowanie ruchu WebSocket przez dostawców internetu. W najbardziej agresywnych reżimach cenzury koszt korzystania z Nostr rośnie, bo użytkownik potrzebuje VPN-a, Tora lub podobnego rozwiązania. Protokół nadal działa dla użytkowników, którzy potrafią obejść blokadę.

Deanonimizacja przez wzorce publikowania. Jeśli twoja tożsamość jest już powiązana z twoim prawdziwym nazwiskiem, Nostr nie ukryje twoich wpisów przed nikim, kto chce je zobaczyć. Odporność na cenzurę dotyczy ciągłości działania konta, a nie prywatności twoich wpisów.

Nostr nie jest magiczną tarczą. To system zaprojektowany tak, by powierzchnia ataku dotyczyła łączności użytkownika, a nie centralnej firmy, której przeciwnik może grozić.

Rzeczywiste przykłady

Nostr mierzył się z próbami cenzury — sposób, w jaki się one potoczyły, ujawnia zachowanie systemu.

Damus w Chinach, 2023. Apple usunął Damus z chińskiego App Store pod presją chińskich władz. Użytkownicy w Chinach nie mogli już instalować Damus oficjalnymi kanałami. Co się stało: użytkownicy przeszli na inne klienty (Primal, Amethyst przez F-Droid lub klienty webowe), aplikacja została przywrócona kilka miesięcy później, a nikt nie stracił swojego konta Nostr w tym czasie. Protokół działał bez przerwy; dotknięta została tylko jedna konkretna aplikacja.

Spory dotyczące treści na przekaźnikach. Różne razy konkretni użytkownicy mieli wpisy odrzucane przez konkretne przekaźniki (zazwyczaj za treści NSFW, określone tematy polityczne lub wzorce podejrzane o spam). Użytkownicy przenosili się na przekaźniki o innych zasadach. Ich sieci to zauważały; część znajomych poszła za nimi na nowe przekaźniki, część nie. Stratą była częściowa łączność, nie usunięcie konta.

Usuwanie wpisów po publicznych apelach. Gdy wpis użytkownika Nostr wywołuje żądania jego usunięcia, protokół nie oferuje jednego przycisku do naciśnięcia. Przekaźniki honorują żądania usunięcia według własnego uznania. Popularne wpisy często przeżywają próby usunięcia, bo są zbyt szeroko replikowane, by jakakolwiek skoordynowana akcja mogła je wyeliminować.

Te przypadki pokazują rzeczywistość: cenzura istnieje na Nostr, ale nie działa tak jak na scentralizowanych platformach. Nikt nie ma jednostronnej władzy, więc każde działanie wymaga koordynacji między niezależnymi podmiotami, a projekt protokołu tej koordynacji się opiera.

Czego faktycznie doświadcza użytkownik

Dla użytkownika w normalnym środowisku (Europa, USA, większość Azji poza Chinami, większość Afryki, Ameryka Łacińska) Nostr wygląda tak samo jak każda inna sieć społecznościowa. Żadna cenzura nie jest widoczna, bo żadna ich nie dotyczy.

Dla użytkownika w środowisku silnej cenzury (Chiny, Iran, Rosja w określonych momentach, części Azji Środkowej) Nostr wymaga pewnych obejść: VPN lub Tor do uzyskania dostępu, instalacji bezpośredniego APK zamiast App Store, a niekiedy zmiany przekaźników. Obejścia są ugruntowane i dobrze znane; społeczność aktywnie je dokumentuje.

Dla użytkownika specjalnie namierzanego przez przeciwnika (dysydenci polityczni, sygnaliści, dziennikarze zajmujący się spornymi tematami) Nostr jest znaczącą poprawą w porównaniu z platformami, ponieważ samemu protokołowi nie można nakazać ich uciszenia. Konkretne przekaźniki mogą im odmówić — zmieniają przekaźniki. Konkretne aplikacje mogą być pod presją — korzystają z innych aplikacji lub z wersji webowej.

Co „odporność na cenzurę" realistycznie oznacza

Nie „nikt nigdy nie może ingerować w twoje wpisy". To zbyt mocne twierdzenie. Niektóre przekaźniki będą odmawiać niektórym użytkownikom. Niektóre klienty będą filtrować niektóre treści. Niektóre rządy będą blokować konkretne aplikacje.

Co to naprawdę oznacza: żadna centralna władza nie może nakazać uciszenia twojego konta w całej sieci. Sieć nie ma centrum, któremu można by wydać taki rozkaz. Próba cenzury musi gonić za każdym przekaźnikiem, każdym klientem, każdym sklepem z aplikacjami, każdym dostawcą internetu, w każdym kraju, i osobno przekonywać każdą niezależną stronę. Żaden rzeczywisty przeciwnik nigdy tego nie dokonał przeciwko Nostr, a ci, którzy próbowali, przekonali się, że wysiłek jest nieproporcjonalny do efektu.

To realistyczna wersja odporności na cenzurę. Nostr jest bliższy wodzie niż betonowi: wywieranie nacisku powoduje przepływ w innym kierunku, nie zatrzymuje. Zdeterminowany użytkownik zawsze znajdzie działającą ścieżkę, nawet jeśli konkretne ścieżki są zamknięte.

Dla większości użytkowników jest to najsilniejsza gwarancja, jaką można znaleźć w jakiejkolwiek nowoczesnej sieci społecznościowej. Dla tych konkretnych użytkowników, którzy potrzebują jej najbardziej, jest to powód istnienia Nostr.