Как Nostr делает цензуру практически невозможной

«Устойчивость к цензуре» выдвигается как слоган Nostr без особого технического обоснования. Эта статья объясняет, что реально делает Nostr сложным для цензурирования, от чего он защищает и где защита не распространяется.

Не все угрозы цензуры равны. Nostr победоносно справляется с некоторыми из них и совсем не справляется с другими.

Однострочная версия. Nostr делает цензуру на уровне протокола практически невозможной, потому что нет органа управления протоколом, на который можно было бы воздействовать. Конкретные релеи могут отказать конкретным пользователям; конкретные клиенты могут скрыть конкретный контент; правительства могут заблокировать конкретные приложения. Ни один из этих способов не убирает пользователя с сети; они просто требуют от пользователя найти обходной путь. Это слабее, чем «неподверженный цензуре», но намного сильнее, чем любые гарантии платформы.

Когда будете готовы, заберите адрес @nostr.blog →

Что делает Nostr сложным для цензурирования

Три структурных свойства.

Нет штаб-квартиры. Нет компании Nostr. Правительство не может выдать повестку Nostr; нечего выдавать. Судебный иск против Nostr не имеет ответчика. Приказ на удаление Nostr имеет никому адресованный предмет. Отсутствие юридического лица в центре — это самая сильная форма устойчивости к цензуре, потому что каждый правовой механизм начинается с «какой орган должен подчиняться».

Портативная идентичность. Ваш аккаунт находится на вашем устройстве, а не на сервере. Если сервер, на который вы опубликовали, перестанет служить вашим событиям, вы публикуете на другой сервер. Ваша идентичность, ваши подписчики и ваша история переходят с вами при переходе между релеями. Никто не может заморозить сам аккаунт.

Много эквивалентных релеев. Контент Nostr реплицируется на многие независимые релеи, и новые можно развернуть дёшево. Блокировка одного релея никого не молчит; это просто требует перенаправления. Блокировка всех релеев требует скоординированного действия против независимо управляемых серверов во многих юрисдикциях одновременно, чего не было прецедентов в масштабе.

Вместе взятые, эти три свойства означают, что Nostr сложно подвергнуть цензуре через правовые или технические средства, направленные на одну точку отказа. Таких точек нет.

Кто пытается подвергнуть цензуре социальные протоколы и почему

Реалистичный список противников и их типичные ходы.

Правительства принимают законы о контенте и иногда налагают запреты на контент по политическим причинам. Их обычные инструменты: правовое давление на отечественные компании, удаление из app stores, блокировка на уровне ISP, переговоры с платформами. Nostr ослабляет первые три и невосприимчив к четвёртому.

Платформы удаляют контент, нарушающий их собственные политики, часто под давлением правительств, рекламодателей или жалоб пользователей. На Nostr нет платформы в этой роли; модерация происходит на уровне релеев и клиентов без центрального арбитра.

Операторы релеев решают, какие события принимать. Они ближе всего к цензорам Nostr. Релей может отказать любому пользователю или теме; на практике большинство принимают всё, кроме спама. Пользователи, затронутые отказом релея, переходят на другие релеи.

Корпоративные субъекты оказывают давление на платформы, чтобы те удаляли контент по коммерческим причинам. На Nostr нет коммерческого посредника, на которого можно было бы давить. Кампании по отзыву объявлений, которые работают на Twitter, на Nostr не имеют цели.

Каждый противник ослабляется дизайном Nostr, но не все в равной степени. Государственная блокировка может повлиять на конкретные точки доступа (приложения, релеи, маршруты ISP), даже если она не может повлиять на сам протокол.

Что Nostr не защищает

Честный список вещей, которые подвергаются цензуре или фильтрации на практике.

Отказ на уровне релея. Любой релей может отказать любому пользователю по любой причине. Пользователи с непопулярными взглядами обнаруживают, что некоторые релеи их не обслуживают. Они переходят на другие. Неудобство реально; молчание не полное.

Фильтрация на уровне клиента. Основные клиенты фильтруют спам, преследования и иногда определённый вид контента по умолчанию. Пользователи могут изменить эти параметры, но по умолчанию важны. Пользователь, который никогда не трогает параметры, может не видеть контент, который публикуют его друзья, если фильтр по умолчанию его поймал.

Удаление из app stores. Apple и Google могут удалить приложения клиентов Nostr из своих магазинов под давлением. Это происходило (Damus был кратко удалён в Китае). Альтернативные пути распространения (F-Droid, прямой APK, веб-клиенты) работают вокруг этого, но есть стоимость неудобства.

Блокировка правительством конкретных релеев или блокировка ISP WebSocket-трафика. В наиболее агрессивных режимах цензуры стоимость использования Nostr растёт, потому что пользователю нужен VPN, Tor или подобное. Протокол продолжает работать для пользователей, которые могут обойти блокировку.

Деанонимизация через паттерны постирования. Если ваша идентичность уже связана с вашим реальным именем, Nostr не скрывает ваши посты от того, кто захочет их видеть. Устойчивость к цензуре касается продолжения работы аккаунта, а не сохранения конфиденциальности ваших постов.

Nostr — это не волшебный щит. Это система, разработанная так, чтобы поверхность атаки была подключением пользователя, а не центральной компанией, которую противник может угрожать.

Примеры из реальной практики

Nostr сталкивался с попытками цензуры; то, как они развивались, раскрывает поведение системы.

Damus в Китае, 2023. Apple удалила Damus из китайского App Store после давления китайских властей. Пользователи в Китае больше не могли устанавливать Damus официально. Что произошло: пользователи переключились на другие клиенты (Primal, Amethyst через F-Droid или веб-клиенты), приложение было восстановлено через несколько месяцев, и никто не потерял свой аккаунт Nostr во время разрыва. Протокол продолжил работать; только одно конкретное приложение было затронуто.

Споры о контенте релеев. Несколько раз конкретные пользователи получали отказ в постировании на конкретных релеях (обычно за NSFW-контент, определённые политические темы или подозрительные паттерны спама). Пользователи переходили на релеи с другой политикой. Их сети замечали; некоторые друзья следили за ними на новые релеи, некоторые нет. Потеря была частичной потерей связи, а не стиранием аккаунта.

Удаление постов после общественного протеста. Когда пользователь Nostr публикует что-то, что вызывает призывы к удалению, протокол не имеет единой кнопки для нажатия. Релеи добровольно выполняют запросы на удаление по своему усмотрению. Популярные посты часто выживают при попытках удаления, потому что они реплицируются слишком широко для любого скоординированного удаления.

Эти случаи показывают реальность: цензура существует на Nostr, но она не работает так, как на централизованных платформах. Никто не имеет односторонней власти, поэтому каждое действие требует координации между независимыми сторонами, и дизайн протокола сопротивляется этой координации.

Что на самом деле переживает пользователь

Для пользователя в нормальной среде (Европа, США, большая часть Азии вне Китая, большая часть Африки, Латинская Америка), Nostr кажется такой же, как любая другая социальная сеть. Никакая цензура не очевидна, потому что её не происходит с ними.

Для пользователя в среде с высокой цензурой (Китай, Иран, Россия в определённые периоды, части Центральной Азии), Nostr требует некоторые обходные пути: VPN или Tor для доступа, прямая установка APK вместо app stores, иногда переключение релеев. Обходные пути установлены и хорошо известны; сообщество активно их документирует.

Для пользователя, который конкретно ориентирован противником (политические диссиденты, разоблачители, журналисты на спорные темы), Nostr — это значительное улучшение по сравнению с платформами, потому что сам протокол не может быть приказан закрыть их. Конкретные релеи могут их отказать; они переключают релеи. Конкретные приложения могут быть подвергнуты давлению; они используют другие приложения или веб.

Что реалистично означает «устойчивость к цензуре»

Не «никто никогда не может вмешаться в ваши посты». Это слишком сильно. Некоторые релеи отказывают некоторым пользователям. Некоторые клиенты скрывают некоторый контент. Некоторые правительства блокируют конкретные приложения.

Что это означает: ни один центральный орган не может приказать вашему аккаунту молчать по всей сети. У сети нет центра, чтобы приказать. Попытка цензуры должна гоняться за каждым релеем, каждым клиентом, каждым app store, каждым ISP в каждой стране и убедить каждую независимую сторону отдельно. Ни один реальный противник никогда не управлял этим против Nostr, и те, кто пытался, нашли попытку изнурительной по сравнению с результатом.

Это реалистичная версия устойчивости к цензуре. Она больше похожа на воду, чем на бетон: давление на неё перераспределяет её, а не сдерживает. Определённый пользователь всегда будет иметь рабочий путь, даже если конкретные пути закрыты.

Для большинства пользователей это самая сильная гарантия, которую они найдут в любой современной социальной сети. Для конкретных пользователей, которым это нужно больше всего, это причина, по которой Nostr существует.