<div dir="ltr">> <span style="font-size:12.8px">I think what you're proposing has the exact same type of risk for Tor.</span><br style="font-size:12.8px"><div><span style="font-size:12.8px"><br></span></div><div><span style="font-size:12.8px">Three minor bits.</span></div><div><span style="font-size:12.8px"><br></span></div><div><span style="font-size:12.8px">(1) In the abstract, both western and eastern societies are typically in favor of whistleblowing.  But whistleblowing is represented in the value-system very differently.  </span><span style="font-size:12.8px">I</span><span style="font-size:12.8px">f you started drilling down into specifics, </span>asian<span style="font-size:12.8px"> authorities would accept that whistleblowing requires anonymity for the whistleblower---so we're all </span>factually<span style="font-size:12.8px"> on the same page for what's involved.  The difference is that whereas the West conceives of whistleblowing as a privacy technology, the East conceives of it as a transparency technology.</span></div><div><span style="font-size:12.8px"><br></span></div><div><div><span style="font-size:12.8px">(2) The bitcoin analogy is a little different because this tension arises from conflicting conceptions privacy/transparency bitcoin actually provides.  In the whistleblowing example, there's no such ambiguity on the mechanics, yet the framings are still opposite.</span></div></div><div><span style="font-size:12.8px"><br></span></div><div><div><span style="font-size:12.8px">(3) Historically speaking, Asia is the most anti-Tor region in the world.  </span><span style="font-size:12.8px">I assert that, even with asian authorities, there's often agreement on some concrete specifics (e.g., the value of whistleblowing).  Putting these concrete examples into their native framing makes it much easier to find that mutual agreement.  And this would be a good thing for increasing Asia's receptivity to Tor and related technologies.</span><br></div></div><div><span style="font-size:12.8px"><br></span></div><div><span style="font-size:12.8px">Perhaps the most high-profile example: <a href="https://en.wikipedia.org/wiki/Anti-corruption_campaign_under_Xi_Jinping">https://en.wikipedia.org/wiki/Anti-corruption_campaign_under_Xi_Jinping</a></span></div><div><span style="font-size:12.8px">It is striking that this is a cause both the Paramount Leader of the Chinese Community Party and </span><span style="font-size:12.8px">Tor Project can get behind (i</span><span style="font-size:12.8px">gnoring details of Xi's specific implementation)</span><span style="font-size:12.8px">.</span></div><div><span style="font-size:12.8px"><br></span></div><div><span style="font-size:12.8px">-V</span></div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Sun, Jul 17, 2016 at 11:00 AM, Peter Todd <span dir="ltr"><<a href="mailto:pete@petertodd.org" target="_blank">pete@petertodd.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On Sun, Jul 17, 2016 at 06:50:42AM +0800, Virgil Griffith wrote:<br>
> I recently had the pleasure of receiving some<br>
> OnionLink related phone calls from the Singapore Police Force.  They were<br>
> very polite and had noticeably impeccable English.<br>
><br>
> I learned some things from these discussions.<br>
><br>
> In Asia, the noun-phrase "Privacy Enhancing Technologies" is viewed with<br>
> suspicion.  But you frame the exact same thing as a "Transparency Enhancing<br>
> Technology", and they're all about that!<br>
><br>
> E.g., whistleblowing isn't seen as privacy enhancing for the individual,<br>
> but as transparency enhancing for the society!<br>
<br>
</span>The whistleblowing use-case is transparency enhancing tech built on top of<br>
privacy enhancing technology; it does not mean that Tor itself is mainly<br>
transparency enhancing tech.<br>
<br>
Conversely, a "blockchain" enthusiast could promote the "transparency enhancing<br>
technology" of paying employees of the government with some kind of<br>
anti-privacy blockchain recording what they do with their funds to allow all<br>
their finances to be easily inspected. Or for that matter, you could use the<br>
"transparency enhancing technology" of putting cameras in the washrooms, to<br>
make sure no-one was using that moment of privacy to receive bribe money. (the<br>
first example isn't hypothetical - I actually have had to turn down clients<br>
asking me to work on projects like that)<br>
<br>
In Bitcoin we have many in the community vigorously portraying Bitcoin as<br>
anything but anonymous, including to government regulators. This has lead to<br>
serious misconceptions about the system, for instance regulators thinking that<br>
metadata like IP addresses and even human identities are recorded on the<br>
Bitcoin blockchain. The reality is somewhere in the middle: Bitcoin isn't<br>
perfectly anonymous, but it's still very difficult to trace funds without a<br>
high risk of false-postives, particularly if people are putting any effort into<br>
hiding their tracks.<br>
<br>
I'm personally very concerned that this deception will backfire on the Bitcoin<br>
community: if people think you've lied to them, you'll lose your trust very<br>
quickly, and the whole field will get a negative reputation. It also means that<br>
you may be forced to change the reality to fit the narrative: if regulators<br>
have been assuming Bitcoin isn't anonymous, the fact that it is may be<br>
something we're demanded to "fix" on short notice.<br>
<br>
<br>
I think what you're proposing has the exact same type of risk for Tor.<br>
<span class="HOEnZb"><font color="#888888"><br>
--<br>
<a href="https://petertodd.org" rel="noreferrer" target="_blank">https://petertodd.org</a> 'peter'[:-1]@<a href="http://petertodd.org" rel="noreferrer" target="_blank">petertodd.org</a><br>
</font></span><br>_______________________________________________<br>
tor-project mailing list<br>
<a href="mailto:tor-project@lists.torproject.org">tor-project@lists.torproject.org</a><br>
<a href="https://lists.torproject.org/cgi-bin/mailman/listinfo/tor-project" rel="noreferrer" target="_blank">https://lists.torproject.org/cgi-bin/mailman/listinfo/tor-project</a><br>
<br></blockquote></div><br></div>