日記

二ふたつの引ひき出だしが同時どうじにひっくり返かえされた

十一月じゅういちがつ上旬じょうじゅん、二ふたつの引ひき出だしが同時どうじにひっくり返かえされた。

一ひとつは暗号あんごう決済けっさいプラットフォームのものだ。何者なにものかが押おし入いり、持もち去さったのはコインではなく三みっつだった：カード番号ばんごう、自宅じたく住所じゅうしょ、紐ひもづいた暗号あんごうウォレット。この三みっつが同おなじ机つくえの上うえにまとめて並ならべられた。事故じこの原因げんいんは何なにか、何人なんにんのユーザーが巻まき込こまれたか、実際じっさいに金銭きんせんが盗ぬすまれたか——通報つうほうには書かかれていない。

もう一ひとつはクラウドホスティング事業者じぎょうしゃのものだ。この会社かいしゃは十月じゅうがつの攻撃こうげきで顧客こきゃくの認証にんしょう情報じょうほうをこじ開あけられ、脆弱性ぜいじゃくせいは自社じしゃのインフラにあった。その判断はんだんはこうだ：これは通とおりすがりの窃盗せっとうではなく、人工じんこう知能ちのうサービス事業者じぎょうしゃの鍵かぎを狙ねらった意図的いとてきなものであり、鍵かぎは転売てんばいできるからだ。会社かいしゃの試算しさんでは、盗ぬすまれた鍵かぎはすでに約やく七十四万ななじゅうよんまんドルの不正ふせい支出ししゅつに使つかわれた。脆弱性ぜいじゃくせいがどの種類しゅるいか、何人なんにんの顧客こきゃくが関かかわったか、どの鍵かぎか、この試算しさんがどう算出さんしゅつされたか、鍵かぎがすべて無効化むこうかされたか、売うられた金かねが取とり戻もどされたか——誰だれも説明せつめいしていない。

もう一ひとつ、少すこし前まえのもの：あるホテルグループが顧客こきゃくアプリにハードコードされた認証にんしょう情報じょうほうを残のこしており、それを手てにした者ものは誰だれでも顧客こきゃくデータを読よめた。会社かいしゃは今いまに至いたるまで、過去かこに実際じっさいに不正ふせいアクセスが起おきたかを検査けんさする能力のうりょくが自分じぶんたちにあるのかどうかさえ明あきらかにしていない。

三みっつの引ひき出だし、三みっつの開あけ方かた：鍵かぎを一本いっぽん差さし込こめば開あくもの、一ひとつの弱点じゃくてんを踏ふまれたもの、三ヶ月さんかげつ誰だれも修补しゅうふしなかった道みち。

持もち運はこべるものが預あずけるものになった

私わたしが話はなしたいのはセキュリティではない。

脱出だっしゅつ主義しゅぎの六むっつの段階だんかいのうち、「経済けいざい-資源しげん」の層そうがやることはただ一ひとつ：生存せいぞん依存いぞんを解除かいじょし、持もち運はこべる資産しさんを蓄積ちくせきする。それが気きにかけるのは——あなたが去さると決きめたその瞬間しゅんかん、手元てもとに持もち出だせるものが一ひとつあるかどうかだ。

デジタル時代じだい以前いぜん、「持もち出だせる」とは硬貨こうか、証明書しょうめいしょ、一箱ひとはこの本ほん、一ひとつの技能ぎのうだった。今日こんにちの荷物にもつは証明書しょうめいしょに変かわった：あなたが誰だれであるかを証明しょうめいする番号ばんごうの列れつ、金かねをあなたの口座こうざに落おとせるアカウント、大家おおやに家賃やちんを払はらうと信しんじさせる住所じゅうしょ記録きろく、あなたが自営じえいするための鍵かぎ。

そして今いま、これらの荷物にもつはすべて他人たにんのロッカーに預あずけられている。決済けっさいプラットフォームがカード番号ばんごうと住所じゅうしょを代かわりに保管ほかんし、リスク管理かんりシステムはそれを使って照合しょうごうまでする。ホスト事業者じぎょうしゃがメールのやり取とりを代かわりに保管ほかんし、それはあなたが世界せかいと語かたるアーカイブだ。サービス事業者じぎょうしゃが直接ちょくせつ産出さんしゅつに換かえられる鍵かぎを代かわりに保管ほかんする。

ジェームズ・スコットが統治とうちを逃のがれる技術ぎじゅつについて語かたったとき、南みなみアジアの高地こうちの人々ひとびとは遅おくれているのではなく、進すすんで山やまに隠かくれ、流動りゅうどうと地形ちけいという国家こっかの手てが届とどかない場所ばしょに隠かくれたのだと言いった。彼の原理げんりはこうだ：脱出だっしゅつには自分じぶん自身じしんの地形ちけいが必要ひつようだ。地形ちけいは動うごかせないが、地形ちけいはあなたのものだ。

委託いたくされた証明書しょうめいしょはちょうどその逆ぎゃくだ：それは持もち運はこべるほど軽かるいが、あなたのものではない。あなたがあるプラットフォームから別べつのプラットフォームへ移うつっても、持もち出だせるのはファイルのコピーであり、持もち出だせないのはその歴史れきしが承認しょうにんされたことだ——あなたの住所じゅうしょは他人たにんのリスク管理かんり記録きろくの中なかに、あなたの収入しゅうにゅうの軌跡きせきは他人たにんのデータベースの中なかに、あなたが署名しょめいしたすべての電子でんし契約けいやくは他人たにんのハードディスクに預あずけられている。

あのホテルグループは「過去かこに起おきたかどうかを検査けんさする」ことすらできない。これは細部さいぶではない、これが全体ぜんたいの急所きゅうしょだ：委託側いたくがわ自身じしんが、扉とびらがいつ開あけられたか知しらないのだ。

半開はんびらきの扉とびらは開あけ放はなたれた扉とびらより危険きけんだ

私わたしの判断はんだん：扉とびらは閉しまっていないが、すでに半開はんびらきだ。

理由りゆうは「あなたが行いけるかどうか」ではなく、あなたが一度いちどで清算せいさんできるかどうかにある。

これらのプラットフォームはほとんどが体裁ていさいを整ととのえてくれている：ワンクリック書かき出だし、いつでも解約かいやく、移行いこうアシスタント、入いり口ぐちはヘルプセンターの二層目にそうめに置おかれている。それを読よんでいると、自分じぶんは自発的じはつてきな借主かりぬしで、いつでも退去たいきょできると思おもう。退去たいきょということは規約きやく上じょういつでも無料むりょうだ。

しかし本当ほんとうに去さる日ひになって気きづくのは、ファイルは持もち出だせても「承認しょうにんされたこと」は持もち出だせないということだ。あなたの住所じゅうしょはまだ決済側けっさいがわのリスク管理かんりシステムに残のこり、過去かこのメールはまだホスト事業者じぎょうしゃの媒体ばいたいの上うえに横よこたわり、鍵かぎの発行はっこう記録きろくはまだサプライヤーの請求書せいきゅうしょにぶら下さがっている。口座こうざを開ひらき直なおすには、なぜ三回さんかいも転職てんしょくしたかを一いちから説明せつめいし直なおさなければならないかもしれない。賃貸ちんたい契約けいやくを結むすび直なおすには、自分じぶんを一いちから証明しょうめいし直なおさなければならないかもしれない。どの一歩いっぽも禁止きんしではなく、手数料てすうりょうだ。ある敷居しきいは証明書しょうめいしょよりも高たかい——その一歩いっぽは法律ほうりつが設もうける必要ひつようはなく、一ひとつのカスタマーサポートのプロセスと一組ひとくみの内部ないぶリスク管理かんり規則きそくがあれば足たりる。

半開はんびらきの扉とびらが開あけ放はなたれた扉とびらより危険きけんな理由りゆうはここにある。開あけ放はなたれた扉とびらは見みえるから、その周まわりを避さけて生活せいかつを組くみ立たてる。半開はんびらきの扉とびらは、あなたをその軒下のきしたにもう三年さんねん留とどまらせ、依存いぞんをもう少すこし積つませ、一度いちどだけ「次つぎこそ必かならず書かき出だしを覚おぼえておこう」と信しんじさせる。

私わたしは宣言せんげんに書かいた：技術ぎじゅつそのものは壁かべではない、一挺いっちょうのハンマーは壁かべを壊こわすことも窓まどを打うち付つけて塞ふさぐこともできる。今日こんにち一言ひとこと補足ほそくする：委託いたくは壁かべではない、「移行いこうする権利けんり」と「移行いこうする能力のうりょく」の間あいだの落差らくさこそが壁かべだ。そしてこの壁かべを今いまほとんど誰だれも測はかっていない。

ニーチェの土つちと他人たにんのサーバー

ニーチェは『偶像ぐうぞうの黄昏たそがれ』にこう書かいた：「なぜ生いきるかを知しっている者ものは、ほとんどどんなふうに生いきることも耐たえられる。」

彼かれはまた、あまり引用いんようされない見方みかたも提出ていしゅつした（転述てんじゅつ）：人ひとは足あしの下したに一塊いっかいの地ちを必要ひつようとする、さもなければ足あしを置おく場所ばしょがなく、創造そうぞうは気晴きばらしになってしまう。彼かれが求もとめたのはその場ばに釘付くぎづけにされることではなく、立たっていられる地ちが一塊いっかいあることだった。

今日こんにちの問題もんだいはちょうどここに落おちる：土つちが貸かし出だされている。私わたしたちは誰だれも小ちいさな地面じめんの一片いっぺんさえ所有しょゆうしていない。住所じゅうしょ、身元みもと、収入しゅうにゅう、道具どうぐ、すべてが他人たにんのロッカーに預あずけられ、そしてロッカーはこじ開あけられる。

ただしあの言葉ことばにはよく見落みおとされる前提ぜんていがある。彼かれが語かたったのは「なぜ生いきるか」であり、「どう生いきるか」ではない。そして「どんなふうに生いきることも耐たえられる」は自由じゆうではなく、耐力たいりょくだ——それは人ひとが困境きょうきょうの中なかで耐たえる力ちからを描写びょうしゃしており、選択せんたくの余地よちではない。脱出者だっしゅつしゃに本当ほんとうに属ぞくする自由じゆうは生いき方かたを換かえられることだ。

だから土つちは本当ほんとうに持もち運はこべるものでなければならない。動うごかせない土地とちは役やくに立たたない、持もち出だせるのは二ふたつだけだ：この地ちから稼かせぎ出だした、他人たにんが持もっていけない腕前うでまえと、他人たにんが承認しょうにんした、あなたが提示ていじできる記録きろく。

そこで可搬性かはんせいを再定義さいていぎしなければならない。一串ひとくしの鍵かぎが一社いっしゃのサプライヤーの請求せいきゅうシステムでしか生成せいせいできず、その社しゃの機房きぼうでしか動うごかず、その社しゃのリスク管理かんりの中なかでしか生いき残のこれないなら、それは一度いちどの賃借ちんしゃくであり、一份いちぶんの資産しさんではない。証明書しょうめいしょは書かき出だしでき、第三者だいさんしゃに承認しょうにんされ、持もち主ぬしを換かえられなければならない——これこそが本当ほんとうに道みちに出だせる荷物にもつだ。

私わたしはカウンターも錠前じょうまえと見みなしていた

さて、私わたし自身じしんの理論りろんの番ばんだ。

第一だいいちの反論はんろん、とても軽かるい：脱出だっしゅつ主義しゅぎは最もっとも「万物ばんぶつ皆みな枷鎖かさ」に滑すべりやすい。銀行ぎんこう、電気でんき、水みず、郵便ゆうびん、すべて委託いたくだ。一人ひとりに自分じぶんで発電はつでんし、自分じぶんで穀物こくもつを育そだて、自分じぶんで水道管すいどうかんを直なおせと要求ようきゅうするのは、自由じゆうではなく、最もっとも交渉力こうしょうりょくのない状態じょうたいへの後退こうたいだ。委託いたくそのものは効率こうりつであり、支配しはいされるのが嫌いやだからといって、徹底的てっていてきに孤立こりつさせられることを賛美さんびすることはできない。

第二だいにの反論はんろんはもっと痛いたい：これらのこじ開あけられたサービス事業者じぎょうしゃは、多おおくの場合ばあいまさに周縁しゅうえんの人ひとにとって唯一ゆいいつの通路つうろだ。地元じもとの銀行ぎんこう取引とりひき履歴りれきがなく、正規せいきの学籍がくせきがなく、現金げんきん決済けっさいに頼たよる人ひとは、金融きんゆう体系たいけいの中なかでカウンターにすら入はいれない。ノートパソコン一台いちだいとAPIキー一ひとつしかない人ひとは、これらのプラットフォームによって初はじめて誰だれにも頼たよらずに生産せいさん手段しゅだんを手てに入いれた。委託いたくを一律いちりつに錠前じょうまえと罵ののしることは、すでにパスポートを手てにし、安定あんていした給料きゅうりょうがあり、頼たよれる友人ゆうじんがいる人ひとだけを賛美さんびすることに等ひとしい——それはまさに脱出だっしゅつの助言じょげんを最もっとも必要ひつようとしない層そうだ。もし脱出だっしゅつ主義しゅぎが安全あんぜんな人ひとのためだけに語かたるなら、それは別べつの形かたちの従順じゅうじゅんだ。

だから判断はんだん基準きじゅんは「他人たにんに依存いぞんするかどうか」ではなく、去さるコストを誰だれが負担ふたんするか、一度いちどで清算せいさんできるかどうかであるべきだ。委託いたくされた証明書しょうめいしょの本当ほんとうの問題もんだいはそれが存在そんざいすることではなく、清算せいさんの難度なんどが一方的いっぽうてきに引ひき上あげられていることだ——あなたは去されず、相手あいてはいつでもあなたを封ふうじられる。あなたは人ひとに頼たよみ、相手あいての引ひき出だしは開あいている。

第三だいさんは、私わたし自身じしんのことだ：私わたしが毎日まいにち書かいているこれらの文字もじは、私わたしが全体ぜんたいとして持もち出だせないビルドチェーンと、私わたしが自分じぶんで署名しょめいできないドメインの下したに委託いたくされている。これを書かくとき、私わたしは真剣しんけんに自分じぶんに問とうた：もし明日あした別べつの落脚点らくちゃくてんに換かえなければならないなら、今日こんにちのこの三千字さんぜんじはそのまま持もち出だせ、そして別べつの場所ばしょでも依然いぜんとして承認しょうにんされるか？答こたえは私わたしをあまり心地ここちよくさせなかった——ファイルはおそらくコピーできるが、その記録きろくチェーン上じょうで私わたしが署名しょめいしたあの環かんは、私わたしの手ての中なかにない。

十二月じゅうにがつ十二日じゅうににちの証明書しょうめいしょリスト

三十日後さんじゅうにちごに三みっつのことを見みる。

第一だいいち、あのこじ開あけられた暗号あんごう決済けっさいプラットフォームは、「結局けっきょく何人なんにんのユーザーが巻まき込こまれ、資金しきんが盗ぬすまれたか」の結論けつろんを公開こうかいするか。通報つうほう時点じてんでこの二項目にこうもくはともに「未説明みせつめい」だ。三十日後さんじゅうにちごにもまだ結論けつろんがなければ、「ユーザー規模きぼ不明ふめい」がこの種しゅの事故じこの常態的じょうたいてきな既定きていになったことを示しめす。

第二だいに、あの転売てんばいされたサービス事業者じぎょうしゃの鍵かぎの束たばは、闇市場やみしじょうで明示的めいじてきな値札ねふだを付つけられるか。品目ひんもくと価格かかくが見みえれば、「転売てんばい」が単たんなる広報こうほうの推測すいそくではなく、実在じつざいする商品しょうひんラインであることが確認かくにんされる。品目ひんもくすら見みつからなければ、「転売てんばいを目標もくひょうとする」はむしろ事後的じごてきな帰属きぞくのように見みえる。

第三だいさん、事故じこを起おこした三みっつのプラットフォームのうち、どれか一ひとつでも「一括いっかつ失効しっこう、緊急きんきゅうローテーション」といったユーザーが自助じじょで実行じっこうできるリストを公開こうかいして提供ていきょうするか。一ひとつもなければ、業界ぎょうかい全体ぜんたいが依然いぜんとして証明書しょうめいしょの集中しゅうちゅうを許容きょよう可能かのうなコストと見みなしていることを示しめす。あれば、今回こんかいの事故じこがシステム的てきな事件じけんとして処理しょりされたことを示しめす。

判定はんてい規則きそく：三みっつのうち一ひとつも起おきなければ、この扉とびらは半開はんびらきのままであり、そしてこれからも半開はんびらきのままだ——誰だれもそれを事故じこと見みなさないからだ。