Por que estamos a trabalhar em transferências confidenciais na @aptos? Por que é que a privacidade financeira importa? Se a sua cabeça não esteve enterrada na areia na última década, pode ter notado o que corre mal quando *os seus* dados estão nas mãos de *outras* pessoas... Um pequeno fio 🧵
Em segundo lugar, do ponto de vista da ciência da computação, Phil Rogaway expressou da melhor forma em seu apaixonado artigo de posição (): _"Minimizar a coleta de dados é parte do Código de Ética e Conduta Profissional da ACM"_ A privacidade não é uma característica: é uma obrigação profissional.
Talvez argumentos filosóficos não te convençam, então aqui está o prático: Toda base de dados "privada" acaba por ser hackeada e torna-se *pública*! Aprendemos isso da maneira difícil. Tira a cabeça da areia! Vou refrescar a tua memória 👇
Yahoo (2013-2014): dados de conta de 3 BILHÕES de contas comprometidos. A maior violação de dados de sempre (acho eu?)
Facebook (2019): 533 milhões de números de telefone e dados pessoais de utilizadores publicados online.
LinkedIn (2021): 700 milhões de registos (92% de todos os utilizadores) extraídos e vendidos.
T-Mobile (2021): 76,6M pessoas afetadas, incluindo números de segurança social e informações de carta de condução. $350M de acordo.
T-Mobile novamente (2023): Outros 37 milhões de clientes comprometidos através de uma API vulnerável. Essas pessoas nunca aprendem → Devemos criptografar tudo; sob nossas próprias chaves!
MOVEit (2023): Exploração de zero-day atingiu mais de 2.700 organizações, afetando 93,3 milhões de pessoas.
Dados Públicos Nacionais (2024): 2,9 BILHÕES de registos vazados — Números de Segurança Social, endereços. A empresa entrou com pedido de falência.
AT&T / Snowflake (2024): Metadados de chamadas e mensagens de texto de 110 milhões de clientes roubados.
Change Healthcare (2024): Até 190 milhões de registos de saúde de americanos foram comprometidos. A maior violação de dados de saúde de sempre.
Entendeu o que quero dizer? 👉 Você precisa *dos seus* dados, *nas suas mãos*, encriptados sob *suas chaves* — não promessas de dedo mindinho de empresas (sem compromisso) que "levam sua privacidade a sério." Os únicos dados que não podem ser vazados são os dados que nunca foram expostos desde o início.
@rinegade @Aptos @Zcash Em outras palavras, a tentação do governo de alterá-los após a implementação será forte demais. Ou, parece que o emitido pelo governo e o "descentralizado" estão em estrita tensão. Talvez a América, com seus poderes estaduais separados, possa esperar alcançar tal descentralização. Parece difícil.
59