ASH:去中心化電子郵件消亡史：Web3 能從中學到什么？

原文：《TheDeathofDecentralizedEmail》byJamesonLopp

編譯：aiddiaojp.eth，ForesightNews

如果我們滿足于方便而不是安全，我們可以期待這個優雅的協議變成一個怪物。

有人說，無法歷史中吸取教訓的人，注定要重蹈覆轍。去中心化協議的支持者從前人的失敗中吸取教訓是至關重要的，這就是我們回顧電子郵件基礎協議40年歷史的原因所在。

現有最古老的大規模采用的互聯網協議之一是JonathanPostel在1982年發布的由RFC821定義的SMTP。

JonPostel

SMTP意為「簡單郵件傳輸協議」，它是如何在兩臺機器之間發送電子郵件的標準。每天有數十億人在使用SMTP，這已經證明它非常成功。

背景

我是比特幣教育者和工程師。但我曾經為一家名為BrontoSoftware的電子郵件營銷公司開發軟件和基礎設施。當我在Bronto工作時，我們的客戶每天通過我們的服務器發送數十萬封電子郵件。十年后我離開時，這個數字已經超過每天1億封電子郵件。

將電子郵件基礎設施擴展到如此龐大的水平需要面臨許多挑戰，我們的工作在這方面處于領先地位。電子郵件的可傳遞性是一個極其復雜的問題，它只能通過技術手段解決。隨著公司規模的擴大，我們最終不得不聘請全職的「交付專家」，他們不是工程師，而是關系經理，負責與電子郵件生態系統中的其他主要參與者通過專業網絡保持溝通。

SMTP的起源

1980年代互聯網尚未商業化，主要用在軍事設施、大學和企業研究實驗室。當時互聯網連接緩慢且不穩定，服務器數量少到所有參與者都可以相互識別。

第一封電子郵件是在這兩臺ARPANET計算機之間發送的

這是當時的阿帕網地圖，互聯網的前身。

Kraken新任CEO預測2023年5大加密趨勢：跨境支付、去中心化存儲等:12月19日消息，即將接替JessePowell擔任Kraken新首席執行官的Dave Ripley分享了2023年的5大加密貨幣趨勢，包括：可用于票務系統和游戲的基礎技術的NFT、像比特幣閃電網絡這樣的跨境支付、像Filecoin這樣的去中心化存儲、去中心化社交媒體和加密貨幣的自托管業務。（Businessinsider）[2022/12/19 21:53:39]

在這種情況下，為了促進其快速被采用，SMTP強調可靠性而不是安全性是合理的。許多系統管理員通過將他們的郵件服務器配置為開放中繼來相互傳遞郵件。這意味著他們會接受原本要傳遞給其他系統用戶的郵件，并將其轉發到最終目的地。由于這種合作，新興互聯網上的電子郵件傳輸能夠順利送達，服務器管理員通常樂于幫助他們的同事，并獲得幫助作為回報。

換句話說，盡管最初被設計為可以抵御核攻擊的通信網絡，但早期的互聯網并不是一個對抗性網絡。由于連接到網絡的難度和成本，管理員通常無私貢獻。

SMTP協議

在這里，我們可以看到SMTP是一個客戶端-服務器協議，它幫助預期發送的消息進行簡單的往返傳輸。

SMTP最初只支持未經身份驗證、未加密的ASCII文本連接，但這些連接容易受到中間人攻擊、欺騙和垃圾郵件的攻擊。

早期的電子郵件無論其內容如何，每個電子郵件用戶都受到平等對待。只要遵循協議的規則，就可以期望消息到達目的地。

ESMTP

1995年11月，RFC1869定義了可擴展簡單郵件傳輸協議(ESMTP)，它為當前和未來的擴展建立了一個通用架構，旨在添加原始SMTP中缺少的功能。

ESMTP定義了一致且可管理的方式，通過該方式可以識別ESMTP客戶端和服務器，并且服務器可以指示支持的擴展結果。消息傳遞和SMTP-AUTH于1998年和1999年被引入，兩者都改變了電子郵件傳遞的性質。

最初，SMTP服務器位于組織內部，從外部接收組織的郵件，并將消息從組織傳輸到外部。但隨著時間的推移，SMTP服務器在實踐中擴展了它們的角色，成為用戶的消息發送代理，其中一些正在從組織外部傳輸郵件。

由于萬維網的迅速擴張和普及，SMTP需要特定的規則來中繼郵件和驗證用戶，以防止中繼未經請求的電子郵件攻擊。

去中心化衍生品協議Injective完成4000萬美元融資，Jump Crypto領投:8月10日消息，基于Cosmos的去中心化衍生品協議 Injective 完成 4000 萬美元融資，Jump Crypto 領投，對沖基金公司 Brevan Howard 數字資產部門 BH Digital 參投。

Injective Labs 首席執行官 Eric Chen 表示，該項目逐漸成為“具有特定行業重點的通用第一層區塊鏈”，并希望開發人員能夠在 Injective 上推出他們的 DeFi 應用程序。Terra 上的應用 Aperture 正在將其操作遷移到 Injective。（Blockworks）[2022/8/10 12:16:06]

發送消息的工作最初是因為流行的郵件服務器經常重寫郵件，例如將域名添加到不合格的地址。

當正在修復的消息是初始傳輸時，此行為很有用，但當消息出現在其他地方并被中繼時，這種行為是危險和有害的。郵件到服務和中繼的明確分離被視為允許和鼓勵重寫提交，同時也是禁止重寫中繼的一種方式。

隨著垃圾郵件變得越來越普遍，這種新范式被視為一種提供從組織發送郵件的權限以及可追溯性的方式。

垃圾郵件

垃圾郵件的第一個實例可以追溯到1978年，當時GaryThurek向數百名ARPANET用戶發送了未經請求的營銷信息。該消息推廣了DigitalEquipmentCorporation的新產品，Thurek聲稱這封具有歷史意義的電子郵件帶來了1300萬美元的銷售額。

然而早期電子郵件用戶的強烈抗議，阻止其他人重復這種策略。這種情況在1990年代發生了變化：數以百萬計的人發現了互聯網并注冊了廉價的個人賬戶，而廣告商發現了大量且愿意通過這個新渠道以低廉的價格接觸到的受眾。

第一堵墻升起

開放中繼是垃圾郵件涌入的第一批受害者之一。在早期的主流互聯網中，除了最大的實體之外，寬帶連接對所有人來說都非常昂貴。垃圾郵件發送者很快就知道向公司服務器發送幾條帶有數千個條目的收件人列表的消息是很輕松的，這些服務器會很樂意轉發它們。但系統管理員注意到他們的服務賬單和用戶投訴數量激增，沒過多久，他們就意識到他們無法在不承擔巨大成本和招致惡意的情況下幫助他們。

為了有目的地丟棄某些消息，以可靠性為主要特征的SMTP標準必須進行修改，但沒有人知道如何進行。關閉開放式繼電器似乎是簡單的第一步，管理員們激烈地爭論了很久，關于這是否是必要的改變。但最終，人們普遍認為舊互聯網的信任本質已經死去，忽視新現實是瘋狂的。

SumSwap去中心化協議激活地址近600個:3月29日SumSwap節點預售開啟后，眾多區塊鏈愛好者積極參與。在SumSwap設計中，節點預售需激活并邀請10人激活才能參與，這種設計可有效阻止羊毛黨，同時可讓早期參與者盡早布局生態Staking，從而在項目開始后獲得豐厚生態Staking收益。

不同于傳統中心化的激活設計，SumSwap激活是通過智能合約在以太坊鏈上進行，因此激活需要一定的知識門檻和手續費成本，所以SumSwap的激活賬戶不僅更真實，且需要用戶對項目有較高的信仰。當前節點預售火爆搶購中。[2021/3/30 19:30:44]

一些管理員將限制的想法更進一步，并決定他們不僅會關閉自己的中繼，而且作為另一道防線，他們將不再接受來自任何開放中繼的消息。隨著這種策略被逐漸執行，管理員開始通過向其域名服務器添加特殊格式的條目來共享他們的中繼列表，從而允許任何人可以請求這些數據，開啟了備受爭議的DNS黑洞列表時代。例如管理員爭論是否可以接受主動測試遠程服務器以查看它們是否在運行開放中繼，進一步討論了系統管理員在禁用開放中繼后應遵循哪些程序來將其服務器從黑名單中刪除。

最早的黑名單之一是郵件濫用預防系統MAPS。MAPS是垃圾郵件的反向拼寫，它確定了發布反垃圾郵件黑名單的絕對權利，MAPS發布了「如何起訴我們」頁面，邀請垃圾郵件發送者幫助他們制定判例法。2000年，MAPS在不少于三起訴訟中被指定為被告，被Yesmail、Media3和調查巨頭HarrisInteractive起訴。2001年，該公司為管理員設置了另一個障礙，即要求訂閱才能訪問黑名單。

MAPS的目的是教育用戶通過公認的ISP中繼郵件，而不是運行他們自己的郵件服務器。這樣做會帶來各種優點和缺點。ISP通常能夠更徹底地監控他們的系統，以避免病、劫持者和其他威脅。此外它為有效利用SPF等策略鋪平了道路，這些策略依賴SMTP身份驗證來阻止電子郵件地址濫用。ISP電子郵件中繼與細粒度IP地址阻止不兼容：如果它們中繼垃圾郵件并被阻止，則會影響ISP的所有客戶。

列入黑名單附帶損害的第一批受害者是那些郵件服務器因自身過錯而被封鎖的人。當過度熱心或懶惰的黑名單運營商將整個IP地址塊添加到他們的列表中時，就會發生這種情況，而非僅僅是針對特定的違規地址。一些黑名單管理員認為，為了防止這些問題，制定黑名單應該謹慎行事，而其他人則認為這會給開放中繼管理員帶來額外的壓力，要求其停止運營。

2003：反垃圾郵件法案

美國制定了監管商業電子郵件的標準，制定了名為「控制未經請求的和營銷攻擊」的立法，更為人所知的是CAN-SPAM法案。在電子郵件發明32年后，喬治·W·布什總統于2003年將其簽署為法律。

觀點：YFII等去中心化產品的優勢在于沒有準入許可和隱私危機:Primitive Ventures創始合伙人萬卉（Dovey Wan）在微博表示，二姨夫是一個狹義定義上的基于智能合約的去中心化被動投資平臺，二姨夫這類產品的優勢在于：

1. 透明和無第三方資金托管，可以在鏈上清晰看到每一步的錢都是怎么用的，隨時贖回。08年的金融危機和前兩年各種P2P暴雷，就是因為中心化金融產品是一個黑盒。

2. 沒有準入許可，沒有隱私危機。中心化金融的準入許可和手續繁多，并且有極高的隱私維護成本。并且中心化金融就是利用手里的用戶隱私數據做了很多定價上的操作，我們常說的價格歧視，這個價格歧視可能是因為信用差距，也可能是因為其他的差異。去中心化相當于讓每筆錢都在同一個平臺上，每個地址都是平等的 ，每筆錢和每筆錢享受一樣的服務。

3. 現在無法自動化的瓶頸是無法做鏈上的合約審計，保證合約安全是可以去做合約交互的第一步。Formal Verification等常用的合約審計手段暫時還無法上鏈，而且邏輯漏洞很多時候也只能靠人腦，等AI編程成熟，外加基礎鏈的性能大幅度提高，預言機升級多N個版本。可能鏈上合約審計才有可能實現..[2020/8/26]

一些批評者說，這項法律做得仍然還不夠。CAN-SPAM使欺騙「收件人」定為輕罪，并要求人們選擇退出。但是法律并未將發送未經請求的電子郵件營銷信息定為非法，這促使一些人稱其為「You-Can-Spam」法案。

在接下來的20年中，還有一些法律，例如加拿大的反垃圾郵件立法(CASL)和歐洲的通用數據保護條例(GDPR)。

目前尚不清楚這些法律實際上有多大幫助。由于互聯網的國際性質，很難起訴在其他國家開展業務的犯罪分子。我只能找到幾十起針對垃圾郵件發送者的起訴，并且在過去20年的大部分時間里，未經請求的電子郵件的數量一直保持在50%以上。

衡量反垃圾郵件策略的有效性

目前很難獲得一致準確的垃圾郵件流行統計數據。鑒于電子郵件的點對點性質，同時很難跟蹤，甚至跟蹤它的提供商也往往只堅持了幾年。

2000年代中期是僵尸網絡成熟的時期，垃圾郵件的數量激增至所有電子郵件的80%以上，在2010年達到89%的峰值。

2011年垃圾郵件率下降到75%，原因是三個大型僵尸網絡被摧毀，以及垃圾郵件發送團伙之間的騷亂。

Maker基金會首次推出13個改進提案，進一步提升去中心化:Maker基金會宣布首次推出13個Maker改進提案，旨在進一步提升MakerDAO的去中心化。MIP0是其中的首個提案，規定了MIP的框架；MIP1至MIP5關注在核心治理上，定義了關鍵的治理結構、長期治理的流程以及如何組織執行投票；MIP6至MIP12與抵押品引入流程相關，基于獨立的由社區創建的抵押品引入文檔，這些提案提供了一個端到端的框架以規模化抵押品引入流程。同時Maker基金會將會在21天后發起一個特殊的治理投票，屆時MakerDAO的用戶可以選擇批準該13個MIP，或將該13個MIP推遲一個月，以便進一步改進。[2020/4/7]

2015年再次出現大幅下降，但主要是由于犯罪團伙開始從垃圾郵件轉向惡意軟件和勒索軟件。這是一場永無止境的戰斗，即使在今天，據估計超過50%的電子郵件都是垃圾郵件。

內容過濾時代

隨著電子郵件濫用的增加，ISP不得不采取措施避免在客戶的郵箱中塞滿不需要且不相關的電子郵件。為了應對越來越多的垃圾郵件，ISP開始使用基于關鍵字、模式或特殊字符的粗略過濾器。隨著時間的推移，這演變成更復雜的貝葉斯濾波器。Spamassassin是應用最廣泛的項目，擁有超過一千條過濾規則。

雖然會有一些效果，但這些措施仍然不準確，并導致許多誤報。即使它們完全沒問題并且實際上是收件人想要的，許多電子郵件礽仍然會被過濾或阻止。ISP盡最大努力通過猜測用戶在收件箱中真正想要的內容來改善問題，但早期創建準確過濾器的嘗試都以失敗告終。

更多的墻被豎立起來

雖然開放式中繼在90年代消亡，但在接下來的十年中，提供商通常會使用基于內容的過濾器勉強維持。但隨著互聯網連接變得更容易獲得，垃圾郵件發送者編寫惡意軟件來攻擊ISP網絡上的計算機，大多數無知的用戶甚至不知道他們的計算機已加入僵尸網絡。此后不久，許多ISP開始完全阻止端口25上的流量，這是SMTP的默認端口，也是他們能夠減少垃圾郵件泛濫的唯一方法。

聲譽證明

垃圾郵件過濾非常不準確的事實導致ISP需要向發件人和ESP提供通信渠道。這反過來又將合法發件人列入白名單，以規避基于內容的靜態垃圾郵件的限制過濾器，也是ISP的「郵政主管部門」的開始。這在一段時間內效果很好，但這種讓發件人發送電子郵件的新方法并不是萬無一失的。由于ISP通常仍然沒有足夠的數據來證明其發件人的聲明是合法的，并且他們的電子郵件是收件人所需要的，因此濫用仍在繼續。擁有良好的「ISP」關系變得至關重要，因為現在是人為決定您的電子郵件是否被阻止、發送到垃圾郵件文件夾或發送到收件箱。

新興的中間商行業

電子郵件可傳遞性的下一個主要發展包括信譽評分的標準化。此時出現了「SenderScore」和其他信譽系統。添加發件人身份驗證機制進一步減少了誤報。

它們中的大多數都依賴于分配IP地址和控制域注冊的集中式網關。這些實際上都沒有為電子郵件發件人提供任何主權。

選擇實施基于信譽的傳遞過濾機制的致命缺陷是沒有去中心化的在線信譽服務；因此，這實質上在分散的簡單郵件傳輸協議之上添加了一個高度集中的元協議層。

集權

多年來，隨著垃圾郵件成為一個更大的社會問題，并且公認的解決方案是建立有效的聲譽系統，但這對能夠處理大量電子郵件的接收產生了高昂的成本，對于最終用戶來說并不適用。因為防止垃圾郵件的方法不是尋求阻止大量發送者的經濟解決方案，這給接收者帶來了成本。維護聲譽列表所需的復雜性必須外包給專家，而篩選大量傳入郵件的成本不斷增加，除了最大的幾家企業外，其他所有企業都被淘汰了。

結果，今天超過90%的電子郵件用戶被5家公司捕獲。

今天的電子郵件服務器會聲稱接受傳入的郵件，但會在收到郵件后立即刪除，這種做法稱為黑洞。科技巨頭運營的電子郵件服務器將大量IP地址永久列入黑名單，并在不通知的情況下刪除其電子郵件。他們的后端基礎架構在龐大的數據集上運行算法，因此大多數垃圾郵件不會出現在您的收件箱中。

它有效嗎？當然。但它付出了巨大的代價，很少有人意識到其所付出代價。

參與度證明

近年來，垃圾郵件過濾和評估收件人實際想要接收的內容發生了進一步的變化，因為現在問題已經變得不僅僅是未經請求的電子郵件。許多人收到的合法電子郵件比他們可能閱讀的還要多。

電子郵件服務不再依賴自己的任意判斷，而是通過提供更復雜的功能來管理傳入郵件，從而將權力還到用戶手中。ISP已經接受了大數據計算，并對其用戶的所有操作進行分析，以確定哪些電子郵件是最理想的。為參與度指標收集的大量數據有助于幾乎完全消除誤報。

一些參與示例：

將電子郵件移至垃圾郵件或垃圾箱會對發件人造成不良影響。

將電子郵件長時間保存在收件箱中、回復、轉發表明積極參與。

將發件人添加到地址簿是需要他們的電子郵件的最佳指示。

當然，雖然這些參與度指標在統計上是合理的，但它們對電子郵件發件人毫無用處，除非他們可以首先跳過前面提到的所有環節，以便首先實際發送到收件箱。

反垃圾郵件措施

1997年，AdamBack意識到垃圾郵件的根本問題在于發送成本太低。他發布了一種解決方案hashcash白皮書，其中提到在發送電子郵件而不是接收電子郵件時收取費用。

Hashcash是一種基于加密哈希的工作量證明算法，它需要可配置的工作量來解決給定的難題，但任何人都可以立即驗證該計算的證明。hashcash標記被添加到電子郵件的標題中，以證明發件人在發送電子郵件之前已經花費了算力來計算標記。換句話說，因為在數學上證明發件人在發送電子郵件之前已經花費了一定的時間來生成標記，所以他們不太可能是垃圾郵件發送者，大量這樣做在計算上會令人望而卻步。

hashcash標頭如下所示：

當收件人收到一封電子郵件時，它首先檢查該電子郵件是否具有hashcash標頭，然后對標頭進行散列，并檢查它是否具有所需數量的前導零位。接收者只需要計算一次哈希，因此，驗證郵票所需的時間遠少于找到有效郵票所需的時間。

垃圾郵件發送者通常可以同時向成百上千的收件人發送垃圾郵件。但是，hashcash需要為每個單獨的接收者單獨印章，有效阻止了這一行為。

SpamAssassin從2.70版開始就能夠檢查Hashcash標記，為有效的、未使用的hashcash標記做標記。然而雖然hashcash插件默認是打開的，但它仍然需要配置一個地址模式列表，該列表必須與hashcash資源字段匹配，然后才能使用它。

為什么hashcash沒有被廣泛采用？一個原因是它的工作機制存在先有雞還是先有蛋的問題。你希望幾乎所有電子郵件用戶同時遷移他們的電子郵件客戶端和服務器以開始支持hashcash，否則就會出現大量合法電子郵件因不包含有效的hashcash標頭而被拒絕。

調查損害

我們所走的不幸之路至少部分是由于個別服務器管理員可以零碎地采用不合適的聲譽過濾解決方案，進而導致了數十年的衰落。個別服務器管理員舉手投降，向新的電子郵件霸主科技巨頭屈服。

我們還剩下什么？

無法成功使用家庭電子郵件服務器。

無法在云上VPS成功使用電子郵件服務器。

無法在自己數據中心的裸機機器上成功使用電子郵件服務器。

在某些時候，可能是由于IP鄰居發送垃圾郵件、你自己的某個用戶被入侵，或者是由于任意數量的任意原因，你的IP地址必然會被禁止。這不是會不會發生的問題，而是何時發生的問題。一個錯誤的舉動或不幸的事件，就會被禁止。

如今如果想構建發送電子郵件的服務，就必須向業內其他人的電子郵件服務提供商付費。我們創造了一個中間商行業，它維持了他們的反競爭護城河，所以他們被激勵繼續把關。

我對宣布SMTP的死亡感到非常不滿。該協議不再可用。正如我們所看到的，這種權力下放是有機地發生的。

惡的權威沒有大陰謀奪取網絡。

沒有一個拐點會導致一切崩潰。

相反，我們通過許多不同的人多年來做出的許多次要工程決策的復合效應到達了這一點，并沒有優先考慮保持運營自己的電子郵件服務的低成本的決定，可以稱其為「商業捕獲」。

我很慚愧地承認我也要為是這個問題負一定的責任。當時我并沒有考慮太多，因為我沒有看大局，我只是專注于以任何必要的方式使我們的電子郵件基礎設施正常工作。

這與比特幣有什么關系？

下面的可視化是一件美麗的事情。這是一個比特幣區塊在點對點網絡節點上傳播的動畫。這是自愿制度中自我治理的鳥瞰圖。

正如我們所看到的，關鍵在于個人用戶如何能夠在對等網絡上作為主權實體進行操作。如果這樣做的成本變得太高，那么用戶會將操作外包給第三方，并且對等點的數量將減少到少數實體成為看門人，他們可以決定網絡的治理和規則的程度，即使沒有正式改變網絡底層協議。

這就是為什么如果要保護比特幣的寶貴屬性，那么我們必須拒絕對生態系統進行任何大幅提高直接使用該協議的成本。這包括運行完全驗證節點、保護財富以及能夠自由交易等事情。想象類似的嚴厲機制來圍堵比特幣協議并不是一件容易的事。我們已經看到它以反洗錢的名義進行，并且了解您的客戶政策。而且您可以肯定任何此類措施都將作為為我們自己的利益而向全世界推銷。

如果你仔細想想，比特幣的擴容辯論的大部分內容都是與大公司試圖占領網絡并為了我們自己的利益改善用戶體驗的斗爭。

比特幣同胞們：我們必須保持警惕，我們必須抵制暴政的蔓延。如果我們變得自滿，如果我們滿足于方便而不是安全，我們可以期待這個優雅的協議變成一個怪物。

Tags：ASHSMTMTPCASMEGASHIBSMTH價格MTP幣ZK Podcast價格

Bitcoin