读懂《密码朋克宣言》：Hughes与May究竟有何不同

资金说明：CypherpunkGuide公开捐赠安排与联盟推广关系。通过推广链接完成符合条件的购买，我们可能获得佣金。付费订阅仍属未来计划。我们不接受监控型广告、跟踪像素或赞助内容，资金来源不决定文章结论。

人们可能早已听惯一个说法，却还没读过它的出处。关于Bitcoin、身份核验或AI的讨论，常会搬出“密码朋克宣言”。接受这些论点之前，先弄清它指的是哪份文件，以及今天的主张是否真的写在原文里。

这份导读分别介绍两篇宣言，保留它们在政治立场上的差异，并提供可下载的原文解读表。表格是我们的编辑分析，不是问卷调查或实验，也不能证明哪位作者预见了今天的互联网。

2026年10月11日修订说明：我们以原文解读表替换了旧版“预言计分卡”，注明每项解读的出处与限度。同时纠正了较早版本对Google-Extended的描述，以及运动因Hughes文章而得名的说法，并更新资金说明。

两份宣言，关注的问题不同

#

Hughes的文章落款为1993年3月9日。May的文章写于1988年；他在1992年11月重新发布时，交代了此前的传播经过。 两人都重视密码学，但这不是同一份文件。

最后一列是我们的概括。宣言提出的是一种方向，不能替后来与它联系在一起的产品出具安全证明。

Hughes所说的隐私是什么

#

Hughes把有选择的信息披露、匿名交易、密码学、软件公开和社会协作联系起来。 结尾对协作的呼吁，与技术实现同样重要。

选择告诉谁，与对所有人保密，是两回事。Hughes用现金购买杂志的例子说明，有些交易并不需要知道顾客是谁。他号召人们建立隐私系统，“密码朋克写代码”概括了这一行动要求。文章临近结尾时，他也明确指出，广泛的隐私保护需要人们共同协作。

我们的理解是：既要检查机制，也要看它依赖哪些人。公开源代码让读者有东西可以检查，但仅凭这一点，无法确认实际运行的服务采用了同一份代码，更无法断定所有部件都安全。把这篇文章读成“数学可以消除一切信任”，就遗漏了其中关于社会协作的论述。

May的预想，也包括严重的危害

#

May预想了匿名通信与交易，并认为信誉会发挥重要作用。他也明确预见到严重的滥用。 这篇文章在预测政治后果，不只是在赞美隐私工具。

在1992年11月22日的前言中，May说明自己于1988年年中写成此文，并曾在1992年9月的创始聚会上朗读。重新发布的日期不能当作写作日期。

文章提到的可能用途包括交易窃取的信息，以及涉及暴力犯罪的市场。保留这一段，才能避免把作者写成只看见好处的人。反过来，某种有害用途的存在，也不足以证明所有保护隐私的设计都会产生同样的后果。

旧版计分卡把机构对身份的评分，说成May对匿名信誉的预想在现实中发生了反转。这个判断过于笼统：身份核验与在化名下建立信誉，是不同的机制。要评估他的预测，需要明确案例、时间范围和反例。本文没有完成这样的研究。

历史背景：Chaum与Jude Milhon

#

隐私技术的研究早于这两份宣言，密码朋克群体也先于Hughes的文章而存在。Jude Milhon为群体命名的贡献，是这段历史的一部分。

David Chaum在1985年的论文《Security Without Identification》中，描述了在不同组织使用不同数字化名的交易系统。他探讨如何在处理支付和凭证的同时，限制记录之间的关联。这些系统有设计条件，也有参与其中的机构，不能概括为所有身份核验或信任都不再需要。

Tim May在1994年的《The Cyphernomicon》第3.3.3和3.3.10节中回顾了早期聚会，并把命名归功于Milhon。这份记述表明，群体在1993年的宣言之前就已存在。

Milhon是一位程序员和作家，贡献不止于取了一个令人难忘的名字。1995年WIRED对她的访谈中，记者的开篇介绍提及她与Community Memory的联系，也把密码朋克的命名归于她；她本人的回答则谈到女性参与技术。她的贡献值得与那些更知名的宣言作者并列介绍。

若想了解这些理念背后的实际工作，可以继续读Bitcoin之前的哈尔·芬尼。

与今天对照时，哪些结论需要另找证据

#

与现实对照时，注明出处和解读的限度，才能让比较有用。把“今天仍有启发”写成“预言已被证实”，就会误导读者。 下表是原文解读表的简版，核对日期为2026年10月11日。

下载完整版原文解读表，含来源链接与编辑分析（CSV）。位置以段落内容或章节标题标明，不使用会随转载版本变化的段落编号。Google这一行用于核查我们对现有技术的解释，不属于任何一份宣言。

Google爬虫文档说明，Google-Extended没有单独的HTTP User-Agent，也就是网络请求携带的身份标识文本。它是robots.txt中的控制标记。请求带有一个与AI相关的名字，本身不能证明运营者是谁、内容是否用于训练，或某个页面是否被引用。爬虫核验指南进一步解释了这些测量限制。

同样，AI时代的威胁模型、社交媒体足迹指南和年龄验证指南所讨论的问题，都需要各自的证据。它们是当代应用，不能写成Hughes对AI或如今身份系统的原话。删除信息未必能召回所有旧副本，却可以减少未来的暴露。不能因为删除有局限，就断言它毫无用处。

你可以用来审视隐私承诺的三个问题

#

从这些原典出发，我们提出三个实用问题：系统会披露什么、你必须信任谁、它的承诺有何证据。 这是我们的分析方法，不是原文引用，也不是匿名性保证。

1. 我必须披露什么？ 分清完成任务所需的信息，与运营者自行选择收集的信息。
2. 我必须信任谁？ 找出运营者、设备、接收方和恢复流程。技术保护与组织承诺可能同时存在。
3. 我能核查什么？ 哪些说法有代码、文档、独立检查或可重复的测试支撑？哪些还只是尚未证实的假定？

还要考虑保护失效后的处境。政府数据泄露指南讨论的是：已经交给机构保管的信息泄露后，可以怎样应对。设计阶段的判断与事后的处理相互关联，但不能彼此替代。

常见问题

#

应该先读哪份宣言？

#

若关注本文讨论的隐私问题，可以先读Hughes，再对照May。这是阅读顺序的建议，不是对历史重要性排序。上面的比较表列出了各篇的作者、年代与重点。

谁写了宣言，谁为运动取了名字？

#

Hughes写了《一个密码朋克的宣言》，May写了《加密无政府主义宣言》。May的历史记述把群体的命名归于Jude Milhon。为运动命名与撰写宣言，是不同的贡献。

不会编程，也能运用这些思想吗？

#

可以。上面的三个问题不要求编程能力。你可以追问证据、辨认系统仍依赖哪些信任，同时不把这样的判断冒充为软件审计。

本文证明了这些预言已经成真吗？

#

没有。本文提供注明出处的解读，没有对历史预测做实证检验。若要开展这样的研究，除了支持案例，还需要明确的判定标准与相反证据。

参考资料

#

以下链接指向本文所用的原始资料。