我们痛恨的暗网，竟是美国海军亲手打造的？

我们常把暗网想象成互联网的地下世界，但“暗网下/AWX”多次介绍，它其实是由海军研究人员打造的，他们明白一个低调却深刻的真相——匿名只有在保护所有人（包括我们不愿保护的人）时，才能真正保护任何人。

在1990年代中期，美国海军研究实验室（Naval Research Laboratory）的三位研究人员面临一个棘手的问题：如何隐藏“情报通信的本质”？

加密技术可以把消息内容搅乱，但无法隐藏消息本身的存在。任何人只要监控网络流量，就能看到谁在和谁交谈、从哪里发来、频率如何。在情报工作中，这种通信模式往往和消息内容一样敏感。

他们的解决方案是洋葱路由（Onion Routing）。这个技术后来发展成如今大多数人联想到互联网最黑暗角落的网络——Tor（暗网的核心）。

暗网的起源故事：远比我们想象的复杂

一提到暗网，大多数讨论都会迅速陷入道德恐慌，暗网存在地下黑市、勒索软件、枪支武器、淫秽色情等各种令人不忍直视的内容，让人恨不得立即关掉浏览器逃出该网络。我们不会否认，这些问题确实存在，但我们常常忽略了它的起源故事——这是科技史上最哲学化、最奇特的故事之一。

Tor网络，这个让暗网成为可能的平台，并非由网络犯罪分子或无政府主义者创造，而是由美国海军打造的。更重要的是，它必须成为一个向所有人开放的公共工具（包括海军最不愿看到的人使用它），这不是“意外后果”的警示故事，而是隐私数学逻辑的必然结果。

美国海军试图解决的核心问题

三位研究人员是数学家 保罗·西弗森（Paul Syverson） 和计算机科学家 迈克尔·G·里德（Michael G. Reed）、大卫·戈德施拉格（David Goldschlag）。

加密只能保护内容，但并不能隐藏通信双方正在进行通信的事实，即无法防止流量分析（traffic analysis）：观察谁在和谁通信、频率如何、位置在哪里。虽然消息的具体内容无法读取，这些元数据也能泄露大量信息。

他们的解决方案是洋葱路由：把数据封装在多层加密中，通过一系列中继节点（relay nodes）转发传递。每个节点只能剥开一层加密，只知道“下一个跳跃点”，而看不到完整路径。这个比喻很贴切——像剥洋葱一样，一层一层剥，却永远无法一次性看到全部，也就是整条链路你无法掌握。

技术人员无法用技术绕开的悖论

真正让人震撼的是后续的发展。他们遇到了一个纯逻辑问题，再高明的密码学也解决不了：

如果只有海军人员使用这个网络，那么任何监控流量的人都能立刻推断：所有通过它的通信都来自海军。

匿名集（anonymity set）——即让单个用户流量混入其中的用户池——会非常小。而如此小的匿名集几乎算不上真正的匿名。你只不过是把自己的信息隐藏在一个只有你一个人的群体之中。这个问题，任何密码学上的巧妙设计都无法解决。

保护只有在“每个人都使用”时才有效：记者、活动家、没有特定目的的普通民众……当然，也包括犯罪分子。

这个令人不安的逻辑无法回避：一个旨在保护机密政府通信的网络，只有同时保护政府不愿保护的人，才能真正发挥作用。数学不在乎道德等级，它只需要足够大的用户人群。

必然的开源之路

2002年，保罗·西弗森（Paul Syverson）与 罗杰·丁格尔丁（Roger Dingledine） 和 尼克·马修森（Nick Mathewson） 一起发布了Tor的alpha版本。2004年，海军研究实验室将代码以自由许可证形式开源。电子前哨基金会（EFF）随后提供资金支持其持续发展。

这个决定并非主要出于意识形态，而是结构性的必然。只有把技术开放给公众，才能让匿名集足够大，从而让它原本的机密用途真正安全。海军保护自身通信的最佳工具，前提条件竟然是成为一项公共产品。这不是讽刺，而是设计本身。

这个故事告诉了我们什么

隐私不是个人偏好、不是一个开关、不是你个人选择“暴露多少”的私事。

海军研究人员在1990年代就不得不面对的真相是：隐私本质上是集体的。你的匿名不仅取决于你自己的行为，还取决于人群中有多少人、多样性如何，以及那些我们最不认同的人是否也被允许留在人群中。

一旦你按道德标准筛选人群，你就摧毁了你试图保护的东西。

我们不应该对Tor网络上的黑暗市场和剥削行为漠不关心，但“只给‘好人’的匿名”并不是真正的隐私，而是一种许可制度。

2012年，《外交政策》杂志将 Dingledine、Mathewson 和 Syverson 评为“全球100位思想家”，表彰他们让网络对吹哨人更安全。这没错。但更完整、更深刻的版本是：他们通过让“只保护吹哨人”变得不可能，从而真正保护了吹哨人。

这个悖论，才是最值得我们深思的部分。