Signal取消手机号注册是进步吗？Vitalik解读保密与匿名的区别及元数据风险
Signal探索无手机号注册，Vitalik认为此举降低SIM卡交换风险但仍非真正匿名，元数据可关联身份，AI时代长期匿名账户正失效，Session和SimpleX探索逐条消息不可关联方向。
- Signal
- Vitalik Buterin
- 隐私保护
- 匿名通信
- 元数据
以太坊联合创始人 Vitalik Buterin 日前表示，加密通讯应用 Signal 近期宣布正在探索允许用户无需电话号码即可注册账户。Vitalik 对此举表示欢迎，他认为这有助于降低用户对高度寡头垄断的电话号码体系的依赖，减少因 SIM 卡交换攻击带来的身份安全风险，同时也让政府更难基于国籍向 Signal 施压以封禁特定用户。
不过 Vitalik 也指出，虽然这一方案相比现状更有利于隐私保护，但它目前仅能实现“保密性”，尚未达到真正的匿名。随着人工智能技术的发展，长期存在的匿名账户模式正在逐渐失效。在他看来，唯一可辩护的隐私保护形态应是“逐条消息不可关联”，即除发送方与接收方外，无人知晓通信双方的身份。
Vitalik 透露，目前 Session 和 SimpleX 等新型通讯工具及混合网络项目正在“逐条消息不可关联”的方向上进行探索。此外，防范垃圾邮件和拒绝服务攻击也将成为匿名通信领域接下来必须解决的关键问题。
元数据为何仍能暴露身份
Vitalik 的观点明确了“保密”与“匿名”之间的技术边界。取消手机号注册虽然减少了个人真实身份与账户的直接绑定，但只要通信元数据仍在，就可能被外部力量通过行为模式分析完成身份关联。原文特别提到，消息的发送时间、频率以及接收者等信息，都属于可用于身份关联的元数据范围。
匿名通信下一步需解决的难题
在“逐条消息不可关联”成为可追求的目标后，通讯系统仍需面对实际运行中的安全挑战。Vitalik 指出，如何在保证高度隐私的同时有效防范垃圾信息传播与拒绝服务攻击，将是匿名通信领域接下来必须重点应对的问题。