Виталик Бутерин предупреждает, что функция определения местоположения в X создает уязвимость для безопасности, которую легко подделать

Сооснователь Ethereum Виталик Бутерин выступил с резкой критикой новой функции геотегирования на платформе X, заявив о серьезных угрозах безопасности и конфиденциальности для пользователей. Он отметил главную уязвимость системы: опытные злоумышленники без труда подделывают местоположение, тогда как реальные пользователи сталкиваются с риском раскрытия личных данных.

Спорная функция, показывающая страну или регион учетной записи, была внедрена глобально в конце 2024 года в разделе платформы «О данном аккаунте». Для получения этой информации достаточно нажать на дату регистрации в профиле. Хотя платформа называет это шагом к прозрачности, внедрение вызвало бурные дискуссии о его реальной эффективности и последствиях.

Бутерин акцентирует внимание на критичном перекосе в модели безопасности: он прогнозирует, что политические тролли и злоумышленники смогут выдавать себя за пользователей из доверенных юрисдикций — например, США или Великобритании. Это демонстрирует фундаментальный недостаток конструкции системы.

Сооснователь Ethereum объяснил техническую сторону уязвимости: массовая подделка местоположения для миллионов аккаунтов сложна, но намного опаснее, когда злоумышленник создает один аккаунт с фальшивым местоположением и органично наращивает аудиторию до миллиона подписчиков. Для этого достаточно арендовать паспорт, телефон или IP-адрес нужной страны. В результате функция не достигает целей безопасности, но создает риски для приватности честных пользователей.

Риски приватности перевешивают выгоды для безопасности

Новое требование вызвало мгновенную волну негодования в криптосообществе: ведущие фигуры отрасли резко осудили обязательность функции. Основатель Uniswap Хайден Адамс назвал функцию «психотической» и поставил под сомнение, почему раскрытие таких данных должно быть обязательным, а не добровольным.

Адамс четко обозначил разницу: «добровольный доксинг допустим, обязательный доксинг — психоз». Такой подход отражает принципы автономии и согласия пользователей на цифровых платформах. Проблема не ограничивается философией: обязательность лишает пользователей права контролировать свою приватность и безопасность.

Особенно негативно функция отражается на криптоинвесторах и профессионалах, учитывая историю целенаправленных атак, угроз и похищений, связанных с цифровыми активами. Сообщество неоднократно сталкивалось с ситуациями, когда раскрытие личных данных и геолокации приводило к серьезным угрозам безопасности. Обязательная публикация местоположения увеличивает риски для всей группы пользователей, уже находящихся в зоне повышенного внимания.

В ответ на критику Виталик Бутерин уточнил свою позицию: раскрытие геоданных без согласия пользователя или возможности отказаться — нарушение фундаментальных прав на приватность. Он подчеркнул уязвимость отдельных групп: «Некоторые люди рискуют даже при минимальной утечке, и их приватность не должна нарушаться без права на защиту». Даже небольшое раскрытие информации может привести к серьезным последствиям для политических активистов, журналистов и жителей репрессивных стран.

В ответ на критику директор по продукту X Никита Бир сообщил о внедрении приватных настроек для пользователей из стран с риском юридического преследования или угроз безопасности. Однако критики считают такой подход недостаточным: если платформа признаёт проблему, почему меры не доступны всем пользователям?

Контраст особенно яркий на фоне обещания Илона Маска в марте 2022 года защищать приватность пользователей. Тогда X пообещала делать всё для защиты права на анонимность, чтобы избежать угроз со стороны работодателей или физического насилия. Обновлённая политика приватности запрещала раскрытие реальных имён владельцев анонимных аккаунтов. Новый курс на обязательное раскрытие местоположения вызывает вопросы о принципиальной последовательности платформы.

Эксперты спорят о долгосрочных последствиях

Нововведение вызвало широкий резонанс среди экспертов и аналитиков, показав глубокие различия в оценке баланса между безопасностью, приватностью и целостностью платформы. Профессор финансов Максим Миронов из IE Business School считает, что функция может работать как инструмент против спама: введение дополнительных расходов для подделки страны естественным образом снижает активность ботов и автоматических злоумышленников. Чем сложнее и дороже создавать фейковые аккаунты, тем выше барьер для мошенников.

Бутерин не согласился с такой оценкой, указав на практические недостатки: система требует ручной проверки местоположения каждого аккаунта, что бесполезно при массовой работе. Такой подход оправдан только для отдельных крупных аккаунтов. Для обычного пользователя, который просматривает сотни аккаунтов ежедневно, функция не приносит пользы и создает дополнительные риски приватности. Этот дисбаланс — центральный аргумент критики.

Криптоаналитик Ник Картер предложил геополитическую трактовку, считая требование раскрытия местоположения необходимой мерой против злоупотреблений на западных коммуникационных платформах. «Зачем позволять мошенникам прямой доступ к телефонам, почте и сообщениям?» — пишет Картер, сравнивая ситуацию с политикой Китая в отношении иностранных пользователей. По его мнению, цена полной открытости стала «астрономической»: пожилые пользователи не могут безопасно работать в интернете из-за постоянных попыток мошенничества и массового спама через SIM-фермы.

Картер считает, что определённые ограничения доступа или требования идентификации могут быть необходимы для защиты платформы и уязвимых пользователей. Тем не менее, такая позиция остаётся спорной для криптосообщества, где ценятся открытость и приватность.

Многие пользователи и эксперты указывают на технические обходы функции и проблемы внедрения. Юрист Web3 Лангериус дал подробные инструкции, как скрыть страну в настройках либо переключить отображение на регион — для частичного снижения рисков приватности. Но такие способы доступны далеко не всем.

Разработчик Майова опасается дискриминации и злоупотреблений: «невинные пользователи пострадают только за то, где они общаются». Географическая предвзятость может привести к травле и исключению пользователей из отдельных регионов, даже если они не причастны к мошенничеству. Особенно это касается жителей развивающихся стран, ассоциируемых с высоким уровнем онлайн-мошенничества.

Инвестор Джейсон Калаканис иронично прогнозирует: «Покупайте акции VPN», — ожидая, что пользователи массово перейдут на виртуальные частные сети для сокрытия геолокации. В результате усиливается спрос на инструменты защиты приватности, что может подорвать цели безопасности и создать новый рынок для VPN-сервисов.

Функция отражает стремление X защитить «глобальную городскую площадь», а Бир обещает новые методы проверки подлинности. Однако негативный отклик вызывает вопросы о балансе между безопасностью, приватностью и автономией пользователей. Криптосообщество и защитники приватности будут внимательно следить за дальнейшими изменениями и их последствиями для безопасности и свободы выражения.

FAQ

Почему Виталик Бутерин считает, что функция геотегирования X создает угрозы безопасности?

Виталик Бутерин считает, что функция геотегирования X может раскрыть приватные данные и создать новые уязвимости. Даже утечка информации о регионе опасна для уязвимых пользователей: геоданные легко использовать для целевых атак и травли. Бутерин призвал X пересмотреть подход к геолокации.

Каким образом можно подделать функцию геотегирования X и какие угрозы это несёт криптопользователям?

Функцию X можно обойти через VPN и инструменты для смены локации. Это опасно для криптопользователей: злоумышленники могут отслеживать их действия, запускать целевые мошеннические схемы и взламывать кошельки с помощью фальшивой аутентификации по месту нахождения.

Какие угрозы безопасности возникают при простой подделке геолокации — например, мошенничество и фишинг?

Поддельные геоданные позволяют злоумышленникам запускать целевые фишинговые и мошеннические схемы, выдавая себя за пользователей из доверенных регионов. Преступники могут склонять к несанкционированным операциям, воровать конфиденциальные данные и обходить географические меры защиты, что резко увеличивает риски кражи криптовалюты и мошенничества с личностью.

Как криптопользователи могут защитить приватность и безопасность в соцсетях?

Не публикуйте криптоактивы в открытом доступе, используйте псевдонимы, включайте приватные настройки, не раскрывайте адреса кошельков и детали транзакций, остерегайтесь фишинга и попыток социальной инженерии, нацеленных на ваши личные данные.