В. Р. Гинзбург Перевод с английского
жүктеу/скачать 2,74 Mb. Pdf көрінісі
|
практическая криптография
Глава 14. Введение в криптографические протоколы не вызывает привыкания. Компания Microsoft оплачивает исследования, ко- торые “доказывают”, что открытое программное обеспечение плохое. Никогда не доверяйте исследованиям, которые свидетельствуют в пользу компании, оплатившей их. Авторы этой книги хорошо знакомы с подобным давлением. За долгое время работы в качестве консультантов мы многократно выполняли оцен- ку безопасности систем для коммерческих заказчиков. Мы были безжалост- ны — большинство предоставленных нам продуктов оказывались довольно плохи — и редко давали положительные отзывы. Это отнюдь не добавля- ло нам популярности среди заказчиков. Один из них даже позвонил Брюсу и сообщил: “Остановите работу и вышлите мне счет. Я нашел человека, кото- рый пишет хорошие отчеты за меньшую плату”. Догадываетесь, что в данном случае скрывалось за словом “хорошие”? Единственная причина, по которой мы могли позволить себе оставаться объективными, была в том, что у нас всегда хватало работы. Если заказов мало, а исследователю нужно кормить семью, трудно устоять перед искушением наперекор собственным амбициям говорить то, что хотят от него услышать. Аналогичная проблема наблюдается и в других сферах деловой жизни. В наши дни газеты переполнены рассказами о банковском и бухгалтерском деле. Аналитики и аудиторы вместо отчетов, содержащих объективные оцен- ки, слагают хвалебные оды своим клиентам. Мы обвиняем систему стимулов, которая побудила этих людей писать необъективные отчеты. Анализировать стимулы весьма поучительно. Мы занимались подобным анализом на про- тяжении многих лет. Имея в активе хоть немного практики, провести такой анализ совсем несложно, а его результаты поистине впечатляют. К сожале- нию, он заставляет подходить к оценке человеческих мотивов более цинично. Заплатив руководящему составу компании в фондовых опционах, вы пре- доставите им следующую систему стимулов: увеличьте цены на акции на сле- дующие три года, и вы сорвете большой куш; уменьшите цены, и вам покажут пальцем на дверь с утешительным призом в качестве солидного выходного пособия. Этот стимул напоминает уговор: “Если выпадет орел, я выиграю много, а если решка, я выиграю немного, но все равно выиграю”; поэтому догадайтесь, как поступает большинство менеджеров? Они выбирают крат- косрочную стратегию с высокой степенью риска. Если у менеджеров появится возможность удвоить поставленную на кон сумму, они обязательно восполь- зуются этой возможностью, поскольку всегда получают выигрыш и никогда не платят в случае проигрыша. Если они смогут на несколько лет взвинтить цены на акции с помощью бухгалтерских штучек, то обязательно это сде- лают, потому что всегда смогут собрать сливки и испариться, прежде чем их изобличат. Некоторым игрокам не везет, но платят по счетам все равно другие. 14.3. Стимул 271 Аналогичная ситуация наблюдалась в 80-х годах прошлого века на рынке ссуд и сбережений США. Федеральное правительство либерализовало пра- вила, предоставив сберегательным банкам больше свободы в инвестировании своих средств. В это же время правительство гарантировало вкладчикам воз- врат всех денег по депозитам. Теперь давайте взглянем на систему стимулов. Если инвестиции окажутся удачными, банк получит прибыль, а его руко- водство — солидную премию и прибавку к зарплате. Если же банк потеря- ет деньги, федеральное правительство вернет вкладчикам их сбережения. Не удивительно, что многие сберегательные банки потеряли огромную мас- су средств на чрезвычайно рискованных вложениях — все равно по счетам заплатило федеральное правительство. Подкорректировать систему стимулов не так уж сложно. Например, опла- ту аудита бухгалтерских книг можно поручить не самой компании, а фондо- вой бирже. Назначьте аудиторам солидную премию за каждую найденную ошибку, и вы получите гораздо более точный отчет. Примеры нежелательных стимулов окружают нас повсюду. Адвокатам, занимающимся разводом, выгодно как можно более обострить течение про- цесса, так как им платят за каждый час, потраченный на отвоевывание иму- щества для своего клиента. Готовы поспорить, что они посоветуют вам за- ключить мировую, как только расходы на их содержание превысят стоимость самого имущества. В Америке судебные иски по любому поводу давно стали привычной ча- стью жизни. Каждый участник какого-нибудь неприятного происшествия имеет огромный стимул скрыться, отрицать свою причастность или каким- либо другим образом снять с себя вину. Строгие законы об ответственности и огромные компенсации за причиненный ущерб, может быть, и хороши для общества, но существенно препятствуют определению того, почему произо- шел этот случай и как избежать его в будущем. Законы об ответственности, которые будто бы предназначены для защиты потребителей, никогда не поз- волят компаниям наподобие Firestone признаться, что в их продуктах обна- ружены изъяны, чтобы все узнали, как делать более качественные шины. Криптографические протоколы взаимодействуют с системами стимулов двумя способами. Во-первых, их работа основана на системах стимулов. Неко- торые протоколы электронных платежей не мешают продавцам обманывать покупателей, однако предоставляют покупателям доказательства того, что их обманывают. Этот подход приносит плоды, поскольку у продавца есть стимул не обманывать: он не хочет, чтобы у покупателя появилось доказа- тельство его вины. Последнее может быть использовано в суде или же просто для того, чтобы навредить репутации продавца. Во-вторых, криптографические протоколы изменяют систему стимулов. Благодаря протоколам некоторые вещи становятся невозможными, в резуль- |