Jameson Lopp：隐私、安全、密码朋克、比特币、超人类主义与自由
Jameson Lopp 是一位专业的密码朋克、比特币支持者，也是 Casa (casa.io) 的联合创始人兼首席安全官。
AR
Co-founder & CEO
阅读时间： 26 分钟2026年7月30日 • 7:23
Jameson Lopp 是一位专业的加密朋克、比特币支持者，也是 Casa (casa.io) 的联合创始人兼首席安全官。
你可以在 https://lopp.net 查看他的作品。
今天我们来到瑞士卢加诺，采访这位大人物、传奇人物 Jameson Lopp。
非常感谢你，Jameson。
很高兴来到这里。
Jameson 是一位美国加密朋克。
他也是比特币倡导者、软件工程师，同时也是世界领先的隐私倡导者之一。
2017 年，你成为了 swatting（报假警引发特种武器和战术部队突袭）攻击的目标，这开启了你的隐私世界之旅。
我听说你花了数千美元聘请私家侦探，以确保你能基本上“消失”。
这算是一种实验，旨在突破现代世界实现隐私的极限。
首先，我个人想为此向你表示感谢。
我认为对于我们每一个重视隐私的人来说，这都是一件非常了不起的事情。
我想我们可以从谈论你最好的隐私建议以及你从那个实验中学到了什么开始这次对话。
是的，我的极端隐私之旅中，大部分实际财务成本源于法律问题，即试图从法律角度理解如何建立架构以模糊我对任何公开登记财产的所有权，以及模糊我实际的居住地址。
不幸的是，很多这类事情都非常依赖于特定的司法管辖区。
因此，虽然我可以谈论很多美国工具集中的可用选项，但我确实不知道其他许多国家的情况。
我的理解是，大多数其他国家在设立公司和信托等法律实体方面没有同样的选项，而这些实体可以为你对各种事物的真实所有权提供额外的掩护。
但简短的版本是，无论你身在何处，隐私的核心在于“有选择地向世界展示自己”。
所以，我必须做出的最大转变是生活方式和心态的转变，那就是尽可能避免泄露信息。
这包括在现实生活中，当我与邻居或住处周围的人交谈时，他们不知道我的真名，不知道我具体是做什么的。
我会为这类事情准备一套完全不同的掩饰身份和伪装。
当然，还有所有的数字隐私工作，即试图避免信息泄露。
直白地说，这实际上涉及大量的说谎。
你必须习惯频繁地说谎。
你还必须明白，在大多数情况下，说谎是合法的。
除非你正在签署某种法律合同，否则你通常可以对任何与你互动的第三方隐瞒你的姓名和职业。
我认为，如果你这样做是为了保护自己，而不是为了掩盖正在进行的犯罪或邪恶活动，那么这并不违背道德。
这非常有趣。
我认为你提到大多数隐私建议（尤其是法律层面的）都具有司法管辖区特定性，这一点非常有意思。
在 Citizen X，我们经常讨论不同的司法管辖区，对于注册公司有很多选择，比如内华达或英属维尔京群岛 (BVI) 的信托、开曼群岛等等。
但没多少人意识到，美国实际上是保护隐私最好的地方之一。
你有很多选择，例如美国的有限责任公司 (LLC) 可以保护你的隐私。
对于在美国注册公司并保护隐私，你有什么建议吗？
我建议找一个专门处理这方面业务的律师，因为他们需要确切知道如何设置架构以及如何提交文件。
这再次涉及到一个心态问题，因为我已经这样做过好几次了，因为我在 2018 年第一次尝试时，后期出现了一些失败。
本质上，一旦发生隐私泄露，你建立的一切几乎都会毁于一旦。
所以你必须从头再来。
那些失败通常是因为我合作的律师和银行家以前从未做过这类事情。
他们有很多默认操作，而这些默认操作就是将你的个人信息录入到所有这些不同的系统中，即使我事先花了几个小时与他们交谈。
我会说，这就是我们这么做的原因，你们不能泄露我的信息。
但如果你让他们走一条他们从未走过的路，发生错误的可能性就会高得多。
所以关键在于与拥有其他隐私导向型客户的人合作。
除此之外，在美国有一些特定的州比其他州更适合注册公司，比如新墨西哥州、怀俄明州、内华达州，可能还有其他几个。
这基本上取决于这些州对有限责任公司所有者和管理者的法律报告要求。
但如果你在这些州设立公司，然后想在其他州购买房产，事情可能会变得复杂。
我发现的一件事是，有些州不喜欢你用州外注册的实体购买房产，他们会要求你在本州重新注册该实体。
这样你可能就无法获得同样的隐私保护。
所以这会变得非常复杂。
这也是为什么成本会变得非常高昂的原因。
明白。
你提到保护隐私的很大一部分在于生活方式。
你也是比特币的坚定倡导者。
但你过去曾提到，在保护隐私方面，现金扮演着重要角色。
为什么人们应该关注使用现金？
比特币如何融入其中？
如何在保护隐私的同时使比特币的使用更加私密，并配合现金使用？
因为，我想我试图防范的大部分威胁其实不是政府，而是企业监控。
我非常熟悉企业监控的普遍性，因为我职业生涯的前十年都在一家在线营销公司工作。
当时我是一名大数据工程师。
我的工作是编写软件，摄取这些数以千万亿字节 (petabytes) 计的原始分析数据，这些数据是公司通过电子邮件、网站追踪器以及我们的客户（营销公司）通过我们的系统部署的其他工具收集的。
所以我的工作基本上是帮助营销人员更好地精准定位人群，向他们推销特定的东西。
这并不是恶意的事情。
这就是资本主义，这就是互联网上的激励机制。
数据是一种商品。
因此，在许多情况下，作为一个互联网用户，你获得的是免费服务，但你实际上是在用你的数据付费，而这些数据随后可能被用来对付你。
问题在于，你的数据经常被收集，然后重新包装并转售给无数其他实体，这些实体可能并不那么谨慎。
因此，当你公开或无意中分享关于自己的数据时，这些数据最终会不可避免地泄露，并落入可能怀有恶意并利用它对付你的坏人手中。
你也曾说过，控制自己数据的能力应该是一项基本人权。
我认为这与此密切相关。
你最喜欢的、专注于隐私并真正帮助人们控制数据的工具、公司或服务有哪些？
例如，有些公司优先考虑“文件胜于平台”，有些则专注于端到端加密。
你提到，例如在设立公司时，与共享相同主权理念的服务提供商合作非常重要。
那么你有什么推荐的公司、服务或工具吗？
有很多，这取决于你想获得什么。
我告诉大多数人，你能做的最大、最简单的隐私改进就是在浏览器中安装广告拦截器 (ad blockers)，这不会花费你任何费用。
只需要几分钟时间。
这就能阻挡大量在你过日子和浏览网页时在后台发生的社交/企业监控。
除此之外，在支付方面我喜欢的一个服务是 Privacy.com，因为现金并不总是可行的，尤其是在进行互联网贸易时。
我是 Privacy.com 的忠实粉丝，他们基本上允许你创建任意数量的一次性虚拟借记卡。
这些借记卡最酷的地方在于，只要你输入正确的卡号、有效期和 CVC 码，你可以填写任何你想要的姓名和地址。这非常有用，特别是当你购买数字商品或服务而不需要实物运输时。
如果你需要实物运输，那么我推荐一些基本上类似于私人邮箱的服务。
无论是像 Earth Class Mail 这样的大公司，还是在很多情况下你可以找到一些小的本地商店，让你每月花 20 或 30 美元租一个小箱子。这样，你就不用把自己的真实地址暴露在外面。
这听起来可能有点疑病症/偏执，但我确实认为人们应该一直运行 VPN。
但深入研究 VPN 是很棘手的，因为除非你自己运行 VPN（我写过相关文章，但我认为这超出了大多数人的能力范围），否则你还是在信任第三方，而且你未必知道那个 VPN 供应商在做什么。
所以，对于 VPN 方面我能提供的最好建议是，推荐使用一个在注册时不需要任何个人信息的供应商。
因为显而易见，你提供给 VPN 供应商的任何信息，由于他们可能在记录日志（即使他们声称没有，你也永远无法确定），政府可能会介入并要求提供你的信息。
确保信息不被共享的唯一方法就是从一开始就不提供信息。
例如，我喜欢 Mullvad，因为你可以用门罗币 (Monero) 或其他加密货币匿名支付，不需要提供邮箱地址或任何东西，他们只会给你一个可以直接插拔使用的代码，速度也很快。
是的，他们很酷。
你真的能看到他们关心隐私，因为他们只给你一个代码，而且确实能看到他们不存储任何个人身份信息。
VPN 这个话题非常酷，因为我认为我们现在看到世界上有很多趋势。
我读过你关于马斯克收购 Twitter 的博客文章，你在文中认为（如果我理解错了请纠正我），这也许不完全关乎言论自由，但 Twitter 真正酷的地方在于它创造的“全球意识”。
但顺着言论自由这条路走，我们看到在英国出现了“发帖前三思”的趋势，我有点担心基于“公民身份的审查”，即国家不仅试图控制其土地上的言论（这可以通过 VPN 绕过），还要控制其公民的言论。
对此你有什么想法吗？
我的意思是，如果你想要真正的在线言论自由，那么最好是保持匿名，这样你就没有真实的姓名、面孔、位置等等。
否则，如果你想要言论自由而不必担心被封杀，那么你就必须使用具有抗审查属性的协议。
无论是像 Nostr 还是潜在的 Mastodon。我认为 Mastodon 和 BlueSky 在抗审查方面不如 Nostr。
我这些都在用，只是为了观察它们的发展。
但在这些系统中要获得终极水平的主权和抗审查性，通常需要你具备技术能力并运行自己的服务器，这样你就不会被封杀。
Nostr 的好处在于你不需要运行自己的服务器，因为它颠倒了模型，你是把数据发送到许多不同的服务器（Relays）。
当然，任何一个服务器都可以屏蔽你，但所有服务器都屏蔽你的可能性非常低。
太棒了。
我想，从在网络空间中使用 VPN 转移话题到在旅行中移动身体。
你提到过一些关于出国旅行的建议，比如加密你的所有设备并将它们锁定。
关于出国旅行，你还有其他具体的建议吗？
大部分是围绕安全的。
从隐私的角度来看，问题在于如果你使用航空旅行，你就彻底暴露了。
没有任何办法通过伪装身份或化名通过边境边检。
就像我说的，我所做的一切都是合法的，所以我不会尝试伪造护照或欺骗政府，绝不会那样做。
但是，如果你不赶时间，通常有其他的交通方式，它们的 KYC（身份验证）要求不那么严格，至少在美国是这样。
我在欧洲坐火车时，他们实际上并不查你的身份证，他们可能会问你的名字，但同样你可以编造，而且他们很可能不会核实。
我非常喜欢美国的一个原因是它很大。
我认为它和整个欧共体一样大，甚至更大，如果你有时间，你可以开车穿过 95% 的地区。
当然，只要你留在国内，就没有真正的边境检查站。
所以开车通常是一种保护隐私的方式。
但是，你会遇到过路费，而我成功地以私密的方式处理了收费转发器 (transponders)，我把它们注册在有限责任公司名下。
而且，实际驾驶的汽车也注册在有限责任公司名下。
但所有这些手段，目前还有效。但展望未来，我认为这会变得越来越难，这主要归因于摄像头和人脸识别的日益普及。
我特别担心的是像 Meta 的 Ray-Ban 眼镜这类产品。
已经有概念验证显示，一些大学毕业生将实时人脸识别和身份查询功能黑进了这种眼镜里。
如果这成为常态，我真的不知道有什么应对措施。
市场上有一些产品，你可以获得红外灯，装在眼镜、连帽衫或帽子上。
但我认为这些远非 100% 有效，而且它们依赖于目标摄像头处于红外夜视模式，或者有其他红外线可以本质上干扰传感器的漏洞。
所以，所有这些都是不断变化的目标，因为技术在不断进化。
政府和企业一直在寻求整合最新技术，以便收集越来越多的数据并将其用于各自的目的。
而技术创新的防御方似乎并没有真正跟上步伐。
是的，我认为这非常有趣，尤其是涉及到合规的方法，例如隐藏身份甚至拥有备用身份。
知道这一点的人不多，但有些国家允许你合法地以不同的名字获得护照，例如瓦努阿图、多米尼克、土耳其，通过种族改名，他们允许你合法更改姓名。
我也看到过一些产品，例如帕劳的电子居留权 ID，在某些地方也被接受。
所以你可以说，例如，你可以用它在酒店登记，或者在火车上使用，这些比航空旅行更低端的场景。
但我觉得生物识别这一点提得非常好，不仅是因为它正在发生，也是因为它正发生在私营部门。
这可能应该像对待军事技术一样严肃对待。
我们看到一些公司通过 Meta 眼镜或像 Worldcoin 这种扫描眼球的项目在推进这项技术。
你认为生物识别的未来会走向何方？
你认为它会仅由政府控制，还是会有私营公司设立检查站（比如美国的 Clear 快速安检）？
我认为私营公司不会表现得那么具有侵略性。
政府已经在做了。当我通过边境检查时，现在很多都是自动化的，非常方便。
但在企业方面，我认为会变得更加普遍，即每一个拥有实体店面的公司都会在各个角落安装摄像头来保护自己的财产，进行取证分析。
甚至在零售店的情况下，我认为这种事已经在某些地方发生了。
基本上，如果你试图在店里偷东西，他们会把你列入黑名单，然后他们可以实时发现你是否试图再次进店并触发警报。
但这也将被用于预测性营销分析。
他们会给你贴标签，看你走动，分析你在看什么，试图搞清楚你对什么感兴趣，然后通过其他方式定位你。
这将是一个跨平台的事情。
这种做法的附加值在于，他们已经在网络空间收集了大量的个人信息和分析数据，现在他们想在现实世界 (meatspace) 做同样的事情，然后将两者合并。
这样他们就可以根据你的现实世界活动在网络空间向你展示广告，甚至可能反过来。
想象一个未来的世界并非不可能：如果我们更多的人使用增强现实 (AR) 眼镜甚至隐形眼镜，当我们在物理空间走动时，我们可能会在增强现实中看到针对性的广告。
是的，我想我们都是《主权个人》(The Sovereign Individual) 这本书的拥趸。
你认为书中的预测有多准确？
你认为未来正在朝那个方向发展吗？
因为你提到的那个特征听起来非常像《主权个人》里的描述。
也就是说，你生命中的大部分时间都在网络空间中。
我认为即便在当下，我们生活的大部分也已经处在网络空间了。
但我认为这种技术甚至可以更快地推动它。
所以对我来说，这是一种规模上的问题。
当我观察世界的现状并试图识什么是“主权个人”时，目前最成功的多产主权个人实际上是跨国公司。
我的意思是，这些实体拥有与民族国家谈判的能力。
问题是，降低这个门槛需要什么条件，或者需要多长时间？
我也会争辩说，现在的亿万富翁基本上是主权个人，但百万富翁还算不上。
我们最终会达到那个目标吗？也许吧。
但另一方面，我们看到一些民族国家意识到这种情况开始发生。
我想我已经看到有些国家提议做美国正在做的事情（正如你提到的言论自由），但在税收方面也是如此：无论你在哪里，我们都要对你征税，因为我们意识到你可以轻易离开且不再回来，从而逃避我们想要向你勒索的钱财。
没错。
我认为这会发生。
我经常听到的一种说法是，只有美国和厄立特里亚实行基于公民身份的征税，无论公民住在哪里，他们都对全球范围内的公民征税。
现实是，还有更多的国家已经实行或计划实行这种制度，欧洲的许多国家都有某种形式的基于公民身份的税收色彩。
而且我认为，随着民族国家基本上陷入破产边缘，他们意识到大多数高净值个人和家庭已经离开了国家，无法再对他们征税。
他们唯一能用来追踪这些人的工具就是公民身份。
他们基本上会尝试在海外对他们征税，进行全球征税，先是征税，然后甚至没收资产。
我们谈了很多关于隐私的话题。
你提到过，隐私是安全这枚硬币的另一面。
我想你在物理安全方面一定有很多深刻的见解。
我想一种思考方式是国家级别的安全。
你拥有一个非常安全的国家，这是许多关注我们的人所关心的。
但你也有安全的城市，比如我们在瑞士。
国家层面、城市层面以及私人财产层面都很安全。
这正是我想切入的重点：让私人财产尽可能安全的最好建议是什么？
就像我在隐私方面说的，最好不要在公开注册的财产上写上你的名字。
但我敢说，在瑞士这可能很难做到。
许多欧洲国家通常要求你公开有关公司和其他实体的所有信息，尽管我认为瑞典是最糟糕的。
我认为他们基本上要求你公开张贴所有的税务信息和收入等。
这就是为什么一些高净值的比特币持有者在瑞典遭受了身体攻击的原因。
但除此之外，很有意思的一点是，我觉得欧洲在物理安全方面由于某种原因默认更强。
我相信这是有历史原因的。欧洲在几个世纪里经历了许多战争，而美国则没那么多。
在美国，我们盖房子的成本非常低廉，通常没有什么物理安全措施。
有人可能会装个安保系统之类的，那通常就是个笑话。
但我们甚至没有，比如我刚才看窗外时看到的，那种钢制的百叶窗，能让物理闯入变得非常困难。
那里的建筑通常是坚固的石头和空心砖。
我想这可能是因为你们不像美国那样有那么多的木材。
所以情况各异。这些都是权衡。
另一方面，在欧洲国家，持有枪支通常更具挑战性，甚至完全不可能。
我认为瑞士是一个例外。
但即便如此，我敢肯定瑞士要求你把这些都锁起来，放在够不到的地方。
而在美国，我们可能没有对实际财产采取最伟大的物理安全措施，但我们基本上被允许随处放置装好子弹的枪。
这是随着我们的一些宪法权利而来的自由和责任的一部分。
所以，这些都是关于普遍安全的权衡。
显然，你可以查看犯罪统计数据，通常如果你住在一个经济状况良好的地区，犯罪率就不会那么高。
所以不幸的是，很多事情最终取决于你个人的财务状况和你负担得起的东西。
我认为这非常有趣，尤其是涉及到“上升世界”和“下降世界”的概念。
我认为这也涉及很多比特币经济学，以及有些地方如何与比特币及其理念保持一致，从而在长期内表现良好，而其他地方则在不可避免地衰落。
你对哪些地方持乐观态度，尤其是涉及到比特币的时候？
噢，这很难说。
我认为一个简单直接的例子是萨尔瓦多，它现在似乎正在好转。
当然，关于他们是如何做到这一点的存在一些争议。
显然，如果你把大量的人关进监狱，那么这些人就不能在外面走动犯罪了。
所以这永远是安全与自由之间的权衡与辩论。
在许多我认为你可以说它们更安全的国家，你也可以争辩说个体公民不享有同样水平的自由。
我认为这必须是个人的决定。
显然，我更倾向于那种虽然安全感稍弱、但有更多自由去随心所欲，而没有某种权力机构告诉我该如何生活的社会。
好。
2018 年，你联合创办了 CASA，目标是通过一套允许用户拥有自己私钥的新系统，将比特币安全带入主流。
你想深入谈谈 CASA 如何让持有比特币变得更安全吗？
简短的版本是，我们构建了一个密钥基础设施，其核心目标是消除单点故障。
真正的含义是，我们知道人非圣贤。
大多数人，甚至是坚定的比特币持有者，都不是那种精通技术的、会花大量时间对自己的密钥管理系统和所有可能出错的情况进行对抗性思考的人。
所以我们多年来看到的是，如果人们尝试自托管，很容易陷入这样一种境地：可能会发生单点意外，导致灾难性的损失。
我们实现这一目标的方法是通过一个非常简单的移动端应用程序，你只需按照 APP 里的说明操作。
当你完成设置时，你拥有一个分布式的“保险库”，里面有多个密钥，可以是三把钥匙或五把钥匙。
这些密钥分布在不同类型的硬件、软件和不同制造商中。
然后 CASA 会持有一把密钥，作为这种紧急恢复机制。
但整个想法是，如果你的某把钥匙出了问题（无论是丢失、被盗、损毁还是其他情况），这都不是问题。
因为你仍然拥有足够的冗余和韧性，可以使用其他钥匙来移动你的资金。
本质上就是换掉受损的钥匙，用新钥匙替换并继续前进。
所以这是一种不同的思考管理比特币的方式。
你不再是把所有的鸡蛋放在一个篮子里（即所有的钱都在一个助记词里，或者都在一个 Trezor、Ledger 里），因为这些都可能出错。
相反，你将它们在地理上、加密学上以及通过许多编写不同软硬件的不同公司进行分配，以防止像供应链攻击这类事情。
这是一系列复杂的思想实验，涵盖了我们多年来思考过的潜在损失和威胁向量。
我们在网站上发布了所有这些内容，解释我们为什么要这样做。
核心思路是，你按照说明操作，遵循我们的指导，你基本上就能获得目前我认为能实现的最防弹的自托管设置。
这非常引人入胜，尤其是关于单点故障的部分。
我自己也花了很多时间思考单点故障。
我认为人们陷入的最大的单点故障之一就是只有一本护照和一种公民身份。
但深入探讨自托管。
Michael Saylor 最近说，自托管是给那些整天担心政府没收比特币的偏执加密无政府主义者准备的。
对此你回应说，大多数 6102 级（指富兰克林·罗斯福没收黄金的行政命令）的没收都发生在代表客户持有黄金的金融机构。
例如，Frederick Barber Campbell 试图从大通银行 (Chase Bank) 提取 5,000 盎司黄金。他们举报了他，黄金被没收了。而那些将黄金进行自托管的人是安全的。
是的，但你知道，不仅仅关乎这个。
因为如果你只谈论政府征收的风险，那么我认为普通人会认为你是个偏执狂，因为政府征收的情况极其罕见，所以他们不认为这是一种高风险。
但我想说的是，如果我们回顾过去十年的行业历史，将钱留给受信任的第三方才是高风险。
这些年来，很大比例的受信任第三方都失败了。
也许是因为他们有恶意，偷走了人们的钱。
也许是因为他们无能，被黑客攻击了。
在某些情况下，他们表现得极其无能，甚至丢了自己的钥匙，把自己锁在了外面。
我能从极高层面描述的最好方式是：自托管的所有风险与受信任第三方托管的所有风险之间的区别在于，自托管本质上只是受信任第三方托管风险的一个子集。
因为如果你仔细想想，当你把钱留给托管人时，他们也在进行自托管。
所以他们也面临自托管的所有风险。
我想普通人可能会说，好吧，但那没关系，因为他们是专业人士，对吧？他们知道自己在做什么，他们一直考虑这个问题。
这在某种程度上是对的。
但除了所有的自托管风险外，你还增加了一层额外的风险，比如内部人员攻击。
你并不知道那个托管人在安全方面到底在做些什么。
没有一个托管人会公布他们的内部安全规程。这就是为什么他们需要被“信任”的原因。
你还必须担心如我所说的“无能”，他们可能会搞砸。
然后再次强调，你确实必须更多地担心政府没收的风险。
因为无论政府攻击还是任何其他类型的黑客、攻击者，你正在创造一个巨大的“蜜罐”，因为你有成千上万、甚至数百万人的钱放在一个地方。
这创造了一个极具吸引力的高价值目标，会激励攻击者投入巨额资源试图攻入。
因为像 Coinbase 这种平台的悬赏是多少？数百万个比特币？我甚至不知道目前那值几百亿还是几千亿美元。
这不仅对作为个体的你有风险，而且当我们谈论规模达到那种程度的托管人时，它会变成整个生态系统的系统性风险。
例如，我真的很担心这样一个事实：大约 90% 的比特币现货 ETF 都把钱存在 Coinbase。
现在我开始拉响警报：如果我们把眼光放长远（几十年），并试图假设大规模采用的未来会是什么样子……
如果大规模采用主要是通过这些 ETF 产品实现的，最终会有多少比特币落在五个或十个实体手中？
从我刚解释过的许多不同角度来看，这风险都极其巨大。
我也非常喜欢长远考量。
我最喜欢的 CASA 功能之一是，它真正展示了比特币是一种代际资产，允许你设置比特币继承计划。
你最好的建议是什么？
设置比特币继承计划的最佳方式是什么？
是的。与建立你自己的自托管钱包相关的所有问题类似，这是一件棘手且充满危险的事情。
因为当你进入自托管领域时，你被赋予了巨大的权力，因为你可以决定关于如何实现它的许多不同参数。
从这个角度来看，就像一棵决策树，有许多不同的决定需要做出。
如何构建自托管钱包的设计空间是巨大的，而并非所有潜在路径都是安全的。
如果你不是专家，不经常思考这个问题，很容易做出一些最终削弱了你的架构而不是加强它的决定。
而当你走上继承这条路时，情况更是如此。
因为当你设置自托管时，你的目标是建立一个架构，使得只有你才能在你想要的时候访问和消费你的比特币。
当你更进一步让你的设置对继承友好时，你现在正在走一段非常奇怪的钢丝：你希望在你活着的时候只有你能访问比特币，但当你去世时，你魔法般地希望安全架构发生变化，让某些指定的受益人可以访问——假设你不希望受益人在你活着的时候也能动你的钱。
这很棘手。
但多签 (Multisig) 的酷处在于，它再次扩展了我们设定架构的设计空间。
本质上归结为密钥共享。
这也是我们走的路，虽然这不是我们走过的第一条路。
几年前我们曾有过一个更多的基于法律层面的继承产品。
在那套方案中，我们需要接入你的家庭律师、执行人或某些人来共享密钥。
我们发现这很难扩展。
所以我们在四个或五个月前推出的继承解决方案，没有任何法律门槛。
你可以在任何司法管辖区。
它的工作原理都是一样的，因为它本质上是一个软件解决方案。
基本上，你通过与受益人共享一个加密版本的密钥来接入他们。
CASA APP 的做法是，我们围绕这个建立了自己的博弈论。
基本上，你接入了受益人，并与他们共享了一个加密密钥。
即使他们拿到了也由于加密而什么都做不了。
当你去世后，你的受益人可以在 APP 里点击一个按钮，说“我想启动继承程序”。
当他们这么做时，我们开始给你发邮件并联系你，说：“嘿，你的受益人说你去世了。如果你还活着，请点击这个按钮，或给我们打电话，或通过某种方式联系我们，以便我们把你的受益人踢出去，因为他们可能有恶意。”
基本上，我们会尝试联系你六个月。
如果那个时间过去了，而你没有提出异议或争辩继承案的启动，那么我们就允许受益人解密并使用那个密钥来发起一笔交易。
但重申一遍，他们只有一把钥匙。
所以他们随后必须向我们请求联合签名 (co-sign) 这笔交易。
在我们最终在经历了另一个等待期后联签交易后，资金就可以按照他们的意愿转移。
我喜欢现在它不需要任何法律设定这一点。
这真的是“网络胜过国家”，对吧？它每一天都在赢。
是的，继承非常棘手，因为我认为大多数人都习惯了法律继承。
如果你有经纪账户或其他传统金融账户，你可能会在上面列出受益人。
在过去几年研究和构建这些东西的过程中，我也学到了很多关于法律继承的知识。发现法律继承中也有很多潜在的致命伤 (foot guns)。
例如，在传统金融账户上列出特定受益人实际上可能是一个坏主意。
原因在于，这往往会——至少在美国——覆盖你所在司法管辖区关于继承如何进行的默认规则。
它甚至可以覆盖你在遗嘱中所指定的任何内容。
人们可能会想，谁在乎呢？
真正容易发生的问题是，人们往往在设置好继承计划后几十年都没有去世，而且这期间从未回头检查过他们的继承配置。
所以经常发生的是，你的不同账户的价值可能会发生剧烈变化，随着时间的推移不再平衡。
你可能会不小心把净资产的 70% 给了一个受益人，导致另一个受益人受损。
从法律上讲，没有什么可以做的，除非所有受益人都同意自愿重新分配。
所以基本上，这是一个博弈论问题。
而且由于人们倾向于不随时间维护它，情况变得额外复杂。
我也倾向于认为大多数税收都是抢劫，但绝对最大的一笔抢劫是遗产税。
因为你刚刚失去了亲人，遭受了巨大的损失，然后国家跑来要求收税。
就遗产税而言，比特币处于什么位置？
以我所知，至少在美国，它被视为与任何其他资产一样。
据我所知，目前没有任何国家对比特币继承有特定的豁免。
但同样，比特币不在乎这些。
所以显然，这取决于你和你的受益人如何管理。
或者，我想你遗产的执行人是那个负责确保在剩余资产分配给受益人之前，支付所有税款和遗产债权人的人。
这也是我学到的关于继承的另一件事。
至少在美国。很多人认为当遗嘱执行人是一项巨大的荣誉。
实际上这是一个巨大的、潜在的法律责任。
如果你搞砸了，你个人可能要承担由此产生的财务后果。
哇。
作为这次谈话的结尾，这是一个我在不同地方看到过、流传甚广的问题。
取决于你想谈论多少细节。
但是当你去世时，你打算如何将你的比特币留给你的继承人？
通过一个精心构建的继承计划。
是的。其实我还没想太多，因为我认为我还有很长的路要走。
而且正如你所知……我们不会在这个话题上深入太远……但我也非常关注长寿和生物黑客 (biohacking) 等方面。
所以我很乐观。
如果我能在未来的几十年里照顾好自己，医学会继续进步。
希望能活到 100 岁以上，甚至 150 岁。
如果我们能从细胞层面再生我们自己。
这实际上引出了一个非常不同的问题，我曾就此发表过一篇文章。
这是因为我还没有完全决定个人将如何处理这个问题。
但你了解人体冷冻技术 (cryonics) 吗？
是的。
所以我说，我是一个超人类主义者，对延长寿命感兴趣，对人体冷冻感兴趣。
我还没订购任何这类服务，因为它们确实有问题。
你知道，很多公司破产了，遗体被融化了，没有得到保存。
但我花了很多时间思考并发表了一些关于“把你比特币带走”的想法。
我的意思是：如果你被低温保存了，你将如何保障比特币的安全？
这样做是基于一种希望：你可能在几百年甚至几千年后被苏醒，这当然取决于技术发展需要多长时间。
这基本上会把你带入比继承更疯狂的极端边缘博弈论。
因为如果你仔细想想，你的身体基本上进入了一个受信任的第三方托管人手中。
我为此和很多人聊过，最常见的人们会说：“噢，我就记住我的助记词就行了。”
我说：“不行。”你必须假设醒来那天，唤醒你的公司可以扫描你的大脑并从中提取所有信息。所以那行不通。
然后还有各种各样的问题，比如科技更新换代，你可能会面临长达几个世纪甚至几千年的密钥失效或损坏。
你该如何在这方面感到安心？
我实际上怀疑答案会归结为“家庭”，即在家族内部灌输价值观，创造一个多代人的信任链。
我指的是一种 cryonics 社区里的概念。
他们管它叫什么来着？我想他们叫它“爱的多米诺骨牌”之类的，我也许记错名字了。
其理念是：你被冷冻了，有什么动力驱使任何人在一千年后唤醒你？
特别是在一千年后的未来，你可能没有任何适销对路的技术技能，除了作为一个历史文物外，你对社会没有真正的用处。
这就是另一个博弈论问题。
于是“爱的多米诺”理论就是：你有孩子，向他们灌输你的价值观，尽你最大的努力确保他们爱你，希望你还在。
然后希望他们对他们的孩子也做同样的事，以此类推。
如果这条链条保持完整，那么在未来的某个任意时间点，技术将进步到足以开始唤醒人们。
但问题是，唤醒的顺序是反过来的。
因为你被冷冻得越早，你身体遭受的损伤就越严重，因此复苏所需的科技水平就越高。
所以，你并不可能率先被唤醒。
你的玄玄玄玄玄孙辈会先被唤醒。
那么，为什么他们会被唤醒？
因为他们的孩子还活着，他们想：“我要复活我的父母。”
一旦他们回来了，技术进步了，希望他们也会说：“我要复活我的父母。”
于是这条链条一路回溯，乐观地看，最终你的孩子被唤醒，然后技术进步，他们唤醒了你。
是的，这确实是一些疯狂的理论边缘情况。
这像科幻小说，但在某种程度上又是现实的博弈论，试图弄清楚你该如何处理这类问题。
但我发现这类事情非常有趣。
太棒了，我非常享受这次谈话。
非常感谢你，Jameson。
谢谢你的邀请。
