Jedes Belohnungssystem wird angegriffen — so zu tun, als wäre das nicht der Fall, ist genau der Weg, wie Systeme scheitern. Also machen wir das, was Sicherheitsexperten tun: die Angriffe aufzählen, festhalten, was jeder davon erfordert, die Verteidigung benennen und ehrlich sagen, was am Ende an Risiko übrig bleibt.
MethodeDiese Seite prüft das Belohnungssystem so, wie ein Sicherheitsaudit vorgehen würde — Angriff für Angriff, Abwehr für Abwehr, verbleibendes Risiko für verbleibendes Risiko —, denn „vertrau uns einfach" ist kein Argument, ein Vektor-für-Vektor-Audit dagegen schon.
Eine Regel gilt durchgehend: Eine Abwehr zählt nur, wenn sie strukturell ist — fest eingebaut in die Funktionsweise von NBR und Algorithmus —, nicht der Appell an gutes Verhalten der Menschen.
Den Preis kennenJedes Sicherheitsaudit beginnt beim Wert selbst. Hier ist das NBR — und drei seiner Eigenschaften, ausführlich behandelt in NBR im Detail, leisten still mehr Betrugsschutz als jedes Erkennungssystem:
NBR kann nicht verschenkt, verkauft, vererbt oder gewaschen werden. Es gibt kein „Auszahlen". Betrügerisches NBR bleibt im eigenen Konto des Betrügers, ausgebbar nur von ihm selbst, für Luxusgüter, für alle sichtbar.
NBR entsteht aus dem Nichts und verschwindet beim Ausgeben. Der erschummelte Gewinn eines Betrügers zieht niemandem etwas vom Konto ab und treibt niemandes Preise nach oben — der Streuradius erfolgreichen Betrugs liegt nahe null.
Grundbedürfnisse sind bereits für alle gedeckt. NBR kann keine Gesetze, Stimmen, Stillschweigen oder fremde Arbeitskraft gegen deren Willen kaufen — genau die Dinge, für die Geldbetrug normalerweise gemacht wird.
Dutzende Alltagshandlungen — einem Freund beim Umzug helfen, unterrichten, sich kümmern — erzeugen laufende NBR-Ströme. Der Grenzgewinn des Betrugs konkurriert mit einem ehrlichen Einkommen, das ohnehin leicht zu erreichen ist.
Die VektorenEinen Nutzen behaupten, der nie stattgefunden hat — das NBR-Äquivalent zum Rechnungstellen für Arbeit, die man nie geleistet hat.
Die physische Welt fälschen. Belohnungen werden aus Ergebnissen berechnet, also muss der Angreifer Beweise für Resultate erfinden — und Menschen finden, die bereit sind zu beschwören, sie hätten von Ergebnissen profitiert, die es gar nicht gibt.
Ein erfasstes Ergebnis braucht Bestätigungen von denen, die davon profitiert haben, und denen, die es mit erzeugt haben, dazu unabhängige externe Prüfer und Wachhund-Berichte, alle im selben Register verankert. Keine Bestätigungen, keine Belohnung. Große Belohnungen brauchen große Ergebnisse mit vielen Zeugen.
Kleine Forderungen mit wenigen Zeugen lassen sich leichter fälschen als große — Kleinbetrug ist möglich. Aber die Belohnung skaliert mit dem Ergebnis, also bringt Fälschen im Kleinen auch nur wenig.
Fake-„Begünstigte" rekrutieren, die deine gefälschten Ergebnisse bestätigen — die Zeugen aus Vektor 1 aushebeln, indem man sie sich zu eigen macht.
Jedes Mitglied bleibt für immer loyal — für eine Belohnung, die man ihm nicht einmal auszahlen kann: NBR ist nicht übertragbar, der Ringanführer kann niemanden beteiligen. Rekrutieren heißt, Leute zu bitten, umsonst zu lügen.
Verrat zahlt sich besser aus als Loyalität. Den Ring zu melden ist selbst eine nettonutzenbringende Handlung, die dem Melder NBR einbringt — jeder Verschwörer ist eine wandelnde Auszahlung, die nur darauf wartet, eingesammelt zu werden, und nur der Erste, der meldet, bekommt sie.
Eng verbundene Gruppen (Familien, enge Freunde) könnten kleine Ringe allein durch Vertrauen aufrechterhalten. Auch hier greift die Skalengrenze: Ringe, die groß genug sind, um von Bedeutung zu sein, sind groß genug, um durchzusickern.
Ein Schlupfloch-Profiteur besticht ein Mitglied der Bürgerjury — mit Geschenken, da NBR nicht den Besitzer wechseln kann —, um ein profitables Schlupfloch offenzuhalten.
Ein Jurymitglied finden (die Auswahl erfolgt zufällig, per Gerät — die Mitgliedschaft wird nicht öffentlich gemacht), und dann das Ergebnis über diese Person beeinflussen.
Jurys sind groß; ein einzelnes Mitglied kann kein Urteil tragen, also kauft eine einzelne Bestechung nichts. Die Bestechung selbst ist eine erfasste Eigentumsübertragung an eine fremde Person — von Natur aus auffällig. Und die beste Option des Jurymitglieds ist, es zu melden: Die Meldung bringt NBR ein, während das Geschenk etwas ist, das sie sowieso ehrlich hätte bekommen können.
Sozialer Einfluss ist subtiler als Bestechung — Charisma und Ansehen können offene Beratungen überall dort beeinflussen, wo Menschen beraten. Breite Beteiligung verwässert das; nichts beseitigt es ganz.
Regulatorische Vereinnahmung, Copiosis-Ausgabe: die Koeffizienten des Algorithmus so manipulieren, dass der Schaden deiner Branche weniger zählt.
Eine öffentliche Zahl durch einen offenen, partizipativen Prozess bewegen — ohne dass es jemand bemerkt, in einem System ohne Wahlkampfspenden, ohne Lobby-Gehaltslisten und ohne Drehtür, die es zu finanzieren gilt.
Die Stellschrauben sind die am genauesten beobachteten Zahlen im System, und Vereinnahmung läuft über konzentriertes Geld — das es hier nicht gibt. Ein Koeffizient, der still und leise eine Gruppe begünstigt, wird für jede andere Gruppe sichtbar, sobald er sich bewegt, und Jurys können ihn zurückdrehen.
Mehrheiten können Regler so einstellen, dass Minderheiten sie für falsch halten — das ist keine Übernahme, aber es ist Politik, und sie verschwindet nicht. Der Anspruch lautet Sichtbarkeit, nicht Einstimmigkeit.
Die Menschen überspringen; direkt den Code, den Algorithmus oder das Kassenbuch manipulieren.
Eine Open-Source-Codebasis, einen transparenten Algorithmus und ein Kassenbuch unbemerkt zu verändern, dessen Einträge Bestätigungen von Begünstigten, Produzenten und Prüfenden verzahnen — und die Änderung müsste öffentlicher Prüfung dauerhaft standhalten.
Transparenz plus Aufzeichnungen. Eine gehackte Auszahlung verweist immer noch auf ein Ergebnis in der physischen Welt, das es nicht gibt, und auf Zeugen, die es nie bestätigt haben. Offener Code bedeutet, dass Auffälligkeiten von jedem gefunden werden können — und eine solche zu finden, ist selbst eine belohnte Handlung.
Real. Jede Software hat Fehler, und dieser Software-Stack existiert bisher nirgends als Produktionscode. Offenheit ist eine starke Haltung, keine Immunität — hier ist die ehrliche Unsicherheit am größten.
Schwarzmärkte: außerhalb des Kassenbuchs handeln, Gefälligkeiten tauschen, eine Schattenwirtschaft betreiben, die der Algorithmus nie sieht.
Ein Motiv. Da Grundbedürfnisse bedingungslos gedeckt sind und Luxusbelohnungen aus fast jeder Art von Dienstleistung fließen, braucht der Angreifer etwas, das ihm die offene Wirtschaft nicht ohnehin leichter gibt.
Meist schlicht Gleichgültigkeit. Schwarzmärkte dürften einfach existieren — ihnen fehlt der Sinn, statt dass sie verfolgt werden, denn es gibt kein Geld zu waschen und wenig zu gewinnen. Aktivität außerhalb des Kassenbuchs kostet vor allem den Teilnehmenden die eigene Belohnung.
Wirklich schädliche Geschäfte (Dinge, die eine Gesellschaft aus guten Gründen einschränkt) verschwinden nicht einfach, nur weil sich Anreize abschwächen. Das ist eine Frage der Strafverfolgung, vor der jedes System steht; Copiosis verkleinert das wirtschaftliche Motiv, ohne zu behaupten, Laster zu beenden.
Das MusterFällt dir auf, was sich ständig wiederholt hat: Das System bezahlt Menschen dafür, Verschwörungen gegen es aufzudecken. Das ist kein Zufall — es ist die Struktur der Anreize. Versetz dich in die Lage jeder Person, die ein Strippenzieher braucht:
| Deine Optionen | Was du bekommst | Was du riskierst |
|---|---|---|
| Beim Plan mitmachen | Eine Gefälligkeit oder ein Geschenk — etwas, das dir NBR bereits ehrlich verschafft, da deine alltäglichen Handlungen laufende Einkünfte einbringen | Aufdeckung durch jede andere teilnehmende Person, für immer; deine Belohnungshistorie ist überprüfbar |
| Den Plan melden | Eine NBR-Belohnung — Schlupflöcher zu erkennen und zu schließen, ist selbst eine nettonützliche Tätigkeit | Nichts; es gibt keine Strafen zu fürchten und keinen Chef, der sich rächen könnte |
Eine Meldung dominiert den Beitritt — es zahlt mehr und riskiert weniger, für jede Person, bei jedem Schritt. Eine Verschwörung braucht hier, dass alle unbegrenzt lange die schlechtere Option wählen. Und wenn eine Lücke doch gefunden und geschlossen wird, bringt ihr Wiederöffnen keinen Nutzen und keine Belohnung: Exploits verstärken sich nicht, sie verfallen.
Ehrlich bleiben
Weiter erkundenDie v7.1-Gleichung, auf die diese Angriffe zielen — jede Variable, jeder Regler, ein durchgerechnetes Beispiel.
Weiterlesen →Die Eigenschaften, die hier die Schwerarbeit leisten — nicht übertragbar, unbegrenzt, nur für Luxusgüter.
Weiterlesen →Die Bürgerjurys und offenen Prozesse, an denen Bestechung und Vereinnahmung scheitern.
Weiterlesen →Der beste Weg zu beurteilen, ob diese Verteidigungen halten, ist genau zu verstehen, was da berechnet wird — Begriff für Begriff.
Die Formel, kommentiertZurück zur Vertiefung