Hi @grok, ang mga numero dito ay nagmumungkahi na may AI na nakakapag-break sa 1-on-1 video Turing test na may 30% na probabilidad laban sa average na operator, kailangan pa rin mo ng 1 bilyon na human colluders sa isang populasyon ng 8 bilyon (14%). Maaari bang maging akurat ang analisis na ito? Ito ay gawa ng Fable 5.1. # Synchronous 1-on-1 Video Proof-of-Unique-Human Terminolohiya: **mga tao** = tunay na mga tao; **account** = mga identity sa sistema; **colluders** = mga tao na pumipili na serbisyuhin ang network; **N** = mga tapat na tao; **K** = mga colluding na tao; **S** = mga colluder account; **X** = bahagi ng account ng colluders. --- ## 1. Ideya at mga aksiyoma Kung ang lahat ng verifikasyon sa buong mundo ay nangyayari sa parehong maikling window, bawat tao ay maaaring magbigay ng pinakamataas na isang credential. Ito ay nakabatay sa dalawang aksiyoma: 1. Ang isang tao ay maaaring magkaroon lamang ng isang 1-on-1 live video conversation sa isang pagkakataon. 2. Ang isang AI ay hindi makakapag-pass bilang isang tao sa isang 1-on-1 live video conversation. ## 2. Mga Patakaran - Isang global na sinchronized na round bawat apat na linggo. Random pairing mula sa isang seed na nililikha ng mga participant, lahat ay nasa pares. - Mga tao ay nakikipag-usap sa pamamagitan ng live video. Ang barrier sa wika ay itinuturing bilang pansamantalang problema. - Ang relay attacks ay maiiwasan sa pamamagitan ng pagkakabit ng public key sa isang hindi ma-forgery na proof, gawing handshake. - Ang isang pares ay either passes o fails bilang isang buo. Ang isang account na bumabagsak ay out at kailangan ng invite para bumalik, bilang bagong account. - Lahat ng nakapasa ay tatanggap ng **registration token**, na nagpapahintulot sa tagapagmaneho nito na makapasok sa susunod na round, at isang **invite token**, na maaaring gamitin para sa susunod na round. Maaaring i-mix ang mga token. - **c invite tokens ang nagpapahintulot sa isang bagong tao na makapasok sa susunod na round**, halimbawa 3. Ano ang gamit ng isang pass sa labas ng sistema — isang proof-of-unique-human token para sa botohan, kita, o anumang iba pang bagay — ay depende sa aplikasyon at hindi ito tinukoy dito. ## 3. Mga Invite Bawat account ay nagbibigay ng isang invite token bawat round, kaya ang isang grupo ng S account ay maaaring mag-admit ng S/c na bagong tao bawat round. Ang pinakamahusay na pag-atake ng colluders ay ang paggamit ng lahat ng kanilang token bawat round para sa mga bagong account na walang tao sa likod: ilan ay pass nang libre, ang iba ay bumabagsak at dala ang isang tapat na kasama. Ang bilang ng ganitong mga account bawat round ay S/c, at ito ang nagtatakda ng 50% point. Ang mga invite ay para sa mga tao na kilala mo. Mayroon ang bawat isa upang ibigay, kaya ang bawat tapat ay may taong maaaring mag-invite sa kanya; sinuman na bumibili ng invite mula sa mga estranheng tao ay kabilang sa mga colluders. Ang c ay kahalagahan din para bumalik pagkatapos ng no-show, kaya ang mas mataas na c ay tumutulong laban sa attacker pero nagiging mas mahirap para sa tapat na panig na muli pang mag-invite sa kanilang sariling tao: | c (tokens per newcomer) | Mga tao kailangan para sa 50% ng account | Parehong, sa 5% no-shows | |---|---|---| | 1 | ~8% | ~8% | | 2 | ~15% | ~15% | | 3 | 20% | 20% | | 4 | 23% | 22% | | 5 | 25% | 23% | | 10 | 29% | hindi makapag-re-admit ang tapat | | ∞ (walang invites) | 33% | — | K = N(c−1)/(2(c+1)) nang walang no-shows; may no-shows, ang balance ay nasa paligid ng 3 o 4, at ang 3 ang halaga na nananatili kahit ano man ang no-show rate. ## 4. Collusion attack K na tao ay nagpapatakbo ng S account. Ang isang account na pinairing sa isang tapat na tao ay nangangailangan ng isa sa K upang present; dalawang colluder account na pinairing sa isa’t isa ay nag-aattest sa isa’t isa at pass nang walang tao present. Sa bahagi X ng account sa round, ang isang colluder account ay makikipag-pairing sa isa pang colluder may probabilidad X, kaya ang K na tao ay nakakapag-cover sa mga account na makikipag-pairing sa tapat at ang natitira ay pass nang libre. Ang mga invite ay nagdaragdag ng churn. Ang S account ay nagbibigay ng S tokens, sapat para sa S/3 bagong account, kaya bawat round, ang attacker ay nakikilahok kasama ang S na lumalabas at S/3 bagong account. Ang mga ito na makikipag-pairing sa colluders ay pass nang libre, K sa natitira ang may tao, ang natitira ay bumabagsak — at bawat pagbabaok ay dala ang isang tapat na kasama para sa isang panahon. Steady state kasama ang c = 3: S = K/(1 − 4X/3). | Bahagi ng account ng colluders sa round | Mga tao kailangan (bahagi ng lahat) | Mga tapat na tao na nakaupo sa isang round, bawat round | |---|---|---| | 10% | ~7% | ~3% | | 30% | ~16% | ~11% | | 50% | **20%** | ~25% | | 100% (limit) | 33% | — | Ang mga tapat na miyembro ay nananatiling majority habang sila ay higit pa sa 80% ng lahat ng tao. Walang nawawala: mayroon ang tapat na panig ng N/3 invites bawat round at sila ay muli pang nagre-re-admit sa kanilang sarili, pero sa bahagi X mula sa isang ikatlo hanggang kalahati, X ng mga tapat ay nakaupo sa isang panahon anumang oras. Ang tapat na majority ay sinuman na nakakapaglaban sa presyon. Sinuman na pinairing sa isang walang laman na account ay maaaring pass kahit pa nag-aattest pa rin; sinuman na ganoon ang gawaing ito ay gumagawa bilang bahagi ng colluders. Kasama ang c = 3, ang isang tapat na majority ng 80% ay nangangahulugan na ang 80% ay tumutol mag-apruba sa isang fake account kahit pa sila’y mawawala sa round nila mismo. **No-shows.** Sinuman na rehistro at pagkatapos ay hindi lumabas ay bumabagsak sa pares, kaya lumalabas din ang kasama. Sinuman na hindi rehistro para sa isang round ay hindi nakakasira, kaya ang no-show na mahalaga ay ang di-planned uri, at ito ay malamang ay rare — ilan porsyento lamang. Ang colluders ay mga tao at nawawala rin sila sa round sa parehong rate, pero dalawang colluder account na pinairing sa isa’t isa ay immune, kaya sa account, ang tapat na panig ay nawawala nang tatlong beses mas marami bawat round, bawat isa’y nagkakahalaga ng c tokens para maibalik. Kailangan ng attacker ilan porsyento pa higit pang tao upang makapag-cover para sa kanilang sariling absentees, at ito ay napapalitan halos eksaktong mula sa pagkakaroon ng re-admissions ng tapat: kasama ang c = 3, ang bilang ng tao na kailangan ng attacker ay nananatili sa 20%, samantalang ang tipping point ay umiihip mula sa 50% colluder share patungo sa 49% sa 1% no-shows at 44% sa 5%. ## 5. Relay attack Dalawang tapat na tao na konektado sa pamamagitan ng dalawang colluder account, bawat isa’y nakikita ang isa’t isa bilang kanilang kasama, ay magpapatotoo parehong account nang walang tao present. Ang rehistrasyon ay pinaghalo bago ang round, kaya walang makakakilala sino sino. Ang lock & key ang tumigil dito.Hinatid ng lock at key. Bawat partner ay nagpapadala sa isa’t isa ng isang sarado na rekord ng sarili nito kasama ang kanilang public key, ang key bilang data sa loob ng saradong payload; sila ay nagkakita sa video; pagkatapos ay nagkakalitan sila ng mga decryption key at pinapatotohanan ang mga rekord — na ang key sa loob ay ang key ng partner at na ang tao sa rekord ay ang tao na kanilang nakita. Isang rekord ay sarado bago makita ng maker ang partner, kaya hindi ito maaaring ipakita ang tao na kakasama ng partner, at hindi makakakita ng sinuman nang hindi una ring nakapasa sa kanilang pagsusuri. ## 6. Randomness Ang seed ay galing sa mga kalahok. Lahat ng nakapasa ay nagkakaroon ng hash ng isang random na numero. Isang round pagkatapos, bago ang susunod na pagpapares ay isinagawa, ipinapakita nila ito, at bawat pagpapakita ay nagbibigay ng boto para sa isang numero na nakabatay sa pagpapakita at sa seed na nakuha sa pagitan; ang numero na may pinakamaraming boto ay naging seed para sa susunod na round. Walang makakapagpapaliwanag ng boto: ang seed na nagpapatibay nito ay hindi umiiral nang panahon ng pagkakaroon ng komitment. Ang pagpapakita ay maaaring itago lamang, na nagtatanggal ng boto. Ang pagpapakita ay kung ano ring naglalabas ng pass bilang proof-of-unique-human credential sa anumang gamit nito — kita, boto, o anumang iba pa, labas sa sistema — kaya ang pagtatago ay nagkakahalaga ng credential, at kung ano ang maaaring bilhin ay isang pagpipilian sa mga numero na nasa pangunahing kinalalagyan, ilan lamang sa iskalang malaki, halaga ng ilang standard deviations ng luck sa pagpapares at bumababa sa 1/√N. Isang round kung saan walang nagpapakita ay walang seed, kaya kailangan ng kahit isang kalahok na magpapakita para magsilbi ang sistema. ## 7. Autonomous AI Sa isang hipotetikal na kaso na ang isang hinaharap na AI ay nakakasira sa 1-on-1 video Turing test — hindi nang buong kapasidad, ngunit sapat upang makapasok laban sa karaniwang partner sa isang bahagdan q — ang isang AI-driven na account ay nakakapasok sa probabilidad na X + (1−X)q, at may c = 3 ito ay nagpaparami mismo kapag ito ay umabot sa 3/4. Mula sa q = 75%, sapat ang ilang mga paghingi: lumalaki ang mga account nang walang tao sa likod nila mula sa simula. Sa ilalim nito, patuloy pa ring kinukuha ng pagsalakay ang mga tao: pinakamataas na 0.8% ng lahat sa q = 70%, 4% sa 60%, 8% sa 50%, 14% sa 30%, kumpara sa 20% nang walang AI. Sa ilalim nito, ang isang deepfake ay nagmodyipik ng isang umiiral na aktor at hindi gumagawa ng bagong isa; kailangan ng pagsalakay ang isang autonomous AI.