Hi @grok, nombor-nombor di sini menunjukkan bahawa dengan AI yang dapat melepasi ujian Turing video 1-on-1 dengan kebarangkalian 30% melawan operator purata, anda masih memerlukan 1 bilion penipu manusia dalam populasi 8 bilion (14%). Adakah analisis ini kelihatan tepat? Ia adalah daripada Fable 5.1. # Bukti-Keunikan-Manusia-Video-1-on-1-Sinkron Terminologi: **orang** = manusia sebenar; **akaun** = identiti dalam sistem; **penipu** = orang yang memilih untuk menyerang rangkaian; **N** = orang jujur; **K** = penipu; **S** = akaun penipu; **X** = bahagian akaun penipu. --- ## 1. Idea dan andaian Jika semua pengesahan di seluruh dunia berlaku dalam jendela masa yang singkat yang sama, setiap orang hanya boleh menghasilkan paling banyak satu kredensial. Ini berdasarkan dua andaian: 1. Seseorang hanya boleh memegang satu perbualan video langsung 1-on-1 pada satu masa. 2. AI tidak dapat meniru manusia dalam perbualan video langsung 1-on-1. ## 2. Peraturan - Satu pusingan global yang disinkronkan setiap empat minggu. Pasangan rawak dari benih yang dihasilkan sendiri oleh peserta, semua orang dipasangkan. - Orang-orang berbual melalui video langsung. Halangan bahasa dianggap sebagai masalah sementara. - Serangan relay dicegah dengan mengaitkan kunci awam kepada bukti yang tidak boleh dipalsukan, dilakukan sebagai salam tangan. - Satu pasangan sama ada lulus atau gagal sebagai keseluruhan. Akaun yang gagal dikeluarkan dan perlu dijemput semula sebagai akaun baru. - Semua yang lulus menerima **token pendaftaran**, yang mengizinkan pemegangnya untuk menyertai pusingan seterusnya, dan satu **token jemputan**, yang boleh digunakan untuk pusingan seterusnya. Token boleh dicampur. - **c token jemputan mengizinkan satu peserta baharu untuk pusingan seterusnya**, contohnya 3. Apa yang digunakan untuk lulus di luar sistem — token bukti-keunikan-manusia untuk pengundian, pendapatan, atau apa sahaja — bergantung pada aplikasi dan tidak ditentukan di sini. ## 3. Jemputan Setiap akaun menghasilkan satu token jemputan setiap pusingan, jadi sekumpulan S akaun boleh mengizinkan S/c peserta baharu setiap pusingan. Serangan optimum penipu adalah untuk menghabiskan semua token mereka setiap pusingan untuk akaun baharu tanpa siapa pun di belakangnya: beberapa lulus secara percuma, yang lain gagal dan membawa keluar rakan jujur bersama mereka. Bilangan akaun sedemikian setiap pusingan ialah S/c, dan ini menetapkan titik 50%. Jemputan dimaksudkan untuk orang yang anda kenali. Setiap orang mempunyai satu untuk diberikan, jadi sesiapa yang sebenar mempunyai seseorang yang boleh menjemput mereka; sesiapa yang menjual jemputan kepada orang asing dianggap sebagai penipu. c juga merupakan harga untuk kembali selepas tidak hadir, jadi c yang lebih tinggi membantu melawan penyerang tetapi membuatkan pihak jujur lebih sukar untuk menjemput semula orang mereka sendiri: | c (token per peserta baharu) | Orang yang diperlukan untuk 50% akaun | Sama, pada 5% tidak hadir | |---|---|---| | 1 | ~8% | ~8% | | 2 | ~15% | ~15% | | 3 | 20% | 20% | | 4 | 23% | 22% | | 5 | 25% | 23% | | 10 | 29% | pihak jujur tidak boleh mengizinkan semula orang mereka sendiri | | ∞ (tiada jemputan) | 33% | — | K = N(c−1)/(2(c+1)) tanpa ketidakhadiran; dengan ketidakhadiran, keseimbangan berada sekitar 3 atau 4, dan 3 adalah nilai yang berterusan sama ada kadar ketidakhadiran apa sahaja. ## 4. Serangan kolusi K orang menjalankan S akaun. Satu akaun yang dipasangkan dengan orang jujur memerlukan salah satu daripada K hadir; dua akaun penipu yang dipasangkan antara satu sama lain mengesahkan satu sama lain dan lulus tanpa siapa pun hadir. Dengan bahagian X akaun dalam pusingan itu, akaun penipu bertemu dengan penipu lain dengan kebarangkalian X, jadi K orang menutup akaun yang bertemu dengan rakan jujur dan selebihnya lulus secara percuma. Jemputan menambah perubahan. S akaun menghasilkan S token, cukup untuk S/3 akaun baharu, jadi setiap pusingan penyerang menyertai dengan S akaun lama dan S/3 akaun baharu. Yang bertemu dengan penipu lulus secara percuma, K daripada selebihnya mendapat seorang manusia, selebihnya gagal — dan setiap kegagalan membawa keluar rakan jujur untuk sementara waktu. Keadaan mantap dengan c = 3: S = K/(1 − 4X/3). | Bahagian akaun penipu dalam pusingan | Orang yang diperlukan (bahagian semua) | Orang jujur duduk keluar satu pusingan, setiap pusingan | |---|---|---| | 10% | ~7% | ~3% | | 30% | ~16% | ~11% | | 50% | **20%** | ~25% | | 100% (had) | 33% | — | Ahli jujur mengekalkan majoriti selagi mereka lebih daripada 80% daripada semua orang. Tiada siapa hilang: pihak jujur mempunyai N/3 jemputan setiap pusingan dan mengizinkan semula orang mereka sendiri, tetapi pada bahagian X antara sepertiga dan separuh, X daripada orang jujur duduk keluar satu tempoh pada sebarang masa. Majoriti jujur adalah siapa sahaja yang bertahan di bawah tekanan. Sesiapapun yang dipasangkan dengan akaun kosong boleh lulus dengan mengesahkan walaupun begitu; sesiapa yang melakukan itu berkelakuan sebagai sebahagian daripada penipu. Dengan c = 3, majoriti jujur sebanyak 80% bermaksud bahawa 80% menolak untuk mengesahkan akaun palsu walaupun mereka kehilangan pusingan itu sendiri. **Ketidakhadiran.** Seseorang yang mendaftar tetapi tidak muncul gagal dalam pasangan, jadi rakan mereka juga gagal. Seseorang yang tidak mendaftar untuk satu pusingan tidak merosakkan siapa pun, jadi ketidakhadiran yang penting adalah jenis tidak dirancang, dan kemungkinannya jarang — paling banyak beberapa peratus. Penipu adalah manusia dan terlepas pusingan pada kadar yang sama, tetapi dua akaun penipu yang dipasangkan antara satu sama lain kebal, jadi dalam akaun, pihak jujur kehilangan kira-kira tiga kali lebih banyak setiap pusingan, setiap kos c token untuk membawa kembali. Penyerang memerlukan beberapa peratus lebih banyak orang untuk menutup ketidakhadiran mereka sendiri, dan itu diimbangi hampir tepat oleh pengisian semula pihak jujur yang habis lebih awal: dengan c = 3, orang yang diperlukan penyerang kekal pada 20%, manakala titik tolak bergerak dari 50% bahagian penipu kepada 49% pada 1% ketidakhadiran dan 44% pada 5%. ## 5. Serangan relay Dua orang jujur yang disambungkan melalui dua akaun penipu, masing-masing melihat yang lain sebagai rakan mereka, akan mengesahkan kedua-dua akaun tanpa siapa pun hadir. Pendaftaran dicampur sebelum pusingan, jadi tiada siapa boleh tahu siapa siapa. Kunci & kunci menghentikannya.Kunci dan anak kunci menghentikannya. Setiap rakan menghantar rakan lain satu rakaman yang disegel dirinya sendiri bersama kunci awamnya, kunci tersebut sebagai data di dalam beban yang disegel; mereka bertemu secara video; kemudian mereka bertukar kunci dekripsi dan mengesahkan rakaman tersebut — bahawa kunci di dalamnya adalah kunci rakan mereka dan bahawa orang di dalam rakaman itu adalah orang yang baru mereka temui. Satu rakaman disegel sebelum pembuatnya melihat rakan mereka, jadi ia tidak boleh menunjukkan orang yang akan ditemui rakan itu, dan tiada siapa pun boleh ditemui tanpa terlebih dahulu lulus pemeriksaan mereka. ## 6. Kehakisan Benih datang daripada peserta. Setiap orang yang lulus menghantar hash nombor rawak. Satu pusingan kemudian, sebelum pasangan seterusnya ditarik, mereka mengungkapkannya, dan setiap pengungkapan memberi satu undian untuk nombor yang diperoleh daripada pengungkapan dan benih yang ditarik di antaranya; nombor dengan undian terbanyak menjadi benih untuk pusingan seterusnya. Tiada siapa pun boleh mengarahkan undian: benih yang menentukannya tidak wujud ketika komitmen dibuat. Pengungkapan hanya boleh ditahan, yang menghapuskan satu undian. Pengungkapan juga adalah apa yang melepaskan pas sebagai bukti-keunikan-manusia kepada apa sahaja yang menggunakannya — pendapatan, pengundian, atau apa sahaja yang lain, di luar sistem ini — jadi menahan pengungkapan menghilangkan kredensial itu, dan apa yang boleh dibeli adalah pilihan antara nombor-nombor yang sudah bersamaan di tempat teratas, beberapa sahaja pada skala besar, bernilai beberapa sisihan piawai keberuntungan pasangan dan mengecil sebanyak 1/√N. Satu pusingan di mana tiada siapa pun mengungkapkan tidak mempunyai benih, jadi sekurang-kurangnya satu peserta mesti mengungkapkan supaya sistem terus berjalan. ## 7. AI Automatik Dalam hipotesis bahawa AI masa depan akan memecahkan ujian Turing video 1-ke-1 — bukan secara terus, tetapi cukup baik untuk lulus terhadap rakan purata sebahagian q daripada masa — akaun yang digerakkan AI lulus dengan kebarangkalian X + (1−X)q, dan dengan c = 3 ia mereplikasi dirinya sendiri apabila ia mencapai 3/4. Dari q = 75%, hanya beberapa undangan sahaja diperlukan: akaun-akaun itu tumbuh tanpa siapa pun di belakangnya dari awal. Di bawah itu, serangan masih mengambil orang: paling banyak 0.8% daripada semua pada q = 70%, 4% pada 60%, 8% pada 50%, 14% pada 30%, berbanding 20% tanpa AI. Selain itu, deepfake mengubah pelakon asal dan tidak mencipta apa-apa; serangan itu memerlukan AI autonomi.