来自Tarsnap加密服务的创建者进行备份

在最近关于Hacker News的讨论中，一个评论者问了一个问题：

那么我们如何看待Tarsnap？作者显然是一个天才，他花时间在备份上而不是解决千年问题。我对此表示最大的敬意。创业的诱惑是陷阱吗？

首先，我想在主题本身中进行回答，但认为与在HN讨论中（包含100多个评论）相比，该主题应得到更多的人阅读，这将是一个深入的答案。



首先，让我们处理这个问题的哲学方面：是的，这就是我的生活，是的，我可以随意使用它或花费它。但是，问如何最好地度过时间并没有错。这不仅涉及我的个人选择，还涉及更广泛的问题：我们的社会是否真的以一种鼓励人们去做的事情少过的方式构成了我们的社会？



尽管我有点不喜欢这个问题的前提，尤其是我在“浪费我的备份时间”这一说法。



一方面，这是事实：Tarsnap自2006年以来一直是我的工作。我提供了一些咨询服务-最近很少这样做-但是在财务上，是Tarsnap支付了所有账单（包括购买我下周要搬入的房屋）。另一方面，我在Tarsnap上的工作已认真地扩展到相关领域。



在2009年，许多Tarsnap用户要求使用密码短语密钥保护功能，但是我发现基于密码的密钥生成技术完全是灾难性的。然后我想出了scrypt工具-在此过程中开辟了一个全新的密码学领域。当然，我这样做是为了提高Tarsnap的安全性。但是说我“浪费时间处理备份”并不完全公平。



在2011年，我想在不同主机上安全地连接守护程序，并对现有基于TLS的选项不满意，因此写了spiped。尽管总体上并未广泛采用，但我仍然认为它对计算机安全性有重大贡献-像scrypt一样，我创建它是为了满足Tarsnap的需求，但是将这样一个通用的开源工具放在狭义的“使用备份”。



大约在同一时间，我开始研究kivaloo，一种高性能的键值数据存储。也许这是我所有程序中使用最少的程序，我不知道目前除了我之外还有谁在使用它（尽管不排除这种可能性适用于开放源代码程序），但是我认为这是我的代码的最佳示例之一，并且它将来可能会比Tarsnap本身有更多用途。



自2006年以来，尤其是自Amazon在2012年推出支持M3的EC2系列HVM实例以来，我一直在构建和维护FreeBSD / EC2平台。虽然我没有确切的使用统计数据，但去年的民意调查显示，在云中运行FreeBSD的人中有44％使用Amazon EC2。因此-尽管目前只有22个人赞助我的工作-很明显，我在这里的工作富有成果。再一次，我的主要目的是让FreeBSD在Tarsnap的EC2上运行，但是这项工作不太可能被完全归类为“使用备份”。



当然，问题不在于我是否做过任何有用的事情，而是我是否在这些年中都获得了最大的利益。基于对“千年挑战”的提及，我相信此人以研究职业的形式指的是另一种选择。的确，如果生活有所不同，那么在已故彼得·博维恩（Peter Borwijn）指导下的我的数论研究和我在牛津大学的博士学位研究之间，我可以认真考虑Birch-Swinnerton-Dyer假说。（BSD，这是千年挑战之一-大约。），这个BSD与我目前参与的BSD有很大不同！



那我为什么不选择学术职业呢？造成这种情况的原因很多，Tarsnap的推出无疑是其中之一，但是大多数原因可以归结为：“大学科学是进行创新研究的糟糕场所。”在2005年，我编写了第一篇文章，内容涉及在多线程处理器中使用共享缓存作为加密攻击的辅助渠道，在2006年，我希望继续进行这项工作。从牛津大学获得博士学位并返回加拿大后，我有资格获得加拿大国家科学与工程研究理事会的博士后奖学金。，因此我申请了... ...未获批准。我的上司警告说，对于年轻科学家而言，研究风险“太过创新”：委员会不知道该如何处理您，他们看不到您有什么声誉可依靠。确实，我遇到了这个问题：密码学期刊的审稿人不理解为什么向他们发送有关处理器设计的文章，而计算机硬件期刊的审稿人不理解为什么向他们发送关于密码学的文章。从我自己的经验和收到的建议中，我很清楚，如果我想在学术界取得成功，我每年都需要发表其他文章-至少直到我获得大学职位为止。



在许多方面，创办自己的公司给了我科学家追求的自由。当然，我有客户需要帮助，服务器需要管理（不是他们需要特殊的管理）和业务会计，但是教授们也有课程要教，学生要监督和委员会参加。在研究方面，我可以遵循我的兴趣，而不必理会资助机构，招聘和晋升委员会的异想天开：我可以进行scrypt之类的项目，该项目现已广为人知，但几年后一直默默无闻。当我发布它。同样，我可以做像kivaloo这样的工作，在近十年来它一直被忽略，没有任何改变的迹象。



我现在将成为科学家并致力于Birch-Swinnerton-Dyer假说的解决方案吗？当然。也许世界上最有才华的学生在毕业后会获得某种“微型天才助学金”。如果我仅凭“做研究”的条件就获得了每年62,500美元的五年拨款，那么我几乎可以肯定会继续在学术界工作，尽管有更多有趣但长期的问题，但我将出版足够的出版物以确保获得永久的研究职位。 ...但这不是赠款机构的工作方式。他们提供一到两年的赠款，以期成功的研究将在以后申请额外的资金。



简而言之，学术机构正在系统地促进确切地说是经常归咎于私营部门的短期优化。因此，不，企业家精神不是陷阱。现在，这是避免陷阱的唯一方法。