不幸は突然やって来ました——私は迷っていますが、さようならの時です。

要約

私の OpenPGP 鍵（46592D6A02E9F6F2D65E9CD806F430C0B77FC2B9）とそれに紐づく身元（Carter Zhang）が漏洩しました。私はこの鍵ペアを失効させ、失効証明書を鍵サーバーにアップロードしました。PCで gpg --refresh-keys 46592D6A02E9F6F2D65E9CD806F430C0B77FC2B9 を実行するか、スマートフォンの OpenKeychain で鍵を更新することで、失効情報を取得できます。2025-07-01T09:18:05Z 以降、この身元を信頼しないでください。

何が起こったのか？

LAN サーバーに TTS エンジンをインストールしようとした際、pip が NVIDIA の専用ライブラリをインストールしようとしていることに気づきました。すぐに操作を中止し、ChatGPT に相談しました。そのライブラリが確かにプロプライエタリであることを確認しました。間もなくして、サーバー上の LibreTranslate インスタンスも NVIDIA の専用依存を使用していることがわかりました。

npm や他のパッケージマネージャがプロプライエタリなソフトウェアをインストールしたかどうかは不明ですが、少なくとも一度、OpenPGP の秘密鍵をサーバー上に暗号化せず保存していたことは確かです。その NVIDIA のライブラリによって私の鍵は漏洩しました。

したがって、ここに OpenPGP 鍵を正式に失効し、それに基づくすべての暗号的な信頼関係を終了します。

次にどうするのか？

私はとてもとても別れを告げることをためらっていますが、すべての良いことには終わりがあります。去る前に、すべてを整理します：

  1. できるだけ早く身辺整理を行います。メール、Jabber、Matrix、Mastodon、Diaspora、Pleroma を含むほぼすべてのアカウントは数日以内に削除されます。
  2. 個人ウェブサイトは維持されます。今後の情報はすべてブログに掲載されます。
  3. 「自由软件中文网」の管理権限は、私の親友 Zumfy（zumfy@autistici.org、https://zumfy.codeberg.page）に引き継がれます。
  4. すべて完了した後、新しいアイデンティティを作成し、それに対応する新しい個人ウェブサイトを開設し、このウェブサイト上にそのリンクを掲載します。新しいサイトの連絡先を通じて再び私と連絡を取ることができますが、新しいアイデンティティを信頼するかどうかは、あなたの判断に委ねます。過去の暗号的な信頼関係とは無関係です。

さようなら

これまでに交わした視線、笑い、そして共に流した涙のすべてを、私は決して忘れません。最も純粋で誠実な心をもって、私たちの一瞬一瞬——かけがえのない時間の断片——を永遠の証として胸に刻みます。その記憶は、私の魂の奥深くで、決して色あせることなく輝き続けます。

さようなら、親愛なる友人たち。あなたたちの道が星の光に満ち、私のいない日々が意味と喜びにあふれたものでありますように。あなたたちが新たな地平へと進むとき、私の思いは共にあり、成功を祝福し、困難を癒すことでしょう。私のいない日々に、あなたの人生の旅路が満たされ、幸福に包まれますように。