Um pedido aos hackers
(phrack.org)- cts não limita os hackers a especialistas em segurança da computação; ele amplia o termo para pessoas que entendem como mercados, empresas, capital, regulação e sistemas sociais funcionam e conseguem produzir a mudança que desejam
- O mercado de tokens de criptomoedas pode operar numa estrutura de pump and dump em que corretoras, market makers, fundadores e VCs obtêm exposição a tokens e dinheiro, e insiders vendem após a listagem
- Entender títulos de dívida e fluxo de caixa descontado (DCF) ajuda a enxergar a relação entre juros, valor presente e fluxo de caixa, e também a explicar por que narrativas de crescimento futuro podem ser supervalorizadas em um ambiente de juros baixos
- Startups e VCs querem resultados de 20x, 50x, 100x, por isso pressionam fundadores por escalabilidade, criação de categoria e storytelling, o que pode desalinhá-los dos interesses de funcionários, clientes e comunidade
- Se hackers criarem empresas, não devem temer os mercados de capitais, mas operar com foco em fluxo de caixa, sustentabilidade, participação dos funcionários e valor de longo prazo para preservar o ethos hacker
Expandindo o escopo do hacker para além do computador
- cts se apresenta como hacker, pequeno empresário e CEO, e compartilha o que aprendeu ao passar por esses dois caminhos
- Hacker começa como alguém que entende o que acontece quando se digita
google.com, como um computador inicializa, memory training, cache e side channels de processadores modernos, bootloaders do DSi e técnicas para remover DRM - Mas o escopo de um hacker não para no conhecimento técnico
- Saber onde encontrar materiais como libgen, Sci-Hub e nyaa
- Saber como contornar verificações de identidade por e-mail, SMS e webcam
- Ter um modelo real de ameaças, ler denúncias formais e aprender com os erros dos outros
- Entender a microestrutura real do mercado ao negociar opções de NVDA na Robinhood
- Entender negociação salarial e de participação, legislação tributária, inflação, valuation de startups e os mecanismos de alta de tokens cripto
- O ponto central é entender como o mundo funciona e usar esse conhecimento para produzir a mudança desejada
- Com base na experiência no time perfect blue/Blue Water CTF e na fundação da Zellic, ele vê os mercados também como um computador que calcula preços, valuation e alocação de recursos
Como tokens de criptomoedas são criados
- O objetivo de um token é “subir”, e o mercado cripto tem duas formas representativas de negociação
-
Asian Arrangement
- A corretora lista o token para atrair investidores e é recompensada com tokens e dinheiro
- O market maker fornece liquidez para fazer o mercado parecer ativo e saudável, recebendo opções de compra de tokens ou taxas
- O fundador promove o token no Twitter, constrói a narrativa e pode emitir novos tokens
- O VC financia o fundador e recebe um SAFT (Simple Agreement for Future Tokens), isto é, o direito de receber tokens quando eles forem criados
- Se o preço do token sobe após a listagem, insiders vendem e investidores de varejo ficam com o prejuízo
- Esse modelo funcionou muito bem em 2017, especialmente na fase das ICOs antes da proibição cripto na China, e continua existindo hoje, apenas com mais atenção a lockup e vesting
-
Western Way
- Em vez de um pump and dump explícito, VCs constroem a narrativa de “tecnologia disruptiva” e “time excepcional” e apoiam projetos do ecossistema para parecer que existe atividade real
- A estrutura consiste em inflar métricas como TPS e TVL, elevar o valuation da próxima rodada e depois vender
- Em alguns casos, o VC também atua como market maker e faz market making dos tokens das empresas do portfólio
- Em ambos os modelos, a prioridade para fundadores de tokens passa a ser ir ao mercado agora e lançar o token
- Como resultado, o código vai para produção rapidamente e a segurança pode ficar atrás do lançamento do produto
- Mesmo após os colapsos de Luna, 3AC, Genesis e FTX em 2022, a estrutura permanece, apenas precisando operar de forma menos explícita
- Tokens cripto também são uma resposta ao niilismo financeiro
- Muita gente sente que não consegue “vencer” apenas com trabalho assalariado e que há poucas rotas de saída
- A escolha restante vira apostar em tokens e, se der errado, esperar o próximo salário
Como o dinheiro funciona visto por juros, títulos e DCF
- Ativos de renda fixa são a base das finanças, e um título é essencialmente um IOU prometendo pagar dinheiro no futuro
- Dinheiro hoje é mais útil do que dinheiro daqui a um ano, então o tomador paga juros em troca de usar dinheiro agora
- Por exemplo, se alguém toma emprestado $X a uma taxa anual de 5%, recebe $X em caixa agora e assume uma dívida de pagar $X+5 no futuro
- No balanço do credor, o caixa diminui e surge um ativo do tipo IOU
- No balanço do tomador, surgem ao mesmo tempo um ativo em caixa e um passivo de pagamento futuro
- Assumindo ausência de risco, o valor presente de $X no futuro é calculado como
$X/(1+r)^t- r é a taxa de desconto e representa a redução de valor ligada ao tempo e a fatores como possibilidade de fracasso
- Vários fluxos de caixa futuros
f(t)podem ser vistos como um conjunto de IOUs e avaliados por fluxo de caixa descontado (DCF)
- A taxa de juros afeta diretamente a vida das pessoas e a economia das startups
- Quando os juros ficam próximos de 0, o valor presente sobe e o potencial de crescimento futuro passa a valer mais do que o fluxo de caixa atual
- Isso também ajuda a explicar por que VCs colocaram muito dinheiro em negócios e empresas claramente ruins durante a Covid
- Os preços baixos de apps de consumo como Uber se conectam à estratégia de custo de aquisição de clientes (CAC)
- A empresa efetivamente paga usuários para usar o app, visitar a loja ou assinar um serviço
- A ideia é queimar dinheiro até os concorrentes sumirem e então elevar preços a partir de uma posição quase monopolista
- Essa estratégia é mais fácil de sustentar em ambientes de juros baixos e fica abalada quando o custo de captação sobe
- O dinheiro de VCs e fundos de growth vem de LPs, entre eles capital institucional como fundos de pensão, fundos soberanos e family offices
- No fim, a origem desses recursos é a riqueza produzida por pessoas comuns em toda a economia
- Empresas acostumadas ao ambiente de ZIRP podem acabar forçadas a demitir em massa quando os juros sobem
- Crédito não é ruim se usado com responsabilidade, e preservar caixa por meio de empréstimos BNPL sem juros para usar o dinheiro em outro lugar pode ser vantajoso do ponto de vista de eficiência de capital
- Valor presente líquido e crédito são os principais apps das finanças para trazer valor futuro ao presente, mas dívidas um dia precisam ser pagas
Ações, valor especulativo e valor para o acionista
- O valor de um ativo pode ser visto como combinação de valor especulativo e valor fundamental
- Criptos como memecoins estão perto do extremo do valor especulativo
- Ativos como Treasuries dos EUA estão perto do extremo do valor fundamental
- Surge a analogia de que Nvidia está mais perto de uma memecoin e Coca-Cola mais perto de renda fixa
- Ações normalmente representam propriedade de um negócio e têm valor fundamental porque a empresa pode gerar fluxo de caixa por dividendos
- Recompra de ações pode ter efeito parecido com dividendos e ser mais eficiente em termos de capital do ponto de vista tributário
- Dividendos são tributados imediatamente como renda
- Ganhos oriundos de recompra podem permanecer como ganho de capital não realizado até a venda
- Ao mesmo tempo, também podem impulsionar o preço da ação, combinando valor fundamental e valor especulativo
- As ações ordinárias Classe A da Airbnb são comparadas a um governance token
- Os direitos das ações ordinárias Class A, B, C e H são idênticos, exceto por voto e conversão
- A Classe A tem 1 voto por ação, a Classe B tem 20 votos por ação, e a Classe B pode ser convertida em Classe A
- O S-1 afirma que, logo após a listagem, os detentores de Classe B possuíam 81,7% do capital e 99,0% do poder de voto
- Diferentemente do valor fundamental, o valor especulativo pode ser criado apenas por narrativa e psicologia
- Valor fundamental é difícil de construir, mas valor especulativo pode ser criado com hype
- Empresas listadas em bolsa normalmente precisam priorizar o interesse dos acionistas por causa das leis de proteção ao investidor
- Isso tem a vantagem de permitir que pessoas comuns participem da riqueza gerada pelas empresas
- Também inclui o princípio de que a empresa não pode enganar investidores
- Mas os verdadeiros stakeholders de uma empresa seriam, em ordem de peso, funcionários, clientes, comunidade local/ambiente/ecossistema e acionistas
- Funcionários passam 8 horas por dia ali, cerca de 33% da vida acordada
- Clientes são a razão de existência do negócio
- Comunidade local e meio ambiente recebem os efeitos externos de forma mais direta
- Acionistas fornecem capital e detêm ações, mas em geral estão distantes da operação real
- Acionistas de empresas abertas se diferenciam dos demais stakeholders por terem liquidez
- Eles podem comprar hoje e vender amanhã
- Isso favorece pensamento de curto prazo, enquanto os problemas podem ficar com funcionários, clientes e comunidade
- O boom das SPACs é tratado como um caso em que alguns investidores iniciais e fundadores venderam para pessoas físicas sob a casca de NYSE ou NASDAQ
- Maximizar o valor de curto prazo para o acionista não é uma inevitabilidade legal, mas na prática isso acontece com frequência por causa de hedge funds ativistas e remuneração executiva atrelada à ação
- Para investir em ações americanas, é preciso dólar; quando empresas americanas funcionam bem e os números sobem, a demanda e o valor do dólar também aumentam
- Quem emite uma moeda valiosa pode criar dinheiro e pagar com ele, de modo parecido com fundadores de tokens
As distorções de VC e da cultura de startups
- Muitos problemas das startups modernas viriam do desalinhamento de interesses entre acionistas e funcionários, clientes e comunidade
- VC é uma classe de ativos e levanta dinheiro com a promessa de gerar retorno para LPs
- A estratégia é comprar empresas que podem ficar enormes quando ainda são muito pequenas e baratas
- Isso é comparado a encontrar cedo, no mercado de tokens, aquilo que vai “moonar”
- Num fundo de VC típico, apenas poucos investimentos geram o retorno total, enquanto o resto zera, numa distribuição de lei de potência
- Resultados de 1x, 2x ou 3x podem não ser suficientes ou até ser tratados como fracasso
- São necessários resultados de 20x, 50x, 100x
- Por isso, VCs preferem apenas certos tipos de empresa
- “empresa de software”
- “modelo escalável”
- “resultado em escala de venture”
- “empresa que define categoria”
- Na segurança, “definir categoria” se aproxima de criar uma nova caixinha em questionários de compliance ou cyber insurance
- O mercado pode incentivar a construção do produto mínimo necessário para marcar essa caixinha
- E esse produto talvez não seja realmente útil
- Um VC ruim pode empurrar o fundador, mesmo quando o negócio atual é bom, para uma estratégia que tenha 1% de chance de render 200x
- Nesse processo, um bom negócio que conquistou a confiança de funcionários e clientes pode ser destruído em nome do bilhete premiado do unicórnio
- VCs esperam do fundador algo parecido com o papel de líder de culto
- Dizer que investem em “ótimos storytellers” se conecta ao papel de inflar tokens
- O trabalho do CEO é descrito como virar um hype man para captar dinheiro e atenção
- Sam Altman e Elon são avaliados como bons CEOs por fazerem bem essas três coisas
- O fato de muitos fundadores de startup serem jovens também se relaciona a essa estrutura
- Eles têm menos a perder e aceitam mais facilmente a aposta de colocar tudo em jogo
- Também são mais fáceis de moldar por pressão externa para construir a empresa de determinada forma
- Sua identidade pessoal madura talvez ainda não esteja plenamente formada além de “fundador de startup”
- Uma cultura empresarial duradoura não nasce de frases em documentos do Notion, mas dos valores pessoais do fundador
- Comunidades do setor, como conferências de cibersegurança, recebem grandes volumes de capital de venture, e isso traz o efeito colateral de transformar a cultura hacker em material de marketing
Como hackers devem lidar com capital e empresas
- Depois de perceber a escala do problema, criar bons empregos e ajudar clientes e comunidade pode gerar impacto positivo maior do que agir sozinho como hacker ou engenheiro individual
- Empresas são máquinas econômicas capazes de produzir impacto positivo ou negativo de forma contínua e autossustentável
- Elas podem ajudar pessoas talentosas e gentis, mas sem sorte, a monetizar sua capacidade e receber uma compensação justa
- Mesmo entendendo profundamente computadores, ciência e matemática, não dá para consertar sozinho problemas maiores
- Os sistemas que movem o mundo são maiores do que os sistemas que se quebram num laptop ou numa bancada
- Para mudar algo, primeiro é preciso entender; conhecimento e compreensão são o primeiro passo da mudança
- Em vez de cair no cinismo ou no desespero, hackers devem aprender esses sistemas e ensiná-los uns aos outros
- Hackers não devem se ver apenas como “a pessoa pequena contra a grande empresa”
- Em vez disso, devem criar empresas e operá-las da forma que consideram correta
- Devem manter uma estrutura fechada e fortemente controlada para que gente de fora não a estrague
- Devem treinar sucessores de perto para que, na sua ausência, a empresa continue operando conforme seus princípios e valores
- Devem dar participação aos funcionários para alinhar interesses com o sucesso de longo prazo
- Quando for necessário capital, ele deve ser captado com responsabilidade
- É preciso manter espaço para respirar e liberdade operacional compatível com os próprios valores
- Não se deve comprometer valores nem integridade
- É preciso focar em fluxo de caixa e sustentabilidade
- Hackers não precisam temer os mercados de capitais
- Captar capital não é tarefa exclusiva de tipos carismáticos de negócios; a visão é que é melhor quando hackers criteriosos fazem isso
- Se o capital não for necessário, não o capte, e faça bootstrap pelo maior tempo possível
- Valuation é tratado como métrica de vaidade
- Citando o texto de Moxie Marlinspike, argumenta-se que patrimônio líquido pode ser quantificado, mas o bem que se leva à vida das outras pessoas não pode ser medido com a mesma facilidade
- Objetivos pessoais devem ser pensados no longo prazo
- As pessoas tendem a superestimar o que conseguem fazer em um ano e subestimar o que conseguem fazer em dez
- Ao abrir uma empresa, é difícil sair em 2 ou 3 anos; se der certo, isso pode prendê-lo por 5 a 10 anos ou mais
- Antes de fundar, é preciso confirmar se isso é realmente o que você quer fazer com a sua vida, pelo menos durante seus 20 ou 30 anos
- “Criar valor” deve ser definido por você mesmo
- Fazer algo com TAM importa, mas também importa fazer algo com valor artístico
- Um belo arquivo polyglot pode não ter grande valor econômico, mas ainda assim ser artisticamente prazeroso
- AI art pode ter valor econômico, mas muitas vezes é avaliada como artisticamente pobre
- É preciso cautela com a pressão dos investidores
- Investidores não devem poder demitir o fundador ou cofundadores
- Cofundadores devem confiar mais uns nos outros do que nos investidores
- Se um investidor tentar colocar um cofundador contra outro, deve ser excluído imediatamente
- Um investidor que empurra a empresa a priorizar escalabilidade acima do que é melhor para ela é um investidor desalinhado
- Bons investidores são pacientes, jogam o jogo de longo prazo e acreditam que uma empresa bem-sucedida pode ser construída mesmo sem alta escalabilidade
- Fazer 5 pivôs em 24 meses não é divertido para funcionários, e mesmo que o investidor celebre isso como uma “jornada de crescimento”, os funcionários podem ir embora
- A identidade de “hacker” não acabou, mesmo com sua diluição por empresas de segurança apoiadas por VC e com os computadores ficando mais seguros, sendo reescritos em Rust, com ponteiros baseados em capability e memory tagging
- Independentemente de uma cena específica, se o ethos hacker continuar vivo, a identidade hacker também continuará existindo
- Hackers não devem esquecer quem são, no que vão se tornar e que tipo de marca deixarão no mundo
1 comentários
Opiniões no Hacker News
No começo achei que não fosse gostar muito, e começar falando de segurança também não era bem a minha praia, mas, conforme continuei lendo, o desenvolvimento da narrativa me prendeu.
Gostei das discussões econômicas e das analogias, e o texto capturou bem pensamentos que eu vinha tendo nos últimos meses. ZIRP foi um veneno; nos tornou piores e mais preguiçosos, e o próprio processo de apontar esse fenômeno e como ele funcionava foi útil.
Acho que este texto vai ficar na minha cabeça por muito tempo, e ele também conversa bastante com a fase da vida em que estou agora. Quero criar algo útil, com valor intrínseco; estou cansado das bobagens que foram glorificadas nos últimos 10 anos; e, como alguém que está tentando começar seu próprio empreendimento, isso serve como uma boa motivação.
Há uma definição de hacker no estilo HN e outra na área de segurança da informação, e a Phrack está mais próxima da segunda. Hackers “high tech, low life” não ficam obcecados por venture capital.
Talvez seja preciso baixar um pouco os juros, mas espero que não deixem voltar aos juros zero. Como alguém que trabalha no setor de tecnologia, aquele período foi deprimente demais e extremamente desperdiçador.
Por causa do que aconteceu nos últimos 10 anos, estou prestes a deixar o setor de tecnologia. Motoristas de ônibus urbanos não precisam pertencer ao mesmo setor que pessoas como SBF, Juicero e Elon Musk, certo?
Se eu usar aquilo que sinto ser intrinsecamente valioso como substituto para o juízo de valor de um grupo definido de forma vaga, posso acabar passando muito tempo construindo algo que ninguém além de mim considera útil.
Sou a pessoa que escreveu este texto. Acordei de manhã e fiquei bem surpreso ao ver que ele tinha aparecido no HN.
Em resumo, o texto é mais ou menos: “A mentalidade hacker tem ferramentas poderosas: o impulso de investigar a fundo, a criatividade de usar as coisas de formas não convencionais e a paixão por compartilhar conhecimento. Vamos usar isso para tornar o mundo melhor. Crie empresas e reúna colegas. Se um número suficiente de pessoas fizer isso, é possível causar impacto no mundo”.
Não sei se é possível alcançar longevidade tentando enriquecer continuamente os acionistas. Junto com a estabilidade e a prosperidade de todos os envolvidos, o simples fato de durar muito tempo deveria estar no topo da lista de objetivos.
Uma empresa de crescimento acelerado que mói pessoas talvez consiga criar um produto que melhore o mundo a ponto de justificar a rotatividade e os abusos contra funcionários, mas uma empresa assim seria um unicórnio com chifres cravejados de diamantes.
Se nossas ações não ajudam as pessoas, qual é o sentido?
No geral, isso me pareceu ter uma atmosfera afiada demais. A gente só gosta de fuçar nas coisas, e, para a maioria, não é uma conversa tão profunda assim.
Cresci na época da transição dos BBS e dos microcomputadores para os desktops de verdade, quando os telefones públicos ainda eram um pouco interessantes, e o phreaking, infelizmente, já estava no fim. Eu também tinha uma ansiedade social severa, mas na época não sabia o que era; só sentia que entendia muito pouco do mundo e das pessoas.
Quando comecei a desmontar computadores e mexer em software para ver como aquelas caixas bege funcionavam, elas eram algo que eu conseguia entender com muito mais clareza. Também encontrei pessoas como eu em fóruns e na biblioteca local, e, naturalmente, aquele mundo se tornou o meu mundo.
Havia a sensação de que existia outra realidade por cima da realidade “normal”, e de que eu tinha subido até ela por meio de algum tipo de conhecimento secreto. Dá para imaginar o quanto essa sensação podia ser viciante para uma criança que não se ajustava bem socialmente e se sentia solitária.
Com a idade, aprendi a lidar com a ansiedade e percebi que minha curiosidade real era menos uma chave para abrir a porta de uma contracultura secreta e mais um ativo que enriquecia a mim mesmo. O hacking, no sentido coloquial, virou mainstream; com a explosão da internet, tornou-se impossível uma única pessoa acompanhar todas as novas técnicas e vulnerabilidades; e eu acabei ficando um tanto para trás e seguindo outro caminho.
Ainda hoje fuço nas coisas como hobby e quase como terapia, mas principalmente em computadores antigos e máquinas industriais. Ainda assim, sinto falta da sensação de fazer parte de um grupo contracultural, fosse ele real ou não, e entendo plenamente por que os autores da Phrack têm dificuldade de abrir mão disso. Eles foram as pessoas que prepararam esse mundo, então acho que têm o direito de continuar mantendo-o vivo.
Como alguém que foi hacker no passado, depois vestiu terno e deixou aquele mundo para tentar virar “adulto”, essa visão de comunidade é refrescante e uma versão muito mais fácil de aceitar, que eu gostaria de ter visto mais quando era jovem.
Gostei especialmente da parte que diz: “hackers não deveriam se enxergar como ‘o pequeno indivíduo lutando contra as grandes corporações’. Isso é comportamento de baixa agência. Em vez disso, torne-se essa corporação e opere-a da forma que você acredita ser correta”.
Mas quero fazer uma pergunta sobre a sugestão de levantar capital de uma forma que dê aos hackers espaço para respirar. Como exatamente se faz isso?
No fim, juntei dinheiro em uma grande empresa de tecnologia e depois saí usando esse dinheiro; finalmente consegui criar um negócio gerador de caixa com 4 milhões de dólares de lucro antes dos impostos.
Com hacking, é possível se tornar milionário, com dezenas ou centenas de milhões de dólares em patrimônio, em até 10 anos. O segredo é levar isso realmente a sério, construir na fronteira da tecnologia, fazer marketing com eficiência e tratar como um problema matemático. O objetivo é otimizar o valor da empresa.
“Saber o que acontece quando você digita google.com e aperta Enter” talvez seja a melhor explicação curta da cultura hacker
Era chocantemente mais complexo do que eu imaginava quando parecia magia, e era surpreendente que, apesar de toda essa complexidade, isso de fato funcione bilhões de vezes, todos os dias, a todo momento
Desde então, quase todo ano — talvez quase todo dia — aprendi uma peça do quebra-cabeça em que meu modelo mental não estava nem perto da realidade, e descobri que cada peça também era muito mais complexa do que eu pensava. É um mundo absurdamente interessante
Não achei tão ruim quanto foi descrito nos comentários. É parecido com o ensaio do pg sobre breakthrough; embora o pg seja muito mais fácil de ler, a essência é a mesma. Fundar uma empresa e tornar o mundo melhor
Gostei da atitude, e a formatação do texto poderia melhorar, mas estilo da casa é estilo da casa
A parte central é: “Por mais que você entenda de computadores, ciência e matemática, não consegue consertar sozinho os problemas maiores. Os sistemas que movem o mundo são muito maiores do que aquilo que podemos quebrar em nossos laptops e bancadas de laboratório”
Tento ser até certo ponto generoso com o autor, porque a alternativa é pior. Uma atitude de conhecer algo é melhor do que a ignorância ativa
Mas eu gostaria que moderassem um pouco esse gatekeeping de tratar essas coisas como minimamente complexas. Cromodinâmica quântica é complexa; prioridade preço-tempo nos mercados financeiros é coisa de flashcard
Não é uma competição, e a curiosidade é sua própria recompensa
Mercados financeiros, nos quais bilhões de pessoas podem participar e que misturam as ações de todos esses participantes, são complexos. Talvez não tão complexos quanto a cromodinâmica quântica, mas ainda assim complexos
A expressão “como o mundo funciona” é a armadilha mais comum
É o modo de ficar bom em alguma coisa e depois extrapolar isso para afirmar que sabe como tudo funciona. Ao ver a proliferação insana de derivativos sem valor e os valores humanos sendo empurrados para fora desses sistemas, uma conclusão mais apropriada talvez seja que é assim que o mundo morre
Não se trata de adotar uma definição estreita de conhecimento e depois extrapolar que só esse conhecimento explica tudo. Parece mais uma abordagem de ampliar a definição de “hacker” e trazer a atitude de continuar fazendo perguntas para buscar entender como o mundo funciona em qualquer contexto
Com experiência concreta acumulada sobre como sistemas técnicos e sociais funcionam, talvez seja possível chegar bem perto, ao menos em abstrato, de entender como o mundo funciona
As pessoas sempre disseram isso, e ainda mais em períodos de queda como os recentes. No conjunto, esta queda também é relativamente pequena
Então o mundo não morre, e as pessoas acabam gastando muito tempo com catastrofismo em vez de se prepararem para as oportunidades inevitáveis quando as coisas melhorarem de novo
O trecho “um hacker não deve pensar ‘sou o pequeno enfrentando grandes corporações’. Em vez disso, torne-se essa corporação” é estranho
A cultura hacker é essencialmente antiautoritária. Querer virar uma grande corporação é o tipo de postura que se esperaria de “hacker” “news”