Trezor: Keegi hoiab alati sinu võtmeid. See peaksid olema sina.

Kui teil on riistvarakott ja olete viimased paar päeva muretsenud, siis ma mõistan teid täielikult. Hiljutine Coldcardi intsident oli tõsine ning inimesed kaotasid reaalset raha, mida ei tohi kunagi kergelt võtta. Üks ettevõte tegi tõsise vea ühes riistvarakoti põhiülesannetes – seemne jaoks usaldusväärse juhuslikkuse genereerimises – ning see on paljudele reaalsetele inimestele suurt kahju tekitanud. Samas ei olnud see aga mitte mingi pragu isehaldamise kontseptsioonis ega tähenda, et riistvarakotte üldiselt enam usaldada ei saa.

Tasub selgelt välja tuua, mis tegelikult juhtus, ilma liigse müra ja segaduseta. Rahakotid, millest raha tühjendati, olid loomise hetkel ehitatud nõrga juhuslikkusega. See on konkreetse ettevõtte toote konkreetne viga ning sellel pole mingit mõju sellele, kuidas teiste tootjate seadmed oma võtmeid genereerivad. Kui teie rahakott oli algusest peale korralikult valmistatud, ei puuduta see juhtum teid üldse. Teie rahalised vahendid asuvad täpselt samas kohas, kus nad olid nädal tagasi, ja neid kaitseb täpselt sama, mis neid varemgi kaitses.

Seega on esimene asi, mida ma ütleksin, järgmine. Ärge laske hirmul oma süsteemi ümber kujundada. Hirm on halb insener. See sunnib inimesi lisama keerukust, mida nad ei mõista, ja keerukus, mida te ei mõista, on omamoodi risk.

Praegu räägitakse palju mitme allkirjaga rahakottidest, milles raha liikumiseks on vaja mitut võtit. Mitme allkirjaga süsteem on tõepoolest hea vahend ja väga suure Bitcoin-summa omanikule võib see olla tõesti mõistlik, sest see tähendab, et ükski seade ega ükski tootja ei saa kõike ohtu seada. Trezor on toetanud mitme allkirjaga lahendusi alates 2014. aastast ja on üks kõige laialdasemalt kasutatavaid seadmeid sellistes süsteemides. Kuid paljude inimeste jaoks on see rohkem, kui nad vajavad. Kõiki bitcoine ei ole mõeldud igaveseks lukustamiseks, ja nende müntide puhul, mida tegelikult kasutad, muutub mitme allkirjaga lahendus kiiresti pigem koormaks kui abiks. Paljude inimeste jaoks täidab lihtne ühe allkirjaga süsteem oma ülesande hästi. Üks algvõti, korralikult üles kirjutatud ja turvaliselt hoiustatud. Selge ja hõlpsasti hallatav. Multisigil on ka tõelised ohud, alates nõutava künnise alla jäämisest või vale ülesehitusest kuni tõelise raskuseni selle varundamisel ja õigel taastamisel, ning hõlpsasti hallatavad versioonid nõuavad aastast tasu. See lihtsalt ei sobi kõigile.

Ja kui see kõik on teile uus, siis palun ärge laske ühel halval nädalal end enne alustamist heidutada. Iseseisev hoidmine on oskus ja nagu iga oskus, tasub see rohkem harjutamist kui paanikat. Alustage väikestest sammudest.

Keegi hoiab alati teie võtmeid

Selle juhtumi suhtes on veel üks reaktsioon, mida ma mõistan, kuid millele tahan õrnalt vastu vaielda. Pärast uudise avaldamist on osa bitcoine liikunud tagasi börsidele ja hoiustamistooteidesse, kuna inimesed leiavad, et lasta ettevõttel oma müntide eest hoolitseda tundub lihtsam ja turvalisem. See on inimlik instinkt. Kuid ma arvan, et see võtab õppetunni valesti.

Siin on asi, mis ei kao kuhugi, ükskõik kuidas sa asju korraldad. Keegi hoiab alati sinu bitcoini võtmeid. Ainus küsimus on, kes. Kui see pole sina, siis on see ettevõte, ja sa loodad, et see ettevõte on aus, pädev ja eksisteerib ka homme.

Oleme rohkem kui korra näinud, mis juhtub, kui see usaldus on valesti paigutatud. Vahetusplatvorme on häkitud. Hoiustajad on kokku varisenud. Inimesed, kes uskusid, et nende mündid on kellegi teise käes ohutud, on liiga hilja aru saanud, et mündid ei olnudki tegelikult kunagi nende enda käes. Bitcoini olemasolu ainus põhjus ongi see, et teie raha oleks tõeliselt teie oma, mitte lihtsalt saldo, mida ettevõte teile näitab ja mille kohta lubab, et see on turvaline. Oma võtmete hoidmine tähendab lihtsalt seda, et võtate selle lubaduse omaenda kätesse.

Siinkohal võiks mõistlik lugeja öelda: „Aga mul palutakse usaldada pigem rahakoti ettevõtet kui börsi, mis siis on tegelik vahe?“ See on hea küsimus ja vastus on oluline. Kui jätad oma mündid hooldajale, annad üle mündid ise. Sa loodad, et see ettevõte jääb maksevõimeliseks, ausaks ja on ka homme veel olemas, ning kui see ebaõnnestub, kaob ka sinu raha. Kui kasutad riistvarakotti, ei anna sa münte kunagi kellelegi. Sa hoiad neid ise. See, millele sa toetud, on kitsam – et vahend on õigesti ehitatud. Ja kuna meie kood on kõigile avatud kontrollimiseks, on see midagi, mida sa või sõltumatu ekspert saate tegelikult kontrollida, mitte lihtsalt pimesi usaldada. Üks usalduse liik on kontrollitav. Teise puhul pead lihtsalt lootma, et see on õigesti paigutatud.

See ei tähenda, et isehaldus ei kaasneks mingit vastutust. Loomulikult kaasneb. Kuid vastutus on hind, mida tuleb maksta selle eest, et midagi tegelikult omada, ja see on hind, mida meie arvates tasub maksta. Võtmete üleandmine hooldajale ei kõrvalda riski. See lihtsalt viib riski kuhugi, mida sa ei näe ega saa kontrollida, ning viib sind tagasi just sellesse süsteemi, millest Bitcoin loodi, et sellest pääseda.

Meie ülesanne on muuta omandiõigus lihtsaks

Kui vastutus on isehalduse aus tagakülg, siis on väärtuslik töö muuta see vastutus kergeks. See on osa, mis mulle kõige rohkem korda läheb, ja see on põhjus, miks ma seda tööd teen.

Pikka aega aktsepteeris tööstus vaikimisi, et isehaldus on keeruline ja veidi hirmutav valik ning et mugavus kuulub alati börsidele. Ma olen hakanud uskuma just vastupidist sellele eeldusele. Mugavus on mõjutanud seda, kus inimesed oma Bitcoine hoiavad, rohkem kui raskus seda kunagi on teinud. Enamik inimesi ei jäta oma münte börsile sellepärast, et nad oleksid kaalunud selle börsi pankroti riski ja otsustanud, et see on seda väärt. Nad jätavad need sinna, sest see võttis kolmkümmend sekundit aega ja tundus tuttav. Kui tahame, et rohkem inimesi omaks oma võtmeid, ei ole lahendus neile loengut pidada, miks nad seda peaksid tegema. Lahendus on muuta võtmete omamine sama loomulikuks ja pingevabaks kui rakendused, mida nad juba iga päev kasutavad.

See on standard, millest me kogu tööstuses kinni peame. Mitte isehaldus, mis on võimalik vaid vähestele tehniliselt kogenutele, vaid isehaldus, mis tundub kõigile enesestmõistetav ja lihtne. Turvalisus pole kunagi seisnenud selles, kui „hardcore“ või keeruline seadistus välja näeb – täringuvisked, õhupausid ja muu selline. Need asjad võivad pakkuda turvatunnet, mis ei pruugi alati vastata tegelikkusele. Oluline on saada igapäevane isehaldus õigesti toimima, sest just seda versiooni kasutavad enamik inimesi tegelikult. Tugev ühe allkirjaga rahakott on täiesti hea alus, millelt igaüks, kes soovib, saab edasi arendada.

Ärge usaldage meid. Kontrollige meid.

Kogu selles arutelus on veel üks läbiv teema, mis sellise intsidendi järel on pigem veelgi olulisem, mitte vähem. Kui te kavatsete oma võtmeid ise hoida, väärite te teada, et vahend, millele te usaldate, tegelikult teebki seda, mida lubab. Ja aus viis selle usalduse võitmiseks ei ole seda paluda. See on lasta inimestel seda kontrollida.

Seepärast on meie püsivara ja seadmete disain avatud lähtekoodiga. Igaüks saab täpselt lugeda, kuidas Trezor töötab, sealhulgas seda, kuidas see loob juhuslikkust, mis kaitseb teie rahalisi vahendeid. Avatus üksi ei ole maagiline kilp, ja ma suhtuksin ettevaatusega kõigisse, kes teile seda väidavad. Avatud kood aitab vaid siis, kui inimesed seda tegelikult vaatavad ja kui teised selle põhjal edasi arendavad, mis tõmbab koodile veelgi rohkem tähelepanu. Seega teeme kõik, mis meie võimuses, et tagada, et nad seda teeksid.

Meil on veahüvitusprogramm, mille raames maksame sõltumatutele uurijatele veade leidmise ja nendest teatamise eest, mis muudab „keegi võiks seda kontrollida“ reaalseteks põhjustest, miks nad seda prooviksid. Ja kuna kood on avalik, on uks kontrollimiseks avatud iga päev, mitte ainult juhtudel, kui ettevõte otsustab kedagi sisse kutsuda.

Läbipaistvus ei ole midagi, mida me lihtsalt lõpus juurde lisame. See kujundab seda, kuidas me algusest peale arendame. Bitcoini mõte ei olnud kunagi selles, et peaksite usaldama uut institutsioonide rühma vanade asemel. Mõte oli selles, et te ei peaks üldse pimesi usaldama. Sa peaksid saama seda ise kontrollida. Rahakoti ettevõte, mis palub sinult usaldust, hoides samal ajal oma toimimise saladuses, on selle põhimõtte täielikult mööda pannud.

Vastutus ongi oluline

Seega ei, see raske nädal ei tähenda, et riistvarakotid oleksid rikkis, ega tähenda, et isehaldus oleks olnud viga. See tähendab seda, mida see on alati tähendanud. Oma raha omamine nõuab sinult midagi. See ei ole idee nõrkus. See on lihtsalt omandi olemus. Ja selline raske nädal ei põhjusta ainult valu. See sunnib kogu sektorit läbi viima põhjalikumaid auditeid ja esitama raskemaid küsimusi, pöörates koodile rohkem tähelepanu kui kunagi varem – nii teadlaste, uute tööriistade kui ka laiemalt kogukonna poolt. Täna ei tundu see nii, kuid isehaldus muutub vaikselt tugevamaks, kiiremini kui peaaegu mis tahes muu osa selles valdkonnas.

Keegi hakkab hoidma teie bitcoini võtmeid. On märkimisväärne, et viimase nädala jooksul oleme Trezoris tervitanud palju uusi inimesi, kellest suur osa on tulnud Coldcardist – inimesed, kes hoolivad isehaldamisest ja kellel pole mingit kavatsust sellest loobuda. Me hoolitseme nende eest samamoodi, nagu oleme viimase kaheteistkümne aasta jooksul kõigi eest hoolitsenud – hoides neid turvaliselt. Pärast kõike, mida me kõik oleme näinud juhtumas, usun ma endiselt, et teie bitcoini jaoks on kõige turvalisemad just teie enda käed. Teie raha, lõpuks ometi täielikult teie oma.

_________________________________________________________________________

Bitcoin.com ei võta endale mingit vastutust ega kohustust ning ei vastuta otseselt ega kaudselt mis tahes liiki kahju, nõuete, kulude või kulutuste eest, olgu need tegelikud, väidetavad või kaudsed, mis tulenevad või on seotud käesolevas artiklis viidatud sisu, kaupade või teenuste kasutamisest või nendele tuginemisest. Sellisele teabele tuginemine toimub rangelt lugeja enda vastutusel.