טרזור: מישהו תמיד מחזיק את המפתחות שלך. זה צריך להיות אתה.

אם יש ברשותכם ארנק חומרה ובימים האחרונים הייתם מודאגים, אני מבין את זה לחלוטין. התקרית האחרונה עם Coldcard הייתה חמורה, ואנשים אמיתיים איבדו כסף אמיתי — וזה אף פעם לא משהו שאפשר לנפנף ממנו. חברה אחת עשתה טעות חמורה באחת מהמשימות המרכזיות של ארנק חומרה: יצירת אקראיות מוצקה עבור ה-seed, וזה פגע בהרבה אנשים אמיתיים. אבל בו בזמן, זה לא היה סדק ברעיון של משמורת עצמית, וגם לא הוכחה לכך שבאופן כללי כבר אי אפשר לסמוך על ארנקי חומרה.

כדאי להבהיר מה באמת קרה, בלי הרעש. הארנקים שנרוקנו נבנו עם אקראיות חלשה ברגע שבו הם נוצרו. זו תקלה ספציפית במוצר של חברה ספציפית, ואין לה שום השפעה על האופן שבו מכשירים של יצרנים אחרים מייצרים את המפתחות שלהם. אם הארנק שלכם נוצר כראוי מלכתחילה, שום דבר בתקרית הזו לא נוגע אליכם. הכספים שלכם נמצאים בדיוק איפה שהיו לפני שבוע, מוגנים בדיוק במה שהגן עליהם קודם.

אז הדבר הראשון שהייתי אומר הוא זה: אל תתנו לפחד לעצב מחדש את ההגדרה שלכם. פחד הוא מהנדס גרוע. הוא דוחף אנשים להוסיף שכבות של מורכבות שהם לא מבינים, ומורכבות שאינכם מבינים היא סוג של סיכון בפני עצמו.

יש הרבה דיבורים עכשיו על ארנקים מרובי-חתימות, מהסוג שדורש כמה מפתחות כדי להזיז כספים. מולטיסיג הוא כלי טוב באמת, ולמי שמחזיק כמות גדולה מאוד של ביטקוין זה יכול להיות הגיוני מאוד, כי זה אומר שאף מכשיר יחיד ואף ספק יחיד לא יכולים לסכן את הכול. Trezor תומכת במולטיסיג מאז 2014 והיא אחת המכשירים הנפוצים ביותר בהגדרות האלה. אבל עבור אנשים רבים זה יותר ממה שהם צריכים. לא כל ביטקוין נועד להיות נעול לנצח, ועבור המטבעות שבהם אתם באמת משתמשים, מולטיסיג הופך מהר לנטל במקום לעזרה. עבור הרבה אנשים, הגדרת חתימה-יחידה פשוטה עושה את העבודה היטב: seed אחד, כתוב כראוי ומאוחסן בבטחה. ברור וניתן לניהול. למולטיסיג יש גם מוקשים אמיתיים: החל מירידה מתחת לסף הנדרש או בנייה שגויה, ועד הקושי האמיתי לגבות ולשחזר אותו נכון, והגרסאות הניתנות לניהול בקלות כוללות תשלום שנתי. זה פשוט לא מתאים לכולם.

ואם אתם חדשים בכל זה, בבקשה אל תתנו לשבוע רע להפחיד אתכם עוד לפני שהתחלתם. משמורת עצמית היא מיומנות, וכמו כל מיומנות היא מתגמלת תרגול יותר מאשר פאניקה. התחילו בקטן.

מישהו תמיד מחזיק במפתחות שלכם

יש תגובה נוספת לתקרית הזו שאני מבין, אבל רוצה בעדינות להתנגד לה. בימים מאז שהחדשות התפרסמו, חלק מהביטקוין עבר חזרה לבורסות ולמוצרי משמורת, כאשר אנשים מחליטים שלתת לחברה לשמור על המטבעות שלהם מרגיש קל ובטוח יותר. האינסטינקט אנושי. אבל לדעתי הוא מפיק את הלקח הפוך.

הנה הדבר שלא נעלם, לא משנה איך מסדרים את זה: מישהו תמיד מחזיק את המפתחות לביטקוין שלכם. השאלה היחידה היא מי. אם זה לא אתם, אז זו חברה, ואתם סומכים על אותה חברה שתהיה ישרה, מקצועית ועדיין קיימת מחר.

ראינו, יותר מפעם אחת, מה קורה כשהאמון הזה ניתן במקום הלא נכון. בורסות נפרצו. משמורנים קרסו. אנשים שהאמינו שהמטבעות שלהם בטוחים אצל מישהו אחר למדו, מאוחר מדי, שהמטבעות מעולם לא היו באמת בידיים שלהם. כל הסיבה שבגללה ביטקוין קיים היא כדי שהכסף שלכם יהיה באמת שלכם, ולא יתרה שחברה מציגה לכם ומבטיחה שהיא בטוחה. להחזיק את המפתחות שלכם פירושו פשוט לקחת את ההבטחה הזו לידיים שלכם.

בשלב הזה קורא הוגן עשוי לומר: אבל מבקשים ממני לסמוך על חברת ארנקים במקום על בורסה, אז מה ההבדל האמיתי? זו שאלה טובה, והתשובה חשובה. כשאתם משאירים את המטבעות שלכם אצל משמורן, אתם מוסרים את המטבעות עצמם. אתם סומכים על אותה חברה שתישאר סולבנטית, תישאר ישרה ותהיה שם מחר — ואם היא נכשלת, הכסף שלכם הולך איתה. כשאתם משתמשים בארנק חומרה, אתם אף פעם לא מוסרים את המטבעות לאף אחד. אתם מחזיקים בהם. הדבר שעליו אתם מסתמכים הוא מצומצם יותר: שהכלי נבנה כראוי. ומכיוון שהקוד שלנו פתוח לכל מי שרוצה לבדוק, זה משהו שאתם או מומחה עצמאי יכולים באמת לאמת, ולא קפיצת אמונה. סוג אחד של אמון ניתן לאימות. את האחר אתם פשוט צריכים לקוות שהוא במקום הנכון.

זה לא טענה שלמשמורת עצמית אין אחריות. ברור שיש. אבל האחריות היא המחיר של באמת להחזיק במשהו, וזה מחיר שאנחנו חושבים שכדאי לשלם. מסירת המפתחות שלכם למשמורן לא מסירה את הסיכון. היא רק מעבירה אותו למקום שאינכם יכולים לראות ואינכם יכולים לשלוט בו, והיא מחזירה אתכם אל תוך אותה מערכת שביטקוין נבנה כדי לברוח ממנה.

העבודה שלנו היא לגרום לבעלות להרגיש פשוטה

אם אחריות היא ה”קאץ׳” הכנה של משמורת עצמית, אז העבודה שכדאי לעשות היא לגרום לאחריות הזו להרגיש קלה. זה החלק שהכי אכפת לי ממנו, וזו הסיבה שאני עושה את העבודה הזו.

במשך זמן רב התעשייה קיבלה בשקט שמשמורת עצמית היא האפשרות הקשה, מעט מאיימת, ושנוחות תמיד תהיה שייכת לבורסות. הגעתי להאמין בהפך ממה שההנחה הזו מרמזת. נוחות עשתה יותר כדי לעצב היכן אנשים מחזיקים את הביטקוין שלהם מאשר קושי אי פעם עשה. רוב האנשים לא משאירים את המטבעות שלהם בבורסה כי הם שקלו את הסיכון שהבורסה תקרוס והחליטו שזה שווה את זה. הם משאירים אותם שם כי זה לקח שלושים שניות והרגיש מוכר. אם אנחנו רוצים שיותר אנשים יחזיקו את המפתחות שלהם, התשובה היא לא להטיף להם למה הם צריכים. היא לגרום להחזקת המפתחות שלכם להרגיש טבעית וחסרת מאמץ כמו האפליקציות שהם כבר משתמשים בהן כל יום.

זה הסטנדרט שאנחנו מחייבים את עצמנו אליו בכל התעשייה: לא משמורת עצמית שפשוט אפשרית עבור המעטים הטכניים, אלא משמורת עצמית שמרגישה מובנת מאליה וקלה לכל אחד. אבטחה מעולם לא הייתה עניין של עד כמה “הארדקור” או מורכבת נראית ההגדרה — גלגולי קובייה, air-gaps וכל השאר. הדברים האלה יכולים להציע תחושת בטיחות שלא תמיד תואמת את המציאות. מה שחשוב הוא לעשות את הגרסה היומיומית של משמורת עצמית נכון, כי זו הגרסה שרוב האנשים באמת ישתמשו בה. ארנק חתימה-יחידה מוצק הוא בסיס טוב לחלוטין, וכל מי שרוצה יכול להתרחב משם.

אל תסמכו עלינו. אמתו אותנו.

יש עוד חוט אחד שעובר בכל השיחה הזו, והוא חשוב יותר אחרי תקרית כזו, לא פחות. אם אתם הולכים להחזיק את המפתחות שלכם, מגיע לכם לדעת שהכלי שאתם סומכים עליו באמת עושה את מה שהוא טוען. והדרך ההוגנת להרוויח את האמון הזה היא לא לבקש אותו — אלא לאפשר לאנשים לבדוק.

זו הסיבה שהקושחה שלנו ועיצוב המכשירים שלנו הם קוד פתוח. כל אחד יכול לקרוא בדיוק איך Trezor עובד, כולל בדיוק כיצד הוא יוצר את האקראיות שמגנה על הכספים שלכם. פתיחות לבדה אינה מגן קסם, והייתי נזהר ממי שאומר לכם שכן. קוד פתוח עוזר רק אם אנשים באמת מסתכלים עליו, ואם אחרים בונים מעליו — מה שמביא עוד יותר עיניים אל הקוד. לכן אנחנו עושים כל מה שאנחנו יכולים כדי לוודא שהם עושים זאת.

אנחנו מפעילים תוכנית bug bounty שמשלמת לחוקרים עצמאיים למצוא חולשות ולדווח עליהן, מה שהופך את “מישהו יכול לבדוק את זה” לסיבה אמיתית עבורם לנסות. ומכיוון שהקוד ציבורי, הדלת לביקורת פתוחה בכל יום, לא רק באותן הזדמנויות שבהן חברה בוחרת להזמין מישהו פנימה.

שקיפות היא לא משהו שאנחנו מוסיפים בסוף. היא מעצבת את האופן שבו אנחנו בונים מההתחלה. המטרה של ביטקוין מעולם לא הייתה שתצטרכו לסמוך על מערכת חדשה של מוסדות במקום הישנים. היא הייתה שלא תצטרכו לסמוך בעיניים עצומות בכלל. אתם צריכים להיות מסוגלים לאמת. חברת ארנקים שמבקשת את אמונתכם תוך שהיא שומרת את אופן הפעולה שלה מוסתר פספסה את הנקודה הזו לחלוטין.

האחריות היא הנקודה

אז לא, השבוע הקשה הזה לא אומר שארנקי חומרה שבורים, והוא לא אומר שמשמורת עצמית הייתה טעות. זה אומר את מה שזה תמיד אמר: להחזיק את הכסף שלכם דורש מכם משהו. זו לא חולשה ברעיון. זה פשוט מה שבעלות היא. ושבוע קשה כזה עושה יותר מאשר לגרום לכאב. הוא מכריח את כל התעשייה לבצע ביקורות עמוקות יותר ולשאול שאלות קשות יותר, עם יותר בדיקה של הקוד הזה מאי פעם — מצד חוקרים, מצד כלים חדשים, ומצד הקהילה הרחבה. זה לא מרגיש כך היום, אבל משמורת עצמית מתחזקת בשקט, מהר יותר מכמעט כל חלק אחר במרחב הזה.

מישהו הולך להחזיק את המפתחות לביטקוין שלכם. מעניין שבמהלך השבוע האחרון קיבלנו בברכה אנשים חדשים רבים ל-Trezor, חלק לא קטן מהם מגיעים מ-Coldcard — אנשים שאכפת להם ממשמורת עצמית ואין להם שום כוונה לוותר עליה. אנחנו נדאג להם כפי שדאגנו לכולם במהלך שתים-עשרה השנים האחרונות: על ידי שמירה עליהם בטוחים. אחרי כל מה שכולנו ראינו קורה, אני עדיין מאמין שהידיים הבטוחות ביותר לביטקוין שלכם הן הידיים שלכם. הכסף שלכם, סוף סוף ובמלואו שלכם.

_________________________________________________________________________

Bitcoin.com אינה מקבלת כל אחריות או חבות, ולא תישא באחריות, בין אם במישרין ובין אם בעקיפין, לכל הפסד, נזק, תביעה, עלות או הוצאה מכל סוג, בין אם בפועל, לכאורה או תוצאתיים, הנובעים מתוך או בקשר עם השימוש או ההסתמכות על כל תוכן, טובין או שירותים המוזכרים במאמר זה. כל הסתמכות על מידע כזה היא באחריותו הבלעדית של הקורא.