Trezor: Netko uvijek drži vaše ključeve. Trebali biste to biti vi.

Ako posjedujete hardverski novčanik i posljednjih ste nekoliko dana proveli zabrinuti, potpuno vas razumijem. Nedavni incident s Coldcardom bio je ozbiljan, i stvarni ljudi izgubili su stvaran novac, što nikada nije nešto što treba olako odbaciti. Jedna je tvrtka napravila ozbiljnu pogrešku u jednom od temeljnih zadataka hardverskog novčanika — generiranju kvalitetne nasumičnosti za seed — i to je naškodilo mnogim stvarnim ljudima. No istodobno, to nije bio proboj u ideji samostalnog skrbništva, niti znači da se hardverskim novčanicima općenito više ne može vjerovati.

Vrijedi jasno reći što se zapravo dogodilo, bez buke. Novčanici koji su ispražnjeni bili su izrađeni sa slabom nasumičnošću u trenutku kada su stvoreni. To je specifičan propust u proizvodu određene tvrtke i nema utjecaja na to kako uređaji drugih proizvođača generiraju svoje ključeve. Ako je vaš novčanik od početka ispravno napravljen, ništa u vezi s ovim incidentom vas ne dotiče. Vaša sredstva stoje točno tamo gdje su bila prije tjedan dana, zaštićena točno onime što ih je štitilo i prije.

Dakle, prvo što bih rekao jest ovo: Ne dopustite da strah preoblikuje vašu postavku. Strah je loš inženjer. Tjera ljude da dodaju složenost koju ne razumiju, a složenost koju ne razumijete je vlastita vrsta rizika.

Trenutačno se puno govori o multisignature novčanicima, onima kojima je za pomicanje sredstava potrebno više ključeva. Multisig je doista dobar alat i za nekoga tko drži vrlo veliku količinu Bitcoina može imati stvarnog smisla, jer znači da nijedan pojedinačni uređaj i nijedan pojedinačni dobavljač ne mogu dovesti sve u rizik. Trezor podržava multisig od 2014. i jedan je od najraširenije korištenih uređaja u takvim postavkama. No za mnoge ljude to je više nego što im treba. Nije sav Bitcoin namijenjen tome da bude zauvijek zaključan, a za kovanice koje stvarno koristite, multisig brzo postaje teret umjesto pomoći. Za mnoge ljude jednostavna single-sig postavka dobro obavlja posao. Jedan seed, pravilno zapisan i sigurno pohranjen. Jasno i upravljivo. Multisig također ima stvarne „mine“: od padanja ispod potrebnog praga ili pogrešne konstrukcije, do stvarne teškoće izrade sigurnosne kopije i ispravnog vraćanja, a verzije koje se lako upravljaju nose godišnju naknadu. Jednostavno nije za svakoga.

A ako ste novi u svemu ovome, molim vas da vas jedan loš tjedan ne uplaši prije nego što uopće počnete. Samostalno skrbništvo je vještina, i kao svaka vještina, više nagrađuje praksu nego paniku. Počnite s malim iznosima.

Netko uvijek drži vaše ključeve

Postoji još jedna reakcija na ovaj incident koju razumijem, ali bih je želio nježno osporiti. U danima nakon što je vijest odjeknula, dio Bitcoina vratio se na burze i u skrbničke proizvode, jer ljudi odlučuju da je lakše i sigurnije prepustiti tvrtki da čuva njihove kovanice. Taj je instinkt ljudski. Ali mislim da izvlači lekciju naopako.

Evo stvari koja ne nestaje, bez obzira kako to posložite: netko uvijek drži ključeve vašeg Bitcoina. Jedino je pitanje tko. Ako to niste vi, onda je to tvrtka, i vi vjerujete toj tvrtki da je poštena, kompetentna i da će sutra još postojati.

Više puta smo gledali što se događa kada je to povjerenje pogrešno postavljeno. Burze su hakirane. Skrbnici su propali. Ljudi koji su vjerovali da su njihovi novčići sigurni kod nekog drugog naučili su, prekasno, da ti novčići zapravo nikada nisu bili u njihovim rukama. Cijeli razlog zbog kojeg Bitcoin postoji jest da vaš novac može uistinu biti vaš, a ne saldo koji vam tvrtka prikazuje i obećava da je siguran. Držati vlastite ključeve jednostavno znači uzeti to obećanje u vlastite ruke.

U ovom trenutku pošten čitatelj mogao bi reći: ali traži se od mene da vjerujem tvrtki za novčanike umjesto burzi, pa koja je stvarna razlika? To je dobro pitanje i odgovor je važan. Kada ostavite svoje kovanice skrbniku, predajete same kovanice. Vjerujete toj tvrtki da će ostati solventna, ostati poštena i sutra još biti tu, a ako propadne, vaš novac ide s njom. Kada koristite hardverski novčanik, ne predajete kovanice nikome. Vi ih držite. Ono na što se oslanjate je uže: da je alat ispravno izrađen. A budući da je naš kod otvoren za provjeru svima, to je nešto što vi ili neovisni stručnjak zapravo možete provjeriti, umjesto skoka vjere. Jedna vrsta povjerenja je provjerljiva. Za drugu se jednostavno morate nadati da je dobro postavljena.

Ovo nije tvrdnja da samostalno skrbništvo ne nosi odgovornost. Očito nosi. Ali odgovornost je cijena stvarnog posjedovanja nečega, i to je cijena za koju mislimo da je vrijedno platiti. Predati ključeve skrbniku ne uklanja rizik. Samo ga premješta negdje gdje ga ne možete vidjeti i ne možete kontrolirati, i vraća vas u isti sustav od kojeg je Bitcoin izgrađen da pobjegne.

Naš je posao učiniti da vlasništvo djeluje jednostavno

Ako je odgovornost iskrena „kvaka” samostalnog skrbništva, onda je vrijedan posao učiniti da se ta odgovornost osjeća laganom. To je dio do kojeg mi je najviše stalo i razlog zašto radim ovaj posao.

Dugo je industrija tiho prihvaćala da je samostalno skrbništvo teža, pomalo zastrašujuća opcija, a da će praktičnost uvijek pripadati burzama. Došao sam vjerovati suprotno onome što ta pretpostavka implicira. Praktičnost je učinila više da oblikuje gdje ljudi drže svoj Bitcoin nego što je teškoća ikada učinila. Većina ljudi ne ostavlja svoje kovanice na burzi zato što su odvagnuli rizik da ta burza propadne i odlučili da im se isplati. Ostavljaju ih tamo jer je trebalo trideset sekundi i djelovalo je poznato. Ako želimo da više ljudi posjeduje svoje ključeve, odgovor nije da im držimo predavanja zašto bi trebali. Odgovor je učiniti da posjedovanje vlastitih ključeva djeluje jednako prirodno i bez napora kao aplikacije koje već koriste svaki dan.

To je standard kojeg se držimo u cijeloj industriji. Ne samostalno skrbništvo koje je tek moguće za tehnički potkovanu manjinu, nego samostalno skrbništvo koje djeluje očito i lako za svakoga. Sigurnost nikada nije bila u tome koliko „hardcore” ili razrađeno neka postavka izgleda — bacanja kockica, air-gapovi i ostalo. Te stvari mogu ponuditi osjećaj sigurnosti koji se ne poklapa uvijek sa stvarnošću. Važno je ispravno napraviti svakodnevnu verziju samostalnog skrbništva, jer je to verzija koju će većina ljudi stvarno koristiti. Čvrst single-signature novčanik savršeno je dobra polazna osnova, a svatko tko želi može odatle nadograditi.

Nemojte nam vjerovati. Provjerite nas.

Postoji još jedna nit koja se provlači kroz cijeli ovaj razgovor, i nakon ovakvog incidenta važnija je, ne manje. Ako ćete držati vlastite ključeve, zaslužujete znati da alat kojem vjerujete doista radi ono što tvrdi. A pošten način da se to povjerenje zasluži nije da ga se traži. Nego da se ljudima omogući provjera.

Zato su naš firmware i dizajn naših uređaja otvorenog koda. Svatko može pročitati točno kako Trezor radi, uključujući i točno kako stvara nasumičnost koja štiti vaša sredstva. Sama otvorenost nije čarobni štit, i bio bih oprezan s bilo kim tko vam kaže da jest. Otvoreni kod pomaže samo ako ga ljudi doista gledaju i ako drugi nadograđuju na njemu, što dovodi još više očiju na kod. Zato činimo sve što možemo da se to i dogodi.

Vodimo program nagrada za pronalazak bugova koji plaća neovisnim istraživačima da pronađu propuste i prijave ih, čime se „netko bi ovo mogao pregledati” pretvara u stvaran razlog da to pokušaju. A budući da je kod javan, vrata nadzora otvorena su svaki dan, ne samo u prilikama kada tvrtka odluči nekoga pozvati unutra.

Transparentnost nije nešto što dodajemo na kraju. Ona oblikuje kako gradimo od samog početka. Smisao Bitcoina nikada nije bio da morate vjerovati novom skupu institucija umjesto starog. Bio je u tome da uopće ne morate slijepo vjerovati. Trebali biste moći provjeriti. Tvrtka za novčanike koja traži vašu vjeru dok svoj način rada drži skrivenim potpuno je promašila tu poantu.

Odgovornost je poanta

Dakle, ne — ovaj težak tjedan ne znači da su hardverski novčanici pokvareni i ne znači da je samostalno skrbništvo bila pogreška. Znači ono što je oduvijek značilo. Posjedovanje vlastitog novca nešto traži od vas. To nije slabost ideje. To je jednostavno ono što vlasništvo jest. A težak tjedan poput ovoga čini više od toga da uzrokuje bol. Prisili cijelu industriju da provede dublje revizije i postavi teža pitanja, uz više nadzora nad ovim kodom nego ikad prije, od strane istraživača, novih alata i šire zajednice. Danas se tako ne čini, ali samostalno skrbništvo tiho jača, brže od gotovo bilo kojeg drugog dijela ovog prostora.

Netko će držati ključeve vašeg Bitcoina. Znakovito je da smo tijekom proteklog tjedna dočekali mnogo novih ljudi u Trezoru, dobar dio njih dolazi s Coldcarda — ljudi kojima je stalo do samostalnog skrbništva i nemaju namjeru od njega odustati. Brinut ćemo se za njih kao što smo se brinuli za sve tijekom posljednjih dvanaest godina, tako što ćemo ih čuvati sigurnima. Nakon svega što smo svi gledali kako se događa, i dalje vjerujem da su najsigurnije ruke za vaš Bitcoin vaše vlastite. Vaš novac, napokon i u potpunosti vaš.

_________________________________________________________________________

Bitcoin.com ne preuzima nikakvu odgovornost niti obvezu, i neće biti odgovoran, bilo izravno ili neizravno, za bilo kakav gubitak, štetu, potraživanje, trošak ili izdatak bilo koje vrste, bilo stvaran, navodni ili posljedičan, koji proizlazi iz ili je povezan s korištenjem ili oslanjanjem na bilo koji sadržaj, robu ili usluge navedene u ovom članku. Svako oslanjanje na takve informacije isključivo je na vlastiti rizik čitatelja.