Trezor: C'è sempre qualcuno che detiene le tue chiavi. Dovresti essere tu.

Vale la pena chiarire cosa è realmente accaduto, al di là del clamore. I portafogli che sono stati svuotati sono stati realizzati con una casualità insufficiente al momento della loro creazione. Si tratta di un difetto specifico nel prodotto di una determinata azienda, che non ha alcun effetto sul modo in cui i dispositivi di altri produttori generano le proprie chiavi. Se il vostro portafoglio è stato realizzato correttamente fin dall’inizio, questo incidente non vi riguarda in alcun modo. I vostri fondi si trovano esattamente dove erano una settimana fa, protetti esattamente da ciò che li proteggeva prima.

Quindi la prima cosa che vorrei dire è questa: non lasciate che la paura vi spinga a modificare la vostra configurazione. La paura è una pessima ingegnere. Spinge le persone ad aggiungere complessità che non comprendono, e la complessità che non si comprende rappresenta di per sé un rischio.

In questo momento si parla molto dei portafogli multisignature, ovvero quelli che richiedono diverse chiavi per trasferire fondi. Il multisig è uno strumento davvero valido e, per chi detiene una quantità molto elevata di Bitcoin, può avere davvero senso, perché significa che nessun singolo dispositivo, né nessun singolo fornitore, può mettere tutto a rischio. Trezor supporta il multisig dal 2014 ed è uno dei dispositivi più utilizzati in queste configurazioni. Ma per molte persone è più di quanto serva. Non tutti i Bitcoin sono destinati a rimanere bloccati per sempre, e per le monete che si utilizzano effettivamente, il multisig diventa rapidamente un peso piuttosto che un aiuto. Per molte persone, una semplice configurazione single-sig funziona bene. Un seed, annotato correttamente e conservato in modo sicuro. Chiaro e gestibile. Il multisig presenta anche dei veri e propri rischi, dal non raggiungere la soglia richiesta o da una configurazione non corretta, alla reale difficoltà di eseguire il backup e ripristinarlo correttamente; inoltre, le versioni più semplici da gestire comportano un canone annuale. Semplicemente, non è per tutti. E se sei alle prime armi con tutto questo, ti prego di non lasciarti spaventare da una settimana difficile prima ancora di aver iniziato. L’autocustodia è un’abilità e, come ogni abilità, premia la pratica più del panico. Inizia in piccolo.

Qualcuno detiene sempre le tue chiavi

C’è un’altra reazione a questo incidente che comprendo, ma alla quale vorrei oppormi con delicatezza. Nei giorni successivi alla diffusione della notizia, una parte dei Bitcoin è tornata sugli exchange e nei prodotti di custodia, poiché le persone hanno deciso che affidare le proprie monete a un’azienda sembra più facile e sicuro. È un istinto umano. Ma penso che si stia interpretando la lezione al contrario.

Ecco la realtà che non cambia, indipendentemente da come la si organizzi. Qualcuno detiene sempre le chiavi dei tuoi Bitcoin. L’unica domanda è: chi? Se non sei tu, allora è un’azienda, e tu stai confidando che quell’azienda sia onesta, competente e ancora in attività domani.

Abbiamo visto, più di una volta, cosa succede quando quella fiducia è mal riposta. Le piattaforme di scambio sono state hackerate. I servizi di custodia sono falliti. Chi credeva che le proprie monete fossero al sicuro con qualcun altro ha scoperto, troppo tardi, che in realtà non erano mai state davvero nelle proprie mani. L’unica ragione per cui il Bitcoin esiste è che il tuo denaro possa essere veramente tuo, piuttosto che un saldo che un’azienda ti mostra e promette sia al sicuro. Detenere le tue chiavi significa semplicemente prendere quella promessa nelle tue mani.

A questo punto un lettore imparziale potrebbe dire: «Ma mi viene chiesto di fidarmi di un’azienda che produce portafogli invece che di un exchange, quindi qual è la vera differenza?». È una buona domanda, e la risposta è importante. Quando affidi le tue monete a un custode, gli consegni le monete stesse. Confidi che quella società rimanga solvibile, onesta e che esista ancora domani; se fallisce, il tuo denaro va perso. Quando utilizzi un portafoglio hardware, non consegni mai le monete a nessuno. Le conservi tu. Ciò su cui fai affidamento è più limitato: che lo strumento sia stato realizzato correttamente. E poiché il nostro codice è aperto all’ispezione di chiunque, si tratta di qualcosa che voi o un esperto indipendente potete effettivamente verificare, piuttosto che un atto di fede. Un tipo di fiducia è verificabile. L’altro dovete semplicemente sperare che sia ben riposto. Questo non significa che l’autocustodia non comporti alcuna responsabilità. È evidente che ne comporta. Ma la responsabilità è il prezzo da pagare per possedere effettivamente qualcosa, ed è un prezzo che riteniamo valga la pena pagare. Affidare le proprie chiavi a un custode non elimina il rischio. Lo sposta semplicemente in un luogo che non si può vedere né controllare, e ti riporta all’interno dello stesso sistema da cui Bitcoin è stato creato per sfuggire.

Il nostro compito è rendere la proprietà semplice

Se la responsabilità è l’onesto rovescio della medaglia dell’autocustodia, allora il lavoro che vale la pena fare è rendere quella responsabilità più leggera. Questa è la parte che mi sta più a cuore, ed è il motivo per cui faccio questo lavoro.

Per molto tempo il settore ha tacitamente accettato che l’autocustodia fosse l’opzione difficile e un po’ intimidatoria, e che la comodità sarebbe sempre stata appannaggio degli exchange. Sono giunto a credere nell’opposto di ciò che tale presupposto implica. La comodità ha influito molto di più sulla scelta di dove le persone conservano i propri Bitcoin rispetto alla difficoltà. La maggior parte delle persone non lascia le proprie monete su un exchange perché ha valutato il rischio di un suo fallimento e ha deciso che ne vale la pena. Le lascia lì perché ci sono voluti trenta secondi e sembrava una cosa familiare. Se vogliamo che più persone possiedano le proprie chiavi, la risposta non è quella di fare loro la predica sul perché dovrebbero farlo. È quella di far sì che possedere le proprie chiavi risulti naturale e semplice quanto le app che già utilizzano ogni giorno.

Questo è lo standard a cui ci atteniamo in tutto il settore. Non un’autocustodia che sia semplicemente alla portata di pochi esperti di tecnologia, ma un’autocustodia che risulti ovvia e facile per chiunque. La sicurezza non è mai stata una questione di quanto un sistema possa sembrare “hardcore” o elaborato, con tiri di dado, air-gap e tutto il resto. Queste cose possono offrire un senso di sicurezza che non sempre corrisponde alla realtà. Ciò che conta è realizzare correttamente la versione quotidiana dell’autocustodia, perché è quella che la maggior parte delle persone utilizzerà effettivamente. Un solido portafoglio a firma singola è una base perfettamente valida, e chiunque lo desideri può partire da lì per passare a soluzioni più avanzate.

Non fidatevi di noi. Verificateci.

C’è un altro filo conduttore che attraversa l’intera discussione, e dopo un incidente come questo assume ancora più importanza, non meno. Se avete intenzione di conservare le vostre chiavi, meritate di sapere che lo strumento di cui vi fidate fa effettivamente ciò che promette. E il modo onesto per guadagnarsi quella fiducia non è chiederla, ma permettere alle persone di verificarlo.

Ecco perché il nostro firmware e il design dei nostri dispositivi sono open source. Chiunque può leggere esattamente come funziona un Trezor, compreso il modo preciso in cui genera la casualità che protegge i vostri fondi. La trasparenza da sola non è uno scudo magico, e diffiderei di chiunque vi dica il contrario. Il codice aperto è utile solo se le persone lo esaminano davvero e se altri sviluppano soluzioni basate su di esso, il che attira ancora più attenzione sul codice stesso. Per questo facciamo tutto il possibile per assicurarci che ciò avvenga.

Gestiamo un programma di bug bounty che retribuisce ricercatori indipendenti per individuare difetti e segnalarli, trasformando il semplice «qualcuno potrebbe esaminarlo» in un motivo concreto per cui provarci. E poiché il codice è pubblico, la porta al controllo è aperta ogni singolo giorno, non solo nelle occasioni in cui un’azienda decide di invitare qualcuno a entrare.

La trasparenza non è qualcosa che aggiungiamo alla fine. È ciò che plasma il modo in cui sviluppiamo il progetto fin dall’inizio. Lo scopo di Bitcoin non è mai stato quello di costringerti a fidarti di una nuova serie di istituzioni al posto di quelle vecchie. Era piuttosto quello di non costringerti affatto a fidarti ciecamente. Dovresti poter verificare. Un’azienda produttrice di portafogli che chiede la tua fiducia mantenendo nascosti i propri meccanismi ha completamente perso di vista questo punto.

La responsabilità è il punto chiave

Quindi no, questa settimana difficile non significa che i portafogli hardware siano difettosi, né che l’autocustodia sia stata un errore. Significa ciò che ha sempre significato. Possedere il proprio denaro richiede un impegno da parte vostra. Questa non è una debolezza dell’idea. È semplicemente ciò che significa essere proprietari. E una settimana difficile come questa non si limita a causare sofferenza. Costringe l’intero settore a condurre audit più approfonditi e a porsi domande più complesse, con un’attenzione al codice maggiore che mai, da parte dei ricercatori, dei nuovi strumenti e della comunità più ampia. Oggi non sembra così, ma l’autocustodia si sta rafforzando silenziosamente, più velocemente di quasi qualsiasi altra parte di questo settore.

Qualcuno deterrà le chiavi dei vostri Bitcoin. È significativo che nell’ultima settimana abbiamo accolto molte nuove persone su Trezor, un buon numero delle quali provenienti da Coldcard, persone che hanno a cuore l’autocustodia e non hanno alcuna intenzione di rinunciarvi. Ci prenderemo cura di loro come abbiamo fatto con tutti negli ultimi dodici anni, garantendo la loro sicurezza. Dopo tutto ciò a cui abbiamo assistito, continuo a credere che le mani più sicure per i vostri Bitcoin siano le vostre. Il vostro denaro, finalmente e pienamente vostro.
_________________________________________________________________________

Bitcoin.com non si assume alcuna responsabilità e non sarà ritenuta responsabile, né direttamente né indirettamente, per eventuali perdite, danni, reclami, costi o spese di qualsiasi tipo, siano essi effettivi, presunti o consequenziali, derivanti da o in relazione all’uso o all’affidamento su qualsiasi contenuto, bene o servizio citato in questo articolo. L'affidamento riposto in tali informazioni è strettamente a rischio e pericolo del lettore.