Trezor: Seseorang Sentiasa Memegang Kunci Anda. Sepatutnya Anda.

Jika anda memiliki dompet perkakasan dan anda telah menghabiskan beberapa hari kebelakangan ini dalam kebimbangan, saya benar-benar faham. Insiden Coldcard baru-baru ini adalah serius, dan orang sebenar kehilangan wang sebenar, yang tidak pernah boleh dipandang ringan. Satu syarikat telah melakukan kesilapan serius pada salah satu tugas teras yang dimiliki oleh dompet perkakasan, iaitu menjana kerawakan yang kukuh untuk seed, dan itu telah menjejaskan ramai orang sebenar. Namun pada masa yang sama, ia bukanlah retakan pada idea penjagaan kendiri (self-custody), dan juga bukan bermakna dompet perkakasan secara umum tidak lagi boleh dipercayai.

Berbaloi untuk menjelaskan apa yang sebenarnya berlaku, tanpa hingar. Dompet yang dikosongkan dibina dengan kerawakan yang lemah pada saat ia dicipta. Itu ialah kecacatan khusus pada produk syarikat tertentu, dan ia tidak memberi kesan kepada cara peranti pengeluar lain menjana kunci mereka. Jika dompet anda dibuat dengan betul sejak awal, tiada apa-apa tentang insiden ini yang menyentuh anda. Dana anda berada tepat di tempat yang sama seperti seminggu lalu, dilindungi oleh perkara yang sama yang melindunginya sebelum ini.

Jadi perkara pertama yang saya ingin katakan ialah ini. Jangan biarkan ketakutan mereka bentuk semula persediaan anda. Ketakutan ialah jurutera yang lemah. Ia mendorong orang untuk menambah kerumitan yang mereka tidak fahami, dan kerumitan yang anda tidak fahami adalah sejenis risiko tersendiri.

Terdapat banyak perbincangan sekarang tentang dompet multisignature, jenis yang memerlukan beberapa kunci untuk memindahkan dana. Multisig ialah alat yang benar-benar baik, dan bagi seseorang yang memegang jumlah Bitcoin yang sangat besar ia boleh masuk akal, kerana ini bermakna tiada satu peranti, dan tiada satu vendor, boleh meletakkan semuanya dalam risiko. Trezor telah menyokong multisig sejak 2014 dan merupakan salah satu peranti yang paling meluas digunakan dalam persediaan ini. Tetapi bagi ramai orang ia lebih daripada yang mereka perlukan. Tidak semua Bitcoin bertujuan untuk dikunci selama-lamanya, dan untuk syiling yang anda benar-benar gunakan, multisig dengan cepat menjadi beban dan bukannya bantuan. Bagi ramai orang, persediaan single-sig yang ringkas melakukan tugasnya dengan baik. Satu seed, ditulis dengan betul dan disimpan dengan selamat. Jelas dan mudah diurus. Multisig juga mempunyai “footgun” yang nyata, daripada jatuh di bawah ambang yang diperlukan atau pembinaan yang betul, kepada kesukaran sebenar untuk membuat sandaran dan memulihkannya dengan betul, dan versi yang mudah diurus membawa yuran tahunan. Ia sememangnya bukan untuk semua orang.

Dan jika anda baru dalam semua ini, jangan biarkan minggu yang buruk menakutkan anda sebelum anda bermula. Penjagaan kendiri ialah satu kemahiran, dan seperti mana-mana kemahiran ia memberi ganjaran kepada latihan lebih daripada panik. Mulakan kecil.

Seseorang sentiasa memegang kunci anda

Terdapat satu lagi reaksi terhadap insiden ini yang saya faham tetapi ingin menolak dengan lembut. Dalam beberapa hari sejak berita itu tersebar, sebahagian Bitcoin telah dipindahkan kembali ke bursa dan ke dalam produk kustodian, apabila orang memutuskan bahawa membiarkan syarikat menjaga syiling mereka terasa lebih mudah dan selamat. Naluri itu manusiawi. Tetapi saya rasa ia mengambil pengajaran yang terbalik.

Inilah perkara yang tidak hilang, tidak kira bagaimana anda mengaturnya. Seseorang sentiasa memegang kunci kepada Bitcoin anda. Satu-satunya soalan ialah siapa. Jika bukan anda, maka ia adalah sebuah syarikat, dan anda mempercayai syarikat itu untuk jujur, cekap dan masih wujud esok.

Kita telah melihat, lebih daripada sekali, apa yang berlaku apabila kepercayaan itu tersalah letak. Bursa telah digodam. Kustodian telah runtuh. Orang yang percaya syiling mereka selamat bersama orang lain telah belajar, terlalu lewat, bahawa syiling itu tidak pernah benar-benar berada di tangan mereka. Seluruh sebab Bitcoin wujud adalah supaya wang anda boleh benar-benar menjadi milik anda, bukannya baki yang ditunjukkan oleh syarikat kepada anda dan dijanjikan selamat. Memegang kunci anda sendiri hanyalah mengambil janji itu ke tangan anda sendiri.

Pada tahap ini, pembaca yang adil mungkin berkata, tetapi saya diminta untuk mempercayai syarikat dompet dan bukannya bursa, jadi apakah perbezaan sebenar? Itu soalan yang baik, dan jawapannya penting. Apabila anda meninggalkan syiling anda dengan kustodian, anda menyerahkan syiling itu sendiri. Anda mempercayai syarikat itu untuk kekal solven, kekal jujur dan masih ada esok, dan jika ia gagal, wang anda pergi bersamanya. Apabila anda menggunakan dompet perkakasan, anda tidak pernah menyerahkan syiling kepada sesiapa. Anda memegangnya. Apa yang anda bergantung padanya lebih sempit, iaitu alat itu dibina dengan betul. Dan kerana kod kami terbuka untuk sesiapa sahaja menelitinya, itu adalah sesuatu yang anda atau pakar bebas boleh benar-benar semak, bukannya satu lompatan iman. Satu jenis kepercayaan boleh disahkan. Yang satu lagi anda hanya perlu berharap ia diletakkan dengan betul.

Ini bukan dakwaan bahawa penjagaan kendiri tidak membawa tanggungjawab. Jelas ia ada. Tetapi tanggungjawab itu ialah harga untuk benar-benar memiliki sesuatu, dan ia adalah harga yang kami fikir berbaloi dibayar. Menyerahkan kunci anda kepada kustodian tidak menghapuskan risiko. Ia hanya memindahkannya ke tempat yang anda tidak boleh lihat dan tidak boleh kawal, dan ia meletakkan anda kembali ke dalam sistem yang sama yang Bitcoin dibina untuk melarikan diri.

Tugas kami ialah menjadikan pemilikan terasa mudah

Jika tanggungjawab ialah “catch” yang jujur dengan penjagaan kendiri, maka kerja yang berbaloi dilakukan ialah menjadikan tanggungjawab itu terasa ringan. Ini bahagian yang paling saya ambil berat, dan inilah sebab saya melakukan kerja ini.

Untuk masa yang lama industri secara senyap menerima bahawa penjagaan kendiri ialah pilihan yang sukar, sedikit menakutkan, dan bahawa kemudahan akan sentiasa milik bursa. Saya semakin percaya yang bertentangan daripada apa yang andaian itu implikasikan. Kemudahan telah lebih banyak membentuk di mana orang menyimpan Bitcoin mereka berbanding kesukaran. Kebanyakan orang tidak meninggalkan syiling mereka di bursa kerana mereka telah menimbang risiko bursa itu gagal dan memutuskan ia berbaloi. Mereka meninggalkannya di sana kerana ia mengambil masa tiga puluh saat dan terasa biasa. Jika kita mahu lebih ramai orang memiliki kunci mereka, jawapannya bukan untuk mengajar mereka kenapa mereka patut. Ia adalah untuk menjadikan memiliki kunci anda terasa semula jadi dan semudah aplikasi yang mereka sudah gunakan setiap hari.

Itulah standard yang kami pegang untuk diri kami sendiri di seluruh industri. Bukan penjagaan kendiri yang sekadar mungkin untuk segelintir yang teknikal, tetapi penjagaan kendiri yang terasa jelas dan mudah untuk sesiapa sahaja. Keselamatan tidak pernah tentang betapa hardcore atau rumitnya sesuatu persediaan kelihatan, dadu, air-gap dan selebihnya. Perkara-perkara itu boleh menawarkan rasa selamat yang tidak semestinya sepadan dengan realiti. Apa yang penting ialah mendapatkan versi penjagaan kendiri harian dengan betul, kerana itulah versi yang kebanyakan orang akan benar-benar gunakan. Dompet single-signature yang kukuh ialah garis dasar yang sempurna baik, dan sesiapa yang mahu boleh skala naik dari situ.

Jangan percaya kami. Sahkan kami.

Ada satu lagi benang yang merentasi keseluruhan perbualan ini, dan ia lebih penting selepas insiden seperti ini, bukan kurang. Jika anda akan memegang kunci anda sendiri, anda berhak untuk tahu bahawa alat yang anda percayai benar-benar melakukan apa yang didakwanya. Dan cara yang jujur untuk memperoleh kepercayaan itu bukan dengan memintanya. Ia adalah dengan membiarkan orang memeriksa.

Inilah sebab firmware kami dan reka bentuk peranti kami adalah sumber terbuka. Sesiapa sahaja boleh membaca dengan tepat bagaimana Trezor berfungsi, termasuk dengan tepat bagaimana ia mencipta kerawakan yang melindungi dana anda. Keterbukaan semata-mata bukan perisai ajaib, dan saya akan berhati-hati dengan sesiapa yang memberitahu anda ia demikian. Kod terbuka hanya membantu jika orang benar-benar melihatnya, dan jika orang lain membina di atasnya, yang menarik lebih banyak mata kepada kod itu. Jadi kami melakukan segala yang kami mampu untuk memastikan mereka berbuat demikian.

Kami menjalankan program bug bounty yang membayar penyelidik bebas untuk mencari kelemahan dan melaporkannya, yang menukarkan “seseorang boleh meneliti ini” menjadi sebab sebenar untuk mereka mencuba. Dan kerana kod itu awam, pintu kepada penelitian terbuka setiap hari, bukan hanya pada masa-masa syarikat memilih untuk menjemput seseorang masuk.

Ketelusan bukan sesuatu yang kami tambah di penghujung. Ia membentuk cara kami membina sejak awal. Tujuan Bitcoin tidak pernah bahawa anda perlu mempercayai set institusi baharu menggantikan yang lama. Ia ialah bahawa anda tidak sepatutnya perlu mempercayai secara membuta tuli langsung. Anda sepatutnya boleh mengesahkan. Syarikat dompet yang meminta iman anda sambil menyembunyikan cara kerjanya telah tersasar sepenuhnya daripada perkara itu.

Tanggungjawab itulah intinya

Jadi tidak, minggu yang sukar ini tidak bermakna dompet perkakasan rosak, dan ia tidak bermakna penjagaan kendiri adalah satu kesilapan. Ia bermakna apa yang ia sentiasa bermakna. Memiliki wang anda sendiri meminta sesuatu daripada anda. Itu bukan kelemahan dalam idea itu. Itulah semata-mata apa itu pemilikan. Dan minggu yang sukar seperti ini melakukan lebih daripada sekadar menyebabkan kesakitan. Ia memaksa seluruh industri menjalankan audit yang lebih mendalam dan bertanya soalan yang lebih sukar, dengan lebih banyak penelitian terhadap kod ini berbanding sebelum ini, daripada penyelidik, daripada alat baharu, dan daripada komuniti yang lebih luas. Ia tidak terasa begitu hari ini, tetapi penjagaan kendiri secara senyap menjadi lebih kuat, lebih pantas daripada hampir mana-mana bahagian lain dalam ruang ini.

Seseorang akan memegang kunci kepada Bitcoin anda. Ia memberitahu bahawa sepanjang minggu lalu kami telah mengalu-alukan ramai orang baharu ke Trezor, sebilangan besar daripada mereka datang dari Coldcard, orang yang mengambil berat tentang penjagaan kendiri dan tidak berniat untuk melepaskannya. Kami akan menjaga mereka seperti kami telah menjaga semua orang selama dua belas tahun yang lalu, dengan memastikan mereka selamat. Selepas segala yang kita semua telah lihat berlaku, saya masih percaya tangan yang paling selamat untuk Bitcoin anda ialah tangan anda sendiri. Wang anda, akhirnya dan sepenuhnya milik anda.

_________________________________________________________________________

Bitcoin.com tidak menerima sebarang tanggungjawab atau liabiliti, dan tidak akan bertanggungjawab, sama ada secara langsung atau tidak langsung, atas sebarang kerugian, kerosakan, tuntutan, kos, atau perbelanjaan apa jua bentuk, sama ada sebenar, didakwa, atau berbangkit, yang timbul daripada atau berkaitan dengan penggunaan, atau pergantungan terhadap, sebarang kandungan, barangan, atau perkhidmatan yang dirujuk dalam artikel ini. Sebarang pergantungan yang diletakkan pada maklumat sedemikian adalah sepenuhnya atas risiko pembaca sendiri.