Trezor: Noen holder alltid nøklene dine. Det bør være deg.

Hvis du eier en maskinvarelommebok og du har brukt de siste dagene på å være bekymret, forstår jeg det fullt ut. Den nylige Coldcard-hendelsen var alvorlig, og ekte mennesker mistet ekte penger, noe man aldri skal vifte bort. Ett selskap gjorde en alvorlig feil i en av kjerneoppgavene en maskinvarelommebok har, å generere solid tilfeldighet for seed-en, og det har skadet mange ekte mennesker. Men samtidig var det ikke et brudd i selve ideen om selvforvaring, og heller ikke et tegn på at maskinvarelommebøker generelt ikke lenger kan stoles på.

Det er verdt å være tydelig på hva som faktisk skjedde, uten støyen. Lommebøkene som ble tømt, ble laget med svak tilfeldighet i øyeblikket de ble opprettet. Det er en spesifikk feil i et spesifikt selskaps produkt, og det har ingen effekt på hvordan andre produsenters enheter genererer nøklene sine. Hvis lommeboken din ble laget riktig i utgangspunktet, berører ingenting ved denne hendelsen deg. Midlene dine ligger nøyaktig der de gjorde for en uke siden, beskyttet av nøyaktig det som beskyttet dem før.

Så det første jeg vil si, er dette: Ikke la frykt redesigne oppsettet ditt. Frykt er en dårlig ingeniør. Den får folk til å skru på kompleksitet de ikke forstår, og kompleksitet du ikke forstår, er sin egen type risiko.

Det er mye snakk akkurat nå om multisignatur-lommebøker, typen som trenger flere nøkler for å flytte midler. Multisig er et genuint godt verktøy, og for noen som holder en veldig stor mengde Bitcoin kan det gi god mening, fordi det betyr at ingen enkelt enhet, og ingen enkelt leverandør, kan sette alt i fare. Trezor har støttet multisig siden 2014 og er en av de mest brukte enhetene i slike oppsett. Men for mange er det mer enn de trenger. Ikke all Bitcoin er ment å være låst bort for alltid, og for myntene du faktisk bruker, blir multisig raskt en byrde snarere enn en hjelp. For mange gjør et enkelt single-sig-oppsett jobben godt. Én seed, skrevet ned riktig og lagret trygt. Tydelig og håndterbart. Multisig har også reelle fallgruver, fra å falle under nødvendig terskel eller korrekt konstruksjon, til den reelle vanskeligheten med å sikkerhetskopiere og gjenopprette det riktig, og de lett håndterbare versjonene har en årlig avgift. Det er rett og slett ikke for alle.

Og hvis du er ny i alt dette, vennligst ikke la en dårlig uke skremme deg bort før du har kommet i gang. Selvforvaring er en ferdighet, og som enhver ferdighet belønner den øvelse mer enn panikk. Start i det små.

Noen holder alltid nøklene dine

Det er en annen reaksjon på denne hendelsen som jeg forstår, men som jeg forsiktig vil skyve tilbake på. I dagene siden nyheten sprakk, har noe Bitcoin flyttet tilbake til børser og inn i forvaringsprodukter, ettersom folk bestemmer seg for at det føles enklere og tryggere å la et selskap passe på myntene deres. Instinktet er menneskelig. Men jeg tror det trekker lærdommen i feil retning.

Her er tingen som ikke forsvinner, uansett hvordan du organiserer det: Noen holder alltid nøklene til Bitcoin-en din. Det eneste spørsmålet er hvem. Hvis det ikke er deg, er det et selskap, og du stoler på at det selskapet er ærlig, kompetent og fortsatt står der i morgen.

Vi har sett, mer enn én gang, hva som skjer når den tilliten er feilplassert. Børser har blitt hacket. Forvaltere har kollapset. Folk som trodde myntene deres var trygge hos noen andre, har lært, for sent, at myntene aldri egentlig var i deres hender i det hele tatt. Hele grunnen til at Bitcoin eksisterer, er at pengene dine kan være virkelig dine, i stedet for en saldo et selskap viser deg og lover er trygg. Å holde dine egne nøkler er ganske enkelt å ta det løftet i egne hender.

På dette tidspunktet kan en rettferdig leser si: Men jeg blir bedt om å stole på et lommebok-selskap i stedet for en børs, så hva er den reelle forskjellen? Det er et godt spørsmål, og svaret betyr noe. Når du lar myntene dine ligge hos en forvalter, overleverer du selve myntene. Du stoler på at det selskapet forblir solvent, forblir ærlig og fortsatt er der i morgen, og hvis det feiler, forsvinner pengene dine med det. Når du bruker en maskinvarelommebok, overleverer du aldri myntene til noen. Du holder dem. Det du er avhengig av, er snevrere: at verktøyet ble bygget riktig. Og fordi koden vår er åpen for alle å inspisere, er det noe du eller en uavhengig ekspert faktisk kan sjekke, i stedet for et sprang i tro. Den ene typen tillit kan verifiseres. Den andre må du bare håpe er velplassert.

Dette er ikke en påstand om at selvforvaring ikke innebærer ansvar. Det gjør den åpenbart. Men ansvaret er prisen for faktisk å eie noe, og det er en pris vi mener er verdt å betale. Å gi nøklene dine til en forvalter fjerner ikke risikoen. Det flytter den bare til et sted du ikke kan se og ikke kan kontrollere, og det plasserer deg tilbake i selve systemet Bitcoin ble bygget for å unnslippe.

Vår jobb er å få eierskap til å føles enkelt

Hvis ansvar er den ærlige hake ved selvforvaring, så er arbeidet som er verdt å gjøre, å få det ansvaret til å føles lett. Dette er delen jeg bryr meg mest om, og det er grunnen til at jeg gjør denne jobben.

I lang tid aksepterte bransjen i stillhet at selvforvaring var det vanskelige, litt skremmende alternativet, og at bekvemmelighet alltid ville tilhøre børsene. Jeg har kommet til å tro det motsatte av det den antakelsen impliserer. Bekvemmelighet har gjort mer for å forme hvor folk oppbevarer Bitcoin-en sin enn vanskelighet noen gang har gjort. De fleste lar ikke myntene sine ligge på en børs fordi de har veid risikoen for at den børsen kan feile og bestemt at det er verdt det. De lar dem ligge der fordi det tok tretti sekunder og føltes kjent. Hvis vi vil at flere skal eie nøklene sine, er svaret ikke å belære dem om hvorfor de burde. Det er å få det å eie nøklene dine til å føles like naturlig og like uanstrengt som appene de allerede bruker hver dag.

Det er standarden vi holder oss til på tvers av hele bransjen. Ikke selvforvaring som bare er mulig for de teknisk få, men selvforvaring som føles åpenbar og enkel for alle. Sikkerhet handlet aldri om hvor hardcore eller elaborert et oppsett ser ut, terningkast og air-gaps og resten. Slike ting kan gi en følelse av trygghet som ikke alltid samsvarer med virkeligheten. Det som betyr noe, er å få hverdagsversjonen av selvforvaring riktig, fordi det er den versjonen de fleste faktisk vil bruke. En solid single-signature-lommebok er et helt fint utgangspunkt, og alle som vil, kan skalere opp derfra.

Ikke stol på oss. Verifiser oss.

Det går en tråd til gjennom hele denne samtalen, og den betyr mer etter en hendelse som denne, ikke mindre. Hvis du skal holde dine egne nøkler, fortjener du å vite at verktøyet du stoler på faktisk gjør det det påstår. Og den ærlige måten å fortjene den tilliten på er ikke å be om den. Det er å la folk sjekke.

Dette er hvorfor fastvaren vår og designet av enhetene våre er åpen kildekode. Alle kan lese nøyaktig hvordan en Trezor fungerer, inkludert presist hvordan den skaper tilfeldigheten som beskytter midlene dine. Åpenhet alene er ikke et magisk skjold, og jeg ville vært skeptisk til hvem som helst som forteller deg at det er det. Åpen kode hjelper bare hvis folk faktisk ser på den, og hvis andre bygger oppå den, noe som trekker enda flere øyne til koden. Så vi gjør alt vi kan for å sørge for at de gjør det.

Vi kjører et bug bounty-program som betaler uavhengige forskere for å finne feil og rapportere dem, noe som gjør «noen kunne inspisere dette» til en reell grunn for dem til å prøve. Og fordi koden er offentlig, er døren til granskning åpen hver eneste dag, ikke bare ved de anledningene et selskap velger å invitere noen inn.

Transparens er ikke noe vi skrur på til slutt. Den former hvordan vi bygger fra starten. Poenget med Bitcoin var aldri at du skulle måtte stole på et nytt sett institusjoner i stedet for de gamle. Det var at du ikke skulle måtte stole blindt i det hele tatt. Du skal kunne verifisere. Et lommebok-selskap som ber om din tro mens det holder virkemåten sin skjult, har fullstendig misforstått det poenget.

Ansvaret er poenget

Så nei, denne vanskelige uken betyr ikke at maskinvarelommebøker er ødelagt, og det betyr ikke at selvforvaring var en feil. Det betyr det det alltid har betydd. Å eie dine egne penger krever noe av deg. Det er ikke en svakhet i ideen. Det er ganske enkelt hva eierskap er. Og en hard uke som denne gjør mer enn å forårsake smerte. Den tvinger hele bransjen til å kjøre dypere revisjoner og stille hardere spørsmål, med mer granskning på denne koden enn noen gang før, fra forskere, fra nye verktøy og fra det bredere fellesskapet. Det føles ikke slik i dag, men selvforvaring blir stille og rolig sterkere, raskere enn nesten enhver annen del av dette økosystemet.

Noen kommer til å holde nøklene til Bitcoin-en din. Det er talende at vi den siste uken har ønsket mange nye mennesker velkommen til Trezor, en god del av dem kommer fra Coldcard, folk som bryr seg om selvforvaring og ikke har til hensikt å gi det opp. Vi vil ta vare på dem slik vi har tatt vare på alle de siste tolv årene, ved å holde dem trygge. Etter alt vi alle har sett skje, tror jeg fortsatt at de tryggeste hendene for Bitcoin-en din er dine egne. Pengene dine, endelig og fullt ut dine.

_________________________________________________________________________

Bitcoin.com påtar seg intet ansvar eller erstatningsansvar, og skal ikke holdes ansvarlig, verken direkte eller indirekte, for noe tap, skade, krav, kostnad eller utgift av noe slag, enten faktisk, påstått eller følgeskade, som oppstår som følge av eller i forbindelse med bruk av, eller tillit til, innhold, varer eller tjenester som det refereres til i denne artikkelen. Enhver tillit som legges til slik informasjon, skjer utelukkende på leserens egen risiko.