Trezor: Vaše kľúče má vždy niekto iný. Mali by ste to byť vy.

Ak vlastníte hardvérovú peňaženku a posledných pár dní ste prežili v obavách, úplne vás chápem. Nedávny incident s Coldcardom bol závažný a skutoční ľudia prišli o skutočné peniaze, čo sa nikdy nedá len tak zľahčovať. Jedna spoločnosť urobila vážnu chybu v jednej zo základných úloh hardvérovej peňaženky, a to pri generovaní spoľahlivej náhodnosti pre seed, čo poškodilo veľa skutočných ľudí. Zároveň to však neznamená, že by bola spochybnená myšlienka vlastnej správy kľúčov, ani to, že by sa hardvérovým peňaženkám vo všeobecnosti už nedalo dôverovať.

Stojí za to si ujasniť, čo sa vlastne stalo, bez zbytočného rozruchu. Peňaženky, z ktorých boli vyprázdnené prostriedky, boli vytvorené so slabou náhodnosťou v čase ich vzniku. Ide o špecifickú chybu v produkte konkrétnej spoločnosti a nemá to žiadny vplyv na to, ako zariadenia iných výrobcov generujú svoje kľúče. Ak bola vaša peňaženka od začiatku správne vyrobená, tento incident sa vás nijako netýka. Vaše prostriedky sú presne tam, kde boli pred týždňom, chránené presne tým, čo ich chránilo predtým.

Prvá vec, ktorú by som teda povedal, je táto: Nenechajte, aby strach zmenil vaše nastavenie. Strach je zlý inžinier. Tlačí ľudí k tomu, aby pridávali zložitosť, ktorej nerozumejú, a zložitosť, ktorej nerozumiete, je sama o sebe rizikom.

V súčasnosti sa veľa hovorí o peňaženkách s viacnásobným podpisom (multisig), ktoré na presun prostriedkov vyžadujú viacero kľúčov. Multisig je skutočne dobrý nástroj a pre niekoho, kto vlastní veľmi veľké množstvo bitcoinu, môže mať skutočný zmysel, pretože to znamená, že žiadne jediné zariadenie ani žiadny jediný dodávateľ nemôže ohroziť všetko. Trezor podporuje multisig už od roku 2014 a je jedným z najpoužívanejších zariadení v týchto konfiguráciách. Pre mnohých ľudí je to však viac, než potrebujú. Nie všetky bitcoiny sú určené na to, aby boli navždy uzamknuté, a v prípade mincí, ktoré skutočne používate, sa multisig rýchlo stáva skôr bremenom ako pomocou. Pre mnohých ľudí jednoduchá konfigurácia s jedným podpisom (single-sig) plní svoj účel dobre. Jedno seed, správne zapísané a bezpečne uložené. Prehľadné a zvládnuteľné. Multisig so sebou prináša aj skutočné úskalia, od poklesu pod požadovanú hranicu alebo nesprávnej konfigurácie až po skutočnú náročnosť na zálohovanie a správnu obnovu, a verzie s jednoduchou správou sú spojené s ročným poplatkom. Proste to nie je pre každého.

A ak ste v tomto všetkom nováčikom, nenechajte sa odradiť jedným zlým týždňom ešte skôr, ako vôbec začnete. Samostatná správa kľúčov je zručnosť a ako každá zručnosť, aj táto odmeňuje skôr prax ako paniku. Začnite v malom.

Niekto vždy drží vaše kľúče

Existuje ešte jedna reakcia na tento incident, ktorú chápem, ale chcem ju jemne spochybniť. V dňoch od zverejnenia správy sa časť bitcoinov vrátila späť na burzy a do produktov s úschovou, keďže ľudia usúdili, že nechať spoločnosť starať sa o ich mince je jednoduchšie a bezpečnejšie. Je to ľudský inštinkt. Myslím si však, že to je nesprávne pochopenie poučenia.

Tu je vec, ktorá nezmizne, bez ohľadu na to, ako to zariadite. Niekto vždy drží kľúče k vašim bitcoinom. Jediná otázka je, kto. Ak to nie ste vy, potom je to spoločnosť a vy veríte, že táto spoločnosť je čestná, kompetentná a že tu bude aj zajtra.

Už viac než raz sme boli svedkami toho, čo sa stane, keď je táto dôvera neopodstatnená. Burzy boli napadnuté hackermi. Správcovia zbankrotovali. Ľudia, ktorí verili, že ich bitcoiny sú u niekoho iného v bezpečí, zistili príliš neskoro, že tie bitcoiny v skutočnosti nikdy neboli vôbec v ich rukách. Jediným dôvodom existencie bitcoinu je, aby vaše peniaze boli skutočne vaše, a nie len zostatok, ktorý vám ukazuje spoločnosť a sľubuje, že je v bezpečí. Mať svoje vlastné kľúče znamená jednoducho vziať tento sľub do vlastných rúk.

V tomto bode by objektívny čitateľ mohol povedať: „Ale veď sa odo mňa žiada, aby som dôveroval spoločnosti poskytujúcej peňaženku namiesto burzy, tak v čom je vlastne skutočný rozdiel?“ Je to dobrá otázka a odpoveď je dôležitá. Keď zveríte svoje mince správcovi, odovzdávate samotné mince. Spoliehate sa na to, že táto spoločnosť zostane solventná, čestná a bude tu aj zajtra, a ak zlyhá, vaše peniaze pôjdu s ňou. Keď používate hardvérovú peňaženku, mince nikdy nikomu neodovzdávate. Držíte ich vy sami. Spoliehate sa na menej vecí – konkrétne na to, že nástroj bol správne vyvinutý. A keďže náš kód je otvorený a môže si ho ktokoľvek prezrieť, je to niečo, čo môžete skutočne overiť vy alebo nezávislý expert, namiesto toho, aby ste museli slepo veriť. Jeden druh dôvery je overiteľný. Pri druhom môžete len dúfať, že je oprávnený.

Tým nechceme tvrdiť, že vlastná úschova so sebou nenesie žiadnu zodpovednosť. Samozrejme, že nesie. Táto zodpovednosť je však cenou za to, že niečo skutočne vlastníte, a je to cena, ktorú podľa nás stojí za to zaplatiť. Odovzdanie vašich kľúčov správcovi riziko neodstraňuje. Len ho presúva niekam, kde ho nemôžete vidieť a nemôžete ho kontrolovať, a vráti vás späť do toho istého systému, z ktorého bol Bitcoin vytvorený, aby ste mu unikli.

Našou úlohou je, aby sa vlastníctvo javilo ako jednoduché

Ak je zodpovednosť úprimným háčikom vlastnej správy, potom stojí za to pracovať na tom, aby sa táto zodpovednosť javila ako ľahká. Toto je časť, na ktorej mi záleží najviac, a je to dôvod, prečo túto prácu robím.

Odvetvie dlho ticho akceptovalo, že vlastná úschova je náročná, mierne zastrašujúca voľba a že pohodlie bude vždy patriť burzám. Dospel som k presvedčeniu, ktoré je opakom toho, čo tento predpoklad naznačuje. Pohodlie ovplyvnilo rozhodnutie ľudí o tom, kde si uchovávajú svoje bitcoiny, viac než akákoľvek obtiažnosť. Väčšina ľudí nenecháva svoje coiny na burze preto, že zvážila riziko zlyhania tej burzy a rozhodla sa, že to stojí za to. Nechávajú ich tam, pretože to trvalo tridsať sekúnd a prišlo im to známe. Ak chceme, aby viac ľudí vlastnilo svoje kľúče, riešením nie je poučovať ich o tom, prečo by mali. Riešením je dosiahnuť, aby sa vlastníctvo kľúčov javilo rovnako prirodzené a bez námahy ako aplikácie, ktoré už každý deň používajú.

To je štandard, ktorým sa riadime v celom odvetví. Nie vlastná správa, ktorá je dostupná len pre technicky zdatných, ale vlastná správa, ktorá sa zdá samozrejmá a jednoduchá pre každého. Bezpečnosť nikdy nebola o tom, ako „hardcore“ alebo prepracované nastavenie vyzerá, o hádzaní kockami, vzduchových medzerách a podobných veciach. Tieto veci môžu poskytovať pocit bezpečia, ktorý nie vždy zodpovedá skutočnosti. Dôležité je správne nastaviť každodennú verziu vlastnej správy kľúčov, pretože práve túto verziu bude väčšina ľudí skutočne používať. Spoľahlivá peňaženka s jedným podpisom je perfektným základom a každý, kto chce, môže odtiaľ ďalej rozširovať svoje možnosti.

Neverte nám. Overte si to.

Celou touto diskusiou sa tiahne ešte jedna niť, ktorá po incidente, ako je tento, nadobúda ešte väčší význam, nie menší. Ak si chcete uchovávať svoje vlastné kľúče, zaslúžite si vedieť, že nástroj, ktorému dôverujete, skutočne robí to, čo sľubuje. A čestným spôsobom, ako si túto dôveru zaslúžiť, nie je žiadať o ňu. Je to umožniť ľuďom, aby si to overili.

Preto je náš firmvér a dizajn našich zariadení open source. Ktokoľvek si môže presne prečítať, ako Trezor funguje, vrátane toho, ako presne vytvára náhodnosť, ktorá chráni vaše prostriedky. Otvorenosť sama o sebe nie je magickým štítom a ja by som bol opatrný voči každému, kto vám tvrdí, že je. Otvorený kód pomáha len vtedy, ak sa naň ľudia skutočne pozrú a ak na ňom iní stavajú, čo k nemu pritiahne ešte viac pozornosti. Preto robíme všetko, čo je v našich silách, aby sme sa uistili, že to tak je.

Prevádzkujeme program odmeňovania za nájdenie chýb (bug bounty), v rámci ktorého platíme nezávislým výskumníkom za nájdenie chýb a ich nahlásenie, čo mení frázu „niekto by to mohol skontrolovať“ na skutočný dôvod, prečo by to mali skúsiť. A keďže je kód verejný, dvere k podrobnej kontrole sú otvorené každý deň, nielen v prípadoch, keď sa spoločnosť rozhodne niekoho pozvať.

Transparentnosť nie je niečo, čo pridávame až na koniec. Ovplyvňuje to, ako vytvárame systém od samého začiatku. Cieľom Bitcoinu nikdy nebolo, aby ste museli dôverovať novej skupine inštitúcií namiesto tých starých. Cieľom bolo, aby ste vôbec nemuseli slepo dôverovať. Mali by ste mať možnosť overiť si to. Spoločnosť prevádzkujúca peňaženku, ktorá žiada o vašu dôveru a zároveň skrýva svoje fungovanie, tento zmysel úplne prehliadla.

Zodpovednosť je kľúčová

Takže nie, tento ťažký týždeň neznamená, že hardvérové peňaženky nefungujú, a neznamená to ani to, že vlastná správa bola chybou. Znamená to to, čo to vždy znamenalo. Vlastniť svoje vlastné peniaze od vás niečo vyžaduje. To nie je slabina tejto myšlienky. Je to jednoducho podstata vlastníctva. A ťažký týždeň, ako je tento, nespôsobuje len bolesť. Prinúti celé odvetvie vykonávať dôkladnejšie audity a klásť náročnejšie otázky, pričom kód bude podrobený väčšej kontrole než kedykoľvek predtým – zo strany výskumníkov, nových nástrojov aj širšej komunity. Dnes to tak možno nevyzerá, ale vlastná správa sa nenápadne posilňuje, rýchlejšie než takmer akákoľvek iná časť tohto odvetvia.

Niekto bude mať kľúče od vašich bitcoinov. Je príznačné, že za uplynulý týždeň sme v Trezore privítali mnoho nových ľudí, z ktorých značná časť prišla z Coldcardu – sú to ľudia, ktorým záleží na vlastnej správe a nemajú v úmysle sa jej vzdať. Budeme sa o nich starať tak, ako sme sa starali o všetkých počas posledných dvanástich rokov – tým, že ich budeme chrániť. Po všetkom, čo sme všetci sledovali, stále verím, že najbezpečnejšie ruky pre vaše bitcoiny sú vaše vlastné. Vaše peniaze, konečne a úplne vaše.

_________________________________________________________________________

Bitcoin.com neprijíma žiadnu zodpovednosť ani ručenie a nenesie žiadnu zodpovednosť, či už priamo alebo nepriamo, za akúkoľvek stratu, škodu, nárok, náklady alebo výdavky akéhokoľvek druhu, či už skutočné, údajné alebo následné, vyplývajúce z alebo súvisiace s používaním alebo spoliehaním sa na akýkoľvek obsah, tovar alebo služby uvedené v tomto článku. Spoliehanie sa na takéto informácie je výlučne na vlastné riziko čitateľa.