Trezor: Хтось завжди зберігає ваші ключі. Це повинні бути ви.

Якщо ви володієте апаратним гаманцем і останні кілька днів переживали, я вас цілком розумію. Нещодавній інцидент із Coldcard був серйозним, і реальні люди втратили реальні гроші — це ніколи не можна просто так знехтувати. Одна компанія припустилася серйозної помилки в одній із основних функцій апаратного гаманця — генерації надійної випадковості для початкового коду — і це завдало шкоди багатьом реальним людям. Але водночас це не підважило саму ідею самостійного зберігання, і це не означає, що апаратним гаманцям загалом більше не можна довіряти.

Варто чітко розібратися в тому, що насправді сталося, без зайвого галасу. Гаманці, з яких були викрадені кошти, були створені з використанням слабкої випадковості на момент їх створення. Це конкретний недолік у продукті конкретної компанії, і він жодним чином не впливає на те, як пристрої інших виробників генерують свої ключі. Якщо ваш гаманець спочатку був виготовлений належним чином, цей інцидент вас жодним чином не стосується. Ваші кошти знаходяться саме там, де й тиждень тому, і захищені тим самим, чим захищалися раніше.

Тож перше, що я б сказав, — ось що. Не дозволяйте страху змінити вашу конфігурацію. Страх — поганий інженер. Він підштовхує людей додавати складність, якої вони не розуміють, а складність, якої ви не розумієте, — це окремий вид ризику.

Зараз багато говорять про гаманці з мультипідписом — такі, що потребують кількох ключів для переказу коштів. Мультипідпис — це справді хороший інструмент, і для тих, хто володіє дуже великою сумою біткойнів, він може мати реальний сенс, адже це означає, що жоден окремий пристрій і жоден окремий виробник не зможе поставити все під загрозу. Trezor підтримує мультипідпис з 2014 року і є одним із найпоширеніших пристроїв у таких конфігураціях. Але для багатьох людей це більше, ніж їм потрібно. Не всі біткойни призначені для того, щоб бути заблокованими назавжди, і для монет, якими ви насправді користуєтеся, мультипідпис швидко стає тягарем, а не допомогою. Для багатьох людей проста конфігурація з однопідписом чудово справляється зі своїм завданням. Одне насіння, правильно записане та надійно збережене. Зрозуміло та зручно в управлінні. Мультипідпис також має реальні підводні камені: від падіння нижче необхідного порогу або неправильної побудови до справжніх труднощів із створенням резервної копії та правильним відновленням, а версії, якими легко керувати, передбачають щорічну плату. Це просто не для всіх.

І якщо ви новачок у всьому цьому, будь ласка, не дозволяйте одному невдалому тижню відлякати вас ще до того, як ви почали. Самозберігання — це навичка, і, як і будь-яка навичка, вона більше винагороджує практику, ніж паніку. Почніть з малого.

Хтось завжди тримає ваші ключі

Є ще одна реакція на цей інцидент, яку я розумію, але хочу обережно заперечити. За дні, що минули з моменту оприлюднення новини, частина біткойнів повернулася на біржі та в продукти з зберіганням, оскільки люди вирішили, що доручити компанії піклуватися про їхні монети — простіше й безпечніше. Це природна людська реакція. Але я вважаю, що це неправильне розуміння уроку.

Ось що залишається незмінним, як би ви це не організували: хтось завжди тримає ключі від ваших біткойнів. Питання лише в тому, хто саме. Якщо це не ви, то це компанія, і ви покладаєтеся на те, що ця компанія буде чесною, компетентною та існуватиме й завтра.

Ми не раз бачили, що відбувається, коли ця довіра виявляється марною. Біржі піддавалися хакерським атакам. Депозитарії збанкрутували. Люди, які вірили, що їхні монети в безпеці у когось іншого, занадто пізно дізналися, що монети насправді ніколи не були в їхніх руках. Єдина причина існування біткойна полягає в тому, щоб ваші гроші були справді вашими, а не лише балансом, який вам показує компанія й обіцяє, що він у безпеці. Зберігати власні ключі — це просто взяти цю обіцянку у свої руки.

На цьому етапі справедливий читач може запитати: «Але ж мене просять довіряти компанії, що надає гаманець, а не біржі, то в чому ж справжня різниця?» Це хороше запитання, і відповідь на нього має значення. Коли ви залишаєте свої монети у зберігача, ви передаєте самі монети. Ви покладаєтеся на те, що ця компанія залишиться платоспроможною, чесною та продовжить існувати й завтра, а якщо вона збанкрутує, ваші гроші зникнуть разом із нею. Коли ви користуєтеся апаратним гаманцем, ви нікому не передаєте монети. Ви тримаєте їх у себе. Ви покладаєтеся на дещо вужче — на те, що цей інструмент створено правильно. А оскільки наш код відкритий для перевірки будь-ким, це те, що ви або незалежний експерт можете насправді перевірити, а не просто сліпо вірити. Один вид довіри можна перевірити. Щодо іншого — вам просто доводиться сподіватися, що вона виправдана.

Це не означає, що самостійне зберігання не несе відповідальності. Звісно, несе. Але відповідальність — це ціна за те, щоб насправді володіти чимось, і ми вважаємо, що цю ціну варто заплатити. Передача ваших ключів зберігачу не усуває ризик. Вона просто переміщує його туди, де ви не можете його бачити й контролювати, і повертає вас у ту саму систему, від якої Біткойн був створений, щоб уникнути.

Наше завдання — зробити володіння простим

Якщо відповідальність є справжньою ціною самостійного зберігання, то завдання, яке варто виконати, — це зробити так, щоб ця відповідальність здавалася легкою. Це те, що мене турбує найбільше, і саме тому я займаюся цією справою.

Довгий час галузь мовчки визнавала, що самостійне зберігання — це складний, дещо лякаючий варіант, а зручність завжди залишатиметься прерогативою бірж. Я прийшов до переконання, протилежного тому, що випливає з цього припущення. Зручність вплинула на вибір місця зберігання біткойнів людьми набагато сильніше, ніж будь-які складнощі. Більшість людей не залишають свої монети на біржі тому, що зважили ризик банкрутства цієї біржі й вирішили, що це того варте. Вони залишають їх там, бо це зайняло тридцять секунд і здавалося звичним. Якщо ми хочемо, щоб більше людей володіли своїми ключами, відповідь полягає не в тому, щоб повчати їх, чому вони повинні це робити. А в тому, щоб володіння власними ключами здавалося таким же природним і легким, як користування додатками, якими вони вже користуються щодня.

Саме цього стандарту ми дотримуємося в усій галузі. Не самостійне зберігання, доступне лише технічно підкованим, а таке, що здається очевидним і простим для кожного. Безпека ніколи не полягала в тому, наскільки «хардкорною» чи складною виглядає конфігурація, з кидками кубиків, повітряними проміжками та іншим. Ці речі можуть створювати ілюзію безпеки, яка не завжди відповідає дійсності. Важливо правильно організувати повсякденну версію самостійного зберігання, адже саме її більшість людей і використовуватиме. Надійний гаманець з одним підписом — це чудова основа, і кожен, хто захоче, зможе розширити свої можливості звідти.

Не довіряйте нам. Перевіряйте нас.

Є ще одна нитка, що проходить крізь усю цю розмову, і після такого інциденту вона стає ще важливішою, а не менш важливою. Якщо ви збираєтеся зберігати свої власні ключі, ви маєте право знати, що інструмент, якому ви довіряєте, насправді робить те, що обіцяє. І чесний спосіб заслужити цю довіру — не просити її, а дати людям можливість перевірити.

Ось чому наше вбудоване програмне забезпечення та дизайн наших пристроїв є відкритими. Будь-хто може дізнатися, як саме працює Trezor, зокрема, як саме він генерує випадковість, що захищає ваші кошти. Сама по собі відкритість не є чарівним щитом, і я б ставився з обережністю до тих, хто стверджує протилежне. Відкритий код допомагає лише тоді, коли люди насправді його переглядають, а також коли інші розробники створюють на його основі нові рішення, що привертає до коду ще більше уваги. Тому ми робимо все можливе, щоб переконатися, що вони це роблять.

Ми проводимо програму винагороди за виявлення помилок, в рамках якої незалежним дослідникам платять за виявлення недоліків та повідомлення про них, що перетворює фразу «хтось міг би це перевірити» на реальну причину для них спробувати. А оскільки код є публічним, двері для ретельного вивчення відкриті щодня, а не лише тоді, коли компанія вирішує когось запросити.

Прозорість — це не щось, що ми додаємо наприкінці. Вона визначає те, як ми будуємо систему з самого початку. Суть біткойна ніколи не полягала в тому, що ви повинні довіряти новим інституціям замість старих. Вона полягала в тому, що вам взагалі не потрібно сліпо довіряти. Ви повинні мати можливість перевіряти. Компанія, що розробляє гаманці, яка просить вашої довіри, при цьому приховуючи принципи своєї роботи, повністю пропустила суть.

Відповідальність — ось у чому суть

Тож ні, цей складний тиждень не означає, що апаратні гаманці не працюють, і це не означає, що самостійне зберігання було помилкою. Це означає те, що завжди означало. Володіння власними грошима вимагає від вас певних зусиль. Це не є слабкістю самої ідеї. Це просто суть володіння. І такий важкий тиждень, як цей, не лише завдає болю. Він змушує всю галузь проводити більш ретельні аудити та ставити складніші запитання, приділяючи коду більше уваги, ніж будь-коли раніше, — з боку дослідників, нових інструментів та ширшої спільноти. Сьогодні цього не відчувається, але самостійне зберігання тихо набирає сили, швидше, ніж майже будь-яка інша частина цієї сфери.

Хтось буде зберігати ключі від ваших біткойнів. Показово, що за останній тиждень ми прийняли в Trezor багато нових користувачів, значна частина з яких перейшла з Coldcard — це люди, яким небайдужа самостійна зберігання і які не мають наміру відмовлятися від неї. Ми піклуватимемося про них так само, як піклувалися про всіх протягом останніх дванадцяти років, — забезпечуючи їхню безпеку. Після всього, що ми всі бачили, я все ще вірю, що найбезпечніші руки для ваших біткойнів — це ваші власні. Ваші гроші, нарешті й повністю ваші.

_________________________________________________________________________

Bitcoin.com не несе жодної відповідальності та не буде нести відповідальності, прямо чи опосередковано, за будь-які збитки, шкоду, претензії, витрати чи видатки будь-якого роду — фактичні, передбачувані чи наслідкові — що виникають у зв’язку з використанням або покладанням на будь-який контент, товари чи послуги, згадані в цій статті. Покладання на таку інформацію здійснюється виключно на власний ризик читача.