Trezor, Coldcard olayı kapsamında kendi sorumluluğunda saklamayı vurguluyor

Danny Sanders, Trezor'un Baş Ticari Görevlisi tarafından

Eğer bir donanımsal cüzdana sahipseniz ve son birkaç gündür endişeyle geçirdiyseniz, tamamen anlıyorum. Son Coldcard olayı ciddiydi ve gerçek insanlar gerçek para kaybetti, bu asla göz ardı edilecek bir şey değildir. Bir şirket, bir donanımsal cüzdanın temel görevlerinden biri olan tohum için sağlam rastgelelik üretme konusunda ciddi bir hata yaptı ve bu birçok gerçek insana zarar verdi. Ancak aynı zamanda bu, kendi sorumluluğunda saklama fikrinde bir çatlak değil, genel olarak donanımsal cüzdanlara güvenilirlik kaybı anlamına da gelmiyor.

Gürültü olmadan aslında ne olduğunu netleştirmek değerlidir. Boşaltılan cüzdanlar, oluşturuldukları anda zayıf rastgelelik ile oluşturulmuştu. Bu, belirli bir şirketin ürününde bulunan özel bir hata olup, diğer üreticilerin cihazlarının anahtarlarını nasıl oluşturduğu üzerinde hiçbir etkiye sahip değildir. Cüzdanınız ilk yerinde doğru şekilde oluşturulduysa, bu olay sizin için hiçbir şeyi değiştirmiyor. Fonlarınız, bir hafta önce olduğu gibi, önceki şekilde korunan tam olarak aynı yerde duruyor.

İlk olarak şunu söylemek isterim: Korku, kurulumunuzu yeniden tasarlamasına izin vermeyin. Korku kötü bir mühendistir. İnsanları anlamadıkları karmaşıklıklara bağlamaya zorlar ve anlayamadığınız karmaşıklık kendi türünden bir risktir.

Şu anda çok sayıda çok imzalı cüzdanlar hakkında konuşuluyor; bu tür cüzdanlar, fonları hareket ettirmek için birkaç anahtara ihtiyaç duyar. Çok imzalı sistem, gerçekten iyi bir araçtır ve çok büyük bir bitcoin miktarına sahip olanlar için mantıklıdır, çünkü tek bir cihazın veya tek bir sağlayıcının tüm varlıkları risk altına alamamasını sağlar. Trezor, 2014'ten beri çok imzalı sistemi desteklemektedir ve bu tür kurulumlarda en çok kullanılan cihazlardan biridir. Ancak birçok kişi için bu, ihtiyaçlarından fazlasıdır. Tüm bitcoinler sonsuza kadar kilitli kalacak şekilde tasarlanmamıştır ve aslında kullandığınız coinler için çok imzalı sistem, yardım yerine yük haline gelir. Birçok kişi için, basit bir tek imzalı kurulum iyi sonuç verir. Bir seed, doğru şekilde yazılmış ve güvenli bir yerde saklanmıştır. Net ve yönetilebilir. Çok imzalı sistem aynı zamanda gerekli eşik altına düşme veya doğru kurulum yapamama gibi gerçek riskler de taşır; ayrıca bunu doğru şekilde yedeklemek ve geri yüklemek zordur ve kolay yönetilen sürümler yıllık bir ücret içerir. Bu sistem herkes için uygun değildir.

Ve bunların hepsine yeniyseniz, başlamadan önce kötü bir hafta sizi korkutmasın. Kendi kontrolünüzde tutmak bir beceridir ve her beceri gibi, panikten çok pratikle ödüllendirilir. Küçük başlayın.

Bu olaya yönelik, anladığım ancak hafifçe itiraz etmek istediğim başka bir tepki var. Haberlerin çıkmasından bu yana bazı kişiler, kendi bitcoin'lerini bir şirketin bakmasına bırakmanın daha kolay ve daha güvenli olduğunu düşünerek, bitcoin'leri tekrar borsalara ve kustodiyal ürünlere taşıdı. Bu içgüdü insani. Ancak bence bu, dersi tersine çeviriyor.

Ne kadar düzenlerseniz düzenleyin, ortadan kalkmayan şey budur: Kimse her zaman bitcoinlerinizin anahtarlarını tutar. Tek soru, kim olduğu. Eğer siz değilseniz, o zaman bir şirket ve o şirkete dürüst, yetkin ve yarın da var olmaya devam edeceğine güveniyorsunuz.

Bu güvenin yanlış yerde placed olduğunu bir daha değil, birden fazla kez izledik. Borsalar hacklendi. Müşteri temsilcileri çöktü. Madenlerinin başkalarının elinde güvenli olduğunu inanan insanlar, madenlerinin asla gerçekten ellerinde olmadığını çok geç öğrentiler. Bitcoin'in var olmasının tamamı, paranızın bir şirketin size gösterip güvenli olduğunu vaat ettiği bir bakiye olmaktan ziyade, gerçekten sizin olmanız içindir. Kendi anahtarlarınızı tutmak, bu vaadi kendi ellerinize almak demektir.

Bu noktada adil bir okuyucu, ancak bana bir borsa yerine bir cüzdan şirketine güvenmeyi talep ediyorlar, peki gerçek fark nedir? diyebilir. Bu iyi bir soru ve cevap önemlidir. Madenlerinizi bir koruyucuya bırakırken, madenleri kendinizden elden çıkarırsınız. Şirketin iflas etmemesine, dürüst kalmasına ve yarın da orada olmasına güveniyorsunuz; eğer şirket çökerse, paranız da onunla birlikte kaybolur. Bir donanımsal cüzdan kullanırken, madenleri kimseye vermezsiniz. Madenleri siz tutarsınız. Güvendiğiniz şey ise daha dar bir kavramdır: aracın doğru şekilde oluşturulmuş olması. Ve kodumuz herkesin inceleyebileceği şekilde açık olduğundan, bu, inanç atlaması yerine sizin veya bağımsız bir uzmanın doğrudan kontrol edebileceği bir şeydir. Bir tür güven doğrulanabilir. Diğer tür ise sadece iyi yerleştirilmiş umuduna dayanır.

Bu, kendi kontrolünüzde tutmanın hiçbir sorumluluk taşımadığı iddiası değildir. Tam tersine, çok ciddi sorumluluklar taşır. Ancak bu sorumluluk, gerçekten bir şeye sahip olmanın bedelidir ve bu bedelin ödenmeye değer olduğuna inanıyoruz. Anahtarlarınızı bir koruyucuya vermek, riski ortadan kaldırmaz. Sadece onu göremediğiniz ve kontrol edemediğiniz bir yere taşır ve sizleri Bitcoin'in kaçmak için oluşturulduğu sistemin içine geri alır.

Sorumluluk, kendi klasörünüzde tutma ile dürüstçe yakalanırsa, yapmaya değer olan iş bu sorumluluğu hafif hissettirmektir. Bu, benim en çok ilgilendiğim kısım ve bu işi yapma nedenim.

Uzun süre boyunca endüstri, kendi anahtarlarınızı saklamak için zor ve hafifçe korkutucu bir seçenek olduğunu, kolaylığın ise her zaman borsalara ait olduğunu sessizce kabul etti. Bu varsayımın ima ettiğinin tam tersine inanmaya başladım. Kolaylık, insanların Bitcoin’lerini nerede tuttuklarını, zorluktan çok daha çok şekillendirdi. Çoğu insan, bu borsanın başarısız olma riskini değerlendirdiğinde ve bunun değeri olduğunu karar verdiğinde coin’lerini borsada bırakmaz. Onları orada bırakırlar çünkü otuz saniye sürdü ve tanıdık geldi. Daha fazla kişinin kendi anahtarlarına sahip olmasını istiyorsak, onlara neden sahip olmaları gerektiğini anlatmak değil, anahtarlarını sahip olmayı, her gün kullandıkları uygulamalar kadar doğal ve çaba gerektirmeyen bir hale getirmektir.

Bu, tüm sektörde kendimize koyduğumuz standart. Sadece teknik olarak yetenekli azınlık için mümkün olan kendini koruma değil, herkes için açık ve kolay hissedilen bir kendini koruma. Güvenlik, kurulumun ne kadar zor veya karmaşık göründüğüyle ilgili değildi, zar atma, hava boşlukları ve benzeri şeylerle. Bu şeyler, gerçeklikle her zaman örtüşmeyen bir güvenlik hissi verebilir. Önemli olan, çoğu kişinin aslında kullanacağı günlük kendini koruma sürümünü doğru yapmak. Güçlü bir tek imzalı cüzdan, mükemmel bir temel seviyedir ve isteyen herkes buradan ilerleyebilir.

Bu tüm konuşmanın içinde akıyor olan bir başka konu var ve böyle bir olaydan sonra bu konu daha da önem kazanıyor, azalmıyor. Kendi anahtarlarınızı saklıyorsanız, güvendiğiniz aracın iddia ettiklerini gerçekten yaptığını bilmeye hak kazanırsınız. Bu güveni kazanmanın dürüst yolu, onu istemek değil, insanların kontrol etmesine izin vermektir.

Bu yüzden firmwarerimiz ve cihazlarımızın tasarımı açık kaynaklıdır. Herkes, Trezor'un nasıl çalıştığını, özellikle fonlarınızı koruyan rastgelelik nasıl oluşturulduğunu tam olarak okuyabilir. Açıklık tek başına sihirli bir kalkan değildir ve size bunun böyle olduğunu söyleyen herkese şüpheyle yaklaşırım. Açık kod, yalnızca insanlar gerçekten onu incelediğinde ve başkaları üzerinde inşa ettiğinde faydalıdır; bu da kod üzerine daha fazla göz çekiyor. Bu yüzden bunların yapılmasını sağlamak için yapabileceğimiz her şeyi yapıyoruz.

Bağımsız araştırmacıların hataları bulup rapor etmesi için ödeme yapan bir hata avcılığı programı yürütüyoruz; bu da “kimse bunu inceleyebilir” ifadesini, onların deneme yapma nedeni haline getiriyor. Kod public olduğu için, şirketin birini davet etme fırsatları dışında değil, her gün inceleme kapısı açık kalıyor.

Şeffaflık, sonradan eklenen bir şey değildir. Şeffaflık, baştan itibaren nasıl inşa ettiğimizi şekillendirir. Bitcoin'in amacı, eski kurumların yerine yeni bir dizi kuruma güvenmeniz değildi. Amacı, hiçbirisine inanmadan güvenmenizdi. Kontrol edebilmelisiniz. Çalışma prensiplerini gizleyip sizi inanmaya zorlayan bir cüzdan şirketi, bu noktayı tamamen kaçırmıştır.

Hayır, bu zor hafta, donanımsal cüzdanların bozulduğu anlamına gelmiyor ve kendi varlıklarınızı saklamak bir hata olmadığı anlamına da gelmiyor. Bu, her zaman anlamış olduğumuz şeyi ifade ediyor. Kendi paranızı sahip olmak, size bir şey talep eder. Bu fikrin bir zayıflığı değil; sadece sahipliğin kendisidir. Ve bu tür bir zor hafta, sadece acı vermekle kalmaz; aynı zamanda tüm endüstrinin daha derin denetimler yapmasını, daha zor sorular sormasını ve bu kod üzerinde araştırmacılar, yeni araçlar ve daha geniş topluluk tarafından daha fazla inceleme yapılmasını zorunlu kılar. Bugün böyle görünmese de, kendi varlıklarınızı saklamak sessizce, bu alanın neredeyse hiçbir diğer kısmından daha hızlı güçleniyor.

Birisi, bitcoinlerinizin anahtarlarını tutacak. Geçen hafta Trezor'a birçok yeni kullanıcı katıldı; bunların bir kısmı Coldcard'dan geldi ve kendileri için varlık saklama konusunda önem veren, bu hakkı bırakmak istemeyen kişiler. Onları, son on iki yıldır herkese yaptığımız gibi, güvenli tutarak bakacağız. Hepimizin gözlemladığımız tüm bu olaylardan sonra hâlâ bitcoinlerinizin en güvenli elinde sizin olduğunuzu düşünüyorum. Paranız, nihayetinde ve tamamen sizin.

_________________________________________________________________________

Bitcoin.com, bu makalede yer alan herhangi bir içerik, ürün veya hizmetin kullanılmasıyla veya bunlara duyulan güvenle doğrudan veya dolaylı olarak ortaya çıkan her türlü kayıp, hasar, iddia, maliyet veya gider için sorumluluk veya yükümlülük kabul etmez. Bu bilgilere duyulan güven tamamen okuyucunun kendi sorumluluğundadır.