Trezor підкреслює важливість самоконтролю на тлі інциденту з Coldcard

Деніел Сандерс, головний комерційний офіцер, Trezor

Якщо ви володієте апаратним гаманцем і протягом останніх кількох днів переживали, я повністю розумію вас. Останній інцидент із Coldcard був серйозним, і реальні люди втратили реальні кошти — це ніколи не можна знехтувати. Одна компанія припустилася серйозної помилки в одній із ключових функцій апаратного гаманця — генерації надійної випадковості для сіда, і це завдало шкоди багатьом реальним людям. Але одночасно це не було пошкодженням ідеї самоконтролю, ні того, що апаратні гаманці загалом більше не можна вважати надійними.

Варто чітко зрозуміти, що саме відбулося, без зайвого шуму. Гаманці, кошти з яких були викрадені, були створені зі слабкою випадковістю на момент їхнього створення. Це конкретний недолік продукту конкретної компанії, і він не впливає на те, як інші виробники генерують свої ключі. Якщо ваш гаманець був створений правильно спочатку, цей інцидент не стосується вас. Ваші кошти знаходяться саме там, де й були тиждень тому, захищені саме тим, що захищало їх раніше.

Отже, перше, що я б сказав: не дозволяйте страху перебудувати вашу систему. Страх — поганий інженер. Він змушує людей додавати складність, яку вони не розуміють, а складність, яку ви не розумієте, — це власний вид ризику.

Зараз багато говорять про багатопідписні гаманці — ті, що вимагають кількох ключів для переказу коштів. Багатопідписні гаманці — справді добрий інструмент, і для тих, хто зберігає велику суму bitcoin, вони можуть бути дуже доречними, оскільки означають, що жоден окремий пристрій чи постачальник не може поставити під загрозу всі кошти. Trezor підтримує багатопідписні гаманці з 2014 року і є одним із найбільш поширених пристроїв у таких схемах. Але для багатьох людей це більше, ніж їм потрібно. Не весь bitcoin призначений для того, щоб бути заблокованим назавжди, і для монет, якими ви реально користуєтесь, багатопідписні гаманці швидко перетворюються на обтяження, а не на допомогу. Для багатьох людей простий однопідписний гаманець виконує свою роботу добре: один сем’я, правильно записаний і безпечне зберігання. Ясно та зручно. Багатопідписні гаманці також мають реальні нюанси — від невиконання необхідного порогу або неправильного налаштування до справжніх труднощів з резервним копіюванням та правильним відновленням, а також версії з легкою управлінням передбачають щорічну плату. Це просто не для всіх.

І якщо ви новачок у всьому цьому, не дайте поганому тижню відлякати вас ще до початку. Самоконтроль — це навичка, і, як будь-яка навичка, вона винагороджує практику, а не паніку. Почніть з малого.

Є ще одна реакція на цей інцидент, яку я розумію, але хочу м’яко заперечити. У дні після того, як новина вийшла, деякий bitcoin знову перемістився на біржі та до кастодіальних продуктів, оскільки люди вирішили, що надати компанії піклування про свої монети здається легшим і безпечнішим. Ця інстинктивна реакція є людською. Але я вважаю, що тут неправильно зрозуміли урок.

Ось що не зникає, незалежно від того, як ви це організовуєте. Хтось завжди має ключі до вашого bitcoin. Єдине питання — хто. Якщо це не ви, то це компанія, і ви довіряєте цій компанії, щоб вона була чесною, компетентною і залишалася на плаву завтра.

Ми неодноразово бачили, що відбувається, коли ця довіра є хибною. Біржі були взламані. Кастодіани розвалилися. Люди, які вірили, що їхні монети безпечні у чужих руках, занадто пізно дізналися, що ці монети ніколи не були насправді в їхніх руках. Уся причина існування bitcoin — це те, що ваші гроші можуть бути справді вашими, а не лише балансом, який вам показує компанія і обіцяє, що він безпечний. Володіти власними ключами — це просто взяти цю обітницю до своїх рук.

На цьому етапі розумний читач може сказати: але мене просять довіряти компанії, що веде гаманець, а не біржі — то яка ж реальна різниця? Це добра питання, і відповідь має значення. Коли ви залишаєте свої монети у кастодіана, ви передаєте самі монети. Ви довіряєте цій компанії, що вона залишиться платоспроможною, чесною і все ще буде існувати завтра, і якщо вона зазнає невдачі, ваші гроші зникнуть разом з нею. Коли ви використовуєте апаратний гаманець, ви ніколи не передаєте монети нікому. Ви тримаєте їх самі. Ви покладаєтесь на те, що інструмент був правильно створений. І оскільки наш код відкритий для перевірки будь-ким, це те, що ви або незалежний експерт можете фактично перевірити, а не просто вірити на віру. Один вид довіри можна перевірити. Інший ви просто повинні сподіватися, що він обґрунтований.

Це не твердження, що самоконтроль не несе відповідальності. Він її несе. Але відповідальність — це ціна справжнього володіння чимось, і ми вважаємо, що ціна варта того, щоб її заплатити. Передача ваших ключів кастодіану не видаляє ризик. Вона просто переміщує його туди, де ви не можете бачити його та не можете ним керувати, і знову ставить вас всередину системи, від якої біткойн був створений, щоб втекти.

Якщо відповідальність — це чесна ціна самоконтролю, то варта уваги робота — зробити цю відповідальність легкою. Це те, що мене цікавить найбільше, і саме тому я роблю цю роботу.

Довгий час галузь мовчки приймала, що самоконтроль — це складний, трохи жахливий варіант, а зручність завжди належатиме біржам. Я переконався, що навпаки від того, чого передбачає це припущення. Зручність зробила більше для формування того, де люди зберігають свій bitcoin, ніж складність коли-небудь зробила. Більшість людей залишають свої монети на біржі не тому, що зважили ризик невдачі цієї біржі й вирішили, що це варто того. Вони залишають їх там, бо це зайняло тридцять секунд і здавалося знайомим. Якщо ми хочемо, щоб більше людей володіли своїми ключами, відповідь — не навчання їх тому, чому вони повинні це робити. А те, щоб володіння своїми ключами відчувалося так само природно й беззусильно, як додатки, якими вони користуються щодня.

Це стандарт, якого ми дотримуємося у всій галузі. Не самоконтроль, який доступний лише технічно підкованим, а самоконтроль, який здається очевидним і простим для будь-кого. Безпека завжди не про те, наскільки складною чи екстремальною виглядає налаштування — кидання кубиків, повна ізоляція та інше. Ці речі можуть надавати відчуття безпеки, яке не завжди відповідає реальності. Важливо правильно зробити повсякденну версію самоконтролю, бо саме її використовуватимуть більшість людей. Надійний гаманець з однією підписом — це ідеальна базова основа, і будь-хто, хто хоче, може розширити її далі.

Є ще одна нитка, що проходить крізь всю цю розмову, і вона має більше значення після такого інциденту, а не менше. Якщо ви збираєтеся зберігати власні ключі, ви заслуговуєте на те, щоб знати, що інструмент, якому ви довіряєте, справді робить те, що стверджує. І щирий спосіб заробити цю довіру — не просити її. Це дати людям можливість перевірити.

Ось чому наше прошивка та дизайн наших пристроїв є відкритими джерелами. Будь-хто може точно дізнатися, як працює Trezor, включаючи те, як він створює випадковість, що захищає ваші кошти. Одна лише відкритість — не магічний щит, і я б насторожився від будь-кого, хто стверджує протилежне. Відкритий код корисний лише тоді, коли люди його дійсно переглядають, а інші будують на ньому, що залучає ще більше уваги до коду. Тож ми робимо все можливе, щоб переконатися, що це відбувається.

Ми проводимо програму баг-бантів, яка виплачує незалежним дослідникам винагороду за знаходження та повідомлення про вади, що перетворює «хтось може перевірити це» на реальну причину для їхнього втручання. І через те, що код є відкритим, двері для перевірки відкриті щодня, а не лише тоді, коли компанія вирішує запросити когось.

Прозорість — це не те, що ми додаємо наприкінці. Вона визначає, як ми будуємо з самого початку. Мета bitcoin завжди полягала не в тому, щоб вам доводилося довіряти новому набору інституцій замість старих, а в тому, щоб взагалі не доводилося сліпо довіряти. Ви повинні мати можливість перевірити. Компанія, що вимагає вашої віри, приховуючи принципи своєї роботи, повністю не зрозуміла цього.

Ні, цей складний тиждень не означає, що апаратні гаманці зламані, і не означає, що самоконтроль був помилкою. Він означає те, що завжди означав. Володіння власними грошима вимагає від вас чогось. Це не слабкість ідеї. Це просто те, що таке володіння. І такий складний тиждень, як цей, робить більше, ніж спричиняє болі. Він змушує весь індустрій проводити глибші аудити та ставити складніші питання, з більшою увагою до цього коду, ніж будь-коли раніше — від дослідників, від нових інструментів та від ширшої спільноти. Зараз це не відчувається, але самоконтроль тихо стає сильнішим, швидше, ніж будь-яка інша частина цього простору.

Хтось буде тримати ключі від вашого bitcoin. Це говорить про те, що за останній тиждень ми зустріли багато нових людей у Trezor, багато з яких прийшли з Coldcard — люди, які цінують самоконтроль і не мають наміру відмовлятися від нього. Ми піклуватимемося про них так само, як і про всіх протягом останніх дванадцяти років — забезпечуючи їх безпеку. Після усього, що ми всі спостерігали, я все ще вірю, що найбезпечніші руки для вашого bitcoin — це ваші власні. Ваші гроші, нарешті і повністю ваші.

_________________________________________________________________________

Bitcoin.com не несе жодної відповідальності чи відповідальності і не буде нести відповідальності, безпосередньо чи опосередковано, за будь-які втрати, шкоду, претензії, витрати чи витрати будь-якого роду, реальні, заперечувані чи непрямі, що виникли з використанням або залежністю від будь-якого контенту, товарів чи послуг, згаданих у цій статті. Будь-яка залежність від такої інформації є строго на власний ризик читача.