Portafoglio Bitcoin in auto-custodia: cosa significa e perché conta

Lo slogan inglese not your keys, not your coins è diventato un cliché perché continua a rivelarsi vero. Quando tieni bitcoin su un exchange o in un'app custodial, possiedi una promessa di pagamento. L'azienda detiene le chiavi e promette di lasciarti prelevare. Quasi sempre lo fa. Poi una piattaforma sospende i prelievi durante un crollo di mercato, un attacco svuota un hot wallet con i fondi dei clienti, o un regolatore ordina di congelare gli account, e la promessa si rivela essere esattamente questo: una promessa.

L'auto-custodia toglie la promessa dall'equazione. Le chiavi vengono generate da un software sul tuo telefono o computer, a partire da casualità prodotta su quel dispositivo, e la frase di recupero risultante ti viene mostrata una sola volta. Da quel momento l'unica cosa tra te e i tuoi bitcoin è il tuo backup. Nessuno può essere costretto a consegnare chiavi che non ha mai avuto.

La libertà dalle controparti è anche libertà dall'assistenza clienti. Se perdi la frase di recupero e il dispositivo, i bitcoin sono persi. Se qualcuno fotografa la tua frase, i bitcoin sono suoi. L'auto-custodia non è più difficile di una banca, ma è diversa, e la differenza si concentra in poche abitudini.

• Fai il backup della frase di recupero su carta o metallo, in almeno due luoghi che controlli.
• Non conservarla mai in formato digitale: niente foto, niente app di note, niente password manager, niente cloud.
• Prova il backup ripristinandolo in un portafoglio nuovo prima di depositare denaro reale.
• Verifica un indirizzo di ricezione sul tuo schermo prima di condividerlo, e verifica la destinazione prima di inviare.
• Tratta ogni richiesta della tua frase come un attacco. I portafogli non ne hanno mai bisogno per l'assistenza.
• Tieni le somme di uso quotidiano sul telefono e i risparmi a lungo termine in cold storage.

Il termine è popolare, quindi viene forzato. Alcune app si definiscono non-custodial pur conservando una copia della tua chiave sui loro server per un recupero più comodo. Altre generano le chiavi sul tuo dispositivo ma instradano ogni transazione attraverso la propria infrastruttura in un modo che permette loro di censurarla o ritardarla. Queste domande separano la sostanza dall'etichetta.

• La frase di recupero è una frase BIP-39 standard che puoi ripristinare in un portafoglio diverso, oggi, senza l'aiuto dell'azienda?
• Le chiavi vengono generate sul dispositivo da casualità locale, o vengono emesse da un server?
• La transazione viene firmata sul tuo dispositivo prima che qualcosa venga inviato altrove?
• Puoi usare il portafoglio senza un account, un indirizzo email o la verifica dell'identità?
• L'azienda spiega, per iscritto, cosa non può fare con i tuoi fondi?
• Esiste un modo indipendente per verificare saldo e pagamenti, invece di fidarti di ciò che mostra l'app?

TZUR è in auto-custodia per progettazione, e la progettazione è verificabile. La frase di recupero viene generata sul tuo iPhone secondo lo standard BIP-39, nella tua lingua e in inglese, dallo stesso seed. Le chiavi private vengono derivate sul dispositivo (BIP-32) e conservate nel portachiavi iOS (Keychain) protetto dall'hardware, vincolate a quel dispositivo ed escluse dai backup. Ogni transazione viene costruita e firmata in locale prima di essere trasmessa alla rete Bitcoin attraverso l'infrastruttura Electrum standard. TZUR non chiede mai un account, un indirizzo email o alcuna informazione personale.

Poiché il portafoglio segue standard aperti (BIP-39, BIP-32, BIP-84), la tua frase si ripristina in qualsiasi portafoglio compatibile. Se TZUR sparisse domani, i tuoi bitcoin non sparirebbero. È questa la proprietà da esigere da qualsiasi portafoglio in auto-custodia, ed è per questo che la nostra pagina sulla fiducia elenca ciò che TZUR non può fare: non può accedere ai tuoi bitcoin, congelarli, spostarli o recuperarli, e non può reimpostare una frase perduta.

C'è un altro elemento che la maggior parte dei portafogli trascura: la verifica indipendente. TZUR include l'esploratore di blocchi BlockSight.Live direttamente nell'app, così puoi cercare una transazione o un indirizzo sulla rete stessa senza uscire dal portafoglio né incollare i tuoi indirizzi in un sito di terze parti.

L'auto-custodia è forte quanto il backup, e un backup è forte quanto la tua capacità di leggerlo. Quasi tutti i portafogli mostrano la frase di recupero in inglese, anche quando l'interfaccia è tradotta. Per centinaia di milioni di persone significa copiare dodici parole straniere sperando che ogni lettera sia giusta. TZUR genera e ripristina la frase in 31 lingue, accanto all'inglese, entrambe derivate dallo stesso seed. L'approccio multilingue è stato inoltre presentato alla comunità di sviluppo di Bitcoin come proposta formale, quindi il metodo è pubblico e revisionabile.

Questo non è un argomento contro gli exchange. Comprare bitcoin di solito significa usarne uno, e per il trading attivo un account custodial è la scelta pratica. L'argomento riguarda dove i bitcoin dovrebbero stare dopo l'acquisto. Preleva verso un portafoglio le cui chiavi hai solo tu, tieni l'exchange per scambiare, e il giorno peggiore del settore custodial diventa un titolo di giornale invece che una perdita. Il nostro confronto tra TZUR e la custodia su exchange esamina i compromessi fianco a fianco.