Dompet Bitcoin Jagaan Sendiri: Maksudnya dan Mengapa Ia Penting

Ungkapan ini menjadi klise kerana ia terus-menerus terbukti benar. Apabila anda menyimpan bitcoin di bursa atau dalam aplikasi kustodial, anda memegang IOU, iaitu surat hutang. Syarikat itu memegang kunci dan berjanji untuk membenarkan anda mengeluarkannya. Selalunya ia berbuat demikian. Kemudian sebuah platform menghentikan pengeluaran semasa pasaran jatuh, satu godaman mengosongkan dompet panas yang menyimpan dana pelanggan, atau pengawal selia mengarahkan akaun dibekukan, dan janji itu ternyata hanya janji.

Jagaan sendiri mengeluarkan janji itu daripada persamaan. Kunci dijana oleh perisian pada telefon atau komputer anda, daripada kerawakan yang dihasilkan pada peranti itu, dan frasa pemulihan yang terhasil dipaparkan kepada anda sekali. Dari saat itu, satu-satunya perkara yang berdiri antara anda dan bitcoin anda ialah sandaran anda sendiri. Tiada siapa boleh dipaksa menyerahkan kunci yang tidak pernah mereka miliki.

Kebebasan daripada pihak lawan juga bermakna kebebasan daripada sokongan pelanggan. Jika anda kehilangan frasa pemulihan dan peranti anda, bitcoin itu hilang. Jika seseorang memfoto frasa anda, bitcoin itu menjadi milik mereka. Jagaan sendiri tidak lebih sukar daripada perbankan, tetapi ia berbeza, dan perbezaannya tertumpu pada beberapa tabiat.

• Sandarkan frasa pemulihan di atas kertas atau logam, di sekurang-kurangnya dua tempat yang anda kawal.
• Jangan sekali-kali menyimpannya secara digital: tiada foto, tiada aplikasi nota, tiada pengurus kata laluan, tiada pemacu awan.
• Uji sandaran dengan memulihkannya ke dalam dompet baharu sebelum anda memasukkan wang sebenar.
• Sahkan alamat penerimaan pada skrin anda sendiri sebelum berkongsi, dan sahkan destinasi sebelum anda menghantar.
• Anggap setiap permintaan untuk frasa anda sebagai serangan. Dompet tidak pernah memerlukannya untuk sokongan.
• Simpan jumlah harian di telefon anda dan simpanan jangka panjang dalam storan sejuk.

Istilah ini popular, jadi ia sering diregangkan. Sebahagian aplikasi menggelar diri bukan kustodial sambil menyimpan salinan kunci anda di pelayan mereka untuk kemudahan pemulihan. Yang lain menjana kunci pada peranti anda tetapi menyalurkan setiap transaksi melalui infrastruktur mereka sendiri dengan cara yang membolehkan mereka menapis atau melambatkannya. Soalan-soalan ini memisahkan yang sebenar daripada labelnya.

• Adakah frasa pemulihan itu frasa BIP-39 standard yang boleh anda pulihkan dalam dompet lain, hari ini, tanpa bantuan syarikat?
• Adakah kunci dijana pada peranti daripada kerawakan tempatan, atau dikeluarkan oleh pelayan?
• Adakah transaksi ditandatangani pada peranti anda sebelum apa-apa dihantar ke mana-mana?
• Bolehkah anda menggunakan dompet tanpa akaun, alamat e-mel, atau pengesahan identiti?
• Adakah syarikat menjelaskan, secara bertulis, apa yang tidak boleh dilakukannya dengan dana anda?
• Adakah terdapat cara bebas untuk mengesahkan baki dan bayaran anda, dan bukan hanya mempercayai paparan aplikasi itu sendiri?

TZUR direka sebagai jagaan sendiri, dan reka bentuknya boleh disemak. Frasa pemulihan dijana pada iPhone anda menggunakan standard BIP-39, dalam bahasa anda sendiri dan dalam bahasa Inggeris, daripada benih yang sama. Kunci peribadi diterbitkan pada peranti (BIP-32) dan disimpan dalam iOS Keychain yang disokong perkakasan, terhad kepada peranti itu dan dikecualikan daripada sandaran. Setiap transaksi dibina dan ditandatangani secara tempatan sebelum disiarkan ke rangkaian Bitcoin melalui infrastruktur Electrum standard. TZUR tidak pernah meminta akaun, alamat e-mel, atau apa-apa maklumat peribadi.

Oleh sebab dompet ini mengikut standard terbuka (BIP-39, BIP-32, BIP-84), frasa anda boleh dipulihkan dalam mana-mana dompet yang serasi. Jika TZUR hilang esok, bitcoin anda tidak akan hilang. Itulah sifat yang harus dituntut daripada mana-mana dompet jagaan sendiri, dan sebab itulah halaman kepercayaan kami menyenaraikan apa yang tidak boleh dilakukan oleh TZUR: ia tidak boleh mengakses, membekukan, memindahkan, atau memulihkan bitcoin anda, dan ia tidak boleh menetapkan semula frasa yang hilang.

Ada satu lagi perkara yang kebanyakan dompet tinggalkan: pengesahan bebas. TZUR disertakan dengan penjelajah blok BlockSight.Live yang terbina dalam aplikasi, jadi anda boleh mencari transaksi atau alamat di rangkaian itu sendiri tanpa meninggalkan dompet atau menampal alamat anda ke laman web pihak ketiga.

Jagaan sendiri hanya sekuat sandarannya, dan sandaran hanya sekuat keupayaan anda membacanya. Hampir setiap dompet memaparkan frasa pemulihan dalam bahasa Inggeris, walaupun antara mukanya diterjemahkan. Bagi ratusan juta orang, itu bermakna menyalin dua belas perkataan asing dan berharap setiap huruf betul. TZUR menjana dan memulihkan frasa itu dalam 31 bahasa, bersama bahasa Inggeris, dengan kedua-duanya diterbitkan daripada benih yang sama. Pendekatan berbilang bahasa ini juga telah diserahkan kepada komuniti pembangunan Bitcoin sebagai cadangan formal, jadi kaedahnya terbuka dan boleh disemak.

Ini bukan hujah menentang bursa. Membeli bitcoin biasanya bermakna menggunakan bursa, dan untuk dagangan aktif, akaun kustodial ialah pilihan yang praktikal. Hujahnya adalah tentang di mana bitcoin harus berada selepas anda membelinya. Keluarkan ke dompet yang kuncinya hanya anda pegang, gunakan bursa untuk bertukar sahaja, dan hari paling buruk dalam industri kustodial menjadi tajuk berita dan bukan kerugian. Perbandingan kami antara TZUR dan jagaan bursa meneliti pertukaran itu secara bersebelahan.