Bitcoin wallet in zelfbeheer: wat het betekent en waarom het telt

De uitspraak is een cliché geworden omdat ze steeds opnieuw bewezen wordt. Wanneer je bitcoin op een beurs of in een custodial app bewaart, heb je een schuldbewijs. Het bedrijf heeft de sleutels en belooft dat je mag opnemen. Meestal gebeurt dat ook. Tot een platform opnames stopt tijdens een marktcrash, een hack een hot wallet met klantgeld leegtrekt, of een toezichthouder beveelt accounts te bevriezen, en de belofte precies dat blijkt te zijn.

Zelfbeheer haalt de belofte uit de vergelijking. De sleutels worden gegenereerd door software op je telefoon of computer, uit willekeur die op dat apparaat wordt geproduceerd, en de resulterende herstelzin wordt je één keer getoond. Vanaf dat moment is het enige dat tussen jou en je bitcoin staat je eigen back-up. Niemand kan worden gedwongen sleutels af te geven die hij nooit heeft gehad.

Vrijheid van tegenpartijen is ook vrijheid van klantenservice. Verlies je je herstelzin en je apparaat, dan is de bitcoin weg. Fotografeert iemand je zin, dan is de bitcoin van hem. Zelfbeheer is niet moeilijker dan bankieren, maar het is anders, en het verschil zit geconcentreerd in een paar gewoontes.

• Maak een back-up van de herstelzin op papier of metaal, op minstens twee plekken die jij beheert.
• Bewaar hem nooit digitaal: geen foto's, geen notitie-app, geen wachtwoordmanager, geen clouddrive.
• Test de back-up door hem te herstellen in een nieuwe wallet voordat je echt geld stort.
• Controleer een ontvangstadres op je eigen scherm voordat je het deelt, en controleer de bestemming voordat je verstuurt.
• Behandel elk verzoek om je zin als een aanval. Wallets hebben hem nooit nodig voor support.
• Houd dagelijkse bedragen op je telefoon en spaargeld voor de lange termijn in cold storage.

De term is populair, dus wordt hij opgerekt. Sommige apps noemen zichzelf non-custodial terwijl ze voor het gemak een kopie van je sleutel op hun servers bewaren. Andere genereren sleutels op je apparaat, maar sturen elke transactie door hun eigen infrastructuur op een manier die hen in staat stelt die te censureren of te vertragen. Deze vragen scheiden het echte werk van het label.

• Is de herstelzin een standaard BIP-39-zin die je vandaag, zonder hulp van het bedrijf, in een andere wallet kunt herstellen?
• Worden de sleutels op het apparaat gegenereerd uit lokale willekeur, of worden ze uitgegeven door een server?
• Wordt de transactie op je apparaat ondertekend voordat er iets ergens naartoe wordt gestuurd?
• Kun je de wallet gebruiken zonder account, e-mailadres of identiteitsverificatie?
• Legt het bedrijf schriftelijk uit wat het niet kan doen met je geld?
• Is er een onafhankelijke manier om je saldo en betalingen te verifiëren, in plaats van de eigen weergave van de app te vertrouwen?

TZUR is zelfbeheer by design, en dat ontwerp is controleerbaar. De herstelzin wordt op je iPhone gegenereerd volgens de BIP-39-standaard, in je eigen taal en in het Engels, uit dezelfde seed. Privésleutels worden op het apparaat afgeleid (BIP-32) en bewaard in de hardwarematig beveiligde iOS Keychain, beperkt tot dat apparaat en uitgesloten van back-ups. Elke transactie wordt lokaal opgebouwd en ondertekend voordat die via standaard Electrum-infrastructuur naar het Bitcoin-netwerk wordt uitgezonden. TZUR vraagt nooit om een account, een e-mailadres of persoonlijke gegevens.

Omdat de wallet open standaarden volgt (BIP-39, BIP-32, BIP-84), kun je je zin herstellen in elke compatibele wallet. Als TZUR morgen zou verdwijnen, verdwijnt je bitcoin niet. Dat is de eigenschap die je van elke wallet in zelfbeheer moet eisen, en daarom vermeldt onze vertrouwenspagina wat TZUR niet kan: het kan je bitcoin niet benaderen, bevriezen, verplaatsen of herstellen, en het kan een verloren zin niet resetten.

Er is nog één onderdeel dat de meeste wallets weglaten: onafhankelijke verificatie. TZUR wordt geleverd met de BlockSight.Live blockexplorer ingebouwd in de app, zodat je een transactie of adres op het netwerk zelf kunt opzoeken zonder de wallet te verlaten of je adressen in een website van derden te plakken.

Zelfbeheer is maar zo sterk als de back-up, en een back-up is maar zo sterk als je vermogen om hem te lezen. Bijna elke wallet toont de herstelzin in het Engels, zelfs als de interface vertaald is. Voor honderden miljoenen mensen betekent dat twaalf vreemde woorden overschrijven en hopen dat elke letter klopt. TZUR genereert en herstelt de zin in 31 talen, naast het Engels, beide afgeleid uit dezelfde seed. De meertalige aanpak is ook als formeel voorstel ingediend bij de Bitcoin-ontwikkelaarsgemeenschap, zodat de methode openbaar en toetsbaar is.

Dit is geen pleidooi tegen beurzen. Bitcoin kopen betekent meestal dat je er een gebruikt, en voor actief handelen is een custodial account de praktische keuze. Het gaat erom waar bitcoin moet leven nadat je het hebt gekocht. Neem op naar een wallet waarvan alleen jij de sleutels hebt, houd de beurs voor het wisselen, en de slechtste dag in de custodial industrie wordt een krantenkop in plaats van een verlies. Onze vergelijking van TZUR en bewaring bij een beurs zet de afwegingen naast elkaar.