Portfel Bitcoin z samodzielnym przechowywaniem: co to znaczy i dlaczego ma znaczenie

To zdanie stało się kliszą, ponieważ wciąż okazuje się prawdziwe. Kiedy trzymasz bitcoiny na giełdzie lub w aplikacji powierniczej, trzymasz weksel. Klucze ma firma, która obiecuje, że pozwoli Ci wypłacić środki. Najczęściej tak robi. Aż pewnego dnia platforma wstrzymuje wypłaty podczas krachu na rynku, haker opróżnia gorący portfel z pieniędzmi klientów albo regulator nakazuje zamrożenie kont, a obietnica okazuje się tylko obietnicą.

Samodzielne przechowywanie usuwa obietnicę z równania. Klucze są generowane przez oprogramowanie na Twoim telefonie lub komputerze, z losowości wytworzonej na tym urządzeniu, a powstała fraza odzyskiwania jest pokazywana Ci raz. Od tej chwili jedyną rzeczą między Tobą a Twoimi bitcoinami jest Twoja własna kopia zapasowa. Nikogo nie można zmusić do wydania kluczy, których nigdy nie miał.

Wolność od kontrahentów to także wolność od obsługi klienta. Jeśli stracisz frazę odzyskiwania i urządzenie, bitcoiny przepadają. Jeśli ktoś sfotografuje Twoją frazę, bitcoiny są jego. Samodzielne przechowywanie nie jest trudniejsze od bankowości, ale jest inne, a różnica skupia się w kilku nawykach.

• Zrób kopię zapasową frazy odzyskiwania na papierze lub metalu, w co najmniej dwóch miejscach, które kontrolujesz.
• Nigdy nie przechowuj jej cyfrowo: żadnych zdjęć, aplikacji notatek, menedżera haseł ani dysku w chmurze.
• Przetestuj kopię zapasową, odtwarzając ją w nowym portfelu, zanim wpłacisz prawdziwe pieniądze.
• Sprawdź adres odbiorczy na własnym ekranie przed udostępnieniem i sprawdź adres docelowy przed wysłaniem.
• Każdą prośbę o frazę traktuj jak atak. Portfele nigdy nie potrzebują jej do pomocy technicznej.
• Codzienne kwoty trzymaj na telefonie, a długoterminowe oszczędności w zimnym przechowywaniu.

Termin jest popularny, więc bywa naciągany. Niektóre aplikacje nazywają się niepowierniczymi, a jednocześnie trzymają kopię Twojego klucza na swoich serwerach dla wygodnego odzyskiwania. Inne generują klucze na Twoim urządzeniu, ale kierują każdą transakcję przez własną infrastrukturę w sposób, który pozwala im ją cenzurować lub opóźniać. Te pytania oddzielają prawdziwą rzecz od etykiety.

• Czy fraza odzyskiwania to standardowa fraza BIP-39, którą możesz odtworzyć w innym portfelu, dziś, bez pomocy firmy?
• Czy klucze są generowane na urządzeniu z lokalnej losowości, czy wydawane przez serwer?
• Czy transakcja jest podpisywana na Twoim urządzeniu, zanim cokolwiek zostanie wysłane gdziekolwiek?
• Czy możesz korzystać z portfela bez konta, adresu e-mail lub weryfikacji tożsamości?
• Czy firma wyjaśnia na piśmie, czego nie może zrobić z Twoimi środkami?
• Czy istnieje niezależny sposób weryfikacji salda i płatności, zamiast ufać wyświetlaniu w samej aplikacji?

TZUR z założenia opiera się na samodzielnym przechowywaniu, a to założenie można sprawdzić. Fraza odzyskiwania jest generowana na Twoim iPhone zgodnie ze standardem BIP-39, w Twoim własnym języku i po angielsku, z tego samego ziarna. Klucze prywatne są wyprowadzane na urządzeniu (BIP-32) i przechowywane w sprzętowo zabezpieczonym iOS Keychain, ograniczonym do tego urządzenia i wyłączonym z kopii zapasowych. Każda transakcja jest budowana i podpisywana lokalnie, zanim zostanie rozgłoszona do sieci Bitcoin przez standardową infrastrukturę Electrum. TZUR nigdy nie prosi o konto, adres e-mail ani żadne dane osobowe.

Ponieważ portfel stosuje otwarte standardy (BIP-39, BIP-32, BIP-84), Twoja fraza odtwarza się w każdym zgodnym portfelu. Gdyby TZUR jutro zniknął, Twoje bitcoiny nie zniknęłyby. Tej właściwości należy wymagać od każdego portfela z samodzielnym przechowywaniem i dlatego nasza strona zaufania wymienia, czego TZUR nie może: nie może uzyskać dostępu do Twoich bitcoinów, zamrozić ich, przesłać ani odzyskać, i nie może zresetować utraconej frazy.

Jest jeszcze jeden element, który większość portfeli pomija: niezależna weryfikacja. TZUR ma wbudowany w aplikację eksplorator bloków BlockSight.Live, więc możesz sprawdzić transakcję lub adres w samej sieci bez opuszczania portfela i bez wklejania swoich adresów na zewnętrznej stronie.

Samodzielne przechowywanie jest tak mocne jak kopia zapasowa, a kopia zapasowa jest tak mocna jak Twoja zdolność jej odczytania. Niemal każdy portfel pokazuje frazę odzyskiwania po angielsku, nawet gdy interfejs jest przetłumaczony. Dla setek milionów ludzi oznacza to przepisywanie dwunastu obcych słów i nadzieję, że każda litera jest poprawna. TZUR generuje i odtwarza frazę w 31 językach, obok angielskiego, a obie wersje pochodzą z tego samego ziarna. Wielojęzyczne podejście zostało też przedstawione społeczności deweloperów Bitcoina jako formalna propozycja, więc metoda jest publiczna i podlega weryfikacji.

To nie jest argument przeciwko giełdom. Kupowanie bitcoinów zwykle oznacza korzystanie z jednej z nich, a do aktywnego handlu konto powiernicze jest praktycznym wyborem. Chodzi o to, gdzie bitcoiny powinny być po zakupie. Wypłać je do portfela, którego klucze masz tylko Ty, giełdę zostaw do wymiany, a najgorszy dzień w branży powierniczej stanie się nagłówkiem, a nie stratą. Nasze porównanie TZUR i przechowywania na giełdzie omawia te kompromisy obok siebie.