Биткоин-кошелёк с самостоятельным хранением: что это значит и почему это важно

Эта фраза стала клише, потому что она снова и снова подтверждается. Когда вы держите биткоины на бирже или в кастодиальном приложении, вы держите долговую расписку. Компания держит ключи и обещает разрешить вывод. Чаще всего так и происходит. Затем платформа останавливает вывод во время обвала рынка, взлом опустошает горячий кошелёк с деньгами клиентов или регулятор предписывает заморозить счета, и обещание оказывается всего лишь обещанием.

Самостоятельное хранение убирает обещание из уравнения. Ключи генерируются программой на вашем телефоне или компьютере из случайности, произведённой на этом устройстве, а полученная фраза восстановления показывается вам один раз. С этого момента между вами и вашими биткоинами стоит только ваша собственная резервная копия. Никого нельзя заставить выдать ключи, которых у него никогда не было.

Свобода от контрагентов означает и свободу от службы поддержки. Если вы потеряете фразу восстановления и устройство, биткоины исчезнут. Если кто-то сфотографирует вашу фразу, биткоины станут его. Самостоятельное хранение не сложнее банковского обслуживания, но оно другое, и разница сосредоточена в нескольких привычках.

• Сделайте резервную копию фразы восстановления на бумаге или металле как минимум в двух местах, которые вы контролируете.
• Никогда не храните её в цифровом виде: никаких фотографий, заметок, менеджеров паролей и облачных дисков.
• Проверьте резервную копию, восстановив по ней новый кошелёк, прежде чем вносить реальные деньги.
• Проверяйте адрес получения на собственном экране перед тем, как им делиться, и проверяйте адрес назначения перед отправкой.
• Считайте любой запрос вашей фразы атакой. Кошелькам она никогда не нужна для поддержки.
• Держите повседневные суммы на телефоне, а долгосрочные накопления в холодном хранении.

Термин популярен, поэтому его растягивают. Некоторые приложения называют себя некастодиальными, но хранят копию вашего ключа на своих серверах для удобного восстановления. Другие генерируют ключи на вашем устройстве, но проводят каждую транзакцию через собственную инфраструктуру так, что могут цензурировать или задерживать её. Эти вопросы отделяют настоящее от вывески.

• Является ли фраза восстановления стандартной фразой BIP-39, которую вы можете восстановить в другом кошельке уже сегодня, без помощи компании?
• Генерируются ли ключи на устройстве из локальной случайности или выдаются сервером?
• Подписывается ли транзакция на вашем устройстве до того, как что-либо куда-либо отправляется?
• Можно ли пользоваться кошельком без аккаунта, электронной почты и проверки личности?
• Объясняет ли компания письменно, что она не может сделать с вашими средствами?
• Есть ли независимый способ проверить баланс и платежи, а не доверять тому, что показывает само приложение?

TZUR является кошельком с самостоятельным хранением по замыслу, и этот замысел можно проверить. Фраза восстановления генерируется на вашем iPhone по стандарту BIP-39, на вашем языке и на английском, из одного и того же сида. Приватные ключи выводятся на устройстве (BIP-32) и хранятся в аппаратно защищённом хранилище iOS Keychain, с привязкой к этому устройству и исключением из резервных копий. Каждая транзакция формируется и подписывается локально, прежде чем транслироваться в сеть Bitcoin через стандартную инфраструктуру Electrum. TZUR никогда не просит аккаунт, электронную почту или какие-либо личные данные.

Поскольку кошелёк следует открытым стандартам (BIP-39, BIP-32, BIP-84), ваша фраза восстанавливается в любом совместимом кошельке. Если бы TZUR завтра исчез, ваши биткоины никуда бы не делись. Именно этого свойства следует требовать от любого кошелька с самостоятельным хранением, и поэтому на нашей странице доверия перечислено, чего TZUR не может: он не может получить доступ к вашим биткоинам, заморозить, переместить или восстановить их, и не может сбросить утерянную фразу.

Есть ещё один элемент, который большинство кошельков опускает: независимая проверка. TZUR поставляется со встроенным в приложение обозревателем блоков BlockSight.Live, поэтому вы можете найти транзакцию или адрес в самой сети, не покидая кошелёк и не вставляя свои адреса на сторонний сайт.

Самостоятельное хранение надёжно ровно настолько, насколько надёжна резервная копия, а резервная копия надёжна ровно настолько, насколько вы способны её прочитать. Почти каждый кошелёк показывает фразу восстановления на английском, даже когда интерфейс переведён. Для сотен миллионов людей это означает переписать двенадцать иностранных слов и надеяться, что каждая буква верна. TZUR генерирует и восстанавливает фразу на 31 языке, вместе с английским, и обе версии выводятся из одного сида. Многоязычный подход также был подан в сообщество разработчиков Bitcoin как формальное предложение, поэтому метод публичен и открыт для проверки.

Это не аргумент против бирж. Покупка биткоина обычно означает использование биржи, а для активного трейдинга кастодиальный аккаунт является практичным выбором. Речь о том, где биткоины должны находиться после покупки. Выведите их в кошелёк, ключи от которого есть только у вас, оставьте биржу для обмена, и худший день в кастодиальной индустрии станет заголовком новостей, а не вашей потерей. В нашем сравнении TZUR и биржевого хранения компромиссы разобраны бок о бок.