Bitcoin-plånbok med självförvaring: vad det innebär och varför det spelar roll

Uttrycket blev en klyscha eftersom det ständigt visar sig stämma. När du har bitcoin på en börs eller i en förvaltad app har du en skuldsedel. Företaget håller nycklarna och lovar att låta dig ta ut. För det mesta gör det så. Sedan stoppar en plattform uttagen under en marknadskrasch, en hackerattack tömmer en het plånbok med kundmedel, eller en tillsynsmyndighet beordrar att konton fryses, och löftet visar sig vara just det.

Självförvaring tar bort löftet ur ekvationen. Nycklarna skapas av programvara på din telefon eller dator, från slumptal som genereras på den enheten, och den resulterande återställningsfrasen visas för dig en gång. Från det ögonblicket är det enda som står mellan dig och din bitcoin din egen säkerhetskopia. Ingen kan tvingas lämna ut nycklar de aldrig har haft.

Frihet från motparter är också frihet från kundsupport. Om du förlorar både din återställningsfras och din enhet är bitcoinen borta. Om någon fotograferar din fras är bitcoinen deras. Självförvaring är inte svårare än att ha bank, men det är annorlunda, och skillnaden är koncentrerad till några få vanor.

• Säkerhetskopiera återställningsfrasen på papper eller metall, på minst två platser du kontrollerar.
• Lagra den aldrig digitalt: inga foton, ingen anteckningsapp, ingen lösenordshanterare, ingen molnlagring.
• Testa säkerhetskopian genom att återställa den i en ny plånbok innan du sätter in riktiga pengar.
• Kontrollera en mottagaradress på din egen skärm innan du delar den, och kontrollera destinationen innan du skickar.
• Betrakta varje begäran om din fras som en attack. Plånböcker behöver den aldrig för support.
• Ha vardagliga belopp på telefonen och långsiktigt sparande i kall förvaring.

Begreppet är populärt, så det töjs ut. Vissa appar kallar sig icke-förvaltade samtidigt som de behåller en kopia av din nyckel på sina servrar för bekväm återställning. Andra skapar nycklarna på din enhet men skickar varje transaktion genom sin egen infrastruktur på ett sätt som låter dem censurera eller fördröja den. Dessa frågor skiljer det äkta från etiketten.

• Är återställningsfrasen en standardfras enligt BIP-39 som du kan återställa i en annan plånbok, i dag, utan företagets hjälp?
• Skapas nycklarna på enheten från lokala slumptal, eller utfärdas de av en server?
• Signeras transaktionen på din enhet innan något skickas någonstans?
• Kan du använda plånboken utan konto, e-postadress eller identitetsverifiering?
• Förklarar företaget skriftligt vad det inte kan göra med dina pengar?
• Finns det ett oberoende sätt att verifiera ditt saldo och dina betalningar, i stället för att lita på appens egen visning?

TZUR är självförvaring till sin design, och designen går att kontrollera. Återställningsfrasen skapas på din iPhone enligt BIP-39-standarden, på ditt eget språk och på engelska, ur samma frö. Privata nycklar härleds på enheten (BIP-32) och lagras i den hårdvaruskyddade iOS Keychain, begränsade till just den enheten och uteslutna från säkerhetskopior. Varje transaktion byggs och signeras lokalt innan den sänds till Bitcoin-nätverket via standardiserad Electrum-infrastruktur. TZUR frågar aldrig efter konto, e-postadress eller några personuppgifter.

Eftersom plånboken följer öppna standarder (BIP-39, BIP-32, BIP-84) kan din fras återställas i vilken kompatibel plånbok som helst. Om TZUR försvann i morgon skulle din bitcoin inte göra det. Det är egenskapen du ska kräva av varje plånbok med självförvaring, och det är därför vår förtroendesida listar vad TZUR inte kan göra: den kan inte komma åt, frysa, flytta eller återskapa din bitcoin, och den kan inte återställa en förlorad fras.

Det finns ytterligare en del som de flesta plånböcker hoppar över: oberoende verifiering. TZUR levereras med blockutforskaren BlockSight.Live inbyggd i appen, så att du kan slå upp en transaktion eller en adress på själva nätverket utan att lämna plånboken eller klistra in dina adresser på en tredjepartswebbplats.

Självförvaring är bara så stark som säkerhetskopian, och en säkerhetskopia är bara så stark som din förmåga att läsa den. Nästan alla plånböcker visar återställningsfrasen på engelska, även när gränssnittet är översatt. För hundratals miljoner människor innebär det att kopiera tolv främmande ord och hoppas att varje bokstav är rätt. TZUR skapar och återställer frasen på 31 språk, tillsammans med engelska, där båda härleds ur samma frö. Det flerspråkiga tillvägagångssättet har också lämnats in till Bitcoins utvecklargemenskap som ett formellt förslag, så metoden är offentlig och kan granskas.

Det här är inte ett argument mot börser. Att köpa bitcoin innebär oftast att använda en, och för aktiv handel är ett förvaltat konto det praktiska valet. Argumentet handlar om var bitcoinen ska finnas efter att du har köpt den. Ta ut till en plånbok vars nycklar bara du håller, använd börsen för att växla, och den värsta dagen i förvaltningsbranschen blir en rubrik i stället för en förlust. Vår jämförelse mellan TZUR och förvaring på börs går igenom avvägningarna sida vid sida.