Біткоїн-гаманець із самостійним зберіганням: що це означає і чому це важливо

Ця фраза стала кліше, бо раз за разом підтверджується. Коли ви тримаєте біткоїни на біржі або в кастодіальному застосунку, ви тримаєте боргову розписку. Компанія володіє ключами і обіцяє дозволити вам вивести кошти. Здебільшого вона так і робить. А потім платформа зупиняє виведення під час обвалу ринку, злам спорожняє гарячий гаманець із коштами клієнтів або регулятор наказує заморозити рахунки, і обіцянка виявляється лише обіцянкою.

Самостійне зберігання прибирає обіцянку з рівняння. Ключі генерує програмне забезпечення на вашому телефоні чи комп'ютері з випадковості, створеної на цьому пристрої, а отримана фраза відновлення показується вам один раз. Із цього моменту єдине, що стоїть між вами і вашими біткоїнами, є ваша власна резервна копія. Нікого не можна змусити віддати ключі, яких у нього ніколи не було.

Свобода від контрагентів є також свободою від служби підтримки. Якщо ви втратите фразу відновлення і пристрій, біткоїни зникнуть. Якщо хтось сфотографує вашу фразу, біткоїни стануть його. Самостійне зберігання не складніше за банкінг, але воно інше, і ця різниця зосереджена в кількох звичках.

• Зробіть резервну копію фрази відновлення на папері або металі щонайменше у двох місцях, які ви контролюєте.
• Ніколи не зберігайте її в цифровому вигляді: жодних фото, застосунків для нотаток, менеджерів паролів чи хмарних дисків.
• Перевірте резервну копію, відновивши з неї новий гаманець, перш ніж вносити реальні гроші.
• Перевіряйте адресу отримання на власному екрані, перш ніж ділитися нею, і перевіряйте отримувача перед надсиланням.
• Ставтеся до кожного запиту вашої фрази як до атаки. Гаманцям вона ніколи не потрібна для підтримки.
• Тримайте повсякденні суми на телефоні, а довгострокові заощадження в холодному зберіганні.

Термін популярний, тому його розтягують. Деякі застосунки називають себе некастодіальними, але зберігають копію вашого ключа на своїх серверах для зручного відновлення. Інші генерують ключі на вашому пристрої, але проводять кожну транзакцію через власну інфраструктуру так, що можуть її цензурувати або затримувати. Ці запитання відділяють справжню суть від ярлика.

• Чи є фраза відновлення стандартною фразою BIP-39, яку ви можете відновити в іншому гаманці, сьогодні, без допомоги компанії?
• Чи генеруються ключі на пристрої з локальної випадковості, чи їх видає сервер?
• Чи підписується транзакція на вашому пристрої, перш ніж щось кудись надсилається?
• Чи можете ви користуватися гаманцем без облікового запису, електронної пошти або підтвердження особи?
• Чи пояснює компанія письмово, чого вона не може зробити з вашими коштами?
• Чи є незалежний спосіб перевірити баланс і платежі замість довіри до власного відображення застосунку?

TZUR є самостійним зберіганням за задумом, і цей задум можна перевірити. Фраза відновлення генерується на вашому iPhone за стандартом BIP-39, вашою мовою і англійською, з того самого сіда. Приватні ключі виводяться на пристрої (BIP-32) і зберігаються в апаратно захищеному сховищі iOS Keychain, з прив'язкою до цього пристрою і без включення в резервні копії. Кожна транзакція формується і підписується локально, перш ніж транслюється в мережу Bitcoin через стандартну інфраструктуру Electrum. TZUR ніколи не просить обліковий запис, електронну пошту чи будь-яку особисту інформацію.

Оскільки гаманець дотримується відкритих стандартів (BIP-39, BIP-32, BIP-84), ваша фраза відновлюється в будь-якому сумісному гаманці. Якби TZUR зник завтра, ваші біткоїни не зникли б. Саме цю властивість слід вимагати від будь-якого гаманця із самостійним зберіганням, і саме тому наша сторінка довіри перелічує, чого TZUR не може: він не може отримати доступ до ваших біткоїнів, заморозити, перемістити чи відновити їх, і не може скинути втрачену фразу.

Є ще одна деталь, яку більшість гаманців пропускають: незалежна перевірка. TZUR постачається з оглядачем блоків BlockSight.Live, вбудованим у застосунок, тож ви можете знайти транзакцію або адресу в самій мережі, не залишаючи гаманець і не вставляючи свої адреси на сторонній сайт.

Самостійне зберігання настільки надійне, наскільки надійна резервна копія, а резервна копія настільки надійна, наскільки ви здатні її прочитати. Майже кожен гаманець показує фразу відновлення англійською, навіть якщо інтерфейс перекладено. Для сотень мільйонів людей це означає переписати дванадцять іноземних слів і сподіватися, що кожна літера правильна. TZUR генерує і відновлює фразу 31 мовою, поруч з англійською, і обидві виводяться з того самого сіда. Багатомовний підхід також було подано спільноті розробників Bitcoin як формальну пропозицію, тож метод публічний і відкритий для перегляду.

Це не аргумент проти бірж. Купівля біткоїнів зазвичай означає користування біржею, а для активного трейдингу кастодіальний рахунок є практичним вибором. Аргумент стосується того, де біткоїни мають перебувати після купівлі. Виведіть їх у гаманець, ключами якого володієте лише ви, залиште біржу для обміну, і найгірший день у кастодіальній індустрії стане заголовком новин, а не втратою. Наше порівняння TZUR і біржового зберігання розглядає компроміси пліч-о-пліч.