Førsteklasses Bitcoin-selvsuverænitet ved hjælp af SeedSigner

Hvordan en open source Bitcoin-signeringsenhed kan ændre liv. SeedSigner giver et alternativ for folk til at bruge bitcoin i økonomisk undertrykte lande.

Hvorfor Bitcoin betyder noget i Palæstina

Fadi Elsalameen:

Ved Bitcoin 2022-konferencen deltog jeg i "Bitcoin er frihed” diskussionspanel, der fremhæver korruption i min del af verden som den største fjende af økonomisk frihed og velstand. Jeg forklarede mine grunde til, hvorfor Bitcoin er vores bedste chance for en bedre fremtid for palæstinenserne.

Palæstinensere nægtes økonomisk frihed. Bankoverførsler blokeres, hvis du er en kritiker af de korrupte myndigheder, eller hvis du ikke betaler bestikkelse til den palæstinensiske monetære myndighed. Jeg fandt mit pas, mit kontoudtog og andre personlige oplysninger på forsiden af ​​en avis ejet af terrororganisationen Hizbollah. Smerteartiklen var et "hitjob" af Mahmoud Abbas (præsident for den palæstinensiske nationale myndighed), hans efterretningstjenester og selve Bank of Palæstina som gengældelse for mit anti-korruptionsarbejde mod det palæstinensiske selvstyre.

Palæstina eksisterer under en undertrykkende økonomisk politik, som udelukkende er bestemt af Israel. Palæstina har ikke en centralbank og har ingen kontrol over pengepolitikken. Ifølge forældede aftaler som f.eks Paris-aftalen, skal palæstinenserne bruge den israelske shekel som deres valuta. Det er ingen overraskelse 72 % af den internationale bistand til palæstinenserne ender i den israelske økonomi. Panelets moderator, Alex Gladstein, Chief Strategy Officer for Human Rights Foundation, bemærkede: "Forestil dig bare den psykologiske effekt af at skulle bruge din besætters valuta. Der er noget dybt foruroligende ved det."

Bitcoin giver en flugt fra denne korruption og økonomiske undertrykkelse. Gladstein fremhævede fordelene ved at adoptere bitcoin i sin bog "Tjek dit økonomiske privilegium." Han påpeger, at 70 % af palæstinenserne er forbundet til internettet og kunne opnå økonomisk uafhængighed ved at adoptere bitcoin som deres foretrukne udvekslingsmiddel.

Som Gladstein skriver i "Kan Bitcoin være Palæstinas frihedsvaluta?"

"I Gaza, fortalte Uqab mig, er der ingen Venmo, ingen PayPal og ingen nem måde at handle med omverdenen på. Den finansielle infrastruktur kollapser lige så slemt som den fysiske og sociale infrastruktur. Men i dag kan han gøre med Bitcoin, hvad der var umuligt før: sende og modtage penge til og fra familie i udlandet, hurtigt, direkte, med næsten ingen gebyrer."

Bitcoin giver økonomisk frihed og håb til ikke kun Palæstina; Det har Gladstein skrevet meget om Bitcoin i Afghanistan samt på Bitcoin som løsning til Afrikanske nationer, der lider under fransk monetær kolonialisme.

For at Bitcoin kan skabe en lysere fremtid for disse steder, der har så desperat brug for det, vil palæstinensere, afghanere, afrikanere – mennesker over hele verden – have brug for overkommelig adgang til de nødvendige værktøjer til sikkert at tage kontrol over deres egne penge gennem bitcoin.

Det er derfor, jeg er så glad for at præsentere dig for mine venner, der arbejder på SeedSigner open source-projektet: "SeedSigner" (den pseudonyme skaber af projektet) og Keith Mukai (hovedudvikler).

Muligheder for selvforvaring af bitcoin, kampe

Vigtigheden af ​​at være i stand til at "være din egen bank" gennem Bitcoin er svær for os virkelig at værdsætte her i USA. Men som Elsalameen beskriver ovenfor, er denne økonomiske selvsuverænitet en desperat nødvendig løsning for så mange undertrykte eller forsømte dele af verdenen. Men selvopbevaring af bitcoin kan være kompliceret og forvirrende med en bred vifte af muligheder og ofte risikable afvejninger. Vi vil hurtigt udforske de primære bitcoin-selv-opbevaringsmuligheder, der er tilgængelige, og forklare, hvorfor SeedSigner-projektet er særligt velegnet til at imødekomme folks behov i Palæstina og i hele verden.

"Varme" tegnebøger kan forårsage forbrændinger

Den enkleste mulighed for begyndere er at oprette en ny "hot" pung på en smartphone ved hjælp af en open source-app som f.eks. Blue Wallet. Du kan flytte dine penge fra en depotbørs til denne nye pung, som kun du kontrollerer. Mere relevant for Palæstina, familie fra udlandet kunne sende bitcoin direkte til din tegnebog uden regeringsformidlere, ingen gatekeepere, der kræver tilbageslag. Bitcoin er fuldstændig tilladelsesløst. Du kan også bruge din tegnebog til at bruge bitcoin som et byttemiddel til at købe eller sælge produkter eller tjenester, igen uden begrænsninger eller restriktioner.

Men denne form for tegnebog betragtes som "hot", fordi "hemmeligheden", der styrer din bitcoin - din tegnebogs unikke private nøgle - er gemt i selve tegnebogens software, som er på en enhed, der er forbundet til internettet. Dette sætter desværre din private nøgle i konstant risiko for at blive udvundet af hackere, hvis de finder en udnyttelse.

Din private nøgle sikrer din bitcoin; hvis nogen andre får det, kan de stjæle alle dine penge. På samme måde, hvis nogen får adgang til din telefon og åbner tegnebogssoftwaren, er den private nøgle og alle dine bitcoin der til at tage imod.

Hot wallets er nemt og bekvemt, men bør kun bruges til at "gå rundt" penge; hvis du ikke ville føle dig godt tilpas med f.eks. $2,000 kontanter i lommen, bør du heller ikke gemme så meget på en varm pung.

Indtast: Hardware Wallets

For større sikkerhed ville det være ideelt at holde det nemt at modtage bitcoin til enhver tid, men have mere beskyttelse omkring muligheden for at bruge din bitcoin. En "kun-watch"-pung indeholder kun nok information til at modtage penge ("kun modtag" ville have været et bedre navn!), men den har ikke den private nøgle, og den kan derfor ikke bruge din bitcoin.

I stedet for, i sådanne opsætninger er din private nøgle sikkert opbevaret et andet sted, i en separat specialfremstillet enhed kaldet en hardware wallet (et desværre forvirrende navn; "nøglelager" eller "hemmeligheder vault" ville have været bedre). Denne enhed er specielt designet til at modstå forsøg på at udtrække den private nøgle fra den.

Nogle hardware-punge tilsluttes internet-tilsluttede enheder, hvilket, ja, genindfører en moderat, men ikke urimelig risiko. Andre opretholder et komplet "luftgab", hvor de aldrig er fysisk forbundet til nogen anden enhed for at give ekstra forsikringer om, at din private nøgle ikke kan overføres. Uanset designfilosofien kaldes det passende at bruge en hardwarepung til at adskille din private nøgle fra en "varm" pung "kold opbevaring".

Så længe du holder din hardwarepung sikker, kan ingen andre flytte din bitcoin.

Der er en hel industri af producenter, der producerer forskellige hardware-punge til detailmarkedet, som f.eks Coldcard, Sikker indbetaling, BitBox02, Keystone, PasOsv

Så hardware tegnebøger til alle?

Men der er et "men" her. De mest populære hardware tegnebøger spænder fra $60 til $140 med nogle muligheder, der endda når op på $300. For bitcoin-opsparere på steder som USA er en hardware-pung et beskedent udlæg for at sikre din stak, når den er vokset ud over det "gå rundt"-værdiniveau.

Desværre på steder som Palæstina kan det være svært at købe og modtage en hardware-pung fra en detailleverandør (husk de påtrængende gatekeepere), overdrevent dyrt (overregulering, bestikkelse) eller kan endda være direkte farligt mange steder i verden, er fjendtlige over for bitcoin og finansiel selvsuverænitet.

Selvom disse omkostninger og komplikationer kan overvindes, er hardware wallets beregnet til at beskytte en enkelt privat nøgle. Person X kan muligvis erhverve sig en hardwarepung og oprette deres eget kølerum, men Personer Y og Z er stadig på udkig efter deres egen løsning. Det er teknisk muligt at dele en hardware-pung med andre, men i praksis er det ekstremt besværligt og skaber yderligere sikkerhed og mere alvorlige operationelle risici.

Ultimativ Selvsuverænitet: Multisig

Den mest avancerede form for selvopbevaring af bitcoin er en pung, der er sikret af en samling private nøgler i stedet for kun én. Sådanne tegnebøger kræver flere kryptografiske signaturer for at godkende en forbrugstransaktion, og dermed det almindelige stenografinavn: "multisig." En typisk multisig er en "2-af-3", hvor tre private nøgler bruges til at oprette multisig-pungen, men to af dem kan bruge pengene. Dette giver mulighed for bedre redundans (du kan miste en privat nøgle, men stadig få dine penge tilbage) og bedre sikkerhed (tyve skal stjæle flere hemmeligheder for at få succes).

Multisig er betragtes som den bedste og sikreste måde at opbevare din bitcoin.

Og selvfølgelig skal hver nøgle, der deltager i din multisig, ideelt set være "kold" (sikret og holdt adskilt fra enhver internetforbundet enhed) i sin egen hardwarepung.

Multisig til mig, men ikke til dig

Realistisk set gør dette ægte multisig køleopbevaring næsten umuligt for det store flertal af mennesker i verden; det er ret svært og dyrt for palæstinensere at anskaffe sig en enkelt hardwarepung, endsige tre af dem. Der findes selvfølgelig andre ordninger, hvor en enkelt hardware-pung kan parres med nogle få "hot"-nøgler (nogle af de private nøgler er i en vis fare på en internetforbundet enhed) for at danne en "ikke-helt kold" eller "lunken" multisig pung. Du kan endda lave et 100 % "varmt" multisig-arrangement uden nogen hardware-pung overhovedet. Der er også tredjeparts kollaborative depottjenester, hvor du stoler på dem med en af ​​de private nøgler (selvom disse tjenester i øjeblikket er begrænset til for det meste kun amerikanske kunder). Alle disse kompromisordninger inkluderer naturligvis nogle uheldige sikkerhedsafvejninger.

Så bitcoin-opsparere i Palæstina og andre steder er stort set henvist til at være andenrangs bitcoin-brugere, fordi de bare ikke er i stand til at drage fordel af de bedste metoder til selvforsorg, der er tilgængelige.

Vi kan gøre det bedre.

SeedSigner retter dette

SeedSigner er et helt open source Bitcoin hardware wallet-projekt, der er bygget op omkring en utrolig kontraintuitiv tilgang: den husker ikke din private nøgle. Når den er slukket, slettes dens hukommelse fuldstændigt. Intet er skrevet til nogen form for vedvarende lagring. Når den er tændt igen, er den en ren tavle, som om den aldrig havde været brugt før.

Som du vil se, gør dette "statsløse" twist hele forskellen.

Hurtigt: møtrikker og bolte

SeedSigner-projektet blev lanceret som et DIY (gør-det-selv) proof of concept i begyndelsen af ​​2021. Det kan bygges ud fra almindeligt tilgængelige hyldekomponenter, centreret omkring den ultrabillige Raspberry Pi Zero 1.3. Denne hardware har ingen trådløs dataforbindelse - ingen WiFi, ingen Bluetooth - og strømforsynes via et eksternt batteri eller USB-vægstik. Når komponenterne er samlet, skal brugeren blot downloade den gratis open source-software og skriv det til enhedens SD-kort. Et voksende udvalg af open source 3D-printbare kabinetdesigns er frit tilgængelige til download, selvom et etui ikke engang er nødvendigt.

One SeedSigner, uendelige nøgler

Lad os vende tilbage til SeedSigners kernekoncept: Hvad nytter en hardware-pung, der ikke husker din private nøgle (aka "seed")?

Du bliver nødt til at indtaste dit frø igen, hver gang du skal bruge det. Det lyder selvfølgelig forfærdeligt! Det er ikke sjovt at indtaste din 12- eller 24-ords mnemoniske backup-sætning i en lille enhed, der ikke har et tastatur.

Vi har dog skabt en unik måde til øjeblikkeligt at indlæse dine frø: konverter det til en QR-kode, som kameraet ombord kan læse. Af forskellige sikkerhedsmæssige årsager er den eneste sikre måde at oprette denne "SeedQR" på at transskribere den i hånden! Ja, det lyder vanvittigt i starten, men den guidede brugergrænseflade, der er indbygget i SeedSigner, gør det nemt nok, at Mukais unge niecer kunne gøre det på egen hånd.

Når du scan din SeedQR i SeedSigner, har enheden nu din private nøgle i hukommelsen. På dette tidspunkt kan den fungere ligesom enhver anden hardware-pung. Det kan underskrive transaktioner med din private nøgle, initialisere din tegnebogssoftware, deltage i multisig-opsætninger osv.

Men SeedSigner kan også bruges til sikkert at oprette nye private nøgler. Du kan lave to, tre, endda 100 nye frø. Og selvfølgelig kan du lave en SeedQR for hver ny nøgle til øjeblikkelig indlæsning.

Kan du se det nu?! Din SeedSigner kan læse enhver privat nøgle ind, bruge den til at underskrive en transaktion, blanke sig selv og derefter læse en helt anden seed ind og underskrive en helt anden transaktion. Dette er en radikal afvigelse fra typiske hardware-punge, der er bygget til at fungere med kun et frø.

Så SeedSigner er ikke bare endnu en hardware-pung; det er som at have et uendeligt antal traditionelle hardware-punge!

Dette betyder, at selv bitcoin-sparere med beskedne midler umiddelbart kunne få adgang til den førsteklasses sikkerhed i ægte multisig-kølelager. Palæstinensere behøver ikke at overvinde omkostningerne og vanskelighederne ved at anskaffe flere hardware-punge. De kan bare skabe de nye frø, de har brug for, og fuldt ud administrere deres multisig - eller endda flere multisigs! — med én SeedSigner.

Real-World Trust Plus Trustless Bitcoin

Implikationerne af SeedSigners statsløse tilgang er forbløffende. Det er så anderledes, at vi ikke engang kan lide at kalde SeedSigner for en hardware-pung. I stedet foretrækker vi "signeringsenhed", svarende til, hvordan en pen er en signeringsenhed for en papirkontrakt. Ingen er ligeglad med, hvor mange forskellige kontrakter pennen bruges til at underskrive - eller hvor mange forskellige mennesker underskriver med den.

Dette fører os til den næste erkendelse: en enkelt SeedSigner kan endda deles inden for tætte betroede personlige netværk: familie, venner, naboer ... "Må jeg låne din pen?" Jo da.

Nu er analogien ikke perfekt; deling af en Bitcoin-signeringsenhed introducerer betydelige trusler. Hvis nogen skulle manipulere med enheden eller indlæse ondsindet kode, ville enhver bruger af den pågældende SeedSigner være i fare. Så hvis en SeedSigner overhovedet skal deles, bør den kun være i dine mest betroede cirkler.

Men du kan se, hvordan dette kunne være en massiv Bitcoin-kraftmultiplikator for områder som Palæstina!

Allestedsnærværende smarttelefoner, Mød Air-Gapped Signer

En SeedSigner er næsten fuldstændig isoleret fra omverdenen; den har ingen indbygget WiFi eller Bluetooth-funktioner, og den bør aldrig kobles direkte til en computer. SeedSigner kan kun kommunikere via dets integrerede display og indbyggede kamera. Denne isolation kaldes et "luftgab" og tilbyder betydelige sikkerhedsgarantier (anti-hacker) sammenlignet med meget mere risikable internetforbundne enheder.

SeedSigner læser specialiserede QR-koder fra en bred vifte af Bitcoin wallet-software ved hjælp af dets indbyggede kamera. De endelige underskrevne transaktioner sendes tilbage til tegnebogens software ved at vise tilsvarende QR-koder på SeedSigner-displayet.

Denne ekstremt begrænsede form for dataudveksling holder din private nøgle "kold" - sikkert isoleret i den luftgappede SeedSigner - mens du stadig er i stand til at administrere dine bitcoin-midler ved hjælp af din internetforbundne tegnebogssoftware.

Dette innovative kommunikationsmiddel har en enorm ekstra fordel: det gør SeedSigner kompatibel "ud af boksen" med enhver smartphone, der har et kamera. Der kræves ingen USB-adaptere eller andet tilbehør. Og ifølge Verdensbanken, 83-90 % af palæstinenserne har en mobiltelefon, hvoraf de fleste vil være af "smartphone"-varianten på dette tidspunkt.

En "varm" pung på din telefon er ikke en sikker måde at opbevare din rigdom på. Men en SeedSigner plus en smartphone giver en kraftfuld, mobilvenlig måde at lave Bitcoin-køleopbevaring på den rigtige måde i ethvert hjørne af verden, der ser smartphone-adoption.

Se, SeedSigner fikser dette!

SeedSigners unikke tilgang som en statsløs, luftgap signeringsenhed er et særligt overbevisende værktøj for bitcoin-opsparere over hele verden. Detailhardware-punge tilbyder et andet sæt sikkerhedsgarantier, men de er låst til én enhed, én privat nøgle. Det kan simpelthen ikke skaleres til at understøtte alle de kæmpende samfund rundt om i verden, hvor der er mest brug for Bitcoin.

En SeedSigner kan plante utallige frø af selvsuverænitet på tværs af en hel cirkel af tillid i den virkelige verden. Folk overalt kan blive sat i stand til endelig at kontrollere deres egne penge - fri for økonomisk undertrykkelse, korruption, gatekeepere - og være deres egen bank.

Dette er godt for menneskeheden og godt for Bitcoin!

Opfordring til handling

Som altid er der stadig store udfordringer. Raspberry Pi Zero 1.3, der er hjertet i SeedSigner DIY-bygget, er nu ret svært for enkeltpersoner at finde og er fuldstændig umuligt at finde i skala. Vi bliver nødt til at udvide supporten til alternative hardwaremuligheder, inklusive en stor mulighed for, at vi bliver nødt til at designe og fremstille vores egen tilpassede hardware. Vores lille open source softwareprojekt kan ikke gøre det på egen hånd.

Fadi Elsalameen:

Som jeg sagde på Bitcoin 2022-konferencen, "Hvis du er en drømmer uden illusioner, er Bitcoin din løsning."

Lad os få denne løsning til at ske. Hvis du er inspireret af, hvad Bitcoin og SeedSigner kan betyde for Palæstina og videre, så tag fat i os for at hjælpe os med at realisere denne vision. Vi er stadig ved at finde ud af, hvordan vi bedst kommer videre, men vi ved, at vi får brug for folk med en bred vifte af færdigheder, branchekontakter, investeringskapital, oversættere og meget mere.

Find os på Twitter:

@Elsalameen

@SeedSigner

@KeithMukai

Lær mere på: seedsigner.com

Dette er et gæstepost af Fadi Elsalameen, SeedSigner og Keith Mukai. Udtalte meninger er helt deres egne og afspejler ikke nødvendigvis dem fra BTC Inc. eller Bitcoin Magazine.

• Coinsmart. Europas bedste Bitcoin og Crypto Exchange.
• Platoblokkæde. Web3 Metaverse Intelligence. Viden forstærket. FRI ADGANG.
• CryptoHawk. Altcoin radar. Gratis prøveversion.
• Kilde: https://bitcoinmagazine.com/culture/bitcoin-self-sovereignty-using-seedsigner