Eersteklas Bitcoin-zelfsoevereiniteit met SeedSigner

Hoe een open-source Bitcoin-ondertekeningsapparaat levens kan veranderen. SeedSigner biedt een alternatief voor mensen om bitcoin te gebruiken in economisch onderdrukte landen.

Waarom Bitcoin belangrijk is in Palestina

Fadi Elsalameen:

Op de Bitcoin 2022-conferentie nam ik deel aan de “Bitcoin is vrijheid'discussiepanel waarin de corruptie in mijn deel van de wereld wordt benadrukt als de grootste vijand van economische vrijheid en welvaart. Ik heb mijn redenen uiteengezet waarom Bitcoin onze beste kans is op een betere toekomst voor de Palestijnen.

De Palestijnen wordt financiële vrijheid ontzegd. Bankoverschrijvingen worden geblokkeerd als u criticus bent van de corrupte autoriteiten of als u geen steekpenningen betaalt aan de Palestijnse Monetaire Autoriteit. Ik vond mijn paspoort, mijn bankafschrift en andere persoonlijke gegevens op de voorpagina van een krant van de terroristische organisatie Hezbollah. Het lasterartikel was een “hit job” van Mahmoud Abbas (president van de Palestijnse Nationale Autoriteit), zijn inlichtingendiensten en de Bank of Palestine zelf als vergelding voor mijn anticorruptiewerk tegen de Palestijnse Autoriteit.

Palestina kent een repressief economisch beleid dat geheel door Israël wordt bepaald. Palestina heeft geen centrale bank en heeft geen controle over het monetaire beleid. Volgens verouderde afspraken als de akkoorden van Parijsmoeten de Palestijnen de Israëlische sjekel als munteenheid gebruiken. Dat is geen verrassing 72% van de internationale hulp aan de Palestijnen komt terecht in de Israëlische economie. De moderator van het panel, Alex Gladstein, Chief Strategy Officer van de Human Rights Foundation, merkte op: “Stel je eens voor wat voor psychologische gevolgen het heeft om de valuta van je bezetter te moeten gebruiken. Dat heeft iets diep verontrustends.”

Bitcoin biedt een ontsnapping aan deze corruptie en financiële repressie. Gladstein benadrukte de voordelen van het adopteren van bitcoin in zijn boek “Controleer uw financiële privileges.” Hij wijst erop dat 70% van de Palestijnen verbonden is met het internet en financiële onafhankelijkheid zou kunnen bereiken door bitcoin als hun favoriete ruilmiddel te adopteren.

Zoals Gladstein schrijft in “Kan Bitcoin de vrijheidsmunt van Palestina zijn?"

“In Gaza, zo vertelde Uqab, is er geen Venmo, geen PayPal en geen gemakkelijke manier om transacties met de buitenwereld uit te voeren. De financiële infrastructuur stort net zo erg in als de fysieke en sociale infrastructuur. Maar vandaag kan hij met Bitcoin doen wat voorheen onmogelijk was: snel, direct en tegen nauwelijks kosten geld sturen en ontvangen van en naar familie in het buitenland.”

Bitcoin biedt niet alleen economische vrijheid en hoop aan Palestina; Gladstein wel uitgebreid geschreven over Bitcoin in Afghanistan evenals op Bitcoin als oplossing voor Afrikaanse landen lijden onder het Franse monetaire kolonialisme.

Om ervoor te zorgen dat Bitcoin een betere toekomst tot stand kan brengen voor deze plaatsen die het zo hard nodig hebben, zullen Palestijnen, Afghanen en Afrikanen – mensen over de hele wereld – betaalbare toegang nodig hebben tot de instrumenten die nodig zijn om veilig de controle over hun eigen geld over te nemen via bitcoin.

Daarom ben ik zo enthousiast om jullie voor te stellen aan mijn vrienden die aan het open source project SeedSigner werken: “SeedSigner” (de pseudonieme maker van het project) en Keith Mukai (hoofdontwikkelaar).

Opties voor zelfbewaring van Bitcoin, strijd

Het belang van het kunnen ‘zijn van je eigen bank’ via Bitcoin is voor ons hier in de VS moeilijk te begrijpen. Maar zoals Elsalameen hierboven uiteenzet, is deze economische zelfsoevereiniteit een broodnodige oplossing voor zoveel onderdrukte of verwaarloosde delen van de samenleving. de wereld. Maar zelfbewaring van bitcoin kan ingewikkeld en verbijsterend zijn, met een breed scala aan opties en vaak risicovolle afwegingen. We zullen snel de belangrijkste opties voor zelfbewaring van bitcoin verkennen en uitleggen waarom het SeedSigner-project bijzonder goed geschikt is om tegemoet te komen aan de behoeften van mensen in Palestina en over de hele wereld.

“Hete” portemonnees kunnen brandwonden veroorzaken

De eenvoudigste optie voor beginners is om een ​​nieuwe ‘hot’ portemonnee op een smartphone te maken met behulp van een open-source app zoals Blauwe Portemonnee. U kunt uw geld van een bewaarbeurs overbrengen naar deze nieuwe portemonnee die alleen u beheert. Relevanter voor Palestina is dat familie uit het buitenland bitcoin rechtstreeks naar uw portemonnee kan sturen, zonder tussenpersonen van de overheid, zonder poortwachters die smeergeld eisen. Bitcoin is volledig toestemmingloos. U kunt uw portemonnee ook gebruiken om bitcoin als ruilmiddel te gebruiken om producten of diensten te kopen of verkopen, wederom zonder beperkingen of beperkingen.

Maar dit soort portemonnee wordt als 'hot' beschouwd omdat het 'geheim' dat uw bitcoin beheert (de unieke privésleutel van uw portemonnee) wordt opgeslagen in de portemonneesoftware zelf, die zich op een apparaat bevindt dat met internet is verbonden. Hierdoor loopt uw ​​privésleutel helaas voortdurend het risico dat deze door hackers wordt uitgepakt als zij een exploit ontdekken.

Uw privésleutel beveiligt uw bitcoin; Als iemand anders het krijgt, kunnen ze al uw geld stelen. Op dezelfde manier, als iemand toegang krijgt tot uw telefoon en de portemonneesoftware opent, liggen de privésleutel en al uw bitcoin voor het oprapen.

Hot wallets zijn gemakkelijk en handig, maar mogen alleen worden gebruikt voor het “rondlopen” van geld; als u zich niet op uw gemak voelt met bijvoorbeeld $ 2,000 contant geld in uw zak, moet u ook niet zoveel in een warme portemonnee bewaren.

Enter: hardwareportefeuilles

Voor meer veiligheid zou het ideaal zijn om het gemakkelijk te houden om op elk moment bitcoin te ontvangen, maar om meer bescherming te hebben rond de mogelijkheid om uw bitcoin uit te geven. Een “watch-only” portemonnee bevat slechts voldoende informatie om geld te ontvangen (“receive-only” zou een betere naam zijn geweest!), maar hij beschikt niet over de privésleutel en kan daarom uw bitcoin niet uitgeven.

In plaats daarvan wordt uw privésleutel in dergelijke instellingen veilig ergens anders opgeslagen, in een apart, op maat gemaakt apparaat dat een hardware wallet wordt genoemd (een helaas verwarrende naam; "sleutelopslag" of "geheimenkluis" zou beter zijn geweest). Dit apparaat is speciaal ontworpen om pogingen te weerstaan ​​om de privésleutel eruit te halen.

Sommige hardware wallets kunnen worden aangesloten op apparaten die met het internet zijn verbonden, wat inderdaad een gematigd, maar niet onredelijk risico met zich meebrengt. Anderen hanteren een volledige ‘air gap’ waarbij ze nooit fysiek verbonden zijn met een ander apparaat om extra zekerheid te bieden dat uw privésleutel niet kan worden verzonden. Ongeacht de ontwerpfilosofie wordt het gebruik van een hardware wallet om uw privésleutel te scheiden van een ‘hot’ portemonnee toepasselijk ‘cold storage’ genoemd.

Zolang u uw hardware wallet veilig houdt, kan niemand anders uw bitcoin verplaatsen.

Er is een hele industrie van fabrikanten die verschillende hardware-wallets produceren voor de retailmarkt, zoals Koude kaart, Kluis, BitBox02, Sluitsteen, Paspoort, Etc.

Dus hardwareportefeuilles voor iedereen?

Maar er is hier een “maar”. De meest populaire hardware wallets variëren van $60 tot $140, waarbij sommige opties zelfs $300 bereiken. Voor bitcoin-spaarders in plaatsen als de VS is een hardware wallet een bescheiden uitgave om je stapel veilig te stellen zodra deze boven dat ‘rondlopende’ waardeniveau is gegroeid.

Helaas kan het kopen en in ontvangst nemen van een hardware wallet bij een detailhandelaar in landen als Palestina moeilijk zijn (denk aan die opdringerige poortwachters), buitensporig duur (overregulering, steekpenningen) of zelfs ronduit gevaarlijk op veel plaatsen in de wereld. staan ​​vijandig tegenover bitcoin en financiële zelfsoevereiniteit.

Zelfs als deze kosten en complicaties kunnen worden overwonnen, zijn hardware wallets bedoeld om één privésleutel te beschermen. Persoon X kan misschien een hardware wallet aanschaffen en zijn eigen koelopslag opzetten, maar Persoon Y en Z zijn nog steeds op zoek naar hun eigen oplossing. Het is technisch mogelijk om een ​​hardware wallet met anderen te delen, maar in de praktijk is dit uiterst omslachtig en zorgt het voor extra veiligheid en ernstigere operationele risico's.

Ultieme zelfsoevereiniteit: Multisig

De meest geavanceerde vorm van zelfbewaring van bitcoin is een portemonnee die wordt beveiligd door een verzameling privésleutels in plaats van slechts één. Dergelijke portemonnees vereisen meerdere cryptografische handtekeningen om een ​​bestedingstransactie te autoriseren, vandaar de gebruikelijke afgekorte naam: ‘multisig’. Een typische multisig is een “2-of-3” waarbij drie privésleutels worden gebruikt om de multisig-portemonnee te maken, maar elk tweetal kan het geld uitgeven. Dit zorgt voor betere redundantie (u kunt één privésleutel verliezen, maar toch uw geld terugkrijgen) en betere beveiliging (dieven moeten meer geheimen stelen om te slagen).

Multisign is beschouwd als de beste en veiligste manier om uw bitcoin op te slaan.

En natuurlijk zou elke sleutel die deelneemt aan uw multisig idealiter ‘koud’ moeten zijn (beveiligd en gescheiden gehouden van elk op internet aangesloten apparaat) in zijn eigen hardware wallet.

Multisig voor mij, maar niet voor jou

Realistisch gezien maakt dit echte multi-sig koude opslag bijna onmogelijk voor de overgrote meerderheid van de mensen in de wereld; het is voor Palestijnen behoorlijk moeilijk en duur om één enkele hardware wallet aan te schaffen, laat staan ​​drie. Er bestaan ​​zeker andere schema's waarbij een enkele hardware wallet kan worden gecombineerd met een paar 'hot'-sleutels (sommige van de privésleutels lopen enig risico op een apparaat dat met het internet is verbonden) om een ​​'niet helemaal koude' of “lauwwarme” multisig-portemonnee. Je zou zelfs een 100% “hot” multisig-arrangement kunnen doen zonder helemaal geen hardware wallet. Er zijn ook collaboratieve bewaardiensten van derden waarbij u hen een van de privésleutels toevertrouwt (hoewel deze diensten momenteel beperkt zijn tot voornamelijk Amerikaanse klanten). Al deze compromisplannen omvatten uiteraard een aantal ongelukkige veiligheidsafwegingen.

Dus bitcoin-spaarders in Palestina en elders worden grotendeels gedegradeerd tot tweederangs bitcoin-gebruikers, omdat ze gewoon niet in staat zijn om te profiteren van de beste zelfbeheersingsbenaderingen die beschikbaar zijn.

We kunnen het beter doen.

SeedSigner lost dit op

Zaadondertekenaar is een volledig open source Bitcoin-hardwareportefeuilleproject dat is opgebouwd rond een ongelooflijk contra-intuïtieve aanpak: het onthoudt uw privésleutel niet. Wanneer het wordt uitgeschakeld, wordt het geheugen volledig gewist. Er wordt niets naar een permanente opslag geschreven. Wanneer het weer wordt ingeschakeld, is het een schone lei, alsof het nog nooit eerder is gebruikt.

Zoals je zult zien, maakt deze “staatloze” wending het verschil.

Snel: de moeren en bouten

Het SeedSigner-project werd begin 2021 gelanceerd als een doe-het-zelf-proof-of-concept. Het kan worden opgebouwd uit algemeen verkrijgbare kant-en-klare componenten, gecentreerd rond de ultragoedkope Raspberry Pi Zero 1.3. Deze hardware heeft geen draadloze dataconnectiviteit – geen WiFi, geen Bluetooth – en wordt gevoed via een externe batterij of USB-stekker. Zodra de componenten zijn gemonteerd, hoeft de gebruiker alleen maar te downloaden de gratis, open-sourcesoftware en schrijf het naar de SD-kaart van het apparaat. Een groeiende verscheidenheid aan open-source 3D-printbare behuizingsontwerpen is gratis te downloaden, hoewel een behuizing niet eens nodig is.

Eén SeedSigner, oneindig veel sleutels

Laten we terugkeren naar het kernconcept van SeedSigner: wat heb je aan een hardware wallet die je privésleutel (ook wel “seed” genoemd) niet onthoudt?

Elke keer dat je het nodig hebt, moet je je zaad opnieuw invoeren. Dit klinkt natuurlijk verschrikkelijk! Het is niet leuk om je geheugensteunzin van 12 of 24 woorden in te voeren op een klein apparaatje dat geen toetsenbord heeft.

We hebben echter een unieke manier gecreëerd om uw zaad onmiddellijk te laden: converteer het naar een QR-code die de ingebouwde camera kan lezen. Om verschillende veiligheidsredenen is de enige veilige manier om deze “SeedQR” te maken, deze met de hand te transcriberen! Ja, dit klinkt in eerste instantie krankzinnig, maar de begeleide gebruikersinterface die in SeedSigner is ingebouwd, maakt het gemakkelijk genoeg dat Mukai's jonge nichtjes het zelf konden doen.

Na u scan uw SeedQR in SeedSigner, het apparaat heeft nu uw privésleutel in het geheugen. Op dit punt kan het net als elke andere hardware wallet werken. Het kan transacties ondertekenen met uw privésleutel, uw portemonneesoftware initialiseren, deelnemen aan multisig-instellingen, enz.

Maar SeedSigner kan ook worden gebruikt om veilig nieuwe privésleutels aan te maken. Je kunt twee, drie of zelfs honderd nieuwe zaden maken. En natuurlijk kun je voor elke nieuwe sleutel een SeedQR maken, zodat deze direct kan worden geladen.

Kan je het nu zien?! Uw SeedSigner kan elke privésleutel inlezen, deze gebruiken om een ​​transactie te ondertekenen, zichzelf leegmaken en vervolgens een heel ander zaadje inlezen en een heel andere transactie ondertekenen. Dit is een radicale afwijking van typische hardware-wallets die zijn gebouwd om met slechts één zaadje te werken.

SeedSigner is dus niet zomaar een hardwareportemonnee; het is alsof je een oneindig aantal traditionele hardware wallets hebt!

Dit betekent dat zelfs bitcoin-spaarders met bescheiden middelen onmiddellijk toegang zouden kunnen hebben tot de eersteklas beveiliging van echte multisig-koelopslag. Palestijnen hoeven de kosten en moeilijkheden van het aanschaffen van meerdere hardware wallets niet te overwinnen. Ze kunnen gewoon de nieuwe zaden creëren die ze nodig hebben en hun multisig – of zelfs meerdere multisigs – volledig beheren! — met één SeedSigner.

Real-World Trust Plus Trustless Bitcoin

De implicaties van de staatloze aanpak van SeedSigner zijn verbijsterend. Het is zo anders dat we SeedSigner niet eens een hardware wallet willen noemen. In plaats daarvan geven we de voorkeur aan een ‘ondertekenapparaat’, vergelijkbaar met hoe een pen een ondertekenapparaat is voor een papieren contract. Het maakt niemand uit hoeveel verschillende contracten de pen gebruikt om te ondertekenen – of hoeveel verschillende mensen ermee ondertekenen.

Dit brengt ons tot het volgende besef: een enkele SeedSigner zou zelfs kunnen worden gedeeld binnen nauwe, vertrouwde persoonlijke netwerken: familie, vrienden, buren … “Mag ik uw pen lenen?” Zeker.

Nu is de analogie niet perfect; Het delen van een Bitcoin-ondertekeningsapparaat brengt aanzienlijke bedreigingen met zich mee. Als iemand met het apparaat zou knoeien of kwaadaardige code zou laden, zou elke gebruiker van die SeedSigner gevaar lopen. Dus als een SeedSigner überhaupt wordt gedeeld, mag deze alleen binnen uw meest vertrouwde kringen plaatsvinden.

Maar je kunt zien hoe dit een enorme Bitcoin-krachtvermenigvuldiger zou kunnen zijn voor gebieden als Palestina!

Alomtegenwoordige smartphones, maak kennis met Air-Gapped Signer

Een SeedSigner is vrijwel volledig geïsoleerd van de buitenwereld; het heeft geen ingebouwde WiFi- of Bluetooth-mogelijkheden en mag nooit rechtstreeks op een computer worden aangesloten. SeedSigner kan alleen communiceren via het geïntegreerde display en de ingebouwde camera. Deze isolatie wordt een ‘air gap’ genoemd en biedt aanzienlijke veiligheidsgaranties (anti-hacker) in vergelijking met veel risicovollere apparaten die op het internet zijn aangesloten.

SeedSigner leest gespecialiseerde QR-codes van een grote verscheidenheid aan Bitcoin-portemonneesoftware met behulp van de ingebouwde camera. De definitieve ondertekende transacties worden teruggestuurd naar de portemonneesoftware door de bijbehorende QR-codes op het SeedSigner-display weer te geven.

Deze uiterst beperkte vorm van gegevensuitwisseling houdt uw privésleutel ‘koud’ – veilig geïsoleerd in de SeedSigner met luchtopening – terwijl u nog steeds uw bitcoinfondsen kunt beheren met behulp van uw op internet aangesloten portemonneesoftware.

Dit innovatieve communicatiemiddel heeft nog een groot bijkomend voordeel: het maakt SeedSigner “out of the box” compatibel met elke smartphone die over een camera beschikt. Geen USB-adapters of andere accessoires nodig. En volgens de Wereldbank is 83-90% van de Palestijnen heeft een mobiele telefoon, waarvan de meeste op dit moment van de ‘smartphone’-variant zullen zijn.

Een ‘hot’ portemonnee op uw telefoon is geen veilige manier om uw vermogen op te slaan. Maar een SeedSigner plus een smartphone bieden een krachtige, mobielvriendelijke manier om Bitcoin-koelopslag op de juiste manier uit te voeren in elke uithoek van de wereld waar smartphones worden geadopteerd.

Kijk, SeedSigner lost dit op!

De unieke aanpak van SeedSigner als een staatloos ondertekeningsapparaat met luchtopening is een bijzonder aantrekkelijk hulpmiddel voor bitcoin-spaarders over de hele wereld. Hardware wallets voor de detailhandel bieden een andere reeks beveiligingsgaranties, maar ze zijn vergrendeld op één apparaat en één privésleutel. Dat kan eenvoudigweg niet worden opgeschaald om alle worstelende gemeenschappen over de hele wereld te ondersteunen waar Bitcoin het meest nodig is.

Eén SeedSigner kan talloze zaden van zelfsoevereiniteit planten in een hele cirkel van vertrouwen in de echte wereld. Mensen overal ter wereld kunnen in staat worden gesteld eindelijk controle te krijgen over hun eigen geld – vrij van financiële repressie, corruptie, poortwachters – en hun eigen bank te zijn.

Dit is goed voor de mensheid en goed voor Bitcoin!

Oproep tot actie

Zoals altijd blijven er nog aanzienlijke uitdagingen bestaan. De Raspberry Pi Zero 1.3, die het hart vormt van de SeedSigner DIY-build, is nu vrij moeilijk te vinden voor individuen en is volkomen onmogelijk om op grote schaal te verkrijgen. We zullen de ondersteuning moeten uitbreiden naar alternatieve hardware-opties, inclusief de grote mogelijkheid dat we onze eigen aangepaste hardware zullen moeten ontwerpen en produceren. Ons kleine open-source softwareproject kan dat niet alleen.

Fadi Elsalameen:

Zoals ik op de Bitcoin 2022-conferentie zei: “Als je een dromer bent zonder illusies, is Bitcoin jouw oplossing.”

Laten we deze oplossing realiseren. Als u geïnspireerd bent door wat Bitcoin en SeedSigner voor Palestina en daarbuiten zouden kunnen betekenen, neem dan contact met ons op om ons te helpen deze visie te realiseren. We zijn nog steeds aan het uitzoeken hoe we het beste verder kunnen gaan, maar we weten dat we mensen nodig zullen hebben met een grote verscheidenheid aan vaardigheden, contacten met de sector, investeringskapitaal, vertalers en nog veel meer.

Vind ons op Twitter:

@Elsalameen

@SeedSigner

@KeithMukai

Meer informatie op: seesigner.com

Dit is een gast bericht door Fadi Elsalameen, SeedSigner en Keith Mukai. De geuite meningen zijn geheel van henzelf en komen niet noodzakelijk overeen met die van BTC Inc. of Bitcoin Magazine.

• Coinsmart. Europa's beste Bitcoin- en crypto-uitwisseling.
• Platoblockchain. Web3 Metaverse Intelligentie. Kennis versterkt. GRATIS TOEGANG.
• CryptoHawk. Altcoin-radar. Gratis proefversie.
• Bron: https://bitcoinmagazine.com/culture/bitcoin-self-sovereignty-using-seedsigner