Førsteklasses Bitcoin-selvsuverenitet ved bruk av SeedSigner

Hvordan en åpen kildekode Bitcoin-signeringsenhet kan endre liv. SeedSigner gir et alternativ for folk til å bruke bitcoin i økonomisk undertrykte land.

Hvorfor Bitcoin er viktig i Palestina

Fadi Elsalameen:

På Bitcoin 2022-konferansen deltok jeg i "Bitcoin er frihet” diskusjonspanel som fremhever korrupsjon i min del av verden som den største fienden til økonomisk frihet og velstand. Jeg la opp mine grunner for hvorfor Bitcoin er vår beste sjanse for en bedre fremtid for palestinere.

Palestinere nektes økonomisk frihet. Bankoverføringer blokkeres hvis du er en kritiker av korrupte myndigheter eller hvis du ikke betaler bestikkelse til den palestinske pengemyndigheten. Jeg fant passet mitt, kontoutskriften min og andre personlige detaljer på forsiden av en avis som eies av terrororganisasjonen Hizbollah. Strykeartikkelen var en "hitjobb" av Mahmoud Abbas (president for den palestinske nasjonale myndigheten), hans etterretningsbyråer og Bank of Palestine selv som gjengjeldelse for mitt anti-korrupsjonsarbeid mot de palestinske myndighetene.

Palestina eksisterer under en undertrykkende økonomisk politikk som er helt bestemt av Israel. Palestina har ingen sentralbank og har ingen kontroll over pengepolitikken. I henhold til utdaterte avtaler som Paris-avtaler, må palestinere bruke israelske shekel som valuta. Det er ingen overraskelse det 72 % av internasjonal bistand til palestinerne havner i den israelske økonomien. Panelets moderator, Alex Gladstein, Chief Strategi Officer i Human Rights Foundation, bemerket: «Bare forestill deg den psykologiske effekten av å måtte bruke okkupantens valuta. Det er noe dypt foruroligende med det.»

Bitcoin gir en flukt fra denne korrupsjonen og økonomiske undertrykkelsen. Gladstein fremhevet fordelene ved å ta i bruk bitcoin i sin bok "Sjekk ditt økonomiske privilegium." Han påpeker at 70 % av palestinerne er koblet til internett og kan oppnå økonomisk uavhengighet ved å ta i bruk bitcoin som deres foretrukne byttemiddel.

Som Gladstein skriver i "Kan Bitcoin være Palestinas frihetsvaluta?"

"I Gaza, fortalte Uqab meg, er det ingen Venmo, ingen PayPal og ingen enkel måte å handle med omverdenen på. Den finansielle infrastrukturen kollapser like hardt som den fysiske og sosiale infrastrukturen. Men i dag kan han gjøre med Bitcoin det som var umulig før: sende og motta penger til og fra familie i utlandet, raskt, direkte, med knapt noen avgifter.»

Bitcoin gir økonomisk frihet og håp til ikke bare Palestina; Det har Gladstein skrevet mye om Bitcoin i Afghanistan samt på Bitcoin som løsning for Afrikanske nasjoner som lider under fransk monetær kolonialisme.

For at Bitcoin skal skape en lysere fremtid for disse stedene som så desperat trenger det, vil palestinere, afghanere, afrikanere – mennesker over hele verden – trenge rimelig tilgang til verktøyene som er nødvendige for å ta kontroll over sine egne penger på en sikker måte gjennom bitcoin.

Dette er grunnen til at jeg er så glad for å introdusere deg for vennene mine som jobber med åpen kildekode-prosjektet SeedSigner: "SeedSigner" (den pseudonyme skaperen av prosjektet) og Keith Mukai (hovedutvikler).

Alternativer for selvforvaring av bitcoin, kamper

Viktigheten av å kunne "være din egen bank" gjennom Bitcoin er vanskelig for oss å virkelig sette pris på her i USA. Men som Elsalameen forklarer ovenfor, er denne økonomiske selvsuvereniteten en desperat nødvendig løsning for så mange undertrykte eller forsømte deler av verden. Men selvforvaring av bitcoin kan være komplisert og forvirrende, med et bredt utvalg av alternativer og ofte risikable avveininger. Vi vil raskt utforske de primære bitcoin-selvforvaringsalternativene som er tilgjengelige og forklare hvorfor SeedSigner-prosjektet er spesielt godt egnet for å møte folks behov i Palestina og over hele verden.

"Hot" lommebøker kan forårsake brannskader

Det enkleste alternativet for nybegynnere er å lage en ny "hot" lommebok på en smarttelefon ved å bruke en åpen kildekode-app som BlueWallet. Du kan flytte pengene dine fra en depotbørs til denne nye lommeboken som bare du kontrollerer. Mer relevant for Palestina, familie fra utlandet kunne sende bitcoin direkte til lommeboken din uten statlige mellommenn, ingen portvakter som krever tilbakeslag. Bitcoin er fullstendig tillatelsesløst. Du kan også bruke lommeboken din til å bruke bitcoin som et byttemiddel for å kjøpe eller selge produkter eller tjenester, igjen uten begrensninger eller restriksjoner.

Men denne typen lommebok anses som "hot" fordi "hemmeligheten" som styrer bitcoinen din - lommebokens unike private nøkkel - lagres i selve lommebokprogramvaren som er på en enhet som er koblet til internett. Dette setter dessverre din private nøkkel konstant i fare for å bli ekstrahert av hackere, dersom de skulle finne en utnyttelse.

Din private nøkkel sikrer din bitcoin; hvis noen andre får det, kan de stjele alle midlene dine. På samme måte, hvis noen får tilgang til telefonen din og åpner lommebokprogramvaren, er den private nøkkelen og alle bitcoinene dine der for å ta.

Hot wallets er enkelt og praktisk, men bør kun brukes til å "gå rundt" penger; hvis du ikke ville føle deg komfortabel med for eksempel $2,000 kontanter i lommen, bør du heller ikke lagre så mye på en varm lommebok.

Gå inn: Hardware Wallets

For større sikkerhet vil det være ideelt å holde det enkelt å motta bitcoin når som helst, men ha mer beskyttelse rundt muligheten til å bruke bitcoin. En "kun-se"-lommebok inneholder bare nok informasjon til å motta penger ("bare motta" ville ha vært et bedre navn!), men den har ikke den private nøkkelen og kan derfor ikke bruke din bitcoin.

I stedet, i slike oppsett, er den private nøkkelen din trygt lagret andre steder, i en separat spesialkonstruert enhet referert til som en maskinvarelommebok (et dessverre forvirrende navn; "nøkkellager" eller "hemmelige hvelv" hadde vært bedre). Denne enheten er spesielt utviklet for å tåle forsøk på å trekke ut den private nøkkelen fra den.

Noen maskinvare-lommebøker kobles til Internett-tilkoblede enheter, noe som, ja, gjeninnfører en moderat, men ikke urimelig risiko. Andre opprettholder et fullstendig "luftgap" der de aldri er fysisk koblet til noen annen enhet for å gi ekstra forsikringer om at din private nøkkel ikke kan overføres. Uavhengig av designfilosofien, kalles bruk av en maskinvarelommebok for å skille din private nøkkel fra en "varm" lommebok passende "kald lagring".

Så lenge du holder maskinvarelommeboken din sikker, kan ingen andre flytte bitcoinen din.

Det er en hel industri av produsenter som produserer ulike maskinvare-lommebøker for detaljmarkedet, som f.eks kald kort, Safe, BitBox02, Keystone, PassportOsv

Så maskinvarelommebøker for alle?

Men det er et "men" her. De mest populære maskinvare-lommebøkene varierer fra $60 til $140, med noen alternativer som til og med når $300. For bitcoinsparere på steder som i USA er en maskinvarelommebok et beskjedent utlegg for å sikre stabelen din når den har vokst utover det "gå rundt" verdinivået.

Dessverre på steder som Palestina kan det være vanskelig å kjøpe og motta en maskinvarelommebok fra en detaljhandelsleverandør (husk de påtrengende portvaktene), overdrevent dyrt (overregulering, bestikkelser) eller kan til og med være direkte farlig mange steder i verden som er fiendtlige til bitcoin og finansiell selvsuverenitet.

Selv om disse kostnadene og komplikasjonene kan overvinnes, er maskinvarelommebøker ment å beskytte en enkelt privat nøkkel. Person X kan kanskje skaffe seg en maskinvarelommebok og sette opp sitt eget kjølelager, men person Y og Z leter fortsatt etter sin egen løsning. Det er teknisk mulig å dele en maskinvarelommebok med andre, men i praksis er det ekstremt tungvint og skaper ekstra sikkerhet og mer alvorlige operasjonelle risikoer.

Ultimativ selvsuverenitet: Multisig

Den mest avanserte formen for bitcoin-selvforvaring er en lommebok som er sikret med en samling private nøkler i stedet for bare én. Slike lommebøker krever flere kryptografiske signaturer for å autorisere en forbrukstransaksjon, og dermed det vanlige stenografinavnet: "multisig." En typisk multisig er en "2-av-3" der tre private nøkler brukes til å lage multisig-lommeboken, men to av dem kan bruke pengene. Dette gir bedre redundans (du kan miste én privat nøkkel, men fortsatt gjenopprette pengene dine) og bedre sikkerhet (tyver må stjele flere hemmeligheter for å lykkes).

Multisig er anses som den beste og sikreste måten å lagre din bitcoin.

Og selvfølgelig bør hver nøkkel som deltar i multisig-en din ideelt sett være "kald" (sikret og holdt adskilt fra enhver Internett-tilkoblet enhet) i sin egen maskinvarelommebok.

Multisig for meg, men ikke for deg

Realistisk sett gjør dette ekte multisig kjølelagring nesten umulig for det store flertallet av mennesker i verden; det er ganske vanskelig og kostbart for palestinere å skaffe seg en enkelt maskinvarelommebok, enn si tre av dem. Nå finnes det andre ordninger der en enkelt maskinvarelommebok kan kobles sammen med noen få "hot" nøkler (noen av de private nøklene er noe i faresonen på en Internett-tilkoblet enhet) for å danne en "ikke-helt kald" eller "lunken" multisig lommebok. Du kan til og med gjøre et 100 % "hot" multisig-arrangement uten maskinvarelommebok i det hele tatt. Det er også tredjeparts samarbeidende depottjenester der du stoler på dem med en av de private nøklene (selv om disse tjenestene for øyeblikket er begrenset til stort sett bare amerikanske kunder). Alle disse kompromissordningene inkluderer åpenbart noen uheldige sikkerhetsavveininger.

Så bitcoinsparere i Palestina og andre steder er i stor grad henvist til å være annenrangs bitcoin-brukere fordi de bare ikke er i stand til å dra nytte av de beste selvforvaringsmetodene som er tilgjengelige.

Vi kan gjøre det bedre.

SeedSigner fikser dette

SeedSigner er et helt åpen kildekode Bitcoin maskinvare lommebok-prosjekt som er bygget rundt en utrolig kontraintuitiv tilnærming: den husker ikke din private nøkkel. Når den er slått av, slettes minnet fullstendig. Ingenting er skrevet til noen form for vedvarende lagring. Når den slås på igjen, er den en ren tavle, som om den aldri hadde vært brukt før.

Som du vil se, utgjør denne "statsløse" vrien hele forskjellen.

Raskt: Muttere og bolter

SeedSigner-prosjektet ble lansert som et DIY (gjør-det-selv) proof of concept tidlig i 2021. Det kan bygges fra allment tilgjengelige hyllekomponenter, sentrert rundt den ekstremt rimelige Raspberry Pi Zero 1.3. Denne maskinvaren har ingen trådløs datatilkobling – ingen WiFi, ingen Bluetooth – og drives via et eksternt batteri eller USB-veggplugg. Når komponentene er satt sammen, må brukeren bare laste ned gratis programvare med åpen kildekode og skriv det til enhetens SD-kort. Et økende utvalg av åpen kildekode 3D-utskrivbare kabinettdesign er fritt tilgjengelige for nedlasting, selv om et etui ikke engang er nødvendig.

One SeedSigner, Infinite Keys

La oss gå tilbake til SeedSigners kjernekonsept: Hva hjelper en maskinvarelommebok som ikke husker din private nøkkel (aka "seed")?

Du må legge inn frøet ditt på nytt hver gang du skal bruke det. Dette høres selvfølgelig forferdelig ut! Det er ikke gøy å skrive inn 12- eller 24-ords sikkerhetskopifrase for mnemoniske ord i en liten enhet som ikke har tastatur.

Vi har imidlertid laget en unik måte å umiddelbart laste inn frøet ditt: konverter det til en QR-kode som kameraet ombord kan lese. Av ulike sikkerhetsgrunner er den eneste sikre måten å lage denne "SeedQR" på å transkribere den for hånd! Ja, dette høres vanvittig ut til å begynne med, men det guidede brukergrensesnittet innebygd i SeedSigner gjør det enkelt nok til at Mukais unge nieser kan gjøre det på egenhånd.

Etter at du har skann SeedQR inn i SeedSigner, har enheten nå din private nøkkel i minnet. På dette tidspunktet kan den fungere akkurat som enhver annen maskinvarelommebok. Den kan signere transaksjoner med din private nøkkel, initialisere lommebokprogramvaren, delta i multisig-oppsett osv.

Men SeedSigner kan også brukes til å opprette nye private nøkler på en sikker måte. Du kan lage to, tre, til og med 100 nye frø. Og selvfølgelig kan du lage en SeedQR for hver ny nøkkel for umiddelbar lasting.

Kan du se det nå?! Din SeedSigner kan lese inn en hvilken som helst privat nøkkel, bruke den til å signere en transaksjon, blanke seg selv og deretter lese inn en helt annen seed og signere en helt annen transaksjon. Dette er en radikal avvik fra typiske maskinvarelommebøker som er bygget for å fungere med bare ett frø.

Så SeedSigner er ikke bare en annen maskinvarelommebok; det er som å ha et uendelig antall tradisjonelle maskinvare-lommebøker!

Dette betyr at selv bitcoinsparere med beskjedne midler umiddelbart kan ha tilgang til den førsteklasses sikkerheten til ekte multisig-kjølelagring. Palestinere trenger ikke å overvinne kostnadene og vanskelighetene ved å skaffe flere maskinvarelommebøker. De kan bare lage de nye frøene de trenger og fullt ut administrere multisigene deres - eller til og med flere multisigs! — med en SeedSigner.

Real-World Trust Plus Trustless Bitcoin

Implikasjonene av SeedSigners statsløse tilnærming er forbløffende. Det er så annerledes at vi ikke engang liker å kalle SeedSigner en maskinvarelommebok. I stedet foretrekker vi "signeringsenhet", i likhet med hvordan en penn er en signeringsenhet for en papirkontrakt. Ingen bryr seg om hvor mange forskjellige kontrakter pennen brukes til å signere - eller hvor mange forskjellige personer som signerer med den.

Dette fører oss til neste erkjennelse: en enkelt SeedSigner kan til og med deles innenfor nære, pålitelige personlige nettverk: familie, venner, naboer ... "Kan jeg låne pennen din?" Sikker.

Nå er ikke analogien perfekt; deling av en Bitcoin-signeringsenhet introduserer betydelige trusler. Hvis noen skulle tukle med enheten eller laste inn ondsinnet kode, ville hver bruker av den SeedSigneren være i fare. Så hvis en SeedSigner i det hele tatt skal deles, bør den bare være innenfor de mest pålitelige kretsene dine.

Men du kan se hvordan dette kan være en massiv Bitcoin-kraftmultiplikator for områder som Palestina!

Allestedsnærværende smarttelefoner, Møt Air-Gapped Signer

En SeedSigner er nesten fullstendig isolert fra omverdenen; den har ingen WiFi- eller Bluetooth-funksjoner ombord, og den bør aldri kobles direkte til en datamaskin. SeedSigner kan bare kommunisere via sin integrerte skjerm og innebygd kamera. Denne isolasjonen kalles et "luftgap" og gir betydelige sikkerhetsgarantier (anti-hacker) sammenlignet med mye mer risikofylte internett-tilkoblede enheter.

SeedSigner leser spesialiserte QR-koder fra et bredt utvalg av Bitcoin-lommebokprogramvare ved hjelp av det innebygde kameraet. De endelige signerte transaksjonene sendes tilbake til lommebokprogramvaren ved å vise tilsvarende QR-koder på SeedSigner-skjermen.

Denne ekstremt begrensede formen for datautveksling holder den private nøkkelen din "kald" - trygt isolert i SeedSigneren med lufthull - samtidig som du kan administrere bitcoin-midlene dine ved å bruke din internetttilkoblede lommebokprogramvare.

Dette innovative kommunikasjonsmiddelet har en enorm ekstra fordel: den gjør SeedSigner kompatibel "ut av esken" med enhver smarttelefon som har et kamera. Ingen USB-adaptere eller annet tilbehør kreves. Og ifølge Verdensbanken, 83-90 % av palestinerne har mobiltelefon, hvorav de fleste vil være av typen "smarttelefon" på dette tidspunktet.

En "varm" lommebok på telefonen din er ikke en sikker måte å lagre formuen din på. Men en SeedSigner pluss en smarttelefon gir en kraftig, mobilvennlig måte å gjøre Bitcoin-kjølelagring på riktig måte i ethvert hjørne av verden som ser smarttelefonadopsjon.

Se, SeedSigner fikser dette!

SeedSigners unike tilnærming som en statsløs signeringsenhet med lufthull er et spesielt overbevisende verktøy for bitcoinsparere over hele verden. Maskinvarelommebøker for detaljhandel tilbyr et annet sett med sikkerhetsgarantier, men de er låst til én enhet, én privat nøkkel. Det kan rett og slett ikke skaleres for å støtte alle de slitende samfunnene rundt om i verden der Bitcoin er mest nødvendig.

Én SeedSigner kan plante utallige frø av selvsuverenitet over en hel sirkel av tillit fra den virkelige verden. Folk overalt kan bli satt i stand til å endelig kontrollere sine egne penger – fri for økonomisk undertrykkelse, korrupsjon, portvakter – og være sin egen bank.

Dette er bra for menneskeheten, og bra for Bitcoin!

Call to Action

Som alltid gjenstår det betydelige utfordringer. Raspberry Pi Zero 1.3 som er hjertet i SeedSigner DIY-bygget, er nå ganske vanskelig for enkeltpersoner å finne og er helt umulig å finne i stor skala. Vi er nødt til å utvide støtten til alternative maskinvarealternativer, inkludert en stor mulighet for at vi må designe og produsere vår egen tilpassede maskinvare. Vårt lille åpen kildekode-programvareprosjekt kan ikke gjøre det på egen hånd.

Fadi Elsalameen:

Som jeg sa på Bitcoin 2022-konferansen, "Hvis du er en drømmer uten illusjoner, er Bitcoin din løsning."

La oss få denne løsningen til å skje. Hvis du er inspirert av hva Bitcoin og SeedSigner kan bety for Palestina og utover, ta kontakt med oss ​​for å hjelpe oss å realisere denne visjonen. Vi er fortsatt i ferd med å finne ut hvordan vi best kan gå videre, men vi vet at vi vil trenge folk med et bredt utvalg av ferdigheter, bransjekontakter, investeringskapital, oversettere og mye mer.

Finn oss på Twitter:

@Elsalameen

@SeedSigner

@KeithMukai

Lær mer på: seedsigner.com

Dette er et gjestepost av Fadi Elsalameen, SeedSigner og Keith Mukai. Uttrykte meninger er helt deres egne og gjenspeiler ikke nødvendigvis de til BTC Inc. eller Bitcoin Magazine.

• Myntsmart. Europas beste Bitcoin og Crypto Exchange.
• Platoblokkkjede. Web3 Metaverse Intelligence. Kunnskap forsterket. FRI TILGANG.
• CryptoHawk. Altcoin Radar. Gratis prøveperiode.
• Kilde: https://bitcoinmagazine.com/culture/bitcoin-self-sovereignty-using-seedsigner