Pierwszorzędna suwerenność Bitcoin za pomocą SeedSigner

Jak urządzenie do podpisywania bitcoinów typu open source może zmienić życie. SeedSigner zapewnia alternatywę dla ludzi do używania bitcoinów w krajach uciskanych ekonomicznie.

Dlaczego Bitcoin ma znaczenie w Palestynie

Fadi Elsalameen:

Na konferencji Bitcoin 2022 brałem udział w „Bitcoin to wolność” panel dyskusyjny ukazujący korupcję w mojej części świata jako największego wroga wolności gospodarczej i dobrobytu. Przedstawiłem powody, dla których Bitcoin jest naszą największą szansą na lepszą przyszłość dla Palestyńczyków.

Palestyńczykom odmawia się wolności finansowej. Przelewy bankowe zostaną zablokowane, jeśli jesteś krytykiem skorumpowanych władz lub jeśli nie zapłacisz łapówki Palestyńskiej Władzie Monetarnej. Znalazłem mój paszport, wyciąg z rachunku bankowego i inne dane osobowe na pierwszej stronie gazety należącej do organizacji terrorystycznej Hezbollah. Ten oszczerczy artykuł był „trafionym strzałem” Mahmouda Abbasa (prezydenta Autonomii Palestyńskiej), jego agencji wywiadowczych i samego Banku Palestyny ​​w odwecie za moją działalność antykorupcyjną przeciwko Autonomii Palestyńskiej.

Palestyna istnieje pod represyjną polityką gospodarczą, o której decyduje wyłącznie Izrael. Palestyna nie ma banku centralnego i nie ma kontroli nad polityką pieniężną. Według przestarzałych umów, takich jak Porozumienia paryskiePalestyńczycy muszą używać izraelskiego szekla jako swojej waluty. Nie jest to zaskoczeniem 72% międzynarodowej pomocy dla Palestyńczyków trafia do izraelskiej gospodarki. Moderator panelu, Alex Gladstein, dyrektor ds. strategii Fundacji Praw Człowieka, zauważył: „Wyobraźcie sobie tylko psychologiczne skutki konieczności używania waluty swojego okupanta. Jest w tym coś głęboko niepokojącego.”

Bitcoin zapewnia ucieczkę przed korupcją i represjami finansowymi. Gladstein podkreślił korzyści płynące z przyjęcia bitcoina w swojej książce „Sprawdź swoje przywileje finansowe.” Zwraca uwagę, że 70% Palestyńczyków ma połączenie z Internetem i mogłoby osiągnąć niezależność finansową, przyjmując bitcoin jako preferowany środek wymiany.

Jak pisze Gladstein w „Czy Bitcoin może być walutą wolności Palestyny?"

„W Gazie, powiedział mi Uqab, nie ma Venmo, nie ma PayPal i nie ma łatwego sposobu na przeprowadzanie transakcji ze światem zewnętrznym. Infrastruktura finansowa załamuje się równie mocno, jak infrastruktura fizyczna i społeczna. Ale dziś może zrobić za pomocą Bitcoina to, co wcześniej było niemożliwe: wysyłać i odbierać pieniądze do i od rodziny za granicą, szybko, bezpośrednio, niemal bez żadnych opłat.”

Bitcoin zapewnia wolność gospodarczą i nadzieję nie tylko Palestynie; Gladstein ma obszernie napisano na temat Bitcoina w Afganistanie a także na Bitcoinie jako rozwiązaniu Narody afrykańskie cierpiące pod francuskim kolonializmem monetarnym.

Aby Bitcoin zapewnił lepszą przyszłość miejscom, które tak bardzo go potrzebują, Palestyńczycy, Afgańczycy i Afrykanie – ludzie na całym świecie – będą potrzebować niedrogiego dostępu do narzędzi niezbędnych do bezpiecznego przejęcia kontroli nad własnymi pieniędzmi za pośrednictwem bitcoinów.

Dlatego jestem tak podekscytowany, że mogę przedstawić wam moich przyjaciół pracujących nad projektem open source SeedSigner: „SeedSigner” (pseudonimowy twórca projektu) i Keith Mukai (główny programista).

Opcje samodzielnej opieki nad Bitcoinem, zmagania

Trudno nam naprawdę docenić znaczenie możliwości „bycia własnym bankiem” za pośrednictwem Bitcoina tutaj, w USA. Jednak jak Elsalameen stwierdziła powyżej, ta suwerenność gospodarcza jest desperacko potrzebnym rozwiązaniem dla tak wielu represjonowanych lub zaniedbanych części świata świat. Jednak samodzielna opieka nad bitcoinem może być skomplikowana i oszałamiająca, z szeroką gamą opcji i często ryzykownymi kompromisami. Szybko przeanalizujemy dostępne podstawowe opcje samodzielnej opieki nad bitcoinami i wyjaśnimy, dlaczego projekt SeedSigner szczególnie dobrze nadaje się do zaspokajania potrzeb ludzi w Palestynie i na całym świecie.

„Gorące” portfele mogą powodować oparzenia

Najprostszą opcją dla początkujących jest utworzenie nowego „gorącego” portfela na smartfonie za pomocą aplikacji typu open source, takiej jak Niebieski portfel. Możesz przenieść swoje środki z giełdy depozytowej do nowego portfela, nad którym tylko Ty masz kontrolę. Bardziej istotne dla Palestyny ​​jest to, że rodzina z zagranicy może wysłać bitcoiny bezpośrednio do Twojego portfela, bez pośredników rządowych i bez odźwiernych żądających łapówek. Bitcoin jest całkowicie bez pozwolenia. Możesz także użyć swojego portfela, aby używać bitcoinów jako środka wymiany do kupowania lub sprzedawania produktów lub usług, ponownie bez żadnych ograniczeń i ograniczeń.

Jednak tego rodzaju portfele są uważane za „popularne”, ponieważ „tajemnica” kontrolująca Twoje bitcoiny – unikalny klucz prywatny Twojego portfela – jest przechowywana w samym oprogramowaniu portfela, które znajduje się na urządzeniu podłączonym do Internetu. To niestety naraża Twój klucz prywatny na ciągłe ryzyko wydobycia go przez hakerów, jeśli znajdą exploit.

Twój klucz prywatny zabezpiecza Twój bitcoin; jeśli ktoś inny to zdobędzie, może ukraść wszystkie Twoje fundusze. Podobnie, jeśli ktoś uzyska dostęp do Twojego telefonu i otworzy oprogramowanie portfela, klucz prywatny i wszystkie Twoje bitcoiny będą do wzięcia.

Gorące portfele są łatwe i wygodne, ale należy ich używać wyłącznie do „chodzenia” po pieniądzach; jeśli nie czujesz się komfortowo, mając w kieszeni, powiedzmy, 2,000 dolarów w gotówce, nie powinieneś też przechowywać takiej kwoty w gorącym portfelu.

Wpisz: Portfele sprzętowe

Dla większego bezpieczeństwa idealnym rozwiązaniem byłoby zapewnienie łatwego odbioru bitcoinów w dowolnym momencie, ale zapewnienie większej ochrony w zakresie możliwości wydawania bitcoinów. Portfel „tylko do oglądania” zawiera tylko informacje wystarczające do otrzymania środków („tylko do odbioru” byłoby lepszą nazwą!), ale nie ma klucza prywatnego i dlatego nie może wydawać Twoich bitcoinów.

Zamiast tego w takich konfiguracjach Twój klucz prywatny jest bezpiecznie przechowywany gdzie indziej, w oddzielnym, specjalnie zaprojektowanym urządzeniu zwanym portfelem sprzętowym (niestety nazwa myląca; lepszy byłby „magazyn kluczy” lub „skarb tajemnic”). To urządzenie zostało specjalnie zaprojektowane tak, aby wytrzymać próby wydobycia z niego klucza prywatnego.

Niektóre portfele sprzętowe podłącza się do urządzeń podłączonych do Internetu, co rzeczywiście ponownie wprowadza pewne umiarkowane, ale nie nieuzasadnione ryzyko. Inne utrzymują całkowitą „przerwę powietrzną”, w której nigdy nie są fizycznie podłączone do żadnego innego urządzenia, aby zapewnić dodatkową pewność, że Twój klucz prywatny nie będzie mógł zostać przesłany. Niezależnie od filozofii projektowania, użycie portfela sprzętowego do oddzielenia klucza prywatnego od „gorącego” portfela trafnie nazywa się „zimnym magazynem”.

Tak długo jak będziesz dbał o bezpieczeństwo swojego portfela sprzętowego, nikt inny nie będzie mógł przenosić Twoich bitcoinów.

Istnieje cała branża producentów produkujących różne portfele sprzętowe na rynek detaliczny, takie jak Coldcard, bezpieczny, BitBox02, Zwornik, Paszport, itp.

A więc portfele sprzętowe dla wszystkich?

Ale jest tutaj „ale”. Najpopularniejsze portfele sprzętowe wahają się od 60 do 140 dolarów, a niektóre opcje sięgają nawet 300 dolarów. Dla osób oszczędzających bitcoiny w takich miejscach jak USA portfel sprzętowy to skromny wydatek pozwalający zabezpieczyć Twój stos, gdy przekroczy on ten „przechodni” poziom wartości.

Niestety w miejscach takich jak Palestyna kupowanie i odbieranie portfela sprzętowego od sprzedawcy detalicznego może być trudne (pamiętajcie o tych natrętnych strażnikach), nadmiernie drogie (nadmierne regulacje, łapówki) lub może być nawet wręcz niebezpieczne w wielu miejscach na świecie, gdzie są wrogo nastawieni do bitcoina i suwerenności finansowej.

Nawet jeśli uda się przezwyciężyć te koszty i komplikacje, portfele sprzętowe mają chronić pojedynczy klucz prywatny. Osoba X może być w stanie nabyć portfel sprzętowy i założyć własną chłodnię, ale Osoby Y i Z nadal szukają własnego rozwiązania. Technicznie możliwe jest udostępnianie portfela sprzętowego innym osobom, ale w praktyce jest to niezwykle kłopotliwe i stwarza dodatkowe bezpieczeństwo oraz poważniejsze ryzyko operacyjne.

Ostateczna suwerenność: Multisig

Najbardziej zaawansowaną formą samokontroli bitcoinów jest portfel zabezpieczony zbiorem kluczy prywatnych, a nie tylko jednym. Takie portfele wymagają wielu podpisów kryptograficznych w celu autoryzacji transakcji wydawania pieniędzy, stąd popularna skrótowa nazwa: „multisig”. Typowy multisig to „2 z 3”, w którym do utworzenia portfela multisig wykorzystywane są trzy klucze prywatne, ale dowolne dwa z nich mogą wydawać środki. Pozwala to na lepszą redundancję (możesz stracić jeden klucz prywatny, ale nadal odzyskać środki) i większe bezpieczeństwo (złodzieje muszą ukraść więcej sekretów, aby odnieść sukces).

Multisig jest uważany za najlepszy i najbezpieczniejszy sposób do przechowywania bitcoinów.

I oczywiście każdy klucz uczestniczący w multisig powinien być w idealnym przypadku „zimny” (zabezpieczony i przechowywany oddzielnie od wszelkich urządzeń podłączonych do Internetu) we własnym portfelu sprzętowym.

Multisig dla mnie, ale nie dla Ciebie

Realistycznie rzecz biorąc, sprawia to, że prawdziwe przechowywanie w chłodni multisig jest prawie niemożliwe dla zdecydowanej większości ludzi na świecie; dla Palestyńczyków zdobycie jednego portfela sprzętowego, a co dopiero trzech, jest dość trudne i kosztowne. Oczywiście istnieją inne schematy, w których pojedynczy portfel sprzętowy można połączyć z kilkoma „gorącymi” kluczami (niektóre klucze prywatne są nieco zagrożone na urządzeniu podłączonym do Internetu), tworząc „niezbyt zimny” lub „letni” portfel multisig. Można nawet stworzyć w 100% „gorący” układ multisig bez żadnego portfela sprzętowego. Istnieją również zewnętrzne usługi powiernicze oparte na współpracy, w ramach których powierzasz im jeden z kluczy prywatnych (chociaż usługi te są obecnie ograniczone głównie do klientów z USA). Wszystkie te schematy kompromisów oczywiście obejmują pewne niefortunne kompromisy w zakresie bezpieczeństwa.

Zatem oszczędzający bitcoiny w Palestynie i gdzie indziej są w dużej mierze spychani do kategorii użytkowników bitcoinów drugiej kategorii, ponieważ po prostu nie są w stanie skorzystać z najlepszych dostępnych podejść do samodzielnej opieki.

Możemy zrobić lepiej.

SeedSigner rozwiązuje ten problem

SeedSigner to projekt portfela sprzętowego Bitcoin o całkowicie otwartym kodzie źródłowym, zbudowany w oparciu o niezwykle sprzeczne z intuicją podejście: nie zapamiętuje Twojego klucza prywatnego. Po wyłączeniu jego pamięć zostaje całkowicie wyczyszczona. Nic nie jest zapisywane w żadnej trwałej pamięci. Po ponownym włączeniu jest czysty, jakby nigdy wcześniej nie był używany.

Jak zobaczysz, ten „bezpaństwowy” zwrot robi różnicę.

Szybko: nakrętki i śruby

Projekt SeedSigner został uruchomiony na początku 2021 r. jako weryfikacja koncepcji „zrób to sam”. Można go zbudować z powszechnie dostępnych, gotowych komponentów, skupionych wokół ultra taniego Raspberry Pi Zero 1.3. Ten sprzęt nie obsługuje bezprzewodowej transmisji danych — Wi-Fi ani Bluetooth — i jest zasilany za pomocą zewnętrznej baterii lub wtyczki ściennej USB. Gdy komponenty zostaną zmontowane, użytkownik musi jedynie je pobrać bezpłatne oprogramowanie o otwartym kodzie źródłowym i zapisz go na karcie SD urządzenia. Coraz większą różnorodność projektów obudów typu open source, które można wydrukować w 3D, można bezpłatnie pobrać, chociaż obudowa nie jest nawet konieczna.

Jeden podpisujący nasiona, nieskończone klucze

Wróćmy do podstawowej koncepcji SeedSigner: po co portfel sprzętowy, który nie pamięta Twojego klucza prywatnego (czyli „nasiona”)?

Będziesz musiał ponownie wprowadzić swoje ziarno za każdym razem, gdy będziesz musiał go użyć. To oczywiście brzmi okropnie! Wprowadzanie zapasowej frazy mnemonicznej składającej się z 12 lub 24 słów do małego urządzenia, które nie ma klawiatury, nie jest zabawne.

Jednakże stworzyliśmy unikalny sposób na natychmiastowe załadowanie nasion: przekonwertuj je na kod QR, który może odczytać wbudowana kamera. Z różnych względów bezpieczeństwa jedynym bezpiecznym sposobem na utworzenie tego „SeedQR” jest ręczna transkrypcja! Tak, na pierwszy rzut oka brzmi to szalenie, ale interfejs użytkownika wbudowany w SeedSigner sprawia, że ​​młode siostrzenice Mukai mogą to zrobić samodzielnie.

Po ciebie zeskanuj swój SeedQR do SeedSigner, urządzenie ma teraz w pamięci Twój klucz prywatny. W tym momencie może działać jak każdy inny portfel sprzętowy. Może podpisywać transakcje za pomocą klucza prywatnego, inicjować oprogramowanie portfela, uczestniczyć w konfiguracjach multisig itp.

Ale SeedSigner może być również używany do bezpiecznego tworzenia nowych kluczy prywatnych. Możesz wyhodować dwa, trzy, a nawet 100 nowych nasion. I oczywiście możesz utworzyć SeedQR dla każdego nowego klucza w celu natychmiastowego załadowania.

Czy możesz to teraz zobaczyć?! Twój SeedSigner może wczytać dowolny klucz prywatny, użyć go do podpisania transakcji, wymazać się, a następnie wczytać zupełnie inny klucz prywatny i podpisać zupełnie inną transakcję. Stanowi to radykalne odejście od typowych portfeli sprzętowych, które są zbudowane do pracy z tylko jednym ziarnem.

Zatem SeedSigner to nie tylko kolejny portfel sprzętowy; to tak, jakby mieć nieskończoną liczbę tradycyjnych portfeli sprzętowych!

Oznacza to, że nawet posiadacze skromnych środków oszczędzających bitcoiny będą mogli natychmiast uzyskać dostęp do najwyższej klasy zabezpieczeń prawdziwej chłodni multisig. Palestyńczycy nie muszą pokonywać kosztów i trudności związanych z zakupem wielu portfeli sprzętowych. Mogą po prostu stworzyć nowe nasiona, których potrzebują i w pełni zarządzać swoimi multisigami — lub nawet wieloma multisigami! — z jednym SeedSignerem.

Zaufanie w świecie rzeczywistym i bezzaufany Bitcoin

Konsekwencje bezstanowego podejścia SeedSignera są zadziwiające. Jest tak inny, że nawet nie lubimy nazywać SeedSigner portfelem sprzętowym. Zamiast tego wolimy „urządzenie do podpisywania”, przypominające pióro jako urządzenie do podpisywania umowy papierowej. Nikogo nie obchodzi, ile różnych umów podpisuje się tym długopisem ani ile różnych osób się nim podpisuje.

To prowadzi nas do następnego wniosku: pojedynczy SeedSigner może być nawet udostępniany w bliskich, zaufanych sieciach osobistych: rodzinie, przyjaciołach, sąsiadach… „Czy mogę pożyczyć twój długopis?” Jasne.

Analogia nie jest doskonała; dzielenie się urządzeniem podpisującym Bitcoin stwarza poważne zagrożenia. Jeśli ktoś miałby manipulować przy urządzeniu lub załadować złośliwy kod, każdy użytkownik tego SeedSignera byłby zagrożony. Jeśli więc SeedSigner ma być w ogóle udostępniany, powinien znajdować się tylko w Twoich najbardziej zaufanych kręgach.

Ale możesz zobaczyć, jak może to być ogromny mnożnik siły Bitcoina dla obszarów takich jak Palestyna!

Wszechobecne smartfony, poznaj osobę podpisującą w szczelinie powietrznej

SeedSigner jest prawie całkowicie odizolowany od świata zewnętrznego; nie ma wbudowanej funkcji Wi-Fi ani Bluetooth i nigdy nie należy go podłączać bezpośrednio do komputera. SeedSigner może komunikować się wyłącznie za pośrednictwem zintegrowanego wyświetlacza i wbudowanej kamery. Ta izolacja nazywana jest „przerwą powietrzną” i zapewnia znaczną gwarancję bezpieczeństwa (antyhakerską) w porównaniu ze znacznie bardziej ryzykownymi urządzeniami podłączonymi do Internetu.

SeedSigner odczytuje wyspecjalizowane kody QR z szerokiej gamy oprogramowania portfela Bitcoin za pomocą wbudowanej kamery. Ostateczne podpisane transakcje są przekazywane z powrotem do oprogramowania portfela poprzez wyświetlenie odpowiednich kodów QR na wyświetlaczu SeedSigner.

Ta niezwykle ograniczona forma wymiany danych sprawia, że ​​Twój klucz prywatny jest „zimny” – bezpiecznie odizolowany w izolowanym urządzeniu SeedSigner – a jednocześnie możesz zarządzać swoimi funduszami Bitcoin za pomocą oprogramowania portfela podłączonego do Internetu.

Ten innowacyjny sposób komunikacji ma jeszcze jedną ogromną zaletę: sprawia, że ​​SeedSigner jest kompatybilny „od razu po wyjęciu z pudełka” z każdym smartfonem wyposażonym w aparat. Nie są wymagane żadne adaptery USB ani inne akcesoria. A według Banku Światowego 83-90% Palestyńczyków ma telefon komórkowy, z których większość będzie na tym etapie typu „smartfon”.

„Gorący” portfel w telefonie nie jest bezpiecznym sposobem przechowywania majątku. Jednak SeedSigner w połączeniu ze smartfonem zapewnia potężny, przyjazny dla urządzeń mobilnych sposób na właściwe przechowywanie bitcoinów w dowolnym zakątku świata, w którym wdrażane są smartfony.

Widzisz, SeedSigner naprawia to!

Unikalne podejście SeedSigner jako bezstanowego, izolowanego urządzenia do podpisywania jest szczególnie atrakcyjnym narzędziem dla oszczędzających bitcoiny na całym świecie. Detaliczne portfele sprzętowe oferują inny zestaw zabezpieczeń, ale są powiązane z jednym urządzeniem i jednym kluczem prywatnym. Tego po prostu nie da się skalować, aby wesprzeć wszystkie borykające się z problemem społeczności na całym świecie, w których Bitcoin jest najbardziej potrzebny.

Jeden SeedSigner może zasiać niezliczone nasiona suwerenności w całym kręgu zaufania w świecie rzeczywistym. Ludziom na całym świecie można wreszcie umożliwić kontrolę nad własnymi pieniędzmi — bez represji finansowych, korupcji i strażników — i być własnym bankiem.

To jest dobre dla ludzkości i dobre dla Bitcoina!

CTA (Wezwanie do działania)

Jak zawsze pozostają poważne wyzwania. Raspberry Pi Zero 1.3, będący sercem samodzielnego zestawu SeedSigner, jest obecnie dość trudny do znalezienia dla indywidualnych osób i całkowicie niemożliwy do uzyskania na dużą skalę. Będziemy musieli rozszerzyć obsługę na alternatywne opcje sprzętowe, łącznie z dużym prawdopodobieństwem, że będziemy musieli zaprojektować i wyprodukować własny, niestandardowy sprzęt. Nasz mały projekt oprogramowania typu open source nie jest w stanie tego zrobić samodzielnie.

Fadi Elsalameen:

Jak powiedziałem na konferencji Bitcoin 2022: „Jeśli jesteś marzycielem bez złudzeń, Bitcoin jest Twoim rozwiązaniem”.

Wprowadźmy to rozwiązanie w życie. Jeśli zainspirowało Cię to, co Bitcoin i SeedSigner mogą oznaczać dla Palestyny ​​i nie tylko, skontaktuj się z nami, aby pomóc nam zrealizować tę wizję. Wciąż zastanawiamy się, jak najlepiej posunąć się do przodu, ale wiemy, że będziemy potrzebować osób o różnorodnych umiejętnościach, kontaktach branżowych, kapitale inwestycyjnym, tłumaczach i nie tylko.

Znajdź nas na Twitterze:

@Elsalameen

@SeedSigner

@KeithMukai

Dowiedz się więcej na: nasionasigner.com

To jest post gościnny Fadi Elsalameen, SeedSigner i Keith Mukai. Wyrażone opinie są całkowicie ich własnymi i niekoniecznie odzwierciedlają opinie BTC Inc. lub Magazyn Bitcoin.

• Coinsmart. Najlepsza w Europie giełda bitcoinów i kryptowalut.
• Platoblockchain. Web3 Inteligencja Metaverse. Wzmocniona wiedza. DARMOWY DOSTĘP.
• CryptoJastrząb. Radar Altcoin. Bezpłatna wersja próbna.
• Źródło: https://bitcoinmagazine.com/culture/bitcoin-self-sovereignty-using-seedsigner