Auto-soberania Bitcoin de primeira classe usando SeedSigner

Como um dispositivo de assinatura Bitcoin de código aberto pode mudar vidas. SeedSigner oferece uma alternativa para as pessoas usarem bitcoin em países economicamente oprimidos.

Por que o Bitcoin é importante na Palestina

Fadi Elsalameen:

Na Conferência Bitcoin 2022, participei do “Bitcoin é liberdade” painel de discussão destacando a corrupção na minha parte do mundo como o maior inimigo da liberdade económica e da prosperidade. Expliquei minhas razões pelas quais o Bitcoin é nossa melhor chance de um futuro melhor para os palestinos.

Aos palestinos é negada a liberdade financeira. As transferências bancárias são bloqueadas se você criticar as autoridades corruptas ou se não pagar suborno à Autoridade Monetária Palestina. Encontrei o meu passaporte, o meu extrato bancário e outros dados pessoais na primeira página de um jornal propriedade da organização terrorista Hezbollah. O artigo difamatório foi um “golpe de golpe” de Mahmoud Abbas (presidente da Autoridade Nacional Palestiniana), das suas agências de inteligência e do próprio Banco da Palestina, em retaliação pelo meu trabalho anti-corrupção contra a Autoridade Palestiniana.

A Palestina existe sob uma política económica repressiva decidida inteiramente por Israel. A Palestina não tem um banco central e não tem controlo sobre a política monetária. De acordo com acordos ultrapassados ​​como o Acordos de Paris, os palestinos devem usar o shekel israelense como moeda. Não é nenhuma surpresa que 72% da ajuda internacional aos palestinos acaba na economia israelense. O moderador do painel, Alex Gladstein, diretor de estratégia da Fundação de Direitos Humanos, observou: “Imagine o efeito psicológico de ter de usar a moeda do seu ocupante. Há algo profundamente angustiante nisso.”

O Bitcoin proporciona uma fuga desta corrupção e repressão financeira. Gladstein destacou os benefícios da adoção do bitcoin em seu livro “Verifique o seu privilégio financeiro.” Ele ressalta que 70% dos palestinos estão conectados à internet e poderiam alcançar a independência financeira adotando o bitcoin como meio de troca preferido.

Como Gladstein escreve em “O Bitcoin pode ser a moeda da liberdade da Palestina?"

“Em Gaza, disse-me Uqab, não existe Venmo, nem PayPal e nem forma fácil de transacionar com o mundo exterior. A infra-estrutura financeira está em colapso tão grave como a infra-estrutura física e social. Mas hoje ele pode fazer com o Bitcoin o que antes era impossível: enviar e receber dinheiro de e para familiares no exterior, de forma rápida, direta e quase sem taxas.”

O Bitcoin proporciona liberdade econômica e esperança não apenas para a Palestina; Gladstein tem escrito extensivamente sobre Bitcoin no Afeganistão bem como no Bitcoin como solução para Nações africanas que sofrem sob o colonialismo monetário francês.

Para que o Bitcoin traga um futuro melhor para estes lugares que tanto precisam dele, os palestinos, os afegãos, os africanos – pessoas em todo o mundo – precisarão de acesso acessível às ferramentas necessárias para assumir com segurança o controle do seu próprio dinheiro através do bitcoin.

É por isso que estou tão animado em apresentar a vocês meus amigos que trabalham no projeto de código aberto SeedSigner: “SeedSigner” (o pseudônimo criador do projeto) e Keith Mukai (desenvolvedor líder).

Opções de autocustódia de Bitcoin, lutas

A importância de ser capaz de “ser seu próprio banco” através do Bitcoin é difícil para nós realmente apreciarmos aqui nos EUA. Mas, como Elsalameen expõe acima, essa auto-soberania econômica é uma solução desesperadamente necessária para tantas partes reprimidas ou negligenciadas do país. o mundo. Mas a autocustódia do bitcoin pode ser complicada e desconcertante, com uma ampla gama de opções e compensações muitas vezes arriscadas. Exploraremos rapidamente as principais opções de autocustódia de bitcoin disponíveis e explicaremos por que o projeto SeedSigner é particularmente adequado para atender às necessidades das pessoas na Palestina e em todo o mundo.

Carteiras “quentes” podem causar queimaduras

A opção mais simples para iniciantes é criar uma nova carteira “quente” em um smartphone usando um aplicativo de código aberto como Carteira Azul. Você pode transferir seus fundos de uma bolsa de custódia para esta nova carteira que só você controla. Mais relevante para a Palestina, a família do exterior poderia enviar bitcoin diretamente para sua carteira, sem intermediários governamentais, sem porteiros exigindo propinas. Bitcoin é completamente sem permissão. Você também pode usar sua carteira para usar bitcoin como meio de troca para comprar ou vender produtos ou serviços, novamente sem limitações ou restrições.

Mas esse tipo de carteira é considerada “quente” porque o “segredo” que controla o seu bitcoin – a chave privada exclusiva da sua carteira – está armazenado no próprio software da carteira, que está em um dispositivo conectado à Internet. Infelizmente, isso coloca sua chave privada em risco constante de ser extraída por hackers, caso eles encontrem uma exploração.

Sua chave privada protege seu bitcoin; se alguém conseguir, poderá roubar todos os seus fundos. Da mesma forma, se alguém obtiver acesso ao seu telefone e abrir o software da carteira, a chave privada e todos os seus bitcoins estarão à sua disposição.

As carteiras quentes são fáceis e convenientes, mas só devem ser usadas para “passear” dinheiro; se você não se sentiria confortável com, digamos, US$ 2,000 em dinheiro no bolso, também não deveria guardar tanto em uma carteira quente.

Digite: Carteiras de Hardware

Para maior segurança, seria ideal facilitar o recebimento de bitcoin a qualquer momento, mas ter mais proteção em relação à capacidade de gastar seu bitcoin. Uma carteira “somente para assistir” contém apenas informações suficientes para receber fundos (“somente para receber” seria um nome melhor!), mas não possui a chave privada e, portanto, não pode gastar seu bitcoin.

Em vez disso, nessas configurações, sua chave privada é armazenada com segurança em outro lugar, dentro de um dispositivo separado de engenharia personalizada, conhecido como carteira de hardware (um nome lamentavelmente confuso; “armazenamento de chaves” ou “cofre de segredos” teria sido melhor). Este dispositivo foi projetado especificamente para resistir a tentativas de extrair a chave privada de dentro dele.

Algumas carteiras de hardware conectam-se a dispositivos conectados à Internet, o que, sim, reintroduz alguns riscos moderados, mas não irracionais. Outros mantêm um “intervalo de ar” completo onde nunca estão fisicamente conectados a qualquer outro dispositivo, a fim de fornecer garantias extras de que sua chave privada não pode ser transmitida. Independentemente da filosofia de design, usar uma carteira de hardware para separar sua chave privada de uma carteira “quente” é apropriadamente chamado de “armazenamento frio”.

Contanto que você mantenha sua carteira de hardware segura, ninguém mais poderá movimentar seu bitcoin.

Há toda uma indústria de fabricantes produzindo diversas carteiras de hardware para o mercado de varejo, como Coldcard, Trezor, BitBox02, Pedra angular, Passaporte, etc.

Então, carteiras de hardware para todos?

Mas há um “mas” aqui. As carteiras de hardware mais populares variam de US$ 60 a US$ 140, com algumas opções chegando até a US$ 300. Para os poupadores de bitcoin em lugares como os EUA, uma carteira de hardware é um gasto modesto para proteger sua pilha, uma vez que ela tenha crescido além do nível de valor “ambulante”.

Infelizmente, em lugares como a Palestina, comprar e receber uma carteira de hardware de um vendedor de varejo pode ser difícil (lembre-se daqueles porteiros intrusivos), excessivamente caro (excesso de regulamentação, subornos) ou pode até ser totalmente perigoso em muitos lugares do mundo que são hostis ao bitcoin e à auto-soberania financeira.

Mesmo que estes custos e complicações possam ser superados, as carteiras de hardware destinam-se a proteger uma única chave privada. A Pessoa X pode adquirir uma carteira de hardware e configurar seu próprio armazenamento refrigerado, mas as Pessoas Y e Z ainda estão procurando sua própria solução. É tecnicamente possível partilhar uma carteira de hardware com outras pessoas, mas, na prática, é extremamente complicado e cria segurança adicional e riscos operacionais mais graves.

Autossoberania final: Multisig

A forma mais avançada de autocustódia de bitcoin é uma carteira protegida por uma coleção de chaves privadas em vez de apenas uma. Essas carteiras exigem múltiplas assinaturas criptográficas para autorizar uma transação de gastos, daí o nome abreviado comum: “multisig”. Um multisig típico é um “2 de 3”, onde três chaves privadas são usadas para criar a carteira multisig, mas quaisquer duas delas podem gastar os fundos. Isso permite melhor redundância (você pode perder uma chave privada, mas ainda assim recuperar seus fundos) e melhor segurança (os ladrões precisam roubar mais segredos para ter sucesso).

Multisig é considerada a melhor e mais segura maneira para armazenar seu bitcoin.

E, claro, cada chave que participa do seu multisig deve idealmente estar “fria” (protegida e mantida separada de qualquer dispositivo conectado à Internet) em sua própria carteira de hardware.

Multisig para mim, mas não para você

Realisticamente, isso torna o verdadeiro armazenamento refrigerado multisig quase impossível para a grande maioria das pessoas no mundo; é muito difícil e caro para os palestinos adquirir uma única carteira de hardware, quanto mais três delas. Agora, claro, existem outros esquemas onde uma única carteira de hardware pode ser emparelhada com algumas chaves “quentes” (algumas das chaves privadas correm algum risco em um dispositivo conectado à Internet) para formar uma carteira “não muito fria” ou Carteira multisig “morna”. Você poderia até fazer um arranjo multisig 100% “quente” sem nenhuma carteira de hardware. Existem também serviços de custódia colaborativa de terceiros, nos quais você confia a eles uma das chaves privadas (embora esses serviços estejam atualmente limitados principalmente apenas a clientes dos EUA). Todos estes esquemas de compromisso incluem obviamente algumas compensações de segurança infelizes.

Assim, os poupadores de bitcoin na Palestina e em outros lugares são em grande parte relegados a usuários de bitcoin de segunda classe porque simplesmente não são capazes de tirar proveito das melhores abordagens de autocustódia disponíveis.

Nós podemos fazer melhor.

SeedSigner corrige isso

SeedSigner é um projeto de carteira de hardware Bitcoin totalmente aberto, construído em torno de uma abordagem incrivelmente contra-intuitiva: ele não lembra sua chave privada. Quando desligado, sua memória é completamente apagada. Nada é gravado em nenhum tipo de armazenamento persistente. Quando é ligado novamente, é uma lousa em branco, como se nunca tivesse sido usado antes.

Como você verá, essa reviravolta “sem Estado” faz toda a diferença.

Rapidamente: as porcas e os parafusos

O projeto SeedSigner foi lançado como uma prova de conceito DIY (faça você mesmo) no início de 2021. Ele pode ser construído a partir de componentes disponíveis no mercado, centrados no Raspberry Pi Zero 1.3 de custo ultrabaixo. Este hardware não possui conectividade de dados sem fio – nem WiFi, nem Bluetooth – e é alimentado por uma bateria externa ou plugue USB. Uma vez montados os componentes, basta o usuário fazer o download o software gratuito e de código aberto e grave-o no cartão SD do dispositivo. Uma variedade crescente de designs de gabinetes imprimíveis em 3D de código aberto estão disponíveis gratuitamente para download, embora um case nem seja necessário.

Um SeedSigner, chaves infinitas

Voltemos ao conceito central do SeedSigner: Para que serve uma carteira de hardware que não se lembra da sua chave privada (também conhecida como “semente”)?

Você terá que inserir novamente sua semente sempre que precisar usá-la. Isso parece terrível, é claro! Inserir sua frase mnemônica de backup de 12 ou 24 palavras em um dispositivo minúsculo que não possui teclado não é divertido.

No entanto, criamos uma maneira única de carregar instantaneamente sua semente: converta-a em um código QR que a câmera integrada possa ler. Por diversas razões de segurança, a única forma segura de criar este “SeedQR” é transcrevê-lo à mão! Sim, isso parece loucura a princípio, mas a interface de usuário guiada incorporada ao SeedSigner torna isso fácil o suficiente para que as jovens sobrinhas de Mukai possam fazer isso sozinhas.

Depois de escaneie seu SeedQR no SeedSigner, o dispositivo agora terá sua chave privada na memória. Neste ponto, ela pode agir como qualquer outra carteira de hardware. Ele pode assinar transações com sua chave privada, inicializar o software de sua carteira, participar de configurações multisig, etc.

Mas o SeedSigner também pode ser usado para criar novas chaves privadas com segurança. Você pode fazer duas, três e até 100 novas sementes. E é claro que você pode criar um SeedQR para cada nova chave para carregamento instantâneo.

Você pode ver isso agora?! Seu SeedSigner pode ler qualquer chave privada, usá-la para assinar uma transação, apagar-se e então ler uma semente completamente diferente e assinar uma transação completamente diferente. Este é um afastamento radical das carteiras de hardware típicas que são construídas para funcionar com apenas uma semente.

Portanto, o SeedSigner não é apenas mais uma carteira de hardware; é como ter um número infinito de carteiras de hardware tradicionais!

Isso significa que mesmo os poupadores de bitcoins com recursos modestos poderiam ter acesso imediato à segurança de primeira classe do verdadeiro armazenamento frio multisig. Os palestinos não precisam superar o custo e a dificuldade de adquirir múltiplas carteiras de hardware. Eles podem simplesmente criar as novas sementes necessárias e gerenciar totalmente seu multisig – ou até mesmo vários multisigs! – com um SeedSigner.

Confiança do mundo real e Bitcoin sem confiança

As implicações da abordagem sem estado do SeedSigner são surpreendentes. É tão diferente que nem gostamos de chamar o SeedSigner de carteira de hardware. Em vez disso, preferimos um “dispositivo de assinatura”, semelhante à forma como uma caneta é um dispositivo de assinatura para um contrato em papel. Ninguém se importa com quantos contratos diferentes a caneta é usada para assinar – ou quantas pessoas diferentes assinam com ela.

Isso nos leva à próxima conclusão: um único SeedSigner pode até ser compartilhado em redes pessoais próximas e confiáveis: família, amigos, vizinhos… “Posso pegar sua caneta emprestada?” Claro.

Agora, a analogia não é perfeita; compartilhar um dispositivo de assinatura Bitcoin apresenta ameaças consideráveis. Se alguém adulterasse o dispositivo ou carregasse código malicioso, todos os usuários desse SeedSigner estariam em risco. Portanto, se um SeedSigner for compartilhado, ele deverá ser apenas dentro dos seus círculos mais confiáveis.

Mas você pode ver como isso poderia ser um enorme multiplicador de força Bitcoin para áreas como a Palestina!

Smartphones onipresentes, conheça o signatário isolado

Um SeedSigner está quase completamente isolado do mundo exterior; ele não possui recursos de WiFi ou Bluetooth integrados e nunca deve ser conectado diretamente a um computador. O SeedSigner só pode se comunicar por meio de seu display integrado e câmera integrada. Este isolamento é chamado de “air gap” e oferece garantias de segurança (anti-hacker) significativas em comparação com dispositivos conectados à Internet muito mais arriscados.

O SeedSigner lê códigos QR especializados de uma ampla variedade de softwares de carteira Bitcoin usando sua câmera integrada. As transações finais assinadas são devolvidas ao software da carteira exibindo os códigos QR correspondentes no display do SeedSigner.

Essa forma extremamente limitada de troca de dados mantém sua chave privada “fria” – isolada com segurança no SeedSigner – enquanto ainda é capaz de gerenciar seus fundos de bitcoin usando seu software de carteira conectado à Internet.

Este meio de comunicação inovador tem uma enorme vantagem adicional: torna o SeedSigner compatível “pronto para usar” com qualquer smartphone que possua câmera. Não são necessários adaptadores USB ou outros acessórios. E de acordo com o Banco Mundial, 83-90% dos palestinos têm um telefone celular, a maioria dos quais será do tipo “smartphone” neste momento.

Uma carteira “quente” no seu telefone não é uma forma segura de armazenar sua riqueza. Mas um SeedSigner mais um smartphone fornece uma maneira poderosa e compatível com dispositivos móveis de fazer armazenamento refrigerado de Bitcoin da maneira certa em qualquer canto do mundo que esteja vendo a adoção de smartphones.

Veja, SeedSigner corrige isso!

A abordagem exclusiva do SeedSigner como um dispositivo de assinatura sem estado e sem comunicação é uma ferramenta particularmente atraente para poupadores de bitcoin em todo o mundo. As carteiras de hardware de varejo oferecem um conjunto diferente de garantias de segurança, mas estão bloqueadas para um dispositivo, uma chave privada. Isso simplesmente não pode ser dimensionado para apoiar todas as comunidades em dificuldades ao redor do mundo onde o Bitcoin é mais necessário.

Um SeedSigner pode plantar inúmeras sementes de autossoberania em todo um círculo de confiança no mundo real. As pessoas em todo o mundo podem finalmente poder controlar o seu próprio dinheiro – livres de repressão financeira, corrupção, guardiões – e ser o seu próprio banco.

Isso é bom para a humanidade e bom para o Bitcoin!

Chamado à Ação

Como sempre, permanecem desafios consideráveis. O Raspberry Pi Zero 1.3, que é o coração da construção DIY do SeedSigner, agora é bastante difícil de ser encontrado pelos indivíduos e é completamente impossível de ser adquirido em grande escala. Teremos que expandir o suporte para opções alternativas de hardware, incluindo uma forte possibilidade de precisarmos projetar e fabricar nosso próprio hardware personalizado. Nosso pequeno projeto de software de código aberto não pode fazer isso sozinho.

Fadi Elsalameen:

Como eu disse na Conferência Bitcoin 2022: “Se você é um sonhador sem ilusões, o Bitcoin é a sua solução”.

Vamos fazer essa solução acontecer. Se você está inspirado pelo que o Bitcoin e o SeedSigner podem significar para a Palestina e além, entre em contato conosco para nos ajudar a concretizar essa visão. Ainda estamos descobrindo a melhor forma de avançar, mas sabemos que precisaremos de pessoas com uma ampla variedade de habilidades, contatos no setor, capital de investimento, tradutores e muito mais.

Encontre-nos no Twitter:

@Elsalameen

@SeedSigner

@KeithMukai

Saiba mais em: seedsigner. com

Este é um post convidado por Fadi Elsalameen, SeedSigner e Keith Mukai. As opiniões expressas são inteiramente próprias e não refletem necessariamente as da BTC Inc. ou Bitcoin Magazine.

• Coinsmart. A melhor troca de Bitcoin e criptografia da Europa.
• Platoblockchain. Inteligência Metaverso Web3. Conhecimento Ampliado. ACESSO LIVRE.
• CryptoHawk. Radar Altcoin. Teste grátis.
• Fonte: https://bitcoinmagazine.com/culture/bitcoin-self-sovereignty-using-seedsigner