Autosuveranitate Bitcoin de primă clasă folosind SeedSigner

Cum un dispozitiv de semnare Bitcoin open-source poate schimba vieți. SeedSigner oferă oamenilor o alternativă de a folosi bitcoin în țările oprimate economic.

De ce contează Bitcoin în Palestina

Fadi Elsalameen:

La conferința Bitcoin 2022, am participat la „Bitcoin este libertate” panou de discuții subliniind corupția în partea mea de lume ca cel mai mare dușman al libertății economice și al prosperității. Mi-am expus motivele pentru care Bitcoin este cea mai bună șansă pentru un viitor mai bun pentru palestinieni.

Palestinienilor li se refuză libertatea financiară. Transferurile bancare sunt blocate dacă sunteți un critic al autorităților corupte sau dacă nu plătiți mită Autorității Monetare Palestiniene. Mi-am găsit pașaportul, extrasul meu bancar și alte detalii personale pe prima pagină a unui ziar deținut de organizația teroristă Hezbollah. Articolul de defăimare a fost o „lucrare de succes” din partea lui Mahmoud Abbas (președintele Autorității Naționale Palestiniene), agențiilor sale de informații și însăși Banca Palestinei, ca răzbunare pentru activitatea mea anticorupție împotriva Autorității Palestiniene.

Palestina există sub o politică economică represivă decisă în întregime de Israel. Palestina nu are o bancă centrală și nu are control asupra politicii monetare. Conform unor acorduri învechite precum Acordurile de la Paris, palestinienii trebuie să folosească sikelul israelian ca monedă. Nu este de mirare că 72% din ajutorul internațional acordat palestinienilor ajunge în economia israeliană. Moderatorul panelului, Alex Gladstein, director de strategie al Fundației pentru Drepturile Omului, a remarcat: „Imaginați-vă doar efectul psihologic al nevoii de a folosi moneda ocupantului dumneavoastră. Este ceva profund supărător în asta.”

Bitcoin oferă o scăpare din această corupție și represiune financiară. Gladstein a subliniat beneficiile adoptării bitcoin în cartea sa „Verificați-vă privilegiul financiar.” El subliniază că 70% dintre palestinieni sunt conectați la internet și ar putea atinge independența financiară prin adoptarea bitcoin ca mijloc de schimb preferat.

După cum scrie Gladstein în „Poate fi Bitcoin Moneda Libertății Palestinei?"

„În Gaza, mi-a spus Uqab, nu există Venmo, PayPal și nici o modalitate ușoară de a tranzacționa cu lumea exterioară. Infrastructura financiară se prăbușește la fel de grav ca și infrastructura fizică și socială. Dar astăzi, el poate face cu Bitcoin ceea ce era imposibil înainte: să trimită și să primească bani către și de la familie în străinătate, rapid, direct, cu abia taxe.”

Bitcoin oferă libertate economică și speranță nu numai Palestinei; Gladstein are scris pe larg pe Bitcoin în Afganistan precum și pe Bitcoin ca soluție pentru Națiunile africane care sufereau de colonialismul monetar francez.

Pentru ca Bitcoin să aducă un viitor mai luminos pentru aceste locuri care au atât de disperat nevoie de el, palestinienii, afganii, africanii - oameni din întreaga lume - vor avea nevoie de acces accesibil la instrumentele necesare pentru a prelua în siguranță controlul asupra propriilor bani prin bitcoin.

Acesta este motivul pentru care sunt atât de încântat să vă prezint prietenilor mei care lucrează la proiectul open-source SeedSigner: „SeedSigner” (creatorul pseudonim al proiectului) și Keith Mukai (dezvoltatorul principal).

Opțiuni de auto-custodie Bitcoin, lupte

Importanța de a putea fi „propria bancă” prin Bitcoin este greu de apreciat pentru noi aici, în SUA. Dar, așa cum a menționat Elsalameen mai sus, această suveranitate economică este o soluție extrem de necesară pentru atât de multe părți reprimate sau neglijate ale lumea. Dar auto-custodia bitcoin poate fi complicată și uluitoare, cu o gamă largă de opțiuni și compromisuri adesea riscante. Vom explora rapid opțiunile principale de auto-custodie bitcoin disponibile și vom explica de ce proiectul SeedSigner este deosebit de potrivit pentru a răspunde nevoilor oamenilor din Palestina și din întreaga lume.

Portofelele „fierbinte” pot provoca arsuri

Cea mai simplă opțiune pentru începători este să creeze un nou portofel „fierbinte” pe un smartphone folosind o aplicație open-source precum BlueWallet. Vă puteți muta fondurile dintr-un schimb de custodie în acest nou portofel pe care numai dvs. îl controlați. Mai relevant pentru Palestina, familia din străinătate ar putea trimite bitcoin direct în portofelul tău, fără intermediari guvernamentali, fără gardieni care să solicite kickback-uri. Bitcoin este complet fără permisiune. De asemenea, puteți folosi portofelul pentru a utiliza bitcoin ca mijloc de schimb pentru a cumpăra sau vinde produse sau servicii, din nou fără limitări sau restricții.

Dar acest tip de portofel este considerat „fierbinte” deoarece „secretul” care vă controlează bitcoinul – cheia privată unică a portofelului – este stocat în software-ul portofel în sine, care se află pe un dispozitiv conectat la internet. Acest lucru expune, din păcate, cheia dvs. privată la un risc constant de a fi extrasă de hackeri, în cazul în care găsesc un exploit.

Cheia dvs. privată vă asigură bitcoinul; dacă altcineva îl primește, îți poate fura toate fondurile. În mod similar, dacă cineva are acces la telefonul tău și deschide software-ul portofel, cheia privată și tot bitcoinul tău sunt acolo pentru a fi luate.

Portofelele fierbinți sunt ușoare și convenabile, dar ar trebui folosite doar pentru a „umbla” bani; dacă nu te-ai simți confortabil cu, să zicem, 2,000 de dolari numerar în buzunar, nici nu ar trebui să păstrezi atât de mult într-un portofel fierbinte.

Introduceți: Portofele hardware

Pentru o mai mare securitate, ideal ar fi să păstrați ușor să primiți bitcoin în orice moment, dar să aveți mai multă protecție în jurul capacității de a vă cheltui bitcoin. Un portofel „numai ceas” conține doar suficiente informații pentru a primi fonduri („numai primire” ar fi fost un nume mai bun!), dar nu are cheia privată și, prin urmare, nu poate cheltui bitcoinul.

În schimb, în ​​astfel de configurații, cheia dvs. privată este stocată în siguranță în altă parte, într-un dispozitiv separat personalizat, denumit portofel hardware (un nume, din păcate, confuz; „magazin de chei” sau „seif secret” ar fi fost mai bine). Acest dispozitiv este conceput special pentru a rezista încercărilor de a extrage cheia privată din interiorul său.

Unele portofele hardware se conectează la dispozitive conectate la internet, ceea ce, da, reintroduce un risc moderat, dar nu nerezonabil. Alții mențin un „decalaj de aer” complet în care nu sunt niciodată conectați fizic la niciun alt dispozitiv pentru a oferi garanții suplimentare că cheia dvs. privată nu poate fi transmisă. Indiferent de filozofia de design, folosirea unui portofel hardware pentru a-ți separa cheia privată de un portofel „fierbinte” se numește în mod adecvat „depozitare la rece”.

Atâta timp cât vă păstrați portofelul hardware în siguranță, nimeni altcineva nu vă poate muta bitcoinul.

Există o întreagă industrie de producători care produc diverse portofele hardware pentru piața de vânzare cu amănuntul, cum ar fi card rece, depozit, BitBox02, Keystone, Paşaport, Etc

Deci portofele hardware pentru toți?

Dar există un „dar” aici. Cele mai populare portofele hardware variază de la 60 USD la 140 USD, unele opțiuni ajungând chiar la 300 USD. Pentru economisitorii de bitcoin din locuri precum SUA, un portofel hardware este o cheltuială modestă pentru a vă securiza stiva odată ce a crescut dincolo de acel nivel de valoare „de plimbare”.

Din păcate, în locuri precum Palestina, cumpărarea și preluarea unui portofel hardware de la un vânzător cu amănuntul poate fi dificilă (amintiți-vă de acei gardieni intruzivi), excesiv de costisitoare (supra-reglementare, mită) sau chiar poate fi de-a dreptul periculoasă în multe locuri din lume care sunt ostili bitcoin și autosuveranității financiare.

Chiar dacă aceste costuri și complicații pot fi depășite, portofelele hardware sunt menite să protejeze o singură cheie privată. Persoana X poate să achiziționeze un portofel hardware și să-și configureze propriul depozit frigorific, dar Persoanele Y și Z rămân în continuare în căutarea propriei soluții. Este posibil din punct de vedere tehnic să partajați un portofel hardware cu alții, dar, în practică, este extrem de greoaie și creează securitate suplimentară și riscuri operaționale mai grave.

Autosuveranitate supremă: Multisig

Cea mai avansată formă de auto-custodie bitcoin este un portofel care este securizat de o colecție de chei private în loc de doar una. Astfel de portofele necesită semnături criptografice multiple pentru a autoriza o tranzacție de cheltuială, deci denumirea scurtă comună: „multisig”. Un multisig tipic este un „2-of-3” în care sunt folosite trei chei private pentru a crea portofelul multisig, dar oricare dintre ele pot cheltui fondurile. Acest lucru permite o mai bună redundanță (puteți pierde o cheie privată, dar totuși să vă recuperați fondurile) și o mai bună securitate (hoții trebuie să fure mai multe secrete pentru a reuși).

Multisig este considerat cel mai bun, cel mai sigur mod pentru a vă stoca bitcoin.

Și, desigur, fiecare cheie care participă la multisig ar trebui să fie în mod ideal „rece” (securizată și păstrată separat de orice dispozitiv conectat la internet) în propriul portofel hardware.

Multisig pentru mine, dar nu pentru tine

În mod realist, acest lucru face ca adevărata stocare la rece multisig să fie aproape imposibilă pentru marea majoritate a oamenilor din lume; este destul de dificil și costisitor pentru palestinieni să achiziționeze un singur portofel hardware, să nu mai vorbim de trei dintre ele. Acum, sigur, există alte scheme în care un singur portofel hardware poate fi asociat cu câteva chei „fierbinți” (unele dintre cheile private sunt oarecum expuse riscului pe un dispozitiv conectat la internet) pentru a forma un „nu-destul de rece” sau portofel cu mai multe semne „călduț”. Ai putea chiar să faci un aranjament multisig 100% „fierbinte” fără portofel hardware. Există, de asemenea, servicii de custodie colaborative de la terți, în care le aveți încredere cu una dintre cheile private (deși aceste servicii sunt în prezent limitate la majoritatea clienților din SUA). Toate aceste scheme de compromis includ, evident, unele compromisuri nefericite de securitate.

Așadar, economisitorii de bitcoin din Palestina și din alte părți sunt în mare măsură relegați ca utilizatori de bitcoin de clasa a doua, deoarece pur și simplu nu sunt capabili să profite de cele mai bune abordări de auto-custodie disponibile.

Putem face mai bine.

SeedSigner remediază acest lucru

SeedSigner este un proiect de portofel hardware Bitcoin complet open-source care este construit în jurul unei abordări incredibil de contra-intuitive: nu își amintește cheia privată. Când este oprit, memoria sa este complet ștearsă. Nimic nu este scris în niciun fel de stocare persistentă. Când este pornit din nou, este o ardezie curată, de parcă nu ar fi fost niciodată folosită înainte.

După cum veți vedea, această întorsătură „apatridă” face toată diferența.

Rapid: Nuts & Bolts

Proiectul SeedSigner a fost lansat ca o dovadă de concept DIY (do-it-yourself) la începutul anului 2021. Poate fi construit din componente disponibile în mod obișnuit, centrate pe Raspberry Pi Zero 1.3, cu costuri ultra-scazute. Acest hardware nu are conectivitate de date fără fir - fără WiFi, fără Bluetooth - și este alimentat printr-o baterie externă sau o priză USB. Odată ce componentele sunt asamblate, utilizatorul trebuie doar să descarce software-ul gratuit, open-source și scrieți-l pe cardul SD al dispozitivului. O varietate tot mai mare de modele de carcase imprimabile 3D open-source sunt disponibile gratuit pentru descărcare, deși nici măcar o carcasă nu este necesară.

One SeedSigner, chei infinite

Să revenim la conceptul de bază al SeedSigner: La ce bun un portofel hardware care nu își amintește cheia privată (alias „seed”)?

Va trebui să reintroduceți sămânța dvs. de fiecare dată când trebuie să o utilizați. Sună groaznic, desigur! Introducerea expresiei de rezervă mnemonice de 12 sau 24 de cuvinte într-un dispozitiv minuscul care nu are tastatură nu este distractiv.

Cu toate acestea, am creat o modalitate unică de a vă încărca instantaneu semințele: convertiți-l într-un cod QR pe ​​care camera de bord îl poate citi. Din diverse motive de securitate, singura modalitate sigură de a crea acest „SeedQR” este transcrierea manuală! Da, acest lucru sună nebunesc la început, dar interfața ghidată de utilizator încorporată în SeedSigner face destul de ușor încât nepoatele lui Mukai să o facă singure.

După ce scanează-ți SeedQR în SeedSigner, dispozitivul are acum cheia dumneavoastră privată în memorie. În acest moment, poate acționa la fel ca orice alt portofel hardware. Poate semna tranzacții cu cheia privată, poate inițializa software-ul portofelului, poate participa la setări multisig etc.

Dar SeedSigner poate fi folosit și pentru a crea în siguranță noi chei private. Puteți face două, trei, chiar și 100 de semințe noi. Și, desigur, puteți face un SeedQR pentru fiecare cheie nouă pentru încărcare instantanee.

Poți să-l vezi acum?! SeedSigner-ul dvs. poate citi în orice cheie privată, o poate folosi pentru a semna o tranzacție, poate să se anuleze și apoi să citească într-o semințe complet diferită și să semneze o tranzacție complet diferită. Aceasta este o abatere radicală de la portofelele hardware obișnuite, care sunt construite să funcționeze cu o singură sămânță.

Deci SeedSigner nu este doar un alt portofel hardware; este ca și cum ai avea un număr infinit de portofele hardware tradiționale!

Aceasta înseamnă că chiar și cei care economisesc bitcoin cu mijloace modeste ar putea avea imediat acces la securitatea de primă clasă a unui adevărat depozit la rece multisig. Palestinienii nu trebuie să depășească costul și dificultatea achiziționării mai multor portofele hardware. Pot doar să creeze noile semințe de care au nevoie și să își gestioneze pe deplin multisig-urile - sau chiar mai multe multisig-uri! — cu un SeedSigner.

Real-World Trust Plus Bitcoin fără încredere

Implicațiile abordării apatride a SeedSigner sunt uluitoare. Este atât de diferit încât nici nu ne place să numim SeedSigner portofel hardware. În schimb, preferăm „dispozitiv de semnare”, asemănător modului în care un stilou este un dispozitiv de semnare pentru un contract de hârtie. Nimănui nu îi pasă câte contracte diferite este folosit pentru a semna stiloul - sau câte persoane diferite semnează cu el.

Acest lucru ne conduce la următoarea realizare: un singur SeedSigner ar putea fi chiar partajat în cadrul unor rețele personale de încredere: familie, prieteni, vecini... „Pot să-ți împrumut stiloul?” Sigur.

Acum analogia nu este perfectă; partajarea unui dispozitiv de semnare Bitcoin introduce amenințări considerabile. Dacă cineva ar modifica dispozitivul sau ar încărca cod rău intenționat, fiecare utilizator al acelui SeedSigner ar fi în pericol. Deci, dacă un SeedSigner va fi distribuit, ar trebui să fie doar în cercurile tale cele mai de încredere.

Dar puteți vedea cum acesta ar putea fi un multiplicator masiv de forță Bitcoin pentru zone precum Palestina!

Telefoane inteligente omniprezente, faceți cunoștință cu semnatarul Air-Gapped

Un SeedSigner este aproape complet izolat de lumea exterioară; nu are capabilități WiFi sau Bluetooth la bord și nu ar trebui să fie niciodată conectat direct la un computer. SeedSigner poate comunica numai prin afișajul integrat și camera de bord. Această izolare se numește „decalaj de aer” și oferă garanții semnificative de securitate (anti-hacker) în comparație cu dispozitivele mult mai riscante conectate la internet.

SeedSigner citește coduri QR specializate dintr-o mare varietate de software pentru portofel Bitcoin folosind camera de bord. Tranzacțiile finale semnate sunt transmise înapoi către software-ul portofel prin afișarea codurilor QR corespunzătoare pe afișajul SeedSigner.

Această formă extrem de limitată de schimb de date îți menține cheia privată „rece” – izolată în siguranță în SeedSigner cu aer întrerupt – în timp ce poți să-ți gestionezi fondurile bitcoin folosind software-ul de portofel conectat la internet.

Acest mijloc inovator de comunicare are un avantaj suplimentar imens: face SeedSigner compatibil „din cutie” cu orice smartphone care are o cameră. Nu sunt necesare adaptoare USB sau alte accesorii. Și conform Băncii Mondiale, 83-90% dintre palestinieni au un telefon mobil, dintre care majoritatea vor fi de tip „smartphone” în acest moment.

Un portofel „fierbinte” pe telefonul tău nu este o modalitate sigură de a-ți stoca averea. Dar un SeedSigner plus un smartphone oferă o modalitate puternică, prietenoasă cu dispozitivele mobile de a face stocarea la rece Bitcoin în mod corect, în orice colț al lumii care este în curs de adoptare a smartphone-ului.

Vezi, SeedSigner rezolvă asta!

Abordarea unică a SeedSigner ca dispozitiv de semnare fără stat, cu aer liber este un instrument deosebit de convingător pentru economisitorii de bitcoin din întreaga lume. Portofelele hardware de vânzare cu amănuntul oferă un set diferit de asigurări de securitate, dar sunt blocate pe un singur dispozitiv, o cheie privată. Pur și simplu nu se poate scala pentru a sprijini toate comunitățile care se luptă din întreaga lume, unde Bitcoin este cel mai necesar.

Un SeedSigner poate planta nenumărate semințe de suveranitate de sine într-un întreg cerc de încredere în lumea reală. Oamenii de pretutindeni pot fi îngăduiți să-și controleze în sfârșit proprii bani – fără represiuni financiare, corupție, paznici – și să fie propria bancă.

Acest lucru este bun pentru umanitate și bun pentru Bitcoin!

Apelul la acțiune

Ca întotdeauna, rămân provocări considerabile. Raspberry Pi Zero 1.3, care este inima construcției SeedSigner DIY, este acum destul de dificil de găsit de către indivizi și este complet imposibil de găsit la scară. Va trebui să extindem suportul pentru opțiuni hardware alternative, inclusiv o posibilitate puternică de care va trebui să ne proiectăm și să fabricăm propriul hardware personalizat. Micul nostru proiect de software open-source nu poate face asta pe cont propriu.

Fadi Elsalameen:

După cum am spus la conferința Bitcoin 2022, „Dacă ești un visător fără iluzii, Bitcoin este soluția ta”.

Să facem ca această soluție să se întâmple. Dacă sunteți inspirat de ceea ce ar putea însemna Bitcoin și SeedSigner pentru Palestina și nu numai, contactați-ne pentru a ne ajuta să realizăm această viziune. Încă ne gândim cum să mergem mai departe, dar știm că vom avea nevoie de oameni cu o mare varietate de seturi de abilități, contacte din industrie, capital de investiții, traducători și multe altele.

Ne găsiți pe Twitter:

@Elsalameen

@SeedSigner

@KeithMukai

Aflați mai multe la: seedsigner.com

Aceasta este o postare invitată de Fadi Elsalameen, SeedSigner și Keith Mukai. Opiniile exprimate sunt în întregime proprii și nu le reflectă neapărat pe cele ale BTC Inc. sau Revista Bitcoin.

• Coinsmart. Cel mai bun schimb de Bitcoin și Crypto din Europa.
• Platoblockchain. Web3 Metaverse Intelligence. Cunoștințe amplificate. ACCES LIBER.
• CryptoHawk. Radar Altcoin. Încercare gratuită.
• Sursa: https://bitcoinmagazine.com/culture/bitcoin-self-sovereignty-using-seedsigner