Первоклассный суверенитет биткойнов с использованием SeedSigner

Как устройство для подписи биткойнов с открытым исходным кодом может изменить жизнь. SeedSigner предоставляет альтернативу использованию биткойнов в экономически угнетенных странах.

Почему Биткойн имеет значение в Палестине

Фади Эль-Саламин:

На конференции Bitcoin 2022 я принял участие в «Биткойн — это свободадискуссионная панель, подчеркивающая коррупцию в моей части мира как злейшего врага экономической свободы и процветания. Я изложил свои причины, почему Биткойн — наш лучший шанс на лучшее будущее для палестинцев.

Палестинцам отказывают в финансовой свободе. Электронные переводы блокируются, если вы критикуете коррумпированные власти или не платите взятку Палестинскому валютному управлению. Я нашел свой паспорт, выписку из банка и другие личные данные на первой полосе газеты, принадлежащей террористической организации «Хизбалла». Клеветническая статья была «ударом» Махмуда Аббаса (президента Палестинской национальной администрации), его спецслужб и самого Банка Палестины в отместку за мою антикоррупционную работу против Палестинской администрации.

Палестина существует в условиях репрессивной экономической политики, полностью определяемой Израилем. В Палестине нет центрального банка, и она не контролирует денежно-кредитную политику. Согласно устаревшим соглашениям, таким как Парижские соглашения, палестинцы должны использовать израильский шекель в качестве своей валюты. Неудивительно, что 72% международной помощи палестинцам приходится на израильскую экономику. Модератор панели, Алекс Гладштейн, главный стратегический сотрудник Фонда прав человека, отметил: «Только представьте психологический эффект от необходимости использовать валюту вашего оккупанта. В этом есть что-то глубоко тревожное».

Биткойн обеспечивает спасение от этой коррупции и финансовых репрессий. Гладштейн подчеркнул преимущества принятия биткойнов в своей книге «Проверьте свои финансовые привилегии». Он отмечает, что 70% палестинцев подключены к Интернету и могут достичь финансовой независимости, приняв биткойн в качестве предпочтительного средства обмена.

Как пишет Гладштейн в «Может ли биткойн стать валютой свободы Палестины?"

«В Газе, — сказал мне Укаб, — нет ни Venmo, ни PayPal, ни простого способа совершать сделки с внешним миром. Финансовая инфраструктура разрушается так же сильно, как физическая и социальная инфраструктура. Но сегодня он может делать с биткойнами то, что раньше было невозможно: отправлять и получать деньги семье и из-за рубежа, быстро, напрямую и практически без комиссии».

Биткойн обеспечивает экономическую свободу и надежду не только Палестине; Гладштейн много написано о биткойнах в Афганистане а также на Биткойн как решение для Африканские страны, страдающие от французского валютного колониализма.

Для того чтобы Биткойн принес светлое будущее тем местам, которые так отчаянно в нем нуждаются, палестинцам, афганцам, африканцам — людям во всем мире — потребуется недорогой доступ к инструментам, необходимым для безопасного контроля над своими деньгами через биткойн.

Вот почему я так рад представить вам своих друзей, работающих над проектом с открытым исходным кодом SeedSigner: «SeedSigner» (псевдоним создателя проекта) и Кейта Мукаи (ведущий разработчик).

Варианты самостоятельного хранения биткойнов, борьба

Нам здесь, в США, трудно по-настоящему оценить важность возможности «быть своим собственным банком» через Биткойн. мир. Но самостоятельное хранение биткойнов может быть сложным и запутанным, с широким спектром вариантов и часто рискованными компромиссами. Мы быстро рассмотрим основные доступные варианты самостоятельного хранения биткойнов и объясним, почему проект SeedSigner особенно хорошо подходит для удовлетворения потребностей людей в Палестине и во всем мире.

«Горячие» кошельки могут вызвать ожоги

Самый простой вариант для новичков — создать новый «горячий» кошелек на смартфоне с помощью приложения с открытым исходным кодом, такого как СинийКошелек. Вы можете перевести свои средства с кастодиальной биржи в этот новый кошелек, который контролируете только вы. Что более важно для Палестины, семья из-за рубежа может отправить биткойн прямо на ваш кошелек без государственных посредников, без привратников, требующих откатов. Биткойн полностью без разрешений. Вы также можете использовать свой кошелек для использования биткойнов в качестве средства обмена для покупки или продажи товаров или услуг, опять же без каких-либо ограничений или ограничений.

Но этот тип кошелька считается «горячим», потому что «секрет», который контролирует ваш биткойн — уникальный закрытый ключ вашего кошелька — хранится в самом программном обеспечении кошелька, которое находится на устройстве, подключенном к Интернету. К сожалению, это подвергает ваш закрытый ключ постоянному риску быть извлеченным хакерами, если они найдут эксплойт.

Ваш закрытый ключ защищает ваш биткойн; если кто-то еще получит его, он может украсть все ваши средства. Точно так же, если кто-то получит доступ к вашему телефону и откроет программное обеспечение кошелька, закрытый ключ и все ваши биткойны будут там для взятия.

Горячие кошельки просты и удобны, но их следует использовать только для «ходячих» денег; если вы не чувствуете себя комфортно, скажем, с 2,000 долларов наличными в кармане, вам также не следует хранить столько на горячем кошельке.

Введите: Аппаратные кошельки

Для большей безопасности было бы идеально упростить получение биткойнов в любое время, но иметь больше защиты в отношении возможности тратить свои биткойны. Кошелек «только для просмотра» содержит только информацию, достаточную для получения средств («только для получения» было бы лучше название!), но у него нет закрытого ключа, и поэтому он не может потратить ваши биткойны.

Вместо этого в таких конфигурациях ваш закрытый ключ безопасно хранится в другом месте, в отдельном специально разработанном устройстве, называемом аппаратным кошельком (к сожалению, запутанное название; «хранилище ключей» или «хранилище секретов» было бы лучше). Это устройство специально разработано, чтобы противостоять попыткам извлечения закрытого ключа изнутри.

Некоторые аппаратные кошельки подключаются к устройствам, подключенным к Интернету, что, да, снова представляет некоторый умеренный, но небезосновательный риск. Другие поддерживают полный «воздушный зазор», когда они никогда физически не подключаются к какому-либо другому устройству, чтобы обеспечить дополнительные гарантии того, что ваш закрытый ключ не может быть передан. Независимо от философии дизайна, использование аппаратного кошелька для отделения вашего закрытого ключа от «горячего» кошелька вполне уместно называется «холодным хранением».

Пока вы держите свой аппаратный кошелек в безопасности, никто другой не сможет перевести ваш биткойн.

Существует целая индустрия производителей различных аппаратных кошельков для розничного рынка, таких как Coldcard, Trezor, Битбокс02, Краеугольный камень, Паспорт, и т.д.

Итак, аппаратные кошельки для всех?

Но здесь есть одно «но». Самые популярные аппаратные кошельки стоят от 60 до 140 долларов, а некоторые варианты достигают даже 300 долларов. Для тех, кто хранит биткойны в таких странах, как США, аппаратный кошелек — это скромные затраты на защиту вашего стека после того, как он перерос этот уровень ценности «бродячих».

К сожалению, в таких местах, как Палестина, покупка и получение аппаратного кошелька от розничного поставщика может быть сложной задачей (вспомните этих назойливых привратников), чрезмерно дорогой (чрезмерное регулирование, взятки) или даже может быть откровенно опасной во многих местах в мире, которые враждебны биткойну и финансовому суверенитету.

Даже если эти затраты и сложности можно преодолеть, аппаратные кошельки предназначены для защиты одного закрытого ключа. Человек X может приобрести аппаратный кошелек и настроить собственное холодное хранилище, но лица Y и Z все еще ищут собственное решение. Технически возможно поделиться аппаратным кошельком с другими, но на практике это чрезвычайно громоздко и создает дополнительную безопасность и более серьезные операционные риски.

Абсолютный самосуверенитет: мультиподпись

Самая продвинутая форма самостоятельного хранения биткойнов — это кошелек, который защищен набором закрытых ключей, а не одним. Такие кошельки требуют нескольких криптографических подписей для авторизации транзакции расходов, поэтому общее сокращенное название: «multisig». Типичный мультиподпись — это «2 из 3», где для создания кошелька с мультиподписью используются три закрытых ключа, но любые два из них могут тратить средства. Это обеспечивает лучшую избыточность (вы можете потерять один закрытый ключ, но все же восстановить свои средства) и лучшую безопасность (воры должны украсть больше секретов, чтобы добиться успеха).

Мультиподпись считается лучшим и безопасным способом для хранения биткойнов.

И, конечно же, каждый ключ, участвующий в вашей мультиподписи, в идеале должен быть «холодным» (защищенным и храниться отдельно от любого устройства, подключенного к Интернету) в собственном аппаратном кошельке.

Мультиподпись для меня, но не для тебя

На самом деле это делает настоящее холодное хранилище с мультиподписью почти невозможным для подавляющего большинства людей в мире; палестинцам довольно сложно и дорого обзавестись одним аппаратным кошельком, не говоря уже о трех. Теперь, конечно, существуют и другие схемы, в которых один аппаратный кошелек может быть связан с несколькими «горячими» ключами (некоторые из закрытых ключей несколько подвержены риску на устройстве, подключенном к Интернету), чтобы сформировать «не совсем холодный» или «тепленький» мультиподписной кошелек. Вы даже можете сделать 100% «горячую» мультиподпись вообще без аппаратного кошелька. Существуют также сторонние службы совместного хранения, где вы доверяете им один из закрытых ключей (хотя эти службы в настоящее время ограничены в основном только клиентами из США). Все эти схемы компрометации, очевидно, включают некоторые неудачные компромиссы безопасности.

Таким образом, хранители биткойнов в Палестине и других местах в значительной степени относятся к пользователям биткойнов второго сорта, потому что они просто не могут воспользоваться лучшими доступными подходами к самообслуживанию.

Мы можем сделать лучше.

SeedSigner исправляет это

SeedSigner — это проект аппаратного биткойн-кошелька с полностью открытым исходным кодом, построенный на невероятно нелогичном подходе: он не запоминает ваш закрытый ключ. Когда он выключен, его память полностью стирается. Ничто не записывается в какое-либо постоянное хранилище. Когда он снова включается, это чистый лист, как будто им никогда раньше не пользовались.

Как вы увидите, этот поворот «без гражданства» имеет большое значение.

Быстро: гайки и болты

Проект SeedSigner был запущен в качестве доказательства концепции «сделай сам» в начале 2021 года. Он может быть построен из общедоступных готовых компонентов, основанных на сверхдешевом Raspberry Pi Zero 1.3. Это оборудование не имеет возможности беспроводной передачи данных — ни Wi-Fi, ни Bluetooth — и питается от внешнего аккумулятора или сетевой розетки USB. После того, как компоненты собраны, пользователю просто нужно загрузить бесплатное программное обеспечение с открытым исходным кодом и записать его на SD-карту устройства. Растущее разнообразие дизайнов корпусов с открытым исходным кодом для 3D-печати доступно для бесплатной загрузки, хотя чехол даже не требуется.

Один SeedSigner, бесконечные ключи

Давайте вернемся к основной концепции SeedSigner: что хорошего в аппаратном кошельке, который не запоминает ваш закрытый ключ (также известный как «seed»)?

Вам придется заново вводить сид каждый раз, когда вам нужно его использовать. Звучит ужасно, конечно! Вводить резервную мнемоническую фразу из 12 или 24 слов в крошечное устройство без клавиатуры — не очень весело.

Тем не менее, мы создали уникальный способ мгновенной загрузки вашего начального числа: преобразуйте его в QR-код, который может прочитать встроенная камера. По различным соображениям безопасности единственный безопасный способ создать этот «SeedQR» — расшифровать его вручную! Да, поначалу это звучит безумно, но управляемый пользовательский интерфейс, встроенный в SeedSigner, делает это достаточно простым, чтобы юные племянницы Мукая могли сделать это самостоятельно.

После вас отсканируйте свой SeedQR в SeedSigner, теперь ваш закрытый ключ находится в памяти устройства. На данный момент он может действовать так же, как и любой другой аппаратный кошелек. Он может подписывать транзакции с помощью вашего закрытого ключа, инициализировать программное обеспечение вашего кошелька, участвовать в настройках мультиподписи и т. д.

Но SeedSigner также можно использовать для безопасного создания новых закрытых ключей. Вы можете сделать два, три и даже 100 новых семян. И, конечно же, вы можете сделать SeedQR для каждого нового ключа для мгновенной загрузки.

Вы видите это сейчас?! Ваш SeedSigner может считывать любой закрытый ключ, использовать его для подписи транзакции, очищать себя, а затем считывать совершенно другое начальное число и подписывать совершенно другую транзакцию. Это радикальный отход от типичных аппаратных кошельков, которые созданы для работы только с одним начальным числом.

Таким образом, SeedSigner — это не просто еще один аппаратный кошелек; это как иметь бесконечное количество традиционных аппаратных кошельков!

Это означает, что даже те, кто хранит биткойны со скромными средствами, могут немедленно получить доступ к первоклассной безопасности настоящего холодного хранилища с мультиподписью. Палестинцам не нужно преодолевать затраты и трудности, связанные с приобретением нескольких аппаратных кошельков. Они могут просто создавать новые семена, которые им нужны, и полностью управлять своей мультиподписью — или даже несколькими мультиподписями! — с одним SeedSigner.

Доверие в реальном мире плюс безнадежный биткойн

Последствия подхода SeedSigner без сохранения состояния ошеломляют. Он настолько отличается, что мы даже не любим называть SeedSigner аппаратным кошельком. Вместо этого мы предпочитаем «устройство для подписи», подобно тому, как ручка является устройством для подписи бумажного контракта. Никого не волнует, сколько различных контрактов используется для подписания ручкой или сколько разных людей подписывает ее.

Это приводит нас к следующему осознанию: одним SeedSigner можно поделиться даже с близкими доверенными личными сетями: семьей, друзьями, соседями… «Могу я одолжить вашу ручку?» Конечно.

Аналогия не идеальна; совместное использование устройства для подписи биткойнов действительно представляет значительные угрозы. Если кто-то вмешается в устройство или загрузит вредоносный код, каждый пользователь этого SeedSigner будет в опасности. Так что, если SeedSigner вообще будет распространяться, он должен быть только в ваших самых доверенных кругах.

Но вы можете видеть, как это может стать огромным множителем биткойнов для таких регионов, как Палестина!

Повсеместно распространенные смартфоны, знакомьтесь с подписывающей стороной без доступа к сети

SeedSigner почти полностью изолирован от внешнего мира; у него нет встроенных функций Wi-Fi или Bluetooth, и его никогда не следует подключать напрямую к компьютеру. SeedSigner может общаться только через встроенный дисплей и встроенную камеру. Эта изоляция называется «воздушным зазором» и предлагает значительные гарантии безопасности (антихакерские) по сравнению с гораздо более рискованными устройствами, подключенными к Интернету.

SeedSigner считывает специализированные QR-коды из широкого спектра программного обеспечения биткойн-кошелька, используя встроенную камеру. Окончательные подписанные транзакции передаются обратно в программное обеспечение кошелька путем отображения соответствующих QR-кодов на дисплее SeedSigner.

Эта чрезвычайно ограниченная форма обмена данными сохраняет ваш закрытый ключ «холодным» — надежно изолированным в SeedSigner с воздушным зазором — и в то же время позволяет управлять вашими биткойн-средствами с помощью вашего программного обеспечения кошелька, подключенного к Интернету.

Это инновационное средство связи имеет огромное дополнительное преимущество: оно делает SeedSigner совместимым «из коробки» с любым смартфоном, имеющим камеру. Никаких USB-адаптеров или других аксессуаров не требуется. А по данным Всемирного банка, 83-90% палестинцев имеют мобильный телефон, большинство из которых на данный момент будут относиться к категории «смартфонов».

«Горячий» кошелек на вашем телефоне не является безопасным способом хранения вашего богатства. Но SeedSigner в сочетании со смартфоном обеспечивает мощный и удобный для мобильных устройств способ правильного холодного хранения биткойнов в любом уголке мира, где наблюдается распространение смартфонов.

Смотрите, SeedSigner исправляет это!

Уникальный подход SeedSigner как устройства для подписи без сохранения состояния и отсутствия доступа к сети — особенно привлекательный инструмент для тех, кто хранит биткойны по всему миру. Розничные аппаратные кошельки предлагают другой набор гарантий безопасности, но они привязаны к одному устройству, одному закрытому ключу. Это просто не может масштабироваться, чтобы поддерживать все борющиеся сообщества по всему миру, где Биткойн нужен больше всего.

Один SeedSigner может посеять бесчисленные семена суверенитета по всему кругу реального доверия. Люди повсюду могут получить возможность, наконец, контролировать свои собственные деньги — без финансовых репрессий, коррупции, привратников — и быть их собственным банком.

Это хорошо для человечества и хорошо для Биткойна!

Призыв к действию

Как всегда, остаются серьезные проблемы. Raspberry Pi Zero 1.3, который является сердцем сборки SeedSigner DIY, теперь довольно сложно найти для отдельных лиц, и его совершенно невозможно получить в масштабе. Нам придется расширить поддержку альтернативных вариантов аппаратного обеспечения, включая большую вероятность того, что нам потребуется разработать и изготовить собственное аппаратное обеспечение по индивидуальному заказу. Наш небольшой проект программного обеспечения с открытым исходным кодом не может сделать это самостоятельно.

Фади Эль-Саламин:

Как я сказал на конференции «Биткойн 2022»: «Если вы мечтатель без иллюзий, Биткойн — это ваше решение».

Давайте воплотим это решение в жизнь. Если вас вдохновляет то, что Биткойн и SeedSigner могут означать для Палестины и других стран, свяжитесь с нами, чтобы мы помогли реализовать это видение. Мы все еще пытаемся понять, как лучше всего двигаться вперед, но мы знаем, что нам потребуются люди с широким спектром навыков, отраслевыми контактами, инвестиционным капиталом, переводчиками и многим другим.

Найдите нас в Твиттере:

@Эльсаламин

@SeedSigner

@КитМукай

Узнайте больше на: sesigner.com

Это гость сообщение Фади Эльсаламин, SeedSigner и Кит Мукаи. Выраженные мнения являются полностью их собственными и не обязательно отражают точку зрения BTC Inc. или Биткойн-журнал.

• Коинсмарт. Лучшая в Европе биржа биткойнов и криптовалют.
• Платоблокчейн. Интеллект метавселенной Web3. Расширение знаний. БЕСПЛАТНЫЙ ДОСТУП.
• КриптоХок. Альткоин Радар. Бесплатная пробная версия.
• Источник: https://bitcoinmagazine.com/culture/bitcoin-self-sovereignty-using-seedsigner