Prvorazredna Bitcoin samostojna suverenost z uporabo SeedSignerja

Kako lahko odprtokodna naprava za podpisovanje Bitcoin spremeni življenja. SeedSigner ljudem ponuja alternativo za uporabo bitcoina v gospodarsko zatiranih državah.

Zakaj je bitcoin pomemben v Palestini

Fadi Elsalameen:

Na konferenci Bitcoin 2022 sem sodeloval na “Bitcoin je svoboda” razpravni panel, ki poudarja korupcijo v mojem delu sveta kot največjega sovražnika ekonomske svobode in blaginje. Navedel sem svoje razloge, zakaj je Bitcoin naša najboljša priložnost za boljšo prihodnost Palestincev.

Palestinci nimajo finančne svobode. Bančna nakazila so blokirana, če ste kritik skorumpiranih oblasti ali če ne plačate podkupnine Palestinski monetarni upravi. Svoj potni list, bančni izpisek in druge osebne podatke sem našel na prvi strani časopisa v lasti teroristične organizacije Hezbolah. Blateči članek je bil "uspeh" Mahmuda Abasa (predsednika palestinskih nacionalnih oblasti), njegovih obveščevalnih agencij in same Palestinske banke v maščevanje za moje protikorupcijsko delo proti palestinskim oblastem.

Palestina obstaja pod represivno gospodarsko politiko, o kateri je v celoti odločal Izrael. Palestina nima centralne banke in nima nadzora nad denarno politiko. Po zastarelih sporazumih, kot je npr Pariški sporazumi, morajo Palestinci kot svojo valuto uporabljati izraelski šekel. Ni presenečenje, da 72 % mednarodne pomoči Palestincem konča v izraelskem gospodarstvu. Moderator panela, Alex Gladstein, glavni strateški uradnik Fundacije za človekove pravice, je opozoril: »Samo predstavljajte si psihološki učinek uporabe valute vašega okupatorja. V tem je nekaj zelo žalostnega.”

Bitcoin ponuja pobeg pred to korupcijo in finančno represijo. Gladstein je v svoji knjigi izpostavil prednosti prevzema bitcoinaPreverite svoj finančni privilegij.” Poudarja, da je 70 % Palestincev povezanih z internetom in bi lahko dosegli finančno neodvisnost s sprejetjem bitcoina kot svojega prednostnega menjalnega sredstva.

Kot piše Gladstein v "Ali je bitcoin lahko palestinska valuta svobode?"

»V Gazi, mi je rekel Uqab, ni Venma, ni PayPala in ni preprostega načina za transakcije z zunanjim svetom. Finančna infrastruktura se sesuva enako močno kot fizična in socialna infrastruktura. Toda danes lahko z bitcoini počne tisto, kar je bilo prej nemogoče: pošilja in prejema denar družini v tujini in od nje, hitro, neposredno, s komaj kakršnimi koli stroški.«

Bitcoin zagotavlja ekonomsko svobodo in upanje ne le Palestini; Gladstein ima obširno napisano o bitcoinih v Afganistanu kot tudi o Bitcoinu kot rešitvi za Afriški narodi trpijo zaradi francoskega monetarnega kolonializma.

Da bi Bitcoin prinesel svetlejšo prihodnost za te kraje, ki ga tako nujno potrebujejo, bodo Palestinci, Afganistanci, Afričani – ljudje po vsem svetu – potrebovali cenovno ugoden dostop do orodij, potrebnih za varen prevzem nadzora nad lastnim denarjem prek bitcoina.

Zato sem tako navdušen, da vam lahko predstavim svoja prijatelja, ki delajo na odprtokodnem projektu SeedSigner: »SeedSigner« (psevdonimni ustvarjalec projekta) in Keith Mukai (vodilni razvijalec).

Možnosti samostojnega skrbništva za Bitcoin, težave

Pomembnost tega, da smo lahko »sam svoja banka« prek Bitcoina, je za nas tukaj v ZDA težko zares ceniti. Toda kot je Elsalameen navedel zgoraj, je ta gospodarska neodvisnost obupno potrebna rešitev za toliko zatrtih ali zapostavljenih delov sveta svet. Toda samostojno skrbništvo nad bitcoini je lahko zapleteno in begajoče, s široko paleto možnosti in pogosto tveganimi kompromisi. Na hitro bomo raziskali primarne možnosti samostojnega skrbništva za bitcoine, ki so na voljo, in pojasnili, zakaj je projekt SeedSigner posebej primeren za reševanje potreb ljudi v Palestini in po vsem svetu.

"Vroče" denarnice lahko povzročijo opekline

Najenostavnejša možnost za začetnike je ustvariti novo »vročo« denarnico na pametnem telefonu z uporabo odprtokodne aplikacije, kot je BlueWallet. Svoja sredstva lahko premaknete iz skrbniške borze v to novo denarnico, ki jo nadzorujete samo vi. Bolj pomembno za Palestino, družina iz tujine bi lahko poslala bitcoin neposredno v vašo denarnico brez vladnih posrednikov, brez vratarjev, ki bi zahtevali povračilo. Bitcoin je popolnoma brez dovoljenj. Svojo denarnico lahko uporabite tudi za uporabo bitcoina kot menjalnega sredstva za nakup ali prodajo izdelkov ali storitev, spet brez omejitev ali omejitev.

Toda ta vrsta denarnice velja za »vročo«, ker je »skrivnost«, ki nadzoruje vaš bitcoin – edinstven zasebni ključ vaše denarnice – shranjena v sami programski opremi denarnice, ki je v napravi, ki je povezana z internetom. To na žalost postavlja vaš zasebni ključ v stalno tveganje, da ga bodo hekerji izvlekli, če odkrijejo izkoriščanje.

Vaš zasebni ključ varuje vaš bitcoin; če ga dobi kdo drug, lahko ukrade vsa vaša sredstva. Podobno, če nekdo dobi dostop do vašega telefona in odpre programsko opremo denarnice, so zasebni ključ in vsi vaši bitcoini na voljo za prevzem.

Vroče denarnice so enostavne in priročne, vendar jih je treba uporabljati samo za "hojenje" denarja; če se ne bi počutili udobno z, na primer, 2,000 $ gotovine v žepu, tudi ne bi smeli shraniti toliko v vročo denarnico.

Vnesite: Hardware Wallets

Za večjo varnost bi bilo idealno, če bi omogočali preprosto prejemanje bitcoinov kadar koli, vendar bi imeli večjo zaščito glede možnosti porabe bitcoinov. Denarnica »samo za opazovanje« vsebuje le dovolj informacij za prejemanje sredstev (»samo za prejemanje« bi bilo boljše ime!), vendar nima zasebnega ključa in zato ne more porabiti vašega bitcoina.

Namesto tega je pri takšnih nastavitvah vaš zasebni ključ varno shranjen drugje, znotraj ločene naprave, izdelane po meri, imenovane strojna denarnica (žal zmedeno ime; bolje bi bilo "shramba ključev" ali "trezor skrivnosti"). Ta naprava je posebej zasnovana tako, da prenese poskuse ekstrahiranja zasebnega ključa iz nje.

Nekatere strojne denarnice se priključijo na naprave, povezane z internetom, kar, da, ponovno uvaja nekaj zmernega, a ne nerazumnega tveganja. Drugi vzdržujejo popolno "zračno režo", kjer niso nikoli fizično povezani z nobeno drugo napravo, da zagotovijo dodatna zagotovila, da vašega zasebnega ključa ni mogoče prenesti. Ne glede na filozofijo oblikovanja se uporaba strojne denarnice za ločevanje vašega zasebnega ključa od »vroče« denarnice primerno imenuje »hladna shramba«.

Dokler varujete svojo strojno denarnico, nihče drug ne more premakniti vašega bitcoina.

Obstaja cela industrija proizvajalcev, ki proizvajajo različne strojne denarnice za maloprodajni trg, kot npr Hladna karta, Trezor, BitBox02, Keystone, Potni list, Itd

Torej strojne denarnice za vse?

Toda tukaj obstaja "ampak". Najbolj priljubljene strojne denarnice se gibljejo od 60 do 140 dolarjev, nekatere možnosti pa celo do 300 dolarjev. Za varčevalce z bitcoini v krajih, kot so ZDA, je denarnica za strojno opremo skromen izdatek za zavarovanje vašega sklada, ko ta preseže raven vrednosti, ki se »hoti okoli«.

Na žalost je v krajih, kot je Palestina, nakup in prevzem strojne denarnice od prodajalca na drobno lahko težaven (spomnite se tistih vsiljivih vratarjev), predrag (pretirana zakonodaja, podkupnine) ali celo popolnoma nevaren marsikje po svetu, kjer so sovražni do bitcoina in finančne neodvisnosti.

Tudi če je te stroške in zaplete mogoče premagati, so strojne denarnice namenjene zaščiti enega zasebnega ključa. Oseba X bo morda lahko pridobila strojno denarnico in postavila lastno hladilnico, vendar morata osebi Y in Z še vedno iskati lastno rešitev. Tehnično je možno deliti strojno denarnico z drugimi, vendar je v praksi izjemno okorno in ustvarja dodatno varnost ter resnejša operativna tveganja.

Končna samo-suverenost: Multisig

Najnaprednejša oblika samostojnega skrbništva za bitcoin je denarnica, ki je zavarovana z zbirko zasebnih ključev namesto z enim. Takšne denarnice zahtevajo več kriptografskih podpisov za avtorizacijo transakcije porabe, zato je skupno okrajšava: "multisig". Tipičen multisig je "2-of-3", kjer se za ustvarjanje denarnice multisig uporabljajo trije zasebni ključi, vendar lahko katera koli dva od njih porabita sredstva. To omogoča boljšo redundanco (lahko izgubite en zasebni ključ, vendar še vedno povrnete sredstva) in boljšo varnost (tatovi morajo ukrasti več skrivnosti, da uspejo).

Multisig je velja za najboljši in najvarnejši način za shranjevanje vašega bitcoina.

In seveda bi moral biti vsak ključ, ki sodeluje pri vašem multisigu, v idealnem primeru "hladen" (zavarovan in ločen od katere koli naprave, povezane z internetom) v lastni strojni denarnici.

Multisig zame, vendar ne zate

Realno gledano je zaradi tega za veliko večino ljudi na svetu skoraj nemogoče resnično hladilno skladiščenje z več znaki; za Palestince je zelo težko in drago pridobiti eno samo strojno denarnico, kaj šele tri. Seveda obstajajo tudi druge sheme, kjer je lahko ena strojna denarnica povezana z nekaj "vročimi" tipkami (nekateri zasebni ključi so nekoliko ogroženi na napravi, povezani z internetom), da se oblikuje "ne ravno hladno" oz. “luke-warm” multisig denarnica. Lahko bi naredili celo 100-odstotno "vročo" multisig ureditev brez denarnice za strojno opremo. Obstajajo tudi skupne skrbniške storitve tretjih oseb, kjer jim zaupate enega od zasebnih ključev (čeprav so te storitve trenutno omejene na večinoma samo stranke iz ZDA). Vse te kompromisne sheme očitno vključujejo nekaj neposrečenih varnostnih kompromisov.

Tako so varčevalci z bitcoini v Palestini in drugod večinoma potisnjeni v drugorazredne uporabnike bitcoinov, ker preprosto ne morejo izkoristiti najboljših razpoložljivih pristopov k samostojnemu skrbništvu.

Lahko naredimo bolje.

SeedSigner to popravi

SeedSigner je popolnoma odprtokodni projekt strojne denarnice Bitcoin, ki temelji na neverjetno kontraintuitivnem pristopu: ne zapomni si vašega zasebnega ključa. Ko je izklopljen, je njegov pomnilnik popolnoma izbrisan. Nič se ne zapiše v nobeno vrsto trajnega pomnilnika. Ko je ponovno vklopljen, je čista plošča, kot da je še nikoli niste uporabljali.

Kot boste videli, je ta zasuk "brez državljanstva" pomemben.

Hitro: matice in vijaki

Projekt SeedSigner se je začel kot dokaz koncepta DIY (naredi sam) v začetku leta 2021. Zgraditi ga je mogoče iz splošno dostopnih komponent, ki so že na prodajnih policah in so osredotočene na izjemno poceni Raspberry Pi Zero 1.3. Ta strojna oprema nima brezžične podatkovne povezave – brez WiFi-ja, brez Bluetooth-a – in se napaja prek zunanje baterije ali stenskega vtiča USB. Ko so komponente sestavljene, jih mora uporabnik samo prenesti brezplačno, odprtokodno programsko opremo in ga zapišite na SD kartico naprave. Vse več odprtokodnih modelov ohišij za 3D-natiskanje je prosto dostopnih za prenos, čeprav kovček sploh ni potreben.

En SeedSigner, neskončni ključi

Vrnimo se k osrednjemu konceptu SeedSignerja: Kakšna je korist od strojne denarnice, ki si ne zapomni vašega zasebnega ključa (aka »seme«)?

Svoje seme boste morali znova vnesti vsakič, ko ga boste morali uporabiti. To se seveda sliši grozno! Vnašanje 12- ali 24-besedne mnemonične fraze v majhno napravo, ki nima tipkovnice, ni zabavno.

Vendar smo ustvarili edinstven način za takojšnje nalaganje vašega semena: pretvorite ga v kodo QR, ki jo lahko prebere vgrajena kamera. Zaradi različnih varnostnih razlogov je edini varen način za ustvarjanje tega »SeedQR« ročno prepisovanje! Da, to se sprva sliši noro, vendar je vodeni uporabniški vmesnik, vgrajen v SeedSigner, dovolj enostaven, da bi lahko Mukaijeve mlade nečakinje to naredile same.

Za vami skenirajte svoj SeedQR v SeedSigner, ima naprava zdaj vaš zasebni ključ v pomnilniku. Na tej točki lahko deluje tako kot katera koli druga strojna denarnica. Lahko podpisuje transakcije z vašim zasebnim ključem, inicializira programsko opremo vaše denarnice, sodeluje pri nastavitvah več podpisov itd.

Toda SeedSigner je mogoče uporabiti tudi za varno ustvarjanje novih zasebnih ključev. Naredite lahko dve, tri, celo 100 novih semen. In seveda lahko naredite SeedQR za vsak nov ključ za takojšnje nalaganje.

Lahko vidite zdaj?! Vaš SeedSigner lahko prebere kateri koli zasebni ključ, ga uporabi za podpis transakcije, se izprazni in nato prebere popolnoma drugo seme in podpiše popolnoma drugo transakcijo. To je radikalen odmik od običajnih strojnih denarnic, ki so narejene za delo z enim semenom.

Torej SeedSigner ni samo še ena strojna denarnica; kot bi imeli neskončno število tradicionalnih strojnih denarnic!

To pomeni, da bi lahko tudi varčevalci z bitcoini s skromnimi sredstvi takoj imeli dostop do prvorazredne varnosti prave hladilne shrambe z več podpisi. Palestincem ni treba premagati stroškov in težav pri nakupu več strojnih denarnic. Lahko le ustvarijo nova semena, ki jih potrebujejo, in v celoti upravljajo svoj multisig — ali celo več multisig! — z enim SeedSignerjem.

Real-World Trust Plus Trustless Bitcoin

Posledice SeedSignerjevega pristopa brez državljanstva so osupljive. Je tako drugačen, da SeedSignerju sploh ne želimo reči strojna denarnica. Namesto tega imamo raje "napravo za podpisovanje", podobno kot je pisalo naprava za podpisovanje pogodbe na papirju. Nikogar ne zanima, koliko različnih pogodb se uporablja za podpis peresa - ali koliko različnih ljudi podpiše z njim.

To nas pripelje do naslednjega spoznanja: en sam SeedSigner bi lahko delili celo v tesnih zaupanja vrednih osebnih omrežjih: družina, prijatelji, sosedje … »Ali si lahko sposodim tvoje pero?« seveda.

Analogija ni popolna; skupna raba naprave za podpisovanje Bitcoin predstavlja precejšnje grožnje. Če bi kdo posegel v napravo ali naložil zlonamerno kodo, bi bil ogrožen vsak uporabnik tega SeedSignerja. Torej, če bo SeedSigner sploh dal v skupno rabo, naj bo to samo znotraj vaših najbolj zaupanja vrednih krogov.

Lahko pa vidite, kako bi to lahko bil ogromen multiplikator sile Bitcoin za območja, kot je Palestina!

Vseprisotni pametni telefoni, spoznajte Air-Gapped podpisnika

SeedSigner je skoraj popolnoma izoliran od zunanjega sveta; nima vgrajenih zmogljivosti WiFi ali Bluetooth in nikoli ne bi smel biti povezan neposredno z računalnikom. SeedSigner lahko komunicira samo prek integriranega zaslona in vgrajene kamere. Ta izolacija se imenuje "zračna reža" in nudi znatno varnost (proti hekerjem) v primerjavi z veliko bolj tveganimi napravami, povezanimi z internetom.

SeedSigner bere specializirane kode QR iz najrazličnejše programske opreme Bitcoin denarnice s svojo vgrajeno kamero. Končne podpisane transakcije se prenesejo nazaj v programsko opremo denarnice s prikazom ustreznih kod QR na zaslonu SeedSigner.

Ta izredno omejena oblika izmenjave podatkov ohranja vaš zasebni ključ "hladen" - varno izoliran v SeedSignerju z zračno režo - medtem ko lahko še vedno upravljate svoja bitcoin sredstva s programsko opremo denarnice, povezane z internetom.

To inovativno komunikacijsko sredstvo ima veliko dodatno prednost: zaradi njega je SeedSigner takoj združljiv s katerim koli pametnim telefonom, ki ima kamero. USB adapterji ali drugi dodatki niso potrebni. In po podatkih Svetovne banke, 83-90 % Palestincev ima mobilni telefon, od katerih bo večina v tem trenutku "pametnih telefonov".

"Vroča" denarnica v telefonu ni varen način za shranjevanje vašega bogastva. Toda SeedSigner in pametni telefon zagotavljata zmogljiv, mobilnim napravam prijazen način za hladilno shranjevanje bitcoinov na pravi način v katerem koli delu sveta, kjer se pametni telefoni uporabljajo.

Glej, SeedSigner to popravi!

Edinstven pristop SeedSignerja kot naprave za podpisovanje brez stanja in z zračno režo je še posebej privlačno orodje za varčevalce v bitcoinih po vsem svetu. Maloprodajne strojne denarnice ponujajo drugačen nabor varnostnih zagotovil, vendar so zaklenjene na eno napravo, en zasebni ključ. Tega preprosto ni mogoče doseči, da bi podprl vse skupnosti v težavah po vsem svetu, kjer je Bitcoin najbolj potreben.

En SeedSigner lahko posadi nešteto semen samo-suverenosti v celotnem krogu zaupanja v resničnem svetu. Ljudem povsod je mogoče omogočiti, da končno nadzorujejo svoj denar – brez finančne represije, korupcije, vratarjev – in postanejo svoja banka.

To je dobro za človeštvo in dobro za Bitcoin!

Pokliči na dejanje

Kot vedno ostajajo številni izzivi. Raspberry Pi Zero 1.3, ki je srce gradnje SeedSigner DIY, je zdaj za posameznike precej težko najti in ga je popolnoma nemogoče pridobiti v velikem obsegu. Podporo bomo morali razširiti na alternativne možnosti strojne opreme, vključno z veliko možnostjo, da bomo morali oblikovati in izdelati lastno strojno opremo po meri. Naš majhen projekt odprtokodne programske opreme tega ne zmore sam.

Fadi Elsalameen:

Kot sem rekel na konferenci Bitcoin 2022: "Če ste sanjač brez iluzij, je Bitcoin vaša rešitev."

Uresničimo to rešitev. Če vas navdihuje, kaj bi Bitcoin in SeedSigner lahko pomenila za Palestino in drugod, se obrnite na nas, da nam pomagamo uresničiti to vizijo. Še vedno ugotavljamo, kako najbolje napredovati, vendar vemo, da bomo potrebovali ljudi z najrazličnejšimi nabori spretnosti, stiki v panogi, naložbeni kapital, prevajalce in še veliko več.

Poiščite nas na Twitterju:

@Elsalameen

@SeedSigner

@KeithMukai

Več o tem na: seedsigner.com

To je gostujoča objava avtorja Fadi Elsalameen, SeedSigner in Keith Mukai. Izražena mnenja so povsem njihova in ne odražajo nujno mnenj BTC Inc. oz Bitcoin Magazine.

• Coinsmart. Najboljša evropska borza bitcoinov in kriptovalut.
• Platoblockchain. Web3 Metaverse Intelligence. Razširjeno znanje. PROST DOSTOP.
• CryptoHawk. Altcoin radar. Brezplačen preizkus.
• Vir: https://bitcoinmagazine.com/culture/bitcoin-self-sovereignty-using-seedsigner