Första klassens Bitcoins självsuveränitet med SeedSigner

Hur en bitcoin-signeringsenhet med öppen källkod kan förändra liv. SeedSigner erbjuder ett alternativ för människor att använda bitcoin i ekonomiskt förtryckta länder.

Varför Bitcoin är viktigt i Palestina

Fadi Elsalameen:

På Bitcoin 2022-konferensen deltog jag i "Bitcoin är frihet” diskussionspanel som lyfter fram korruption i min del av världen som den största fienden till ekonomisk frihet och välstånd. Jag lade upp mina skäl till varför Bitcoin är vår bästa chans till en bättre framtid för palestinier.

Palestinier nekas ekonomisk frihet. Banköverföringar blockeras om du är en kritiker av de korrupta myndigheterna eller om du inte betalar en muta till den palestinska monetära myndigheten. Jag hittade mitt pass, mitt kontoutdrag och andra personliga uppgifter på framsidan av en tidning som ägs av terrororganisationen Hizbollah. Smutskastningsartikeln var ett "hitjobb" av Mahmoud Abbas (president för den palestinska nationella myndigheten), hans underrättelsetjänster och Bank of Palestine själv som vedergällning för mitt anti-korruptionsarbete mot den palestinska myndigheten.

Palestina existerar under en repressiv ekonomisk politik som helt beslutats av Israel. Palestina har ingen centralbank och har ingen kontroll över penningpolitiken. Enligt föråldrade avtal som Parisöverenskommelser, måste palestinier använda den israeliska shekel som sin valuta. Det är ingen överraskning det 72 % av det internationella biståndet till palestinierna hamnar i den israeliska ekonomin. Panelens moderator, Alex Gladstein, chefsstrategichef för Human Rights Foundation, noterade: "Föreställ dig bara den psykologiska effekten av att behöva använda din ockupants valuta. Det är något djupt plågsamt med det."

Bitcoin ger en flykt från denna korruption och finansiella förtryck. Gladstein lyfte fram fördelarna med att adoptera bitcoin i sin bok "Kontrollera ditt ekonomiska privilegium.” Han påpekar att 70 % av palestinierna är anslutna till internet och skulle kunna uppnå ekonomiskt oberoende genom att anta bitcoin som sitt föredragna utbytesmedel.

Som Gladstein skriver i "Kan Bitcoin vara Palestinas valuta för frihet?"

"I Gaza, berättade Uqab för mig, det finns ingen Venmo, ingen PayPal och inget enkelt sätt att handla med omvärlden. Den finansiella infrastrukturen kollapsar lika illa som den fysiska och sociala infrastrukturen. Men idag kan han göra med Bitcoin det som var omöjligt tidigare: skicka och ta emot pengar till och från familj utomlands, snabbt, direkt, med knappt några avgifter.

Bitcoin ger ekonomisk frihet och hopp till inte bara Palestina; Gladstein har mycket skrivet om Bitcoin i Afghanistan samt på Bitcoin som lösning för Afrikanska nationer som lider under fransk monetär kolonialism.

För att Bitcoin ska skapa en ljusare framtid för dessa platser som så desperat behöver det, kommer palestinier, afghaner, afrikaner – människor över hela världen – att behöva överkomlig tillgång till de verktyg som krävs för att säkert ta kontroll över sina egna pengar genom bitcoin.

Det är därför jag är så glad över att presentera dig för mina vänner som arbetar med SeedSigners öppen källkodsprojekt: "SeedSigner" (den pseudonyma skaparen av projektet) och Keith Mukai (huvudutvecklare).

Alternativ för självvård av bitcoin, strider

Vikten av att kunna "vara din egen bank" genom Bitcoin är svårt för oss att verkligen uppskatta här i USA. Men som Elsalameen beskriver ovan är denna ekonomiska självsuveränitet en desperat nödvändig lösning för så många undertryckta eller försummade delar av världen. Men självvård av bitcoin kan vara komplicerat och förvirrande, med ett brett utbud av alternativ och ofta riskfyllda avvägningar. Vi kommer snabbt att utforska de primära alternativen för bitcoin-självvård som finns och förklara varför SeedSigner-projektet är särskilt väl lämpat för att möta människors behov i Palestina och över hela världen.

"Veta" plånböcker kan orsaka brännskador

Det enklaste alternativet för nybörjare är att skapa en ny "het" plånbok på en smartphone med en app med öppen källkod som BlueWallet. Du kan flytta dina pengar från en depåbörs till denna nya plånbok som bara du kontrollerar. Mer relevant för Palestina, familj från utlandet kunde skicka bitcoin direkt till din plånbok utan statliga mellanhänder, inga gatekeepers som kräver returer. Bitcoin är helt utan tillåtelse. Du kan också använda din plånbok för att använda bitcoin som ett utbyte för att köpa eller sälja produkter eller tjänster, igen utan begränsningar eller restriktioner.

Men den här sortens plånbok anses vara "het" eftersom "hemligheten" som styr din bitcoin - din plånboks unika privata nyckel - lagras i själva plånbokens programvara som finns på en enhet som är ansluten till internet. Detta gör tyvärr att din privata nyckel löper ständig risk att extraheras av hackare om de skulle hitta en exploatering.

Din privata nyckel säkrar din bitcoin; om någon annan får det kan de stjäla alla dina pengar. På samma sätt, om någon får tillgång till din telefon och öppnar plånboksprogramvaran, finns den privata nyckeln och alla dina bitcoin där för att ta emot.

Heta plånböcker är lätta och bekväma, men bör endast användas för att "gå runt" pengar; om du inte skulle känna dig bekväm med, säg, 2,000 XNUMX $ kontanter i fickan, borde du inte heller lagra så mycket i en het plånbok.

Ange: Hardware Wallets

För större säkerhet skulle det vara idealiskt att hålla det enkelt att ta emot bitcoin när som helst, men ha mer skydd kring möjligheten att spendera din bitcoin. En "bevakningsbara"-plånbok innehåller bara tillräckligt med information för att ta emot pengar ("bara ta emot" skulle ha varit ett bättre namn!), men den har inte den privata nyckeln och kan därför inte spendera din bitcoin.

I stället, i sådana inställningar, lagras din privata nyckel säkert någon annanstans, i en separat specialtillverkad enhet som kallas en hårdvaruplånbok (ett tyvärr förvirrande namn; "nyckellager" eller "hemlighetsvalv" skulle ha varit bättre). Den här enheten är speciellt utformad för att motstå försök att extrahera den privata nyckeln inifrån den.

Vissa hårdvaruplånböcker ansluts till internetanslutna enheter, vilket, ja, återinför en viss måttlig men inte orimlig risk. Andra upprätthåller ett komplett "luftgap" där de aldrig är fysiskt anslutna till någon annan enhet för att ge extra garantier att din privata nyckel inte kan överföras. Oavsett designfilosofi kallas det passande nog för "kylförvaring" att använda en hårdvaruplånbok för att skilja din privata nyckel från en "het" plånbok.

Så länge du håller din hårdvaruplånbok säker kan ingen annan flytta din bitcoin.

Det finns en hel industri av tillverkare som tillverkar olika hårdvaruplånböcker för detaljhandeln, som t.ex kallt kort, värde, BitBox02, Keystone, passEtc.

Så hårdvara plånböcker för alla?

Men det finns ett "men" här. De mest populära hårdvaruplånböckerna sträcker sig från $60 till $140 med vissa alternativ som till och med når $300. För bitcoinsparare på platser som USA är en hårdvaruplånbok en blygsam utgift för att säkra din stack när den väl har vuxit bortom denna värdenivå.

Tyvärr på platser som Palestina kan det vara svårt att köpa och ta emot en hårdvaruplånbok från en återförsäljare (kom ihåg dessa påträngande grindvakter), överdrivet dyrt (överreglering, mutor) eller kan till och med vara direkt farligt på många platser i världen. är fientliga mot bitcoin och finansiell självsuveränitet.

Även om dessa kostnader och komplikationer kan övervinnas, är hårdvaruplånböcker avsedda att skydda en enda privat nyckel. Person X kanske kan skaffa en hårdvaruplånbok och sätta upp sitt eget kylförråd, men Personerna Y och Z letar fortfarande efter sin egen lösning. Det är tekniskt möjligt att dela en hårdvaruplånbok med andra, men i praktiken är det extremt krångligt och skapar ytterligare säkerhet och allvarligare operativa risker.

Ultimate Självsuveränitet: Multisig

Den mest avancerade formen av bitcoin-självvård är en plånbok som är säkrad med en samling privata nycklar istället för bara en. Sådana plånböcker kräver flera kryptografiska signaturer för att godkänna en utgiftstransaktion, alltså det vanliga kortnamnet: "multisig." En typisk multisig är en "2-av-3" där tre privata nycklar används för att skapa multisig-plånboken men vilka två av dem kan spendera pengarna. Detta möjliggör bättre redundans (du kan förlora en privat nyckel, men ändå få tillbaka dina pengar) och bättre säkerhet (tjuvar måste stjäla fler hemligheter för att lyckas).

Multisig är anses vara det bästa och säkraste sättet för att lagra din bitcoin.

Och naturligtvis bör varje nyckel som deltar i din multisig helst vara "kall" (säkrad och hållas åtskild från alla internetanslutna enheter) i sin egen hårdvaruplånbok.

Multisig för mig men inte för dig

Realistiskt sett gör detta äkta multisig kylförvaring nästan omöjlig för de allra flesta människor i världen; det är ganska svårt och kostsamt för palestinier att skaffa en enda hårdvaruplånbok, än mindre tre av dem. Visst, det finns andra system där en enda hårdvaruplånbok kan paras ihop med några "hot" nycklar (några av de privata nycklarna är något i riskzonen på en internetansluten enhet) för att bilda en "inte helt kall" eller "ljummen" multisig plånbok. Du kan till och med göra ett 100 % "hett" multisig-arrangemang utan någon hårdvaruplånbok alls. Det finns också samarbetstjänster från tredje part där du litar på dem med en av de privata nycklarna (även om dessa tjänster för närvarande är begränsade till mestadels bara amerikanska kunder). Alla dessa kompromissplaner inkluderar uppenbarligen några olyckliga säkerhetsavvägningar.

Så bitcoinsparare i Palestina och på andra håll är till stor del förpassade till att vara andra klassens bitcoinanvändare eftersom de helt enkelt inte kan dra fördel av de bästa metoderna för självvård som finns.

Vi kan göra bättre.

SeedSigner fixar detta

SeedSigner är ett helt öppen källkod för Bitcoin-hårdvaruplånbok som är byggt kring ett otroligt kontraintuitivt tillvägagångssätt: det kommer inte ihåg din privata nyckel. När den stängs av raderas dess minne helt. Ingenting skrivs till någon form av beständig lagring. När den slås på igen är den en ren skiva, som om den aldrig hade använts tidigare.

Som du kommer att se gör denna "statslösa" twist hela skillnaden.

Snabbt: muttrarna och bultarna

SeedSigner-projektet lanserades som ett DIY (gör-det-själv) proof of concept i början av 2021. Det kan byggas från allmänt tillgängliga komponenter från hyllan, centrerat kring den ultralåga Raspberry Pi Zero 1.3. Den här hårdvaran har ingen trådlös dataanslutning — ingen WiFi, ingen Bluetooth — och drivs via ett externt batteri eller USB-kontakt. När komponenterna är monterade behöver användaren bara ladda ner gratis programvara med öppen källkod och skriv det till enhetens SD-kort. Ett växande utbud av 3D-utskrivbara höljesdesigner med öppen källkod är fritt tillgängliga att ladda ner, även om ett fodral inte ens är nödvändigt.

One SeedSigner, oändliga nycklar

Låt oss återgå till SeedSigners kärnkoncept: Vad hjälper en hårdvaruplånbok som inte kommer ihåg din privata nyckel (aka "seed")?

Du måste ange ditt frö igen varje gång du behöver använda det. Det här låter fruktansvärt, såklart! Att skriva in din 12- eller 24-ords mnemoniska backupfras i en liten enhet som inte har ett tangentbord är inte roligt.

Men vi har skapat ett unikt sätt att omedelbart ladda ditt frö: konvertera det till en QR-kod som kameran ombord kan läsa. Av olika säkerhetsskäl är det enda säkra sättet att skapa denna "SeedQR" att transkribera den för hand! Ja, det här låter galet till en början men det guidade användargränssnittet som är inbyggt i SeedSigner gör det enkelt nog att Mukais unga syskonbarn skulle kunna göra det på egen hand.

När du har skanna din SeedQR i SeedSigner har enheten nu din privata nyckel i minnet. Vid det här laget kan den fungera precis som vilken annan hårdvaruplånbok som helst. Det kan signera transaktioner med din privata nyckel, initiera din plånboksmjukvara, delta i multisig-inställningar, etc.

Men SeedSigner kan också användas för att säkert skapa nya privata nycklar. Du kan göra två, tre, till och med 100 nya frön. Och naturligtvis kan du göra en SeedQR för varje ny nyckel för omedelbar laddning.

Kan du se det nu?! Din SeedSigner kan läsa in vilken privat nyckel som helst, använda den för att signera en transaktion, blanka sig själv och sedan läsa in ett helt annat seed och signera en helt annan transaktion. Detta är en radikal avvikelse från typiska hårdvaruplånböcker som är byggda för att fungera med bara ett frö.

Så SeedSigner är inte bara ytterligare en hårdvaruplånbok; det är som att ha ett oändligt antal traditionella hårdvaruplånböcker!

Detta innebär att till och med bitcoinsparare med blygsamma medel omedelbart kan få tillgång till den förstklassiga säkerheten med äkta multisig kyllagring. Palestinier behöver inte övervinna kostnaden och svårigheten att skaffa flera hårdvaruplånböcker. De kan bara skapa de nya frön de behöver och helt hantera sin multisig – eller till och med flera multisig! — med en SeedSigner.

Real-World Trust Plus Trustless Bitcoin

Konsekvenserna av SeedSigners statslösa tillvägagångssätt är häpnadsväckande. Det är så annorlunda att vi inte ens gillar att kalla SeedSigner för en hårdvaruplånbok. Istället föredrar vi "signeringsanordning", liknande hur en penna är en signeringsanordning för ett papperskontrakt. Ingen bryr sig om hur många olika kontrakt pennan används för att underteckna — eller hur många olika personer som skriver under med den.

Detta leder oss till nästa insikt: en enda SeedSigner kan till och med delas inom nära pålitliga personliga nätverk: familj, vänner, grannar ... "Kan jag låna din penna?" Säker.

Nu är analogin inte perfekt; Att dela en Bitcoin-signeringsenhet innebär avsevärda hot. Om någon skulle manipulera enheten eller ladda skadlig kod, skulle alla användare av den SeedSigner vara i riskzonen. Så om en SeedSigner överhuvudtaget kommer att delas bör den bara finnas inom dina mest betrodda cirklar.

Men du kan se hur detta kan vara en massiv Bitcoin-kraftmultiplikator för områden som Palestina!

Ubiquitous Smart Phones, Möt Air-Gapped Signer

En SeedSigner är nästan helt isolerad från omvärlden; den har inga inbyggda WiFi- eller Bluetooth-funktioner och den bör aldrig kopplas direkt till en dator. SeedSigner kan bara kommunicera via sin integrerade display och inbyggda kamera. Denna isolering kallas ett "luftgap" och erbjuder betydande säkerhetsgarantier (anti-hacker) jämfört med mycket mer riskfyllda internetanslutna enheter.

SeedSigner läser specialiserade QR-koder från en mängd olika Bitcoin-plånboksprogram med hjälp av sin inbyggda kamera. De slutgiltiga undertecknade transaktionerna skickas tillbaka till plånbokens programvara genom att visa motsvarande QR-koder på SeedSigner-displayen.

Denna extremt begränsade form av datautbyte håller din privata nyckel "kall" - säkert isolerad i den luftiga SeedSigner - samtidigt som du kan hantera dina bitcoin-medel med din internetanslutna plånboksmjukvara.

Detta innovativa kommunikationsmedel har en enorm ytterligare fördel: det gör SeedSigner kompatibel "out of the box" med alla smartphones som har en kamera. Inga USB-adaptrar eller andra tillbehör krävs. Och enligt Världsbanken, 83-90% av palestinierna har en mobiltelefon, varav de flesta kommer att vara av typen "smartphone" vid denna tidpunkt.

En "het" plånbok på din telefon är inte ett säkert sätt att lagra din förmögenhet. Men en SeedSigner plus en smartphone ger ett kraftfullt, mobilvänligt sätt att göra Bitcoin kyllagring på rätt sätt i alla hörn av världen som ser smarttelefonantagande.

Se, SeedSigner fixar detta!

SeedSigners unika tillvägagångssätt som en statslös signeringsenhet med luftglapp är ett särskilt övertygande verktyg för bitcoinsparare över hela världen. Detaljhandelsplånböcker för hårdvara erbjuder en annan uppsättning säkerhetsgarantier men de är låsta till en enhet, en privat nyckel. Det kan helt enkelt inte skalas för att stödja alla kämpande samhällen runt om i världen där Bitcoin behövs som mest.

En SeedSigner kan plantera otaliga frön av självsuveränitet över en hel cirkel av verklig förtroende. Människor överallt kan få möjlighet att äntligen kontrollera sina egna pengar – fria från ekonomiskt förtryck, korruption, grindvakter – och vara sin egen bank.

Detta är bra för mänskligheten och bra för Bitcoin!

Uppmaning till handling

Som alltid återstår stora utmaningar. Raspberry Pi Zero 1.3 som är hjärtat i SeedSigner DIY-bygget är nu ganska svårt för individer att hitta och är helt omöjligt att köpa i skala. Vi kommer att behöva utöka supporten till alternativa hårdvarualternativ, inklusive en stor möjlighet att vi kommer att behöva designa och tillverka vår egen anpassade hårdvara. Vårt lilla mjukvaruprojekt med öppen källkod kan inte göra det på egen hand.

Fadi Elsalameen:

Som jag sa på Bitcoin 2022-konferensen, "Om du är en drömmare utan illusioner är Bitcoin din lösning."

Låt oss få den här lösningen att hända. Om du är inspirerad av vad Bitcoin och SeedSigner kan betyda för Palestina och utanför, kontakta oss för att hjälpa oss att förverkliga denna vision. Vi håller fortfarande på att ta reda på hur vi ska gå vidare, men vi vet att vi kommer att behöva människor med en mängd olika kompetenser, branschkontakter, investeringskapital, översättare och så mycket mer.

Hitta oss på Twitter:

@Elsalameen

@SeedSigner

@KeithMukai

Läs mer på: seedsigner.com

Detta är ett gästpost av Fadi Elsalameen, SeedSigner och Keith Mukai. Åsikter som uttrycks är helt deras egna och återspeglar inte nödvändigtvis BTC Inc. eller Bitcoin Magazine.

• Myntsmart. Europas bästa bitcoin- och kryptobörs.
• Platoblockchain. Web3 Metaverse Intelligence. Kunskap förstärkt. FRI TILLGÅNG.
• CryptoHawk. Altcoin radar. Gratis provperiod.
• Källa: https://bitcoinmagazine.com/culture/bitcoin-self-sovereignty-using-seedsigner