Ledger бросает вызов криптоиндустрии: безопасность в дизайне Bitcoin не подлежит обсуждению

Bitcoin всегда обещал одну простую вещь: возможность владеть деньгами, не спрашивая разрешения ни у кого. Но это обещание имеет значение только в том случае, если безопасность в дизайне Bitcoin становится отправной точкой для каждого кошелька, биржи или инструмента хранения, а не деталью, оставленной на усмотрение пользователя. Это сообщение находится в центре длинного публичного выступления, подписанного генеральным директором Ledger, который изложил своего рода манифест о том, как криптоиндустрия должна строить свои продукты и, что более важно, как она должна действовать, когда безопасность кого-то другого оказывается под угрозой.

Ключевые моменты

• Основная модель безопасности Bitcoin
  • Кто контролирует ключи, тот контролирует деньги
  • Человеческие ошибки и дефектные инструменты: две самые распространенные уязвимости
• Принципы проектируемой безопасности
  • Дизайн, который не нагружает пользователя
  • Прозрачность, независимые тесты и постоянное улучшение
  • Никаких компромиссов между безопасностью, удобством использования и суверенитетом
• Сотрудничество в отрасли и ответственное поведение
  • Ответственное сообщение о уязвимостях
  • Открытые стандарты, образование и общественные обязательства Ledger
• Часто задаваемые вопросы
  • Что делает Bitcoin уникальным с точки зрения владения деньгами?
  • Почему безопасность в дизайне Bitcoin-кошельков так важна?
  • Как Ledger способствует сотрудничеству в отрасли в области безопасности?
  • Какой стандарт безопасности предлагает Ledger индустрии?

Ключевые моменты

• Bitcoin позволяет хранить деньги без посредников благодаря закрытому ключу, защищенному списком слов, называемым seed.
• Безопасность зависит от того, что пользователь сам хранит свои ключи, но также и от хорошо спроектированных инструментов, способных ограничить человеческие ошибки.
• Дефектный дизайн не исправляется требованием большей дисциплины от пользователей: ответственность не должна перекладываться на тех, кто использует продукт.
• Ledger призывает всю отрасль к соглашению: никаких компромиссов между безопасностью, удобством использования и индивидуальным суверенитетом.
• Среди конкретных требований - ответственное сообщение о уязвимостях, принятие открытых стандартов, даже если они написаны конкурентами, и бесплатное обучение пользователей.

Основная модель безопасности Bitcoin

Bitcoin функционирует как цифровая наличность: никаких банков, никаких компаний посередине, только закрытый ключ, который принадлежит тому, кто его имеет. Это основа, с которой начинается все рассуждение генерального директора Ledger, и именно поэтому автономное хранение криптовалюты описывается как идея "красивая, но с жесткой стороной": никто не может заморозить средства или отказать в доступе, но никто также не может спасти того, кто потерял ключ.

Кто контролирует ключи, тот контролирует деньги

Принцип прост и не оставляет места для двусмысленности: кто владеет ключом, тот владеет деньгами, точка. Закрытые ключи, поддерживаемые коротким списком слов, называемым seed, являются единственным элементом, который делает возможным хранение средств без обращения к банковскому счету или посреднику. Это изначальная архитектура Bitcoin, описанная в белой книге на первых девяти страницах, и она остается точкой отсчета для всех обсуждений о безопасности.

Человеческие ошибки и дефектные инструменты: две самые распространенные уязвимости

По словам генерального директора Ledger, большинство потерь средств возникает по двум причинам: ошибка пользователя, такая как неправильно записанный seed или забытый пароль, или дефект в дизайне используемого инструмента, проблема, которую пользователь не мог предвидеть заранее. В обоих случаях, однако, последствия всегда несет один и тот же человек: тот, кто владеет средствами.

Принципы проектируемой безопасности

Суть вмешательства заключается в четкой тезе: дисциплина сама по себе не может исправить неправильный дизайн. Хороший продукт устраняет ошибку в корне, вместо того чтобы требовать от пользователя постоянного и маловероятного совершенства. Увеличение сложности настройки или перекладывание большей ответственности на конечного пользователя не является настоящей безопасностью: это то, что называется "театром безопасности", то есть видимость защиты без содержания.

Дизайн, который не обременяет пользователя

Держать свои ключи — это форма цифровой частной собственности, возможность владеть чем-то без разрешения кого-либо. Но право, которое могут осуществлять только эксперты, как предупреждает генеральный директор Ledger, — это право, которым на самом деле не обладает большинство людей. Поэтому безопасность и простота должны сосуществовать: частная цифровая собственность не может оставаться нишей, предназначенной только для тех, кто глубоко понимает технологии.

Прозрачность, независимые тесты и постоянное улучшение

Ни один производитель, включая Ledger, не должен требовать, чтобы его дизайн принимался на веру. То, что может оставаться открытым, должно быть открытым, чтобы любой мог это проверить; то, что должно оставаться закрытым по соображениям безопасности, должно быть доверено независимым тестам безопасности, проводимым внешними экспертами. И последним доказательством, подчеркивает текст, является время: система, которая все еще функционирует спустя годы, с реальными деньгами внутри. Однако полной безопасности не существует: тот, кто ее обещает, что-то продает. Это скорее направление, путь, который должен становиться более безопасным и простым каждый год, подвергаясь испытаниям со стороны тех, кто пытается его сломать.

Никаких компромиссов между безопасностью, удобством использования и суверенитетом

Из этого взгляда возникает стандарт, который Ledger предлагает всей отрасли: никаких компромиссов. Не в ущерб безопасности для упрощения. Не в ущерб простоте для повышения безопасности. Не в ущерб индивидуальному суверенитету для повышения безопасности. В тот момент, когда продукт требует от пользователя отказаться от одного из этих трех элементов, дизайн уже потерпел неудачу. Это принцип, применяемый ко всем кошелькам, включая кошельки самой Ledger, которая готова быть оцененной по этому критерию.

Сотрудничество в отрасли и ответственное поведение

К технической части генеральный директор Ledger добавляет вторую просьбу, возможно, более трудную для реализации: как компании в отрасли должны вести себя друг с другом, когда безопасность терпит неудачу. Каждый раз, когда происходит нарушение, социальные сети заполняются компаниями, которые обвиняют друг друга, поведение, которое называется "бесплатной работой для воров", от групп, спонсируемых государствами, до одиночных мошенников, способных в целом похитить миллиарды.

Ответственное сообщение о уязвимостях

Команда безопасности Ledger, называемая Donjon, выявляет уязвимости в продуктах других компаний, а также в своих, и делится результатами, прежде чем какие-либо злоумышленники узнают об этом. Среди упомянутых примеров Trezor исправил уязвимость, выявленную таким образом, в то время как пользователи Trust Wallet были защищены за месяцы до того, как уязвимость была раскрыта публично. Это модель сотрудничества, которая, по словам генерального директора Ledger, уже работает, когда компании решают ее применять.

Открытые стандарты, образование и общественные обязательства Ledger

Ledger разработал открытый стандарт для "чистого подписания", предназначенный для предотвращения слепого одобрения транзакций пользователями, и затем передал его Фонду Ethereum, чтобы любой мог его использовать, включая конкурентов. Это не единичный случай: SEAL 911 управляет бесплатной круглосуточной службой поддержки для тех, кто подвергся атаке, лаборатория безопасности Kraken ответственно выявляет и раскрывает уязвимости по всему сектору, а образование пользователей криптовалют осуществляется через бесплатные инициативы, такие как Ledger Academy, Binance Academy и бесплатные курсы MIT.

На этой основе генеральный директор Ledger обращается с прямым призывом к коллегам, возглавляющим другие компании в секторе, кошельков, бирж и кастодианов: продолжайте конкурировать по продуктам, но оставайтесь едиными по некоторым общим принципам, от ответственного сообщения о уязвимостях между командами безопасности до честных заявлений о рисках, не используя несчастья других для маркетинга. "Индустрия выигрывает только тогда, когда мы защищаем ее вместе", - говорится в тексте, утверждение, которое подводит итог всей сути выступления: сотрудничество в области безопасности - это не взаимная услуга между компаниями, а минимальное условие для того, чтобы первоначальное обещание Bitcoin, которое заключается в том, что деньги не требуют разрешения ни у кого, оставалось правдоподобным для миллиарда людей, а не только для тех, кто уже обладает навыками для самозащиты.

FAQ {#FAQ}

Что делает Bitcoin уникальным с точки зрения владения деньгами? {#Что_делает_Bitcoin_уникальным_с_точки_зрения_владения_деньгами}

Bitcoin позволяет самостоятельно владеть деньгами, без посредников, через контроль над закрытыми ключами, защищенными seed-фразой, списком слов, который служит резервной копией.

Почему безопасность в дизайне Bitcoin-кошельков так важна? {#Почему_безопасность_в_дизайне_Bitcoin_кошельков_так_важна}

Потому что дефектный дизайн нельзя исправить только дисциплиной пользователя: хороший дизайн уменьшает количество ошибок, а не перекладывает всю ответственность на пользователя продукта.

Как Ledger способствует сотрудничеству в секторе по вопросам безопасности? {#Как_Ledger_способствует_сотрудничеству_в_секторе_по_вопросам_безопасности}

Команда безопасности Ledger ответственно сообщает о найденных уязвимостях в продуктах других компаний до того, как они будут использованы, и продвигает открытые стандарты и образование пользователей на благо всего сектора.

Какой стандарт безопасности предлагает Ledger индустрии? {#Какой_стандарт_безопасности_предлагает_Ledger_индустрии}

Никаких компромиссов между безопасностью, удобством использования и индивидуальной суверенностью, чтобы защита средств была доступна всем и постоянно улучшалась со временем.

Содержимое создано с помощью искусственного интеллекта и с редакторской проверкой человека.