Ledger кидає виклик криптоіндустрії: безпека в дизайні Bitcoin не підлягає торгам

Bitcoin завжди обіцяв одну просту річ: можливість володіти грошима без дозволу когось іншого. Але ця обіцянка має сенс лише тоді, коли безпека в дизайні Bitcoin стає відправною точкою для кожного гаманця, біржі чи інструменту зберігання, а не деталлю, залишеною на розсуд користувача. Це повідомлення стало центром тривалої публічної промови, підписаної генеральним директором Ledger, який виклав своєрідний маніфест про те, як криптоіндустрія повинна створювати свої продукти і, перш за все, як вона повинна діяти, коли безпека когось іншого під загрозою.

Основні моменти

• Основна модель безпеки Bitcoin
  • Хто контролює ключі, контролює гроші
  • Людські помилки та дефектні інструменти: дві найпоширеніші вади
• Принципи спроектованої безпеки
  • Дизайн, який не обтяжує користувача
  • Прозорість, незалежні тести та безперервне вдосконалення
  • Ніяких компромісів між безпекою, зручністю використання та суверенітетом
• Співпраця в індустрії та відповідальна поведінка
  • Відповідальна звітність про вразливості
  • Відкриті стандарти, освіта та публічне зобов'язання Ledger
• FAQ
  • Що робить Bitcoin унікальним у плані власності на гроші?
  • Чому безпека в дизайні гаманців Bitcoin така важлива?
  • Як Ledger сприяє співпраці в індустрії щодо безпеки?
  • Який стандарт безпеки пропонує Ledger індустрії?

Основні моменти {#Основні_пункти}

• Bitcoin дозволяє зберігати гроші без посередників завдяки приватному ключу, захищеному списком слів, званим seed.
• Безпека залежить від того, чи зберігає користувач свої ключі самостійно, але також від добре спроектованих інструментів, які можуть обмежити людські помилки.
• Дефектний дизайн не виправляється вимогою більшої дисципліни від користувачів: відповідальність не повинна перекладатися на тих, хто користується продуктом.
• Ledger закликає всю індустрію до угоди: ніяких компромісів між безпекою, зручністю використання та індивідуальним суверенітетом.
• Серед конкретних вимог є відповідальна звітність про вразливості, прийняття відкритих стандартів, навіть якщо їх написали конкуренти, та безкоштовна освіта для користувачів.

Основна модель безпеки Bitcoin {#Основна_модель_безпеки_Bitcoin}

Bitcoin працює як цифрові гроші: жодного банку, жодної компанії посередині, лише приватний ключ, який належить тому, хто його має. Це основа, з якої починається вся аргументація генерального директора Ledger, і це також причина, чому автономне крипто-зберігання описується як ідея "гарна, але з жорстким боком": ніхто не може заморозити кошти або заперечити доступ, але ніхто також не може врятувати того, хто втратив ключ.

Хто контролює ключі, контролює гроші {#Хто_контролює_ключі_контролює_гроші}

Принцип є суттєвим і не залишає місця для неоднозначності: хто має ключ, той має гроші, крапка. Приватні ключі, підтримувані коротким списком слів, званим seed, є єдиним елементом, який робить можливим зберігання коштів без проходження через банківський рахунок або посередника. Це оригінальна архітектура Bitcoin, описана в білому папері на перших дев'яти сторінках, і залишається точкою відліку, навколо якої вимірюється кожна дискусія про безпеку.

Людські помилки та дефектні інструменти: дві найпоширеніші вади {#Людські_помилки_та_дефектні_інструменти_дві_найпоширеніші_вади}

Згідно з генеральним директором Ledger, більшість втрат коштів виникає з двох різних причин: помилка користувача, така як неправильно записаний seed або забутий пароль, або дефект у дизайні використовуваного інструмента, проблема, яку користувач не міг передбачити заздалегідь. У обох випадках, проте, наслідки завжди несе одна й та ж особа: той, хто володіє коштами.

Принципи проєктування безпеки {#Принципи_проєктування_безпеки}

Суть інтервенції полягає в чіткій тези: дисципліна сама по собі не може виправити неправильний дизайн. Хороший продукт усуває помилку в корені, замість того, щоб вимагати від користувача постійної та малоймовірної досконалості. Збільшення складності налаштування або перенесення більшої відповідальності на кінцевого користувача не є справжньою безпекою: це те, що називається "театр безпеки", тобто видимість захисту без суті.

Дизайн, який не обтяжує користувача {#Дизайн_який_не_обтяжує_користувача}

Володіння своїми ключами є формою цифрової приватної власності, можливістю володіти чимось без дозволу когось іншого. Але право, яке можуть реалізувати лише експерти, застерігає CEO Ledger, є правом, якого більшість людей насправді не має. Тому безпека і простота повинні співіснувати: приватна цифрова власність не може залишатися нішою, призначеною лише для тих, хто добре знає технологію.

Прозорість, незалежні тести та безперервне вдосконалення {#Прозорість_незалежні_тести_та_безперервне_вдосконалення}

Жоден виробник, включаючи Ledger, не повинен вимагати, щоб його дизайн сприймався на слово. Те, що може залишатися відкритим, має бути відкритим, щоб кожен міг це перевірити; те, що повинно залишатися закритим з міркувань безпеки, має бути довірено незалежним тестам безпеки, проведеним зовнішніми експертами. І остаточне випробування, підкреслює текст, - це час: система, яка все ще працює через роки, з реальними грошима всередині. Однак повна безпека не існує: хто її обіцяє, той продає щось. Це скоріше напрямок, шлях, який повинен ставати безпечнішим і простішим щороку, перевіряючись тими, хто намагається його зламати.

Жодних компромісів між безпекою, зручністю використання та суверенітетом {#Жодних_компромісів_між_безпекою_зручністю_використання_та_суверенітетом}

З цієї концепції виникає стандарт, який Ledger пропонує всій галузі: жодних компромісів. Не на безпеці, щоб зробити її простішою. Не на простоті, щоб зробити її безпечнішою. Не на індивідуальному суверенітеті, щоб зробити її безпечнішою. У момент, коли продукт просить користувача відмовитися від одного з цих трьох елементів, дизайн вже зазнав невдачі. Це принцип, що застосовується до кожного гаманця, включаючи ті, що належать Ledger, яка готова бути оціненою за цим критерієм.

Співпраця в галузі та відповідальна поведінка {#Співпраця_в_галузі_та_відповідальна_поведінка}

До технічної частини CEO Ledger додає друге прохання, можливо, більш складне для реалізації: як компанії в галузі повинні поводитися одна з одною, коли безпека підводить. Щоразу, коли відбувається порушення, соціальні мережі заповнюються компаніями, які звинувачують одна одну, поведінка, що називається "безкоштовною роботою для злодіїв", які варіюються від груп, спонсорованих державами, до самотніх шахраїв, здатних в цілому вкрасти мільярди.

Відповідальна звітність про вразливості {#Відповідальна_звітність_про_вразливості}

Команда безпеки Ledger, названа Donjon, виявляє вразливості в продуктах інших компаній, а також у своїх, і ділиться результатами, перш ніж будь-який зловмисник дізнається про них. Серед наведених прикладів, Trezor виправив вразливість, виявлену таким чином, тоді як користувачі Trust Wallet були захищені за кілька місяців до того, як вразливість була розкрита публічно. Це модель співпраці, яка, за словами CEO Ledger, вже працює, коли компанії вирішують її застосувати.

Відкриті стандарти, освіта та публічне зобов'язання Ledger {#Відкриті_стандарти_освіта_та_публічне_зобов'язання_Ledger}

Ledger написав відкритий стандарт для "чистого підпису", розроблений для того, щоб уникнути ситуацій, коли користувачі сліпо підтверджують транзакції, і передав його Фонду Ethereum, щоб будь-хто міг його прийняти, включаючи конкурентів. Це не поодинокий випадок: SEAL 911 управляє безкоштовною гарячою лінією, яка працює 24 години на добу для тих, хто зазнав атаки, лабораторія безпеки Kraken виявляє та відповідально повідомляє про вразливості в усьому секторі, а освіта користувачів криптовалют проходить через безкоштовні ініціативи, такі як Ledger Academy, Binance Academy та безкоштовні курси MIT.

На цій основі генеральний директор Ledger звертається з прямим закликом до колег, які очолюють інші компанії в галузі, гаманці, біржі та кастодіани: продовжувати змагатися в продуктах, але залишатися єдиними в деяких спільних принципах, від відповідального повідомлення про вразливості між командами безпеки до чесних заяв про ризики, не використовуючи чужі нещастя для маркетингу. "Індустрія виграє лише тоді, коли ми захищаємо її разом", - йдеться в тексті, твердження, яке підсумовує всю суть виступу: співпраця в секторі безпеки не є взаємною послугою між компаніями, а мінімальною умовою для того, щоб первісна обіцянка Bitcoin, що стосується грошей, які не потребують дозволу, залишалася правдоподібною для мільярда людей, а не лише для тих, хто вже має навички для самозахисту.

FAQ {#FAQ}

Що робить Bitcoin особливим з точки зору власності на гроші? {#Cosa_rende_Bitcoin_diverso_in_termini_di_proprieta_del_denaro}

Bitcoin дозволяє зберігати гроші автономно, без посередників, через контроль над приватними ключами, захищеними seed, списком слів, що функціонує як резервна копія.

Чому безпека в дизайні гаманців Bitcoin така важлива? {#Perche_la_sicurezza_nel_design_dei_wallet_Bitcoin_e_cosi_importante}

Тому що дефектний дизайн не може бути виправлений лише дисципліною користувача: хороший дизайн зменшує помилки, а не покладає всю відповідальність на користувача продукту.

Як Ledger сприяє співпраці в галузі щодо безпеки? {#Come_promuove_Ledger_la_collaborazione_nel_settore_sulla_sicurezza}

Команда безпеки Ledger відповідально повідомляє про вразливості, виявлені в продуктах інших компаній, перш ніж вони будуть використані, і просуває відкриті стандарти та освіту користувачів на користь усього сектора.

Який стандарт безпеки пропонує Ledger індустрії? {#Qual_e_lo_standard_di_sicurezza_che_Ledger_propone_allindustria}

Жодних компромісів між безпекою, зручністю використання та індивідуальною суверенністю, щоб захист коштів був доступний для всіх і постійно покращувався з часом.

Контент створено за допомогою штучного інтелекту та з редакційною перевіркою людини.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.