Saklamasız Cüzdan Nedir?

Kullanıcının doğrudan kendi anahtarına bağlandığını, arada hiçbir aracı kurum ya da saklayıcı olmadığını gösteren yalın bir şema.

Saklamasız bir cüzdan, paranızı hareket ettirebilen özel anahtarın kendi cihazınızda üretildiği ve oradan hiç çıkmadığı bir cüzdandır. Başka kimse bir kopyasını tutmaz. Başka kimse sizin adınıza imzalayamaz. Tanımın tamamı budur; insanların terimle ilişkilendirdiği diğer her şey o tek olgudan çıkar.

Burada kesin olmaya değer, çünkü "saklamasız" gevşek kullanılıyor. Bir pazarlama sıfatı değildir. Belirli bir kriptografik nesnenin, yani özel anahtarın, fiziksel olarak nerede yaşadığının ve onunla geçerli bir imza üretebilecek kişinin kim olduğunun tarifidir.

Mekanizma

Her cüzdanın, saklamalı olsun olmasın, bir işlemi yetkilendirmek için bir özel anahtara ihtiyacı vardır. "Saklamalı"yı "saklamasız"dan ayıran tek soru şudur: o anahtarı kim üretti ve şimdi kim tutuyor?

Saklamalı bir cüzdanda, yani bir borsa hesabında, son on yıla kadar tüketiciye dönük çoğu uygulamada, anahtarı şirket üretir, kendi sunucularında saklar ve sizin talimatınızla işlemleri imzalar. Sizin bir şirkette hesabınız vardır. Anahtarlar şirkettedir.

Saklamasız bir cüzdanda anahtar istemci tarafında, sizin cihazınızda üretilir; tipik olarak HD cüzdan standardını (BIP-32/BIP-44) izleyen rastgele bir tohumdan ve insanın yazabileceği bir tohum ifadesi (BIP-39) olarak yedeklenir. Cüzdan yazılımını yapan şirket anahtarı hiç görmez, hiç saklamaz ve onunla bir imza üretemez: paranıza bir yabancıdan fazla erişimi yoktur.

Mekanik test budur; "pazarlama sayfası saklamasız diyor mu" ya da "bir blokzincir üzerine mi kurulu" değil. Parayı hareket ettirebilen anahtarı kim tutuyor: yalnızca kullanıcı mı, yoksa kullanıcı adına şirket mi.

Neyi değiştirir

Bu tek mimari olgu iki tarafı da keser ve adil bir tanım ikisini de belirtir.

Hiçbir şirket sizin için parayı donduramaz, geri alamaz ya da kurtaramaz. Arayacak bir destek masası yok, hesap dondurma düğmesi yok, bir mahkeme kararının ulaşacağı bir veritabanı yok, çünkü veritabanı yok. Cüzdan yazılımını yazan şirket hiç tutmadığı şeye dokunamaz. Bu, gerçek ölçekte gerçek kayıplar üretmiş bir karşı taraf riski kategorisini ortadan kaldırır: kullanıcı parası tutan bir borsa, çekimleri dondurabilen, ele geçirilebilen ya da bilançosunda müşteri varlıklarıyla iflas edebilen tek bir arıza noktasıdır.

Ayrıca onu kurtarabilecek tek kişi de sizsiniz. Aynı olgunun maliyet tarafı budur. Anahtarı tutan cihaz çalışan bir yedek olmadan kaybolursa, para kimse tarafından kurtarılamaz: ne satıcı, ne bir destek hattı, ne de bir mahkeme celbi. Öz saklama aynı cümlede hem bir garanti hem bir sorumluluktur; yalnızca garantiyi belirten bir tanım eksiktir.

Saklamasız cüzdanlar için kurtarma tasarımının bu kadar önemli olmasının ve temel tanım netleştikten sonra genellikle okunmaya değer bir sonraki şey olmasının sebebi tam olarak bu takastır.

Solidus'un cüzdanı bunu nasıl uyguluyor

Solidus'un cüzdanı tasarım gereği saklamasızdır: anahtarlar istemci tarafında üretilir ve imzalanır, hiçbir zaman bir Solidus sunucusuna iletilmez ya da orada kalıcılaştırılmaz. Bu mimari bir iddiadır, denetlenmiş bir iddia değil: kodun nasıl inşa edildiğini tarif eder, henüz gerçekleşmemiş bağımsız bir güvenlik incelemesinin sonucunu değil. Daha dolu güvenlik duruşu için bkz. Cüzdan Güvenliği.

Bunun doğurduğu kurtarma sorusu

"Onu kurtarabilecek tek kişi sizsiniz"in bariz problemi tohum ifadesinin kendisidir: kaybolursa erişimi kalıcı olarak bitiren, çalınırsa bir hırsıza her şeyi veren tek bir sözcük dizisi. Koruyucu tabanlı kurtarmanın yerine geçmek için tasarlandığı şey o tek arıza noktasıdır: kullanıcının seçtiği koruyucuların bir k-of-n eşiği, herhangi bir şirketin destek masası tarafından değil zincir tarafından uygulanan bir anahtar döndürmesini ortak imzalayabilir. Solidus'un o kurtarma modelini yalnızca taşınabilir bir bakiyeye değil taşınabilir bir kimliğe nasıl bağladığı için bkz. Sosyal Kurtarma ve Tohum İfadeleri ve DID'ye Bağlı Bir Cüzdan Adresi Nasıl Çalışır. Koruyucu tabanlı sosyal kurtarma bir Solidus icadı değildir; Argent onu 2018 civarında bir üretim cüzdanı özelliği olarak sevk etti.

Saklamasıza karşı saklamalı, yan yana