Što bih iz ove lekcije trebao ponijeti u jednoj rečenici?
Kad posjedujete kriptoimovinu, ne posjedujete datoteku koja bi ležala u vašem novčaniku, nego privatni ključ koji jedini može potpisati transakciju na blockchainu. Novčanik je samo alat koji taj ključ čuva i koristi.
Ovo je druga lekcija osnovnog puta charliedesk Classroom. Nikome nećemo savjetovati što nabaviti. Objasnit ćemo kako stvar tehnički funkcionira i što to praktično znači.
Gdje onda "leže" moje kovanice, ako ne u novčaniku?
Zamislite konkretnu situaciju. Pošaljete si na svoju adresu 1 BTC. Taj 1 BTC nije datoteka koja bi se prenijela na vaš telefon. Ostaje zapisan u knjizi računa (blockchainu) koju vodi mreža tisuća računala diljem svijeta. U toj knjizi je samo zapis: "na ovoj adresi je 1 BTC i njime smije raspolagati onaj tko dokaže vlasništvo odgovarajućeg ključa."
Vaš novčanik dakle ne drži kovanice. Drži ključ kojim možete promijeniti taj zapis u knjizi računa (primjerice poslati 1 BTC nekom drugom). Razlika je ključna: da vam izgori telefon, kovanice ne nestaju iz mreže. Nestaje samo vaš ključ. A bez ključa do zapisa ne možete doći.
Što je privatni ključ, a što je adresa?
Razlikujmo dvije stvari koje početnici često miješaju.
| Pojam | Što je to | S kim se dijeli |
|---|---|---|
| Adresa (javni ključ) | Broj računa na koji vam bilo tko može poslati sredstva | Slobodno javno |
| Privatni ključ | Tajna kojom se potpisuje odlazna transakcija | Nikad ni s kim |
Adresa je poput broja računa: možete je dati bilo kome tko vam želi nešto poslati. Privatni ključ je poput potpisa i PIN-a zajedno. Tko ga zna, može potrošiti sve što se nalazi na adresi. Zato za privatni ključ vrijedi jedno jedino pravilo: ne dijeli se ni s kim i nigdje se ne prepisuje u internetske obrasce. Detaljnu definiciju pronaći ćete u našem pojmovniku pod natuknicom private-key.
Što je onda seed phrase (fraza za oporavak)?
Moderni novčanik uglavnom ne upravlja jednim ključem, nego mnoštvom ključeva odjednom. Kako ih korisnik ne bi morao pamtiti jedan po jedan, postoji seed phrase: obično 12 ili 24 riječi u točnom redoslijedu.
Te riječi nisu lozinka za aplikaciju. One su ljudski čitljiv zapis glavne tajne iz koje se matematički izvode svi vaši ključevi. Konkretno: tko ima vaših 12 riječi, može ih upisati u bilo koji drugi novčanik na svijetu i time dobiti punu kontrolu nad vašim sredstvima. Za to ne treba ni vaš telefon, ni vašu lozinku za aplikaciju, ni bilo što drugo.
Iz toga proizlaze dvije praktične stvari koje su istinite neovisno o tome koji novčanik koristite:
- Tko pročita vašu seed phrase, preuzima kontrolu. Zato se ne fotografira, ne pohranjuje u oblak, ne šalje u chatu i ne upisuje na stranicama koje je "iz sigurnosnih razloga" traže. To je najčešći način na koji ljudi gube sredstva.
- Tko izgubi seed phrase, gubi pristup. Ne postoji "zaboravljena lozinka", nikakva podrška vam ključ neće obnoviti. Upravo je ta nemogućnost oporavka naličje toga da sredstvima ne upravlja nitko drugi.
Zašto je "not your keys, not your coins" tehnički opis, a ne slogan?
Ova se rečenica često izgovara kao krilatica, ali zapravo samo opisuje kako sustav funkcionira.
Usporedimo dva slučaja na konkretnoj situaciji: imate 1 ETH.
Slučaj A: držite ga u vlastitom novčaniku, gdje znate seed phrase. Transakciju može potpisati samo onaj tko ima vaš ključ. Nitko vam ga ne može zamrznuti niti ga upotrijebiti. No odgovornost za njegovu sigurnu pohranu isključivo je vaša.
Slučaj B: imate 1 ETH na računu na burzi. Na blockchainu sredstvima upravlja ključ koji drži burza, ne vi. Ono što vidite u aplikaciji je zapis u bazi podataka burze: "ovom korisniku dugujemo 1 ETH." Dok burza radi i omogućuje isplatu, to je u praksi isto. No ako burza zamrzne isplate, propadne ili bude napadnuta, vaše potraživanje ovisi o tome hoće li vam i kako isplatiti. Ključ kojim se sredstvima stvarno raspolaže nije u vašim rukama.
Odatle dolazi ta rečenica. To nije moralni apel ni preporuka. To je opis tko u svakom rasporedu drži pravo potpisa. "Not your keys, not your coins" znači doslovno: ako privatni ključ držite vi, sredstvima upravljate vi; ako ga drži netko drugi, njima upravlja (i snosi rizik za njih) taj drugi.
Nijedan način nije objektivno "ispravan". Svaki premješta rizik drugamo: vlastito čuvanje prenosi svu odgovornost na vas, čuvanje kod treće strane oslanja vas na to da će ta strana biti solventna i poštena. charliedesk vam ne govori koji odabrati. Govori vam kakav rizik svaki od njih nosi.
Što znače "hardware" i "software" novčanik na ovoj slici?
Oba tipa rade isto: upravljaju ključevima i potpisuju transakcije. Razlikuju se uglavnom po tome gdje privatni ključ živi i kada dodiruje internet.
- Softverski novčanik je aplikacija u telefonu ili pregledniku. Ključ je pohranjen na uređaju spojenom na internet, pa je praktičan, ali izložen malwareu na istom uređaju.
- Hardverski novčanik je zaseban uređaj koji ključ drži izolirano i transakciju potpisuje unutar sebe. Na računalo šalje samo gotovi potpis. I ovdje vrijedi: seed phrase sigurnosno pohranjenu izvan uređaja i dalje je nužno štititi jednako strogo.
Zajedničko objema je ono glavno: sigurnost stoji i pada s time tko ima pristup seed phrase.
Što bih sada trebao znati, a što ostaje neizvjesno?
Nakon ove lekcije trebali biste znati:
- objasniti da posjedujete ključeve, a ne datoteke s kovanicama, te da kovanice ostaju u knjizi računa mreže;
- razlikovati adresu (može se dijeliti) od privatnog ključa i seed phrase (ne dijeli se nikad);
- opisati zašto seed phrase = puna kontrola, i zašto onda ne ide ni u oblak ni u obrasce;
- reći vlastitim riječima tko drži ključ u slučaju vlastitog čuvanja i u slučaju burze, te kakav rizik iz toga proizlazi.
Što ova lekcija ne odlučuje umjesto vas i što ostaje otvoreno:
- Koji je način čuvanja za vas prikladan. To ovisi o vašoj situaciji, iznosu i sposobnosti sigurnog stvaranja sigurnosnih kopija. charliedesk vam o tome ne daje preporuku.
- Kako konkretno sigurno napraviti kopiju seed phrase. Postupaka ima više i imaju različite kompromise; to je tema za zasebnu lekciju.
- Koji su konkretni novčanici ili burze pouzdani. To se mijenja s vremenom i ne može se trajno jamčiti; uvijek je riječ o procjeni na određeni datum, a ne o trajnoj istini.