SimplB Vault: Wat Multi-Signature Bewaring beteken vir jou Bitcoin

'n Enkele hardeware-beursie is een sleutel, een rugsteun en een ding wat verkeerd kan gaan. SimplB Vault verwyder daardie enkele punt van mislukking vir groter besit deur beheer oor drie sleutels te verdeel, waar jy twee hou en ek een hou, en geen party op aarde kan die Bitcoin alleen skuif nie. Dit is die struktuur wat ek bereik, want sodra 'n posisie meer werd is as wat enige toestel behoort te dra.

Hieronder loop ek deur wat multisig eintlik is, hoe die Vault saamgestel is, hoekom dit sy plek bo 'n sekere waarde verdien en waar die eerlike afwegings sit.

Wat multi-handtekening regtig beteken

Multisig beteken dat die besteding van Bitcoin meer as een sleutel benodig om saam te stem. In 'n 2-van-3-rangskikking skep drie aparte sleutels die beursie en enige twee van hulle moet teken voordat 'n enkele satoshi beweeg. Een sleutel op sy eie is kragteloos. Dit is die hele idee, en dit is dieselfde primitief waarop ernstige bewaarders jare lank geleun het omdat dit 'n eensame geheim in 'n kworum verander.

Die verskil wat dit maak is nie teoreties nie. 'n Standaard enkel-handtekening opstelling is een sleutel met nul marge vir fout. Verloor die saad en die Bitcoin is vir altyd weg. Laat 'n dief dit vind en die Bitcoin is daardie middag weg. Multisig neem daardie kransrand en vervang dit met 'n vloer, want in 'n 2-van-3-beursie kan enige enkele sleutel verlore, gesteel of vernietig word en die fondse bly veilig en bereikbaar met die ander twee. Jy vervang die ontbrekende sleutel en draai die kluis teen jou eie pas, wat 'n heel ander ervaring is as om na 'n leë beursie en 'n verbrande stuk papier te staar.

Om een sleutel te verloor is 'n Dinsdag. In enkel-sig is dit die einde.

Hoe die SimplB Vault gebou is

Die Vault is 'n 2-van-3 multisig op drie hardeware toestelle van drie vervaardigers, 'n Trezor, 'n Grootboek en 'n Coldcard. Die verkopers verskil doelbewus. As 'n firmware-fout of voorsieningsketting-kompromie een vervaardiger tref, kan dit nie aan al drie sleutels gelyktydig raak nie. Omdat die drie toestelle onafhanklik dieselfde ontvangadres bevestig, word 'n stille hardewarefout vasgevang voordat Bitcoin na 'n dooie adres gestuur word eerder as daarna. Jy hou twee van hulle op jou eie toestelle. Ek hou die derde op 'n luggaping Coldcard, suiwer vir herstel en oorerwingsondersteuning onder die gereguleerde diens.

Jy genereer jou eie sleutels, met my wat elke stap lei, en ek sien of raak nooit jou saadwoorde nie. Elke sleutel word neergeskryf, dan in 'n vlekvrye staalplaat gestempel wat vuur afskud en die soort vloed waarvan enige iemand in George jou sal vertel. Die plate en toestelle gaan dan na aparte veilige liggings wat rondom jou werklike lewe beplan word, volgens 'n reël wat institusionele bewaring al jare gebruik: geen twee saadrugsteun word ooit saam op een plek gestoor nie. Een sleutel by die huis in Kaapstad, een in 'n kantoorkluis in Sandton, die herstelsleutel by my. Geografie is nie 'n lekkerte hier nie. Dit is wat 'n enkele inbraak, 'n enkele brand of 'n enkele persoon keer met 'n eis om ooit 'n kworum te bereik.

Wanneer jy Bitcoin wil skuif, teken jy met jou twee sleutels en dit gaan. Ek is glad nie in die lus vir 'n normale onttrekking nie. My sleutel bestaan vir die dag wat iets breek.

Waarom geen enkele party jou Bitcoin kan skuif nie

Dit is die eiendom wat die hele ontwerp aanskakel, so dit is die moeite werd om bot daaroor te wees. Om fondse te skuif benodig twee van die drie handtekeninge. Jy beheer twee sleutels. Ek beheer een. Daardie rekenkunde beteken dat ek nooit jou Bitcoin op my eie kan skuif nie, want een handtekening is nie 'n kworum nie, en dit beteken ook dat jy nooit nodig het dat ek jou eie munte spandeer nie, want jou twee sleutels maak reeds die drempel skoon. Die gereguleerde deelname wat ek verskaf, sit langs jou beheer eerder as bo-op dit.

Vergelyk dit met om Bitcoin op 'n beurs te laat, waar die ruil elke sleutel hou en jou saldo 'n inskrywing in hul databasis is wat soos hul bate optree sodra iets verkeerd loop. Multisig is verifieerbaar op 'n manier wat 'n databasislyn nooit is nie. Omdat die beursie openlik op die Bitcoin-blokketting woon, kan jy die adres sien, bevestig dat dit werklik twee van drie handtekeninge benodig en self die balans nagaan, sonder om my woord daarvoor te aanvaar. Ouditeure kry dieselfde deursigtigheid, en dit is presies hoekom gereguleerde entiteite on-Ketting multisig verkies bo oplossings wat die ondertekening agter 'n private log versteek. Die bewys is inheems aan die ketting.

Waarom dit sy plek vir groter hoewes verdien

Vir 'n beskeie posisie stoot ek niemand na 'n kluis nie. 'n Enkele hardeware-beursie, direk van die vervaardiger gekoop, gerugsteun op staal en getoets deur te herstel vanaf die saad, is eerlike sekuriteit en dit is waar ek die meeste mense begin. Ek lê daardie grondslag volledig in my gids tot Bitcoin-selfbewaring in Suid-Afrika, en die beginsel agter die verdeling van sleutels in multi-handtekening Bitcoin bewaring.

Verby 'n sekere waarde verander die wiskunde. Wanneer 'n hoewe groot genoeg is dat dit jou lewe sal herrangskik om alles agter een sleutel en een rugsteun te konsentreer, begin dun voel, en dit is die oomblik dat die struktuur self die dissipline moet dra eerder as jou geheue en jou geluk. 'n Familiekantoor kan nie 'n ernstige Bitcoin-posisie op 'n toestel in 'n laai bedryf nie. 'n Maatskappy wat Bitcoin op sy balansstaat hou, kan nie sy direksie met 'n enkele saadfrase beantwoord nie. Multisig gee daardie houers iets wat 'n enkele beursie nie kan nie, wat terselfdertyd ontslag teen verlies en 'n bestuurstruktuur is, sodat geen persoon, hetsy 'n skelm werknemer, 'n gekompromitteerde skootrekenaar of 'n stigter onder dwang, die tesourie eensydig kan skuif nie.

Hier is 'n Suid-Afrikaanse rimpel wat meer tel as wat meeste mense besef. Omdat jy fisies die meerderheid van die sleutels plaaslik hou, word die Bitcoin behandel as 'n plaaslik gedomisilieerde bate wat binne 'n gereguleerde struktuur gehou word. Vir ’n maatskappy wat werklik ’n nuttige ding was, want dit is tans een van die skoner maniere om jou Bitcoin eintlik in selfbewaring te besit eerder as om dit by ’n diensverskaffer te los, sonder om eers die Reserwebank vir toestemming te vra om welvaart na ’n buitelandse reëling te verskuif. Dit is 'n strukturele voordeel om jou sleutels hier by die huis te hou, en dit is een wat ek nie ten volle waardeer het totdat kliënte presies die regte vrae oor domisilie begin vra het nie.

Wat gebeur as 'n sleutel verloor word

Die oortolligheid is nie 'n bemarkingslyn nie. Dit is die dag-tot-dag rede waarom die kluis bestaan.

Sê 'n toestel sterf, 'n bord raak weg in 'n huisskuif of een plek is eenvoudig nie meer veilig nie. In 'n enkel-sig-opstelling is enige een van daardie gebeurtenisse 'n katastrofe. In die Vault is dit 'n ongerief wat jy op jou gemak hanteer. Jy hou steeds 'n beherende sleutelpaar, of ek en jy maak saam steeds die drempel skoon, sodat die bates na 'n vars gegenereerde kluis met nuwe sleutels gemigreer kan word terwyl niks ooit blootgestel word nie. Die Bitcoin beweeg eers na veiligheid en die paniek kom nooit op nie.

Daar is een stuk van 'n multisig wat mense wat dit op hul eie opstel amper altyd vergeet en dit ruïneer stilweg herstel. Benewens die saadwoorde benodig jy ook die beursie-konfigurasielêer, die beskrywing wat die herstelsagteware vertel watter drie sleutels die beursie uitmaak. Verloor daardie lêer in 'n doen-dit-self-opstelling en 'n volledige stel saadwoorde, korrek geskryf en veilig gestoor, kan jou steeds uitgesluit laat. In die bestuurde kluis hou ek daardie konfigurasielêer langs my herstelsleutel, so die kaart en 'n handtekening is reeds in veilige hande die dag wat jy dit nodig het.

Landgoedtoegang ingebou vanaf dag een

Howe kan bevestig wie jou erfgename is. Geen hof op aarde kan 'n private sleutel dekripteer nie. Daardie gaping is waar die meeste Bitcoin-erfenisplanne stilweg misluk, en dit is die gaping wat die Vault gebou is om te sluit.

Elke kluis kom met 'n gedokumenteerde herstelplan, 'n instruksiebrief wat jou eksekuteur vertel wat bestaan, waar die sleutels woon en wie om te kontak, sonder dat 'n enkele saadwoord ooit in 'n testament geskryf is wat 'n openbare dokument word tydens boedeladministrasie. Die erfporsie is doelbewus eenvoudig vir die persoon wat dit moet loop. Jou eksekuteur hoef nie tegnies te wees nie en hoef nie elke toestel wat jy ooit besit het, op te soek nie. Dit is genoeg om enige een van jou saad-rugsteun te herwin, want my Coldcard-herstelsleutel teken saam om die drempel te bereik en die Bitcoin vry te stel volgens die boedel se instruksie. Ek het uiteengesit wat eksekuteurs eintlik in die gesig staar wat gebeur met jou Bitcoin wanneer jy in Suid-Afrika sterf.

Miljoene munte is reeds vir ewig in die graf verlore. 'n Vault is hoe jy seker maak dat joune nie een van hulle is nie.

Die eerlike afwegings

'n Vault vra meer van jou as 'n toepassing op 'n foon. Daar is drie sleutels om tred te hou, verskeie liggings om in stand te hou en 'n opstelling wat doelbewus stadig is, want dit is hoe foute ingebak word. Ek doen vyf Vault-opstellings per maand, deur konsultasie, juis omdat om een behoorlik te doen, intydse tyd neem en die boedelwerk insluit wat dit die moeite werd maak om te hê. Vir 'n klein hoewe is daardie bokoste nie geregverdig nie, en ek sal so sê.

Die kompleksiteit is die punt eerder as 'n gebrek. Instellings en familiekantore administreer ernstige bates met presies hierdie soort aktiewe sorg, en sodra die opstelling gedoen is, raak die dissipline vervelig, wat in aanhouding die hoogste kompliment is wat ek 'n struktuur kan betaal. Wat jy koop is nie gerief nie. Dit is die verwydering van die enkele punt van mislukking wat stilweg meer Bitcoin geneem het as elke ruil hack gekombineer, 'n patroon wat ek volg wat in Bitcoin se geskiedenis gekap is en nie.

Vir wie die Vault is

Die kluis pas by houers wie se posisie 'n enkele toestel ontgroei het. Gesinskantore wat Bitcoin as 'n kernbate behandel, kry 'n struktuur wat ooreenstem met hul fidusiêre standaarde. Trusts wat munte oor generasies heen hou, kry 'n erfporsie wat die stigter oorleef. Maatskappye wat Bitcoin op die balansstaat dra, kry onttrekkings wat twee partye nodig het deur ontwerp eerder as volgens beleid, kykalleentoegang vir ouditeure en 'n bate wat plaaslik gedomisilieer bly en van enige bewaarder se boeke af.

As jou hoewe kleiner is, begin met geleide selfbewaring en groei in 'n kluis wanneer die waarde daarvoor vra. As jy reeds met volle selfvertroue suiwer selfbewaring bestuur, het jy dalk glad nie my derde sleutel nodig nie. Daar is geen skaamte in beide antwoorde nie, en ek sal jou eerder na die regte vlak wys as om vir jou 'n struktuur te verkoop wat jy nog nie nodig het nie. Wanneer jy dit opweeg, bespreek 'n Vault-opstellingskonsultasie en ek sal die sleutelgeografie, die boedelplan en die hele reëling aan jou situasie karteer voordat enigiets gebou word.

Kliënte wat 'n deurlopende bestuurde kluis by my hou, het my volle ondersteuning so lank as wat die reëling loop, vir herstel, sleutelopgraderings, sekuriteitsbeoordelings en enige vrae wat later opduik. Dit is nie 'n geval van opstel en totsiens waai nie. Die voortdurende verhouding is die hele punt van 'n bestuurde kluis.