Генеральный директор Ledger опубликовал необычно прямое открытое письмо с призывом к криптоиндустрии придерживаться строгого стандарта «никаких компромиссов», когда речь идет о дизайне безопасности Биткоина. В посте под названием «No Compromise» («Без компромиссов») CEO Ledger утверждает, что изначальное обещание Биткоина — деньги, которые никто не может заморозить, конфисковать или заблокировать, — сохраняется только в том случае, если кошельки и инструменты, создаваемые вокруг него, спроектированы для защиты обычных людей, а не только технически подкованных пользователей.
Summary
Ключевые выводы
- Генеральный директор Ledger опубликовал блог-пост с призывом к отраслевым стандартам «никаких компромиссов» в дизайне безопасности Биткоина.
- Биткоин позволяет людям хранить деньги напрямую, без банка или посредника, полагаясь на приватные ключи, защищенные сид-фразами.
- Ledger утверждает, что одной из основных причин потери средств является не только ошибка пользователя, но и ошибочный дизайн продукта, и одной дисциплиной плохой дизайн не исправить.
- Команда безопасности Ledger Donjon обнаружила и ответственно раскрыла уязвимости, затрагивающие Trezor и Trust Wallet, до того, как злоумышленники смогли их использовать.
- Ledger приглашает конкурентов — кошельки, биржи, кастодиальные сервисы — принять общие принципы раскрытия уязвимостей, открытых стандартов и образования.
Базовая модель безопасности Биткоина
Почему пользователи хранят свои собственные ключи
Вся ценность Биткоина строится на одной идее: вы можете хранить деньги так же, как наличные, без банковского счета или компании, стоящей между вами и вашими средствами. Это возможно только благодаря приватному ключу — секрету, резервная копия которого хранится в виде короткого списка слов, известных как сид. Тот, кто контролирует этот ключ, контролирует деньги — точка. Именно это позволяет самостоятельному хранению в криптоиндустрии функционировать как цифровая частная собственность, а не как обещание третьей стороны.
Эта свобода несет с собой серьезный компромисс. Поскольку никакая организация не находится посередине, никто не может заморозить средства пользователя. Но и спасти их тоже никто не сможет, если ключ утерян. Все, как устроены кошельки, вытекает из этого единственного факта.
Риски из‑за ошибок пользователей и несовершенных инструментов
По данным Ledger, два самых распространенных способа потери криптоактивов на удивление обыденны: неправильно записанная сид-фраза, забытый пароль или скрытый изъян в дизайне инструмента, которому пользователь доверял и не мог проверить. Во всех случаях убытки несет пользователь, даже когда вина лежит на продукте, а не на человеке.
Принципы безопасности по замыслу (security by design)
Хороший дизайн безопасности Биткоина, по словам CEO Ledger, означает устранение возможности ошибок, а не требование безупречной дисциплины от каждого пользователя. Перекладывание большей сложности или большей ответственности на пользователя, по мнению компании, не является безопасностью — это театральная имитация безопасности.
Сделать суверенитет доступным для всех
Это важно далеко за пределами какого‑то одного продукта. Хранение собственных ключей, в интерпретации Ledger, — это форма цифровой частной собственности, владение без необходимости чьего‑либо разрешения. Но право, которым могут воспользоваться только эксперты, — это право, которого у большинства людей по сути нет. Поэтому, по мнению Ledger, безопасность и удобство должны сосуществовать, а не конкурировать, и индустрии нужны решения, масштабируемые на обычных людей, а не только на энтузиастов.
Ledger также утверждает, что заявления любого поставщика о безопасности не должны приниматься на веру. Все, что может быть открытым, должно быть открытым, чтобы внешние специалисты могли это проверить; то, что по соображениям безопасности должно оставаться закрытым, следует передавать независимым экспертам для тестирования. Настоящее доказательство, говорит компания, — это время: системы, которые продолжают работать спустя годы, удерживая реальные деньги и не давая сбоев.
Никаких компромиссов между безопасностью, удобством и суверенитетом
Абсолютной безопасности, пишет CEO Ledger, не существует, и любой, кто утверждает обратное, что‑то продает. Безопасность лучше понимать как направление, а не конечное состояние — с каждым годом безопаснее, с каждым годом удобнее и постоянно проверяется людьми, которые пытаются ее взломать. Заявленная цель не изменилась со времен белой книги Биткоина: миллиард людей, хранящих собственные ключи и действительно использующих их для повседневных транзакций, а со временем и для цифровой идентичности.
Планка, которую Ledger устанавливает для каждого кошелька, включая собственный, проста: не жертвовать безопасностью ради удобства, не жертвовать удобством ради безопасности и не жертвовать суверенитетом ради безопасности. В тот момент, когда от пользователей требуют отказаться от одного из этих трех, дизайн, по мнению компании, провалился.
Отраслевое сотрудничество и ответственное раскрытие уязвимостей
Ledger утверждает, что сбои в безопасности в криптоиндустрии слишком часто превращаются в публичные перепалки между поставщиками — зрелище, которое бесплатно снабжает боеприпасами государственные хакерские группы, преступные организации и одиночных мошенников, которые в совокупности крадут миллиарды. Компания считает, что сотрудничество, а не конкуренция, должно определять, как отрасль обращается с уязвимостями.
Приглашение Ledger конкурентам
В качестве примера уже работающей ответственной практики раскрытия уязвимостей Ledger указывает на собственное внутреннее подразделение безопасности Donjon, которое ищет изъяны как в продуктах конкурентов, так и в своих собственных, и сообщает о них до того, как преступники успеют их обнаружить. Компания заявляет, что этот процесс привел к выпуску патча для Trezor и защитил пользователей Trust Wallet за несколько месяцев до любого публичного раскрытия. Ledger также говорит, что разработала открытый стандарт «clear signing» — предназначенный для предотвращения одобрения пользователями «слепых» транзакций — и передала его Ethereum Foundation, чтобы любой провайдер кошельков, включая конкурентов, мог его внедрить, чем уже воспользовались несколько компаний.
Ledger рассматривает это как часть более широких усилий экосистемы, а не инициативу одной компании. Она ссылается на SEAL 911 — бесплатную круглосуточную линию помощи пользователям, находящимся под активной атакой, — и на лабораторию безопасности Kraken, которая находит и раскрывает уязвимости по всей отрасли. В области обучения криптопользователей компания указывает на бесплатные ресурсы, включая Ledger Academy, Binance Academy и курсы MIT, как на доказательство того, что подобная совместная работа уже происходит ежедневно, даже если она редко попадает в заголовки новостей.
CEO Ledger теперь направляет прямое приглашение руководителям конкурирующих компаний — кошельков, бирж и кастодиальных сервисов: жестко конкурировать в продуктах, но согласовать общие принципы — относиться к ответственному раскрытию уязвимостей между командами безопасности как к норме, внедрять открытые стандарты независимо от того, кто их разработал, предоставлять обучение каждому пользователю, а не только платным клиентам, честно говорить о собственных компромиссах продукта, а не только подчеркивать провалы конкурентов, и избегать публичного набора очков после инцидентов безопасности. «Индустрия выигрывает только в том случае, если мы защищаем ее вместе», — написал CEO, добавив, что Ledger публично придерживается этих стандартов и ожидает, что ее будут по ним оценивать.
Почему этот спор важен именно сейчас
Призыв к более строгому дизайну безопасности Биткоина прозвучал в момент, когда сбои в безопасности криптоиндустрии регулярно превращаются в публичные споры между поставщиками, а не в скоординированные исправления. Для рядовых держателей практический смысл прост: дизайн кошелька, а не только осторожность пользователя, часто определяет, останутся ли средства в безопасности. Для индустрии предложение Ledger — это ставка на то, что общие стандарты раскрытия уязвимостей и обучения могут сократить общий пул эксплуатируемых слабых мест, на которых сейчас зарабатывают преступные группы.
То, примут ли конкуренты это приглашение — или продолжат рассматривать чужие провалы в безопасности как маркетинговые возможности, — вероятно, определит, какого прогресса индустрия добьется в достижении заявленной Ledger цели — безопасно передать самостоятельное хранение в руки миллиарда обычных пользователей.
FAQ
Чем Биткоин отличается с точки зрения владения деньгами?
Биткоин позволяет пользователям самостоятельно хранить деньги без посредников, контролируя приватные ключи, защищенные сид-фразами.
Почему безопасность по замыслу важна для биткоин-кошельков?
Потому что ошибочный дизайн нельзя исправить одной лишь дисциплиной пользователя; хороший дизайн снижает количество ошибок и не перегружает пользователей ответственностью.
Как Ledger продвигает отраслевое сотрудничество в области безопасности?
Команда безопасности Ledger, Donjon, ответственно раскрывает уязвимости до того, как эксплойты становятся публичными, и продвигает открытые стандарты и бесплатное обучение пользователей по всей индустрии.
Какой стандарт безопасности Ledger продвигает в индустрии?
Отсутствие компромиссов между безопасностью, удобством использования и суверенитетом, чтобы самостоятельное хранение оставалось инклюзивным и постоянно улучшалось со временем.
{«@context»:»https://schema.org»,»@type»:»FAQPage»,»mainEntity»:[{«@type»:»Question»,»name»:»Чем Биткоин отличается с точки зрения владения деньгами?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Биткоин позволяет пользователям самостоятельно хранить деньги без посредников, контролируя приватные ключи, защищенные сид-фразами.»}},{«@type»:»Question»,»name»:»Почему безопасность по замыслу важна для биткоин-кошельков?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Потому что ошибочный дизайн нельзя исправить одной лишь дисциплиной пользователя; хороший дизайн снижает количество ошибок и не перегружает пользователей ответственностью.»}},{«@type»:»Question»,»name»:»Как Ledger продвигает отраслевое сотрудничество в области безопасности?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Команда безопасности Ledger, Donjon, ответственно раскрывает уязвимости до того, как эксплойты становятся публичными, и продвигает открытые стандарты и бесплатное обучение пользователей по всей индустрии.»}},{«@type»:»Question»,»name»:»Какой стандарт безопасности Ledger продвигает в индустрии?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Отсутствие компромиссов между безопасностью, удобством использования и суверенитетом, чтобы самостоятельное хранение оставалось инклюзивным и постоянно улучшалось со временем.»}}]}
Статья подготовлена при содействии искусственного интеллекта и проверена редакционной командой.
