Alternatywy dla przechowywania bitcoinów mogą ograniczyć zależność od portfela sprzętowego, ale nie wszystkie zapewniają bezpośrednią własność ani eliminują ryzyko utraty dostępu. Dla posiadaczy kluczowe jest to, czy dana alternatywa zmienia podmiot kontrolujący klucze, sposób zatwierdzania transakcji czy rodzaj faktycznie posiadanego aktywa.
Najważniejsze wnioski
- Kryptowalutowe ETF-y zastępują bezpośrednią własność monet udziałami, a scentralizowane giełdy przekazują zarządzanie kluczami prywatnymi firmie.
- Multisig ogranicza zależność od pojedynczego klucza, ale dostępność osób zatwierdzających transakcje, konfiguracja i koncentracja u dostawców nadal mają znaczenie.
- Klucze dostępu upraszczają logowanie, a portfele papierowe przechowują klucze offline, jednak oba rozwiązania wymagają starannego podejścia do odzyskiwania dostępu i bezpieczeństwa.
Spis treści
- Przechowywanie bitcoinów zaczyna się od kontroli, a nie wygody
- Multisig rozdziela uprawnienia, ale wymaga koordynacji
- ETF-y i giełdy zlecają na zewnątrz różne obowiązki
- Klucze dostępu i papier przenoszą problem odzyskiwania dostępu
- Podsumowanie
Przechowywanie bitcoinów zaczyna się od kontroli, a nie wygody
Poszczególne alternatywy dotyczą różnych aspektów tego problemu. Multisig zmienia proces autoryzacji. Portfele oparte na kluczach dostępu zmieniają sposób logowania użytkowników. Giełdy powierzają zarządzanie kluczami firmie, a ETF-y idą o krok dalej, zastępując bezpośrednią własność produktem finansowym.
Dlatego pierwsza decyzja jest ważniejsza niż wybór urządzenia: czy posiadacz potrzebuje monet, z których może korzystać w łańcuchu, czy przede wszystkim ekspozycji finansowej na dane aktywo? Produkt ułatwiający zarządzanie frazą odzyskiwania może nie zapewniać takich samych praw własności ani funkcjonalności.
| Rozwiązanie | Szczegóły |
|---|---|
| Kryptowalutowe ETF-y | Inwestorzy posiadają udziały, a nie monety; znaczenie mają nadal przechowywanie aktywów, ekspozycja na emitenta, opłaty i odchylenia cenowe. |
| Scentralizowane giełdy | Firma zarządza kluczami prywatnymi; dostęp zależy od bezpieczeństwa, zobowiązań finansowych i wymogów dotyczących zgodności konta. |
| Portfele multisig | Wiele wymaganych zatwierdzeń ogranicza zależność od jednego klucza; konieczna jest jednak dostępność osób zatwierdzających i bezpieczna konfiguracja. |
| Portfele oparte na kluczach dostępu | Dane uwierzytelniające na urządzeniu ułatwiają logowanie; rozwiązania w zakresie kopii zapasowych i odzyskiwania dostępu przez podmioty trzecie zależą od konkretnego projektu. |
| Portfele papierowe | Klucze pozostają offline na papierze, ale ich generowanie, fizyczne zabezpieczenie i późniejsze wydawanie środków mogą wiązać się z ryzykiem. |
Multisig rozdziela uprawnienia, ale wymaga koordynacji
Portfel wielopodpisowy wymaga zatwierdzenia transakcji przez kilka kluczy. W typowym układzie transfer musi autoryzować dowolnych dwóch z trzech sygnatariuszy. Utrata lub przejęcie jednego klucza nie wystarcza więc samo w sobie, by napastnik uzyskał wymagane zatwierdzenia.
Nie musi to oznaczać rezygnacji z portfeli sprzętowych. Przykładowo oferta przechowywania aktywów dla osób indywidualnych i rodzin firmy Casa łączy portfel sprzętowy, telefon komórkowy i klucz przechowywany przez Casa. Ochrona wynika z rozproszenia uprawnień, a nie z całkowitej eliminacji urządzeń.
Kompromisem jest większa złożoność operacyjna. Sygnatariusze muszą być dostępni, a koordynowanie zatwierdzeń między różnymi lokalizacjami lub strefami czasowymi może opóźniać transfery. Portfele multisig oparte na inteligentnych kontraktach mogą być też podatne na błędy w kodzie lub konfiguracji; napastnik, który przejmie wystarczającą liczbę sygnatariuszy, nadal może przemieścić środki.
Dyrektor generalny Casa, Nick Neuman, powiedział na początku października, że użytkownicy powinni rozpraszać ryzyko między dostawców nawet wtedy, gdy korzystają z multisig. Wiele kluczy nie oznacza automatycznie, że zdywersyfikowano wszystkie źródła zależności.
ETF-y i giełdy zlecają na zewnątrz różne obowiązki
Kryptowalutowe ETF-y zwalniają inwestorów z konieczności samodzielnego zabezpieczania fraz odzyskiwania i przechowywania kopii zapasowych portfeli. Nie są jednak technicznie sposobem przechowywania monet należących do inwestora: posiada on udziały w produkcie, którego aktywa kryptowalutowe są przechowywane przez depozytariusza, a jego roszczenie dotyczy wartości aktywów netto wyrażonej w dolarach, a nie bitcoinów.
Ophelia Snyder powiedziała, że produkty giełdowe mogą mieć sens ze względów podatkowych, związanych z planowaniem spadkowym i bezpieczeństwem. Koszty obejmują utratę możliwości korzystania z bazowej kryptowaluty w łańcuchu, ekspozycję na emitenta, warunki przechowywania, opłaty oraz możliwe różnice między cenami udziałów a ceną rynkową aktywa.
Scentralizowane giełdy przejmują natomiast odpowiedzialność za zarządzanie kluczami prywatnymi w ramach konta kryptowalutowego. Może to odpowiadać aktywnym traderom lub posiadaczom, którzy nie chcą zarządzać frazami odzyskiwania, ale uzależnia ich od bezpieczeństwa i działania firmy.
Raporty dotyczące dowodu rezerw nie potwierdzają pełnej kondycji finansowej giełdy ani jej zdolności do wywiązania się ze wszystkich zobowiązań. Dostęp zależy również od zgodności z wymogami: nieprzekazanie wymaganych informacji o tożsamości, miejscu zamieszkania lub kwestiach podatkowych może skutkować ograniczeniem konta albo wstrzymaniem wypłat.
Klucze dostępu i papier przenoszą problem odzyskiwania dostępu
Klucze dostępu wykorzystują dane uwierzytelniające oparte na kryptografii, zapisane na urządzeniu — zazwyczaj telefonie — często zabezpieczonym odciskiem palca, skanem twarzy lub kodem PIN. Eliminują potrzebę używania dedykowanego urządzenia do przechowywania kluczy kryptowalutowych offline i są częściej spotykane w sieciach obsługujących inteligentne kontrakty.
Przykładami są Smart Wallet w Coinbase Wallet, Clave i Infinex, które różnią się projektami oraz rozwiązaniami w zakresie odzyskiwania dostępu. Utrata urządzenia lub klucza dostępu nadal może uniemożliwić logowanie. Użytkownicy powinni więc poznać procedury tworzenia kopii zapasowych oraz ustalić, czy odzyskiwanie dostępu zależy od podmiotu trzeciego.
Portfele papierowe działają inaczej: adres i odpowiadający mu klucz prywatny są drukowane na papierze. Chociaż klucz pozostaje offline, przejęty komputer, złośliwy generator lub słaba losowość mogą ujawnić go jeszcze przed wydrukiem. Papier można też zgubić lub uszkodzić, a zaimportowanie klucza do portfela połączonego z internetem w celu wydania środków może narazić go na przejęcie.
Podsumowanie
Rezygnacja z portfela sprzętowego zmienia problem przechowywania aktywów, zamiast go rozwiązywać. Istotny wybór dotyczy bezpośredniej kontroli, wspólnej autoryzacji i zależności od instytucji, a o tym, jak duże szkody może spowodować pojedyncza awaria, decydują rozwiązania w zakresie odzyskiwania dostępu i dywersyfikacja.
Więcej wiadomości
Więcej wiadomości FinanceVelix
Zastrzeżenie
Ten artykuł FinanceVelix zawiera ogólne informacje i nie stanowi spersonalizowanej porady finansowej, inwestycyjnej, prawnej ani podatkowej. Ceny rynkowe, stopy procentowe i warunki gospodarcze mogą się zmieniać; inwestycje wiążą się z ryzykiem straty. Przedstawione fakty odzwierciedlają informacje dostępne w chwili publikacji i mogą ulec zmianie. Ważne informacje należy niezależnie zweryfikować, a w razie potrzeby skonsultować się z wykwalifikowanym specjalistą. Wzmianka o aktywie, firmie lub usłudze nie stanowi rekomendacji.
