Jameson Lopp

W pracy Jamesona Loppa powraca jedno pytanie: skąd wiadomo, że rada dotycząca bezpieczeństwa działa także poza prezentacją? Nie wystarczy powiedzieć komuś, żeby uruchomił własny węzeł, czyli komputer sprawdzający bloki i transakcje, albo zapisał Seed Phrase w metalu. Lopp zbiera więc pomiary, udostępnia narzędzia i poddaje kopie próbom ognia, korozji oraz nacisku. Na swojej stronie opisuje cel tych działań jako tworzenie technologii dających ludziom większą kontrolę nad własnymi kluczami. [1]

Lopp od lat łączy dwa pozornie odległe światy. W jednym obserwuje węzły, ruch sieciowy i zachowanie Bitcoin Core. W drugim zajmuje się bardzo ludzkimi sytuacjami: co przetrwa pożar, kto odnajdzie kopię, czy spadkobierca ją zrozumie i jak obronić się przed napastnikiem. Jest współzałożycielem i Chief Security Officer firmy Casa, oferującej usługi zarządzania kluczami do bitcoina. Ten zawodowy związek należy uwzględniać przy czytaniu jego zaleceń. [1]

Strona Bitcoin Information & Resources przypomina starannie utrzymywaną bibliotekę. Obok podstaw obejmuje portfele, prywatność, prowadzenie węzła, wydobycie, Lightning Network i opracowania techniczne. Jej siłą jest szeroki zakres i pomoc w znalezieniu punktu wyjścia. Nadal jednak pozostaje wyborem jednego autora: link może się zestarzeć, a umieszczenie go na liście nie certyfikuje wskazanej usługi. [2]

Podczas pracy zwykłego Bitcoin Core wiele ciekawych zdarzeń pozostaje w logach lub pamięci procesu. Statoshi dodaje bardziej szczegółowe pomiary i przesyła je do narzędzi pokazujących połączenia, bloki, transakcje i wydajność węzła w czasie. Programiści i operatorzy widzą dzięki temu, czego faktycznie doświadcza ich konkretny komputer. Nie jest to światowy spis użytkowników: wykres opisuje mierzone węzły i ich otoczenie sieciowe. [4]

Repozytorium Statoshi zawiera wyjątkowo jasne ostrzeżenie: oprogramowanie może nie być w pełni stabilne i nie należy używać go jako portfela Bitcoin. To sensowne rozróżnienie. Kod zmodyfikowany na potrzeby eksperymentów i zbierania pomiarów służy innemu celowi niż środowisko, któremu powierzamy klucze do rzeczywistych środków. Pokazuje to szerszą zasadę: ciekawa funkcja nie czyni narzędzia odpowiednim do każdego zadania. [4]

Na liście jego projektów jest kalkulator kosztu wydania UTXO, czyli niewydanego wyjścia transakcji, w którym zapisana jest określona kwota bitcoinów. Są też generator konfiguracji Bitcoin Core i pomocnik do tworzenia danych dostępu do RPC, interfejsu pozwalającego innemu programowi sterować węzłem. Listę uzupełniają testy metalowych kopii oraz baza fizycznych ataków. To zestaw pomocy do konkretnych decyzji, a nie jeden wielki produkt. Użytkownik może zmieniać dane wejściowe, powtarzać procedurę i sprawdzać, kiedy wynik się zmienia. Taka możliwość kontroli jest bardziej przydatna niż samo polecenie marki czy urządzenia. [3]

Najbardziej znane są testy urządzeń do przechowywania Seed Phrase. Lopp je podgrzewa, poddaje korozji i odkształca mechanicznie, a później sprawdza, ile zapisu da się jeszcze odczytać. Zdjęcia uszkodzeń mówią kupującemu więcej niż reklamowe „niezniszczalne”. Ocena dotyczy jednak konkretnej próby, a sam Lopp zaznacza, że jest częściowo subiektywna. Inny pożar, dłuższe działanie wysokiej temperatury czy inny sposób przechowywania mogą dać odmienny rezultat. [5]

Kawałek metalu może świetnie wyglądać po pożarze, a mimo to być złą kopią zapasową. Jeżeli Seed Phrase odczyta każdy znalazca, odporność materiału nie zapewnia poufności. Jeśli zaś elementy się pomieszają albo zabraknie szablonu do odczytu niestandardowego zapisu producenta, nawet właściciel może sobie nie poradzić. Lopp rozdziela więc odporność fizyczną, poufność i zrozumiały sposób odtwarzania. Dobre rozwiązanie musi uwzględniać wszystkie trzy. [6]

Known Physical Bitcoin Attacks gromadzi porwania, włamania, wymuszenia i inne przypadki, w których napastnicy próbowali zdobyć klucze lub zmusić ofiarę do przelewu. Nie chodzi o straszenie każdego posiadacza bitcoina. Baza pokazuje, że bezpieczeństwo cyfrowe nie kończy się na haśle: nadmierne ujawnianie majątku może przenieść atak z internetu do świata fizycznego. Lista obejmuje tylko znane przypadki, więc nie pozwala obliczyć indywidualnego prawdopodobieństwa napaści. [7]

Najlepiej traktować ją jak dobrze udokumentowany warsztat. Metodyka wyjaśnia, co sprawdzano, repozytorium udostępnia kod, a zdjęcia pokazują rzeczywisty sposób uszkodzenia. Wnioski trzeba jednak odnieść do własnego ryzyka: inaczej chroni się mały portfel mobilny, inaczej oszczędności rodziny, a inaczej firmowy Multisig, w którym płatność wymaga podpisów z kilku kluczy. Warto też pamiętać o pracy Loppa w Casa i o tym, że część jego publicznych badań dotyczy rynku tej firmy. Ten kontekst nie odbiera testom wartości, lecz pomaga właściwie je odczytać. [1] [3]