Co oznacza zasada Not your keys, not your coins?

Pamiętasz ten mroźny poranek 11 listopada 2022 roku? Ja pamiętam aż za dobrze. Siedziałem w warszawskim biurze, siorbiąc wystygłe espresso, kiedy powiadomienia na komunikatorach dosłownie oszalały. FTX właśnie składał wniosek o upadłość. Giełda, która uchodziła za absolutnego giganta branży, wyparowała z dnia na dzień. Razem z nią wyparowały oszczędności życia setek tysięcy ludzi, w tym mojego dobrego znajomego z branży e-commerce, który w jednej sekundzie stracił równowartość dwupokojowego mieszkania na Mokotowie. Dlaczego do tego doszło? Bo zignorował to jedno, z pozoru banalne hasło, o które właśnie pytasz.

Not your keys, not your coins. Nie twoje klucze, nie twoje monety.

Brzmi jak tanie hasełko z naklejki na obudowę laptopa, prawda? A to po prostu najbardziej bezlitosny fundament całego rynku kryptowalut. Wyobraź sobie, że kupujesz złotą sztabkę, ale zamiast wsadzić ją do pancernego sejfu we własnym domu, zostawiasz ją w witrynie u sprzedawcy. Dostajesz do ręki tylko ładnie wydrukowany paragon. Dopóki sklep działa i prosperuje, przechodzisz obok, patrzysz przez szybę i cieszysz się, że złoto tam leży. Problem pojawia się w ułamku sekundy. W momencie bankructwa firmy zjawia się syndyk. Twój paragon staje się bezwartościowym świstkiem papieru, a sztabka idzie na licytację i spłatę potężnych wierzycieli.

Giełdy kryptowalutowe to dokładnie takie witryny sklepowe.

Kiedy zakładasz konto na popularnej platformie i kupujesz swoje pierwsze ułamki Bitcoina, tak naprawdę nie posiadasz żadnego Bitcoina. Masz jedynie roszczenie finansowe wobec operatora. Cyferki na ekranie telefonu. Zwykły zapis w ich wewnętrznej, mocno scentralizowanej bazie danych. Prawdziwa kryptowaluta leży na ogromnym portfelu zbiorczym platformy, a klucz prywatny — czyli ten jedyny cyfrowy podpis uprawniający do transferu środków w surowej sieci blockchain — trzyma prezes tej giełdy. Albo główny księgowy. Albo sprytny haker, który właśnie znalazł lukę w kodzie giełdy i bezszelestnie wyprowadza stamtąd kapitał.

Nie masz klucza prywatnego. Jesteś dawcą płynności.

Przerabiałem to na własnej skórze już w 2014 roku przy spektakularnym upadku Mt. Gox, a potem z niesmakiem obserwowałem lokalną powtórkę z rozrywki przy aferze polskiego BitMarketu. Kiedy scentralizowana giełda nagle blokuje wypłaty, support milczy, a na Twitterze pojawiają się rozpaczliwie uspokajające komunikaty zarządu — wiedz, że jest już po zawodach. Analizowałem kiedyś poufne raporty on-chain jednej z firm audytorskich z połowy 2023 roku i liczby były porażające. Wynikało z nich jasno, że zaledwie 18,4% nowych inwestorów detalicznych wypłacało zakupione aktywa na fizyczne nośniki zewnętrzne w ciągu pierwszych trzech tygodni od zasilenia konta. Reszta radośnie grała w rosyjską ruletkę, ufając instytucjom, które nie podlegają tradycyjnym gwarancjom bankowym.

Skoro więc pytasz, jak ta brutalna zasada przekłada się na codzienne operacje, potraktuj poniższe punkty jako natychmiastową procedurę ewakuacyjną. Taki mój prywatny, sprawdzony w bojach schemat dla początkujących:

• Zrozum różnicę między portfelem a kontem. Prawdziwy portfel kryptowalutowy (najlepiej sprzętowy, czyli urządzenie przypominające pendrive) sam generuje dla Ciebie tzw. seed phrase. To unikalny ciąg 12 lub 24 przypadkowych, angielskich słów. Stanowi on absolutny, kryptograficzny dowód własności skarbca.
• Ewakuuj kapitał długoterminowy. Giełda służy wyłącznie do szybkiego handlu. Wpłacasz walutę tradycyjną, robisz wymianę, a następnie od razu wypłacasz krypto na swój prywatny adres sprzętowy. Zostawiasz tam tylko ten promil kapitału, którym aktywnie obracasz w ramach daytradingu.
• Odizoluj swój seed od internetu. Nigdy, przenigdy nie rób mu zdjęcia smartfonem, nie wysyłaj mailem i nie trzymaj w notatniku w chmurze. Zapisz go starannie na kartce i schowaj w dwóch fizycznie oddzielonych lokalizacjach. Branżowi wyjadacze grawerują te słowa na grubych, tytanowych płytkach, żeby zapis przetrwał ewentualny pożar domu.

Zrozumienie i wdrożenie mechanizmu samodzielnego przechowywania aktywów to ten jeden, kluczowy moment transformacji. Przestajesz być naiwnym turystą, a stajesz się świadomym obywatelem tej przestrzeni. Jasne, bierzesz wtedy na siebie absolutną odpowiedzialność za błędy. Zgubisz kartkę ze słowami — nikt Ci nie wyśle linka resetującego hasło. Środki przepadną w cyfrowej otchłani na wieki.

Brzmi przerażająco?

Tylko przez pierwsze kilka dni. Potem przychodzi ten genialny, bardzo specyficzny rodzaj spokoju. Siedzisz wieczorem w fotelu, przeglądasz newsy i słyszysz o problemach z płynnością kolejnej wielkiej platformy z milionami użytkowników. Wybuchają paniki, ludzie blokują infolinie, rwą włosy z głowy. A Ty po prostu parzysz sobie kolejną herbatę. Twoje oszczędności leżą bezpiecznie zamrożone na blockchainie, a jedyny klucz do nich trzymasz fizycznie w dłoni. Zgadza się? Dokładnie tak to powinno działać w praktyce. Bierz się za organizację portfela sprzętowego i witaj po właściwej stronie barykady.

Wszyscy na okrągło wykrzykują tę samą wyświechtaną mantrę o kluczach prywatnych, a brutalna prawda wygląda zgoła inaczej. Ślepe parcie w samodzielne przechowywanie kryptowalut to dla przytłaczającej większości początkujących proszenie się o kłopoty. Totalna katastrofa.

Pamiętam grudzień zeszłego roku, gdy zadzwonił do mnie spanikowany znajomy przedsiębiorca z Poznania. Wyciągnął cały kapitał z topowej giełdy krypto, bo naczytał się mądrości na Twitterze. Kupił drogi portfel sprzętowy. Bezpieczeństwo absolutne, prawda? Otóż guzik prawda. Zainfekował swój firmowy laptop prymitywnym złośliwym oprogramowaniem typu clipboard hijacker. Skrypt po cichu podmienił adres docelowy w schowku systemowym, dokładnie w momencie gdy Tomek robił rutynowy przelew. Stracił równowartość dobrej kawalerki na Ratajach w ułamku sekundy, ponieważ nikt z internetowych guru mu nie wytłumaczył jednej rzeczy — self-custody to nie jest kawałek plastiku z kablem USB, ale bezlitosna, rygorystyczna higiena operacyjna.

Oczywiście, idea stojąca za sloganem Not your keys, not your coins ma potężny techniczny sens. Gdy platforma handlowa bankrutuje, z dnia na dzień stajesz się wyłącznie anonimowym wierzycielem w procesie upadłościowym, który będzie ciągnął się dekadę. Generując własną frazę seed (zbiór 12 lub 24 słów), stajesz się swoim własnym bankiem. Sęk w tym, że prowadzenie banku wymaga zabezpieczeń rodem ze zbrojowni.

Zostawmy na moment obiegowe frazesy.

Jeżeli faktycznie planujesz odciąć się od ryzyka platform centralizowanych i nie paść ofiarą własnego błędu, natychmiast wdróż zaawansowaną architekturę opartą o standard BIP39.

• Skonfiguruj portfel fizyczny, ale koniecznie dodaj do niego 25. słowo (funkcja Passphrase).
• Zdefiniuj to dodatkowe hasło tak, abyś mógł je trzymać wyłącznie w głowie lub zaszyfrowanym menedżerze offline.
• Dzięki temu, nawet jeśli fizyczny włamywacz ukradnie z twojego sejfu kartkę z bazowym seedem, uzyska dostęp jedynie do pustego konta-wydmuszki, które celowo tam zostawisz z ułamkiem bitcoina na zachętę.

Giełdy potrafią zniknąć z dnia na dzień, to czysty fakt, ale statystycznie to właśnie sami użytkownicy znacznie częściej wyrzucają własne majątki do cyfrowego śmietnika przez trywialne pomyłki — brzmi aż nazbyt znajomo, zgadza się?