Pierwsza z trzech części serii dla tych, którzy właśnie kupili swojego pierwszego bitcoina — albo dopiero zamierzają. Zaczynamy od fundamentu: dlaczego krypto różni się od banku i co naprawdę posiadasz, mówiąc „mam bitcoina".
Wieczór. Twój kolega z pracy właśnie przekonał Cię, że trzeba „wejść w krypto, póki nie jest za późno". Otwierasz pierwszą lepszą giełdę, którą Google zaproponowało jako „najpopularniejszą w Polsce". Klikasz „Zarejestruj się". Login, hasło — nic niezwykłego. Robisz przelew na pięć tysięcy złotych. Pół godziny później jesteś dumnym posiadaczem jednej setnej części bitcoina, którą widzisz w aplikacji.
I wtedy zatrzymujesz się na chwilę.
Gdzie właściwie jest ta jedna setna bitcoina? Co to za „klucz prywatny", o którym piszą w Internecie? Co się stanie, jeśli giełda zbankrutuje? Co, jeśli ktoś włamie się na moje konto? Czy mogę wypłacić mojego bitcoina — a jeśli tak, to jak i gdzie? I co to była za historia z tym facetem, który stracił kilka tysięcy bitcoinów, wyrzucając dysk twardy na śmietnik?
Ten artykuł jest pierwszą z trzech części serii dla osób, które właśnie zadały sobie te pytania — albo, co lepsze, zadały je sobie, zanim zrobiły przelew. W tej części zajmiemy się fundamentem: dlaczego krypto jest inne niż bank i co właściwie posiadasz, gdy mówisz, że masz bitcoina.
Z historii upadku Mt. Gox branża krypto wyniosła zdanie, które stało się jej najważniejszym przykazaniem: not your keys, not your coins. Jeżeli nie kontrolujesz kluczy prywatnych do swoich kryptowalut, nie posiadasz tych kryptowalut. Posiadasz wyłącznie roszczenie wobec instytucji, która te klucze trzyma w Twoim imieniu.
To stwierdzenie brzmi banalnie. Ale ma daleko idące konsekwencje praktyczne.
Gdy kupujesz bitcoin na giełdzie, kryptowaluta nie trafia do Twojego portfela. Trafia do portfela giełdy, w którym przechowywane są środki tysięcy innych klientów. Twoje „posiadanie" sprowadza się do wpisu w prywatnej bazie danych giełdy — wpisu, który mówi, że masz prawo wymienić to roszczenie na bitcoiny, jeśli zrobisz transfer na zewnętrzny adres. Dopóki tego nie zrobisz, jesteś w tej samej sytuacji co klient banku: powierzasz pośrednikowi swoje aktywa i ufasz, że będzie wypłacalny w dniu, w którym zechcesz je odzyskać.
W bankowości tradycyjnej to ryzyko jest ograniczone przez wiele lat regulacji, gwarancje depozytów i nadzór państwowy. W kryptowalutach — przez ostatnie pięć lat prób regulacji i ewolucję najlepszych praktyk, których jeszcze nie wszystkie giełdy stosują.
Traktuj giełdę jak rachunek operacyjny, a nie jak sejf. Trzymaj na niej tylko tyle, ile potrzebujesz na bieżące transakcje. Reszta powinna leżeć w portfelu, do którego klucze masz tylko Ty.
W tym miejscu warto zatrzymać się dłużej, bo cała architektura bezpieczeństwa w krypto opiera się na pojęciu, które dla początkujących bywa trudne do zrozumienia.
Każdy adres kryptowalutowy to para dwóch matematycznie powiązanych ciągów znaków: klucz publiczny i klucz prywatny. Wygenerowane raz, są ze sobą połączone na zawsze. Najbliższą — choć, jak zaraz zobaczymy, niedoskonałą — analogią jest rachunek bankowy.
Kiedy otworzysz portfel kryptowalutowy, adres (ciąg znaków), który widzisz, to Twój adres publiczny. Działa jak numer konta (IBAN) i jest matematycznie wyprowadzony z klucza publicznego. Możesz go pokazać każdemu — wpisać na fakturze, przesłać mailem, opublikować na stronie. Każdy może na ten adres wysłać kryptowaluty.
Klucz prywatny działa jak Twój login, hasło i wszystkie pozostałe warstwy zabezpieczeń banku — w jednym. To on pozwala podpisać transakcję wychodzącą z adresu. Tylko on. W banku, by przelać pieniądze, podajesz login, hasło, czasem kod SMS, czasem biometrię; bank weryfikuje Cię przez kilka niezależnych warstw. W krypto warstwa jest jedna: matematyczny podpis kluczem prywatnym. Każda transakcja na blockchainie podpisana właściwym kluczem prywatnym jest transakcją autoryzowaną. Bez wyjątku. I bez możliwości odwołania.
Kierunek powiązania tych warstw jest jednokierunkowy: z klucza prywatnego matematycznie wynika klucz publiczny, a z niego — adres publiczny. W przeciwną stronę droga jest poza zasięgiem klasycznych komputerów. I tu kończy się analogia z bankiem.
W banku, jeśli stracisz hasło, dzwonisz na infolinię. Jeśli ktoś wykona nieuprawniony przelew, składasz reklamację. Cały aparat zabezpieczeń bankowych — od ubezpieczeń depozytów po nadzór KNF — opiera się na założeniu, że za rachunkiem stoi instytucja, którą można rozliczyć.
Za kluczem prywatnym nie stoi nikt.
Jeśli stracisz klucz prywatny, utracisz dostęp do środków na danym adresie. Jeśli ktoś go skopiuje, środki prawdopodobnie znikną w ciągu kilku sekund — a Ty nie będziesz miał kogo pociągnąć do odpowiedzialności. Nie ma „MetaMask Customer Service", do którego można zadzwonić. Blockchain celowo zaprojektowano tak, by działał bez pośredników, i ceną za to jest pełna odpowiedzialność użytkownika za bezpieczeństwo własnych środków i kluczy.
W praktyce sam klucz prywatny widzisz rzadko. Aplikacje takie jak MetaMask budują wokół niego przyjaźniejszą strukturę. Przy zakładaniu portfela generują dwanaście (lub dwadzieścia cztery) angielskich słów w określonej kolejności — seed phrase. To nie jest dokładnie to samo co klucz prywatny. Seed phrase to wartość nadrzędna, z której aplikacja matematycznie wyprowadza wiele osobnych kluczy prywatnych dla wielu kont. W MetaMasku możesz mieć w jednym portfelu konto numer 1, 2, 3 i kolejne — każde z osobnym adresem i osobnym kluczem prywatnym. Każde z nich możesz osobno wyeksportować. Wszystkie są jednak deterministycznie wyprowadzone z tej samej, jednej seed phrase.
Konsekwencje tej hierarchii są praktyczne i warto je rozumieć.
Po pierwsze — kto zna Twoją seed phrase, kontroluje wszystkie konta wygenerowane z tej frazy, nawet te, których jeszcze nie utworzyłeś.
Po drugie — jeśli wyciekł klucz prywatny pojedynczego konta (na przykład wyeksportowałeś go i zapisałeś w niewłaściwym miejscu), naraziłeś wyłącznie to jedno konto, a nie cały portfel.
Po trzecie — jeśli zgubisz seed phrase, ale masz wyeksportowane klucze prywatne poszczególnych kont, odzyskasz dostęp do tych konkretnych kont, ale stracisz możliwość wygenerowania nowych (te powstają z seed phrase).
Stąd kolejność priorytetów w zabezpieczaniu: seed phrase jest najważniejsza, bo otwiera wszystko. Klucze prywatne pojedynczych kont są wrażliwe, ale ich ekspozycja ogranicza się do konkretnego konta. Pamiętaj też, że hasło do aplikacji MetaMask chroni jedynie lokalny dostęp na danym urządzeniu — nie chroni samych środków. Każdy, kto ma seed phrase, odtworzy portfel na innym komputerze, a hasło nie będzie mu do niczego potrzebne.
To dopiero kilka podstaw związanych z technologią blockchain. Naturalne następne pytanie brzmi: jak się w tym wszystkim poruszać? Jak wybrać giełdę, której można zaufać? Jaki portfel założyć na początek? Czy warto od razu kupić portfel sprzętowy (hardware wallet), czy poczekać?
Niniejszy artykuł ma charakter informacyjny i edukacyjny. Nie stanowi porady inwestycyjnej ani porady prawnej.