Pochi baridi: mwongozo kamili, kutoka kipande cha karatasi hadi multisig kwenye Qubes OS

Mon, 10 Aug 2026 00:00:00 +0000

Mwaka 2023, watafiti wa Kaspersky walibomoa pochi ya vifaa aina ya Trezor iliyonunuliwa katika soko la mtandaoni lililoonekana la kuaminika. Kifaa kilifanana kabisa na cha asili kwa mwonekano, hata kifungashio, na kilifanya kazi kwa kawaida. Kilionyesha mfululizo wa maneno ya kunakili, sawasawa na kifaa halisi. Ila mfululizo huo haukuchaguliwa kwa nasibu na kifaa: mshambuliaji alikuwa amekwisha uchagua mapema, na alichobakiwa nacho ni kusubiri mwathirika aweke fedha zake humo. Uchambuzi kamili umechapishwa kwenye blogu ya Kaspersky .

Hadithi hiyo inafupisha suala zima. Mwathirika alinunua bidhaa sahihi, ya chapa sahihi, kwa nia sahihi. Kilichoshindwa hakikuwa kifaa, bali utaratibu uliokizunguka.

Pochi baridi si kitu unachonunua. Ni utaratibu unaotekelezwa, na kifaa ni sehemu moja tu yake.

Zifuatazo ni ngazi tano za usalama, kutoka rahisi zaidi hadi ngumu zaidi. Kila moja inatumika kama ilivyo. Katika kila ngazi swali ni lilelile: ngazi iliyotangulia haikulinda dhidi ya nini, na je hatari hiyo inakuhusu kweli?

Pochi baridi ni nini, bila istilahi ngumu

Sarafu ya kidijitali haihifadhiwi ndani ya simu yako wala ndani ya kompyuta yako. Imeandikwa katika daftari la umma, yaani blockchain, linalonakiliwa kwenye maelfu ya mashine. Daftari hilo linaunganisha kiasi cha fedha na anwani, yaani mfululizo mrefu wa herufi unaotimiza wajibu wa namba ya akaunti ya umma.

Ili kuhamisha fedha hizo, ni lazima uthibitishe kuwa wewe ndiye mmiliki. Uthibitisho huo unatokana na siri unayoimiliki wewe peke yako: ufunguo binafsi. Haupelekwi popote hata mara moja. Hutumika kuweka saini ya kikriptografia juu ya agizo la malipo, kisha mtandao huhakiki kuwa saini hiyo kweli inalingana na anwani inayohusika.

Hivyo usalama wote unategemea nukta moja tu: nani aliuona ufunguo binafsi.

Katika soko la kubadilishana, si wewe. Jukwaa linashikilia funguo, wewe unashikilia mstari mmoja kwenye hifadhidata yake. Likifilisika, likidukuliwa, au mdhibiti akizuia akaunti, mstari huo hauna tena thamani kubwa. Ndio maana ya usemi unaozunguka tangu miaka kumi: si funguo zako, si fedha zako.

Katika programu ya pochi kwenye simu, ufunguo ni wako kweli, lakini ulitengenezwa kwenye kifaa kilichounganishwa na intaneti na unaishi kwenye kifaa hicho. Simu ya kisasa huendesha makumi ya maelfu ya mistari ya msimbo ambayo hakuna aliyeikagua, na inabaki wazi kwa udhaifu ambao hata mtengenezaji wake mwenyewe hauujui. Ufunguo uko salama humo mradi hakuna kinachoharibika.

Pochi baridi, kwa tafsiri ya moja kwa moja pochi ya baridi, inageuza mantiki hiyo. Ufunguo binafsi hutengenezwa kwenye kifaa kisichounganishwa na intaneti, na hakiondoki kamwe kwenye kifaa hicho. Kinachozunguka ni miamala inayosubiri saini pekee, ikiingia, na miamala iliyotiwa saini, ikitoka. Mshambuliaji anayeidhibiti kompyuta yako iliyounganishwa kwa ukamilifu angeona miamala ikipita, lakini kamwe asingeuona ufunguo unaoitia saini.

Hiyo ndiyo tofauti pekee yenye maana. Yote yaliyobaki ni kufanya kuikwepa kuwe kugumu zaidi na zaidi.

Pochi moto au pochi baridi, tofauti ni ipi

Pochi moto ni pochi ambayo ufunguo wake binafsi hutengenezwa au huhifadhiwa kwenye kifaa kilichounganishwa na intaneti, jambo linalouweka wazi daima kwa shambulio la mbali. Pochi baridi hutengeneza ufunguo nje ya mtandao na hutia saini nje ya mtandao, kiasi kwamba ufunguo binafsi haugusi kamwe kifaa kilichounganishwa. Mkanganyiko unaojirudia zaidi unahusu nafasi ya mfumo wa uendeshaji: simu yenye programu kama MetaMask inabaki pochi moto, hata kwenye mfumo ulioimarishwa na uliosasishwa kikamilifu. Kinachohesabika si usalama wa jumla wa kifaa, bali uwepo wa muunganisho wa mtandao katika dakika hasa ambayo ufunguo unatumika kutia saini. Kuimarisha kifaa kilichounganishwa hupunguza uwezekano wa kuvamiwa, lakini hakubadilishi kundi ambalo pochi inaangukia.

Kesi ya Coldcard ya 2026 inatufundisha nini

Ufafanuzi mmoja unahitajika kabla ya kuingia katika ngazi, na matukio ya hivi karibuni yanaufanya usiepukike.

Mwishoni mwa Julai 2026, mtengenezaji Coinkite alifichua kuwa hitilafu iliyoingizwa katika firmware ya Coldcard zake mwezi Machi 2021 iliathiri utengenezaji wa baadhi ya mbegu za maneno. Haikuwa mfumo mbadala wa makusudi: kosa la uunganishaji wakati wa kuhamia maktaba mpya ya kikriptografia lilifanya makro iliyopaswa kuzima jenereta ya akiba ya kisoftweya isilete athari iliyotarajiwa, hivyo jenereta ya kifaa iliyokusudiwa ilipitwa kimyakimya na badala yake ikatumika jenereta ya kawaida ya kisoftweya ya jukwaa, ambayo inatabirika. Mafungu yaliyozalishwa yalionekana ya nasibu kabisa, lakini entropia yake halisi ilishuka, kwa mujibu wa makadirio ya awali yaliyochapishwa na Coinkite, hadi takribani biti 40 kwenye modeli Mk2 na Mk3 na takribani biti 72 kwenye Mk4, Mk5 na Q, badala ya biti 128 zilizokusudiwa. Jalada la kiufundi lililochapishwa na Coinkite linaeleza mfumo huo kwa usahihi.

Kuanzia tarehe 30 Julai 2026, katika mawimbi manne, washambuliaji walitoa takribani bitcoin 1,816 zilizotawanyika katika anwani zaidi ya 5,200, kwa mujibu wa uchambuzi wa TRM Labs . Hawakuhitaji hata mara moja kufikia vifaa vya waathirika, wala kwa mkono wala kwa mbali. Walichofanya ni kuhesabu upya funguo binafsi zilizokuwa dhaifu vya kutosha kupatikana kwa nguvu ya majaribio.

Hapo ndipo penye funzo. Waathirika hao hawakufanya kosa lolote. Mbegu ya maneno haikushirikishwa kamwe, kifaa hakikuunganishwa kamwe, nakala rudufu ya kimwili ilikuwa isiyo na dosari. Hakuna kati ya hayo kilichosaidia, kwa sababu udhaifu ulikuwa katika wakati wa kutengeneza ufunguo, hata kabla hakujakuwa na kitu cha kulindwa.

Kesi hii haiondoi sifa ya vifaa vya Coldcard wala ya pochi za vifaa kama kundi. Ni hitilafu mahususi, iliyorekebishwa kwa firmware iliyotolewa siku iliyofuata baada ya wimbi la kwanza, na kuhamia mbegu mpya kunabaki lazima kwa kuwa sasisho halirekebishi ufunguo uliokwisha tengenezwa. Lakini kesi hiyo inaangazia mpaka unaohusu yote yanayofuata: ngazi tano za makala hii zinaeleza jinsi ya kulinda ufunguo baada ya kuwepo kwake, na hakuna yoyote peke yake inayohakikisha kuwa ulitengenezwa ipasavyo tangu mwanzo. Hapo ndipo penye thamani yote ya suluhu huria kama SeedSigner, iliyoelezwa mbele zaidi, ambayo msimbo wake wa utengenezaji ni wa wazi na yeyote anaweza kuuhakiki, ilhali firmware iliyofungwa inaweza kuficha hitilafu kwa miaka mitano.

Ngazi ya 1: fungu la maneno kwenye karatasi

Kukumbuka ufunguo binafsi haiwezekani kwa binadamu. Kiwango cha BIP39 , kilichokubaliwa na takribani pochi zote, kinakwepa tatizo hilo.

Pochi hutoa namba kubwa mno ya nasibu, kisha huitafsiri kuwa orodha ya maneno ya kawaida yaliyochukuliwa kutoka kamusi maalum yenye maneno 2048: hilo ndilo fungu la maneno, au fungu la kurejesha. Maneno kumi na mawili yanalingana na biti 128 za nasibu, maneno ishirini na manne yanalingana na biti 256. Kutoka fungu hilo, pochi hutoa upya kihisabati funguo zako zote binafsi na anwani zako zote.

Matokeo makuu: fungu ndilo pochi. Kifaa chako kikiungua, unaandika maneno katika pochi nyingine yoyote inayooana na unazipata fedha zako zikiwa palepale. Mtu akiyasoma maneno hayo, hahitaji kitu kingine chochote. Wala kifaa chako, wala namba yako ya siri.

Kinachofanya fungu hilo lisiweze kubahatishwa ni kiasi cha nasibu kilichomo ndani yake, si urefu wake unaoonekana. Ni hoja ileile ya nenosiri, tuliyoieleza kwa kina katika makala yetu kuhusu entropia na sayansi iliyo nyuma ya usalama wako .

Kivitendo, unaandika maneno kwa mkono, kwa mpangilio na yakiwa yamehesabiwa, juu ya kitu kisichopita kwenye kifaa chochote. Kamwe si picha, si picha ya skrini, si faili la maandishi, si kihifadhi manenosiri kinachosawazishwa, wala barua pepe kwako mwenyewe. Chochote kinachogusa huduma ya mtandaoni hutoa fungu nje ya eneo lisilo la mtandao, na hapo pochi baridi haipo tena.

Ngazi hii hailindi dhidi ya nini. Karatasi huungua, haistahimili maji, hufifia, hupotea. Anayeifungua droo isiyofaa anaisoma ndani ya sekunde chache. Zaidi ya yote, inaunda nukta moja ya kushindwa, msemo utakaorudi katika makala hii yote: kipengele kimoja tu ambacho kupotea au kuvamiwa kwake kunatosha kuchukua kila kitu.

Uboreshaji wa haraka ni wa gharama nafuu: kuchonga fungu kwenye nakala rudufu ya chuma, bamba la chuma cha pua lenye herufi zilizogongwa au vipande vinavyoingizwa, ambapo Cryptosteel na Billfodl ni mifano maarufu zaidi. Chuma hustahimili moto wa nyumbani na mafuriko. Hilo linatatua uharibifu wa bahati mbaya, si wizi.

Ngazi ya 2: pochi ya vifaa ya sokoni

Ngazi ya 1 inadhania kuwa ulitengeneza fungu la maneno mahali fulani. Kama ulilitengeneza katika programu ya simu kabla ya kulinakili, fungu lako lilikuwepo kwenye kifaa kilichounganishwa, na karatasi imehifadhi tu siri iliyokwisha wekwa wazi.

Pochi ya vifaa inatatua tatizo hilo kwenye mzizi wake. Ni kifaa kidogo maalum, kisicho na kivinjari wala programu za watu wengine, ambacho kazi yake pekee ni kutengeneza fungu la maneno, kulihifadhi ndani ya chipu salama na kutia saini miamala. Kinaunganishwa na kompyuta yako, lakini ufunguo hautoki kamwe ndani ya chipu. Kompyuta hutuma muamala wa kutiwa saini, kifaa huonyesha kiasi na anwani lengwa kwenye skrini yake yenyewe, wewe unathibitisha kwa kitufe, nacho kinarudisha saini.

Skrini hiyo ndiyo jambo la msingi, na mara nyingi hueleweka vibaya. Kama programu hasidi kwenye kompyuta yako ikibadilisha anwani lengwa wakati wa kutuma, skrini ya kifaa itaonyesha lengo halisi, yaani la mshambuliaji. Ndiyo nukta yako ya mwisho ya uhakiki huru. Ni lazima kuisoma, kila mara.

Vifaa vya rejea ni Ledger , Trezor na Coldcard , cha mwisho kikiwa maalum kwa Bitcoin.

Uangalifu kuhusu chanzo

Hapa tunarudi kwenye pochi bandia ya mwanzo wa makala hii.

Nunua moja kwa moja kutoka tovuti ya mtengenezaji tu, au kwa muuzaji aliyeorodheshwa rasmi naye. Kamwe si katika soko la jumla la mtandaoni, kamwe si ya mtumba, kamwe si kifaa ulichopewa zawadi. Kati ya kutoka kiwandani na kufika mikononi mwako, mpatanishi anaweza kufungua kifaa, kubadilisha kilichomo ndani na kukifunga tena kwa unadhifu. Unapokipokea, kagua lakiri na ukosefu wa alama za kufunguliwa, ukifuata utaratibu wa uhakiki uliochapishwa na mtengenezaji.

Kumbuka zaidi ya yote kanuni inayoondoa peke yake shambulio linalojirudia zaidi: pochi mpya ya vifaa lazima ikufanye wewe utengeneze fungu la maneno, haipaswi kamwe kukupa fungu lililokwisha tayarishwa. Kifaa kinachofika na fungu lililokwisha andikwa ndani ya kisanduku, au kinachokuomba uweke fungu ulilopewa, kimevamiwa. Bila kubagua.

Ngazi hii hailindi dhidi ya nini. Sasa unamwamini mtengenezaji kuhusu ubora wa jenereta yake ya nasibu na kuhusu uadilifu wa firmware yake, yaani programu iliyowekwa ndani ya kifaa. Firmware hiyo huwa ya kumilikiwa, angalau kwa sehemu, hivyo huwezi kuihakiki upande wako. Imani ya kimantiki, yenye msingi kwa walio wengi mno, lakini bado ni imani. Na fungu la maneno linabaki nukta moja ya kushindwa.

Ngazi ya 3: kompyuta maalum iliyotengwa na mtandao

Kama hutaki kumwamini mtengenezaji yeyote, inabaki nafasi ya kufanya kila kitu mwenyewe kwenye vifaa vya kawaida, kwa programu huria zilizokaguliwa. Huo ndio msingi wa mashine iliyotengwa, kwa tafsiri ya moja kwa moja iliyotenganishwa kwa tabaka la hewa: kompyuta ambayo haijawahi kuunganishwa na mtandao na haitaunganishwa kamwe.

Chukua mashine iliyotengwa kwa matumizi haya pekee. Kompyuta mpakato ya zamani inatosha, na modeli isiyo na chipu ya wireless iliyojengwa ndani ndiyo bora zaidi.
Sakinisha upya mfumo safi, kwa mfano usambazaji wa Linux unaotumika sana, kutoka picha ambayo umehakiki alama yake ya kikriptografia.
Zima mtandao katika kiwango cha chini kabisa kinachowezekana. Kuondoa kadi ya Wi-Fi kimwili, ambayo mara nyingi ni kadi ndogo iliyowekwa chini ya kifuniko, ni bora kuliko kuizima katika mipangilio. Kamwe usiunganishe kebo ya Ethernet. Kuzima kwa programu kunaweza kutenguliwa na programu, ilhali kipengele kisichokuwepo hakiwezi kutengua kitu.
Sakinisha pochi ya programu ya rejea, Sparrow au Electrum , ukihamisha kisakinishi kwa kijiti cha USB na kuhakiki saini yake.
Tengeneza fungu la maneno kwenye mashine hiyo, nje ya mtandao, na ulihifadhi kwa mujibu wa ngazi ya 1.

Ili kutumia fedha, mtiririko hupitia muundo wa kawaida, yaani PSBT (Partially Signed Bitcoin Transaction), muamala uliotiwa saini kwa sehemu. Ni faili lenye maelezo yote ya muamala, isipokuwa saini. Kwenye kompyuta iliyounganishwa unaandaa muamala na kusafirisha faili hilo. Unalipeleka kwenye mashine iliyo nje ya mtandao kwa kijiti cha USB au kwa msimbo wa QR unaoonyeshwa kwenye skrini na kusomwa na kamera. Mashine ya nje ya mtandao inalitia saini, unarudisha faili lililotiwa saini kwa njia ileile, na kompyuta iliyounganishwa inalisambaza kwenye mtandao.

Njia pekee kati ya dunia hizo mbili ni faili unalolibeba kwa mkono. Ni polepole, na hapo ndipo penye faida yake.

Ngazi hii hailindi dhidi ya nini. Kijiti cha USB kinakuwa kiungo chako dhaifu: ni kihifadhi hai, chenye uwezo wa kuingiza msimbo. Zaidi ya hayo, mfumo wa nje ya mtandao unabaki mfumo wa uendeshaji wa matumizi ya jumla, mpana na mgumu kukaguliwa. Nidhamu nayo ina maana: kishawishi cha kuunganisha kebo ya mtandao mara moja tu kwa ajili ya sasisho kinaharibu mpangilio wote kwa pigo moja.

Ngazi ya 4: kitia saini cha kujitengenezea chenye msimbo huria, SeedSigner

SeedSigner inasukuma mantiki ya ngazi ya 3 hadi hitimisho lake: kifaa cha chini kabisa, kilichojengwa na wewe, ambacho tabia yake inaweza kuhakikiwa, na ambacho hakihifadhi chochote.

Kipengele kikuu ni Raspberry Pi Zero toleo la 1.3. Ufafanuzi huu si jambo dogo, ndio moyo wa mpangilio wote. Pi Zero 1.3 haina Wi-Fi wala Bluetooth katika kiwango cha vifaa: chipu za redio hazipo kwenye ubao. Si Raspberry Pi 5, si Pi Zero W, wala si Pi Zero 2, ambazo zote zina muunganisho wa wireless. Nyaraka rasmi ziko wazi, toleo la 1.3 ndilo linalotoa hakikisho bora zaidi la kutengwa na mtandao.

Tofauti na kuzima kwa programu ni ya msingi. Wi-Fi iliyozimwa katika mipangilio inategemea ahadi ya programu ambayo programu nyingine inaweza kuisaliti. Chipu ambayo haijawahi kuunganishwa kwenye ubao haiwezi kuwashwa tena na msimbo wowote, udhaifu wowote, wala sasisho lolote lililotegwa. Huamini tena mpangilio, bali unathibitisha kutokuwepo kwa kimwili.

Kilichobaki ni vipande vitatu: skrini ya WaveShare ya inchi 1.3 yenye pikseli 240 kwa 240 pamoja na vitufe vyake, moduli ya kamera inayooana na Pi Zero, na kadi ya microSD. Vipuri vya chini ya dola 50, bila kulehemu hata kidogo.

Mawasiliano yote hupitia misimbo ya QR, pande zote mbili. Pochi iliyounganishwa, mfano Sparrow, inaonyesha PSBT kwa umbo la msimbo wa QR, wenye mwendo kama muamala ni mkubwa. Kamera ya SeedSigner inausoma. Kifaa kinaonyesha maelezo ya muamala kwenye skrini yake, wewe unathibitisha, kinatia saini, kisha nacho kinaonyesha muamala uliotiwa saini kwa msimbo wa QR, ambao unaupiga picha kwa kamera ya kompyuta iliyounganishwa. Hakuna kebo ya data, hakuna kijiti cha USB, hakuna mtandao. Mwanga ndiyo njia pekee.

Kifaa zaidi ya hayo ni stateless, yaani hakina hali inayodumu. Hakihifadhi kamwe ufunguo kwa kudumu: fungu la maneno linawekwa mwanzoni mwa kila kipindi, linaishi ndani ya kumbukumbu ya muda tu wakati wa matumizi, na linatoweka kifaa kinapozimwa. Kadi ya microSD ina programu tu. Mshambuliaji anayeiba SeedSigner yako ikiwa imezimwa anaiba tu Raspberry Pi ya euro kumi na tano.

Gharama ya uwazi. Hakuna tena mtengenezaji wa kumwamini, lakini pia hakuna tena wa kuhakikisha chochote. Kabla ya kuandika programu kwenye kadi ya microSD, ni lazima uhakiki mwenyewe uhalisi wake. Mradi huchapisha kwenye ukurasa wake wa matoleo GitHub faili la picha likiambatana na orodha ya uthibitisho na saini ya orodha hiyo. Uhakiki huunganisha saini ya GPG, inayothibitisha kuwa toleo kweli linatoka kwa watengenezaji, na ukaguzi wa alama ya SHA256, unaothibitisha kuwa faili halijabadilishwa tangu wakati huo. Ni lazima ufanyike hata kabla ya kupachika picha, kwa kuwa baadhi ya mifumo huibadilisha wakati wa kuifungua na kusababisha ukaguzi ushindwe. Ukishindwa, hauandiki kwenye kadi.

Kikomo cha kiutendaji cha kutaja: SeedSigner ni mradi wa Bitcoin, haihusishi minyororo mingine.

Ngazi ya 5: mashine mtandaoni Vault chini ya Qubes OS

Ngazi ya 3 inatenganisha dunia mbili kwa kebo iliyochomolewa. Hilo ni hakikisho unaloliendeleza kwa mkono, siku baada ya siku, na linalotegemea nidhamu yako.

Qubes OS inapendekeza kitu kingine: utengano unaolazimishwa na muundo wa mfumo wenyewe. Qubes hugawa shughuli zako katika mashine mtandaoni tofauti, ziitwazo qubes, zilizotengwa na hypervisor. Tuliiweka mbele ya mifumo mingine katika ulinganisho wetu wa mifumo ya uendeshaji inayolenga usalama .

Mashine ya Vault inaundwa bila kiolesura chochote cha mtandao. Huu si mpangilio wa kujipamba: mashine mtandaoni haina kabisa kadi ya mtandao ya kimtandaoni, haina kiendeshi, haina rundo la itifaki, hakuna cha kuwasha. Kimwili haina njia yoyote ya kutuma pakiti, hata msimbo gani unaendeshwa ndani yake. Ndiyo hiyo inayoshikilia fungu la maneno na kuendesha Sparrow nje ya mtandao.

Mashine ya pili, hii ikiwa imeunganishwa, inaendesha Sparrow katika hali ya kuangalia tu, kwa funguo za umma pekee. Inaona salio na historia, inajua kuunda miamala, lakini haina uwezo wa kutia saini hata mmoja.

Uhamisho hufanyika kwa faili pekee, kwa zana ya ndani qvm-copy. PSBT isiyotiwa saini huondoka kwenye mashine iliyounganishwa kwenda Vault, Vault inaitia saini, faili lililotiwa saini linarudi kwa utaratibu uleule. Hakuna mtandao wa pamoja, hakuna folda ya pamoja, hakuna ubao wa kunakili wa kiotomatiki.

Mambo mawili yanaifanya iwe bora kuliko kompyuta ya kawaida iliyotengwa. Kwanza, utengano hautegemei tena wewe: kwenye mashine ya kawaida iliyotengwa, utengano ni sifa ya tabia yako, hudumu mradi hakuna anayeunganisha kebo. Chini ya Qubes, utengano unatekelezwa na hypervisor, chini ya mashine mtandaoni, mbali na uwezo wa chochote kinachoendeshwa ndani yake. Programu hasidi ingayopata mamlaka kamili ndani ya Vault bado isingekuwa na kifaa chochote cha mtandao cha kuendesha. Pili, uwezo wa kurudi nyuma: qubes zinategemea violezo, na ukishuku kuvamiwa, unaiharibu mashine na kuiunda upya safi ndani ya dakika chache. Kwenye kompyuta maalum, shaka hiyohiyo inalazimisha usakinishaji upya kamili.

Ngazi hii hailindi dhidi ya nini. Ni mpangilio imara zaidi katika orodha hii, na unabakiza hasa udhaifu wa ule wa kwanza: bado kuna fungu moja tu la maneno. Moto unaoharibu nakala yako rudufu, shinikizo la kimwili unalofanyiwa, kosa la matumizi, na kila kitu kimepotea au kila kitu kimechukuliwa. Utengano wa kisoftweya, hata ukiwa mkamilifu kiasi gani, haubadilishi lolote hapo.

Multisig: kubadilisha asili ya tatizo

Ngazi tano zilizotangulia zote zinaboresha kitu kilekile, yaani ulinzi wa siri moja pekee. Multisig, yaani saini nyingi, inauliza swali tofauti: itakuwaje kama tukiacha kuwa na siri moja pekee?

Msingi umeandikwa katika kanuni za mtandao wenyewe. Badala ya kuunganisha fedha na ufunguo mmoja, zinaunganishwa na kundi la funguo, likiwa na kizingiti. Katika 2 kati ya 3 kuna funguo tatu na zinahitajika mbili ili kutumia. Katika 3 kati ya 5 kuna funguo tano, zinahitajika tatu. Kila ufunguo unatengenezwa kwa kujitegemea, kwenye kifaa tofauti, ikiwezekana cha aina tofauti, na kuhifadhiwa mahali tofauti: Coldcard nyumbani kwako, SeedSigner kwa mtu wa karibu unayemwamini, ufunguo mmoja katika sanduku la benki.

Kinachobadilika ni wazi. Mwizi anayepata nakala rudufu moja hapati chochote. Moto unaoharibu eneo moja hauharibu fedha zako, unazijenga upya kwa funguo zilizobaki. Hitilafu iliyogunduliwa kwa mtengenezaji mmoja haitoshi, kwa kuwa funguo zako nyingine zinatoka kwingine. Mtu anayekutishia kimwili anagonga ukweli kwamba huwezi, peke yako na kwa wakati huo, kutoa anachokidai.

Nukta moja ya kushindwa inatoweka pande zote mbili kwa wakati mmoja, dhidi ya upotevu na dhidi ya wizi. Hakuna kati ya ngazi zilizotangulia inayofikia matokeo hayo, ikiwemo mpangilio wa Qubes.

Gharama yake ni ugumu wa kiutendaji. Ni lazima kuhifadhi si mbegu za maneno tu, bali pia kielezi cha pochi, faili linaloeleza muundo wa mpangilio na funguo za umma zinazouunda. Bila hilo, kurudisha fedha zako kunakuwa kugumu mno hata ukiwa na idadi inayotakiwa ya mbegu. Multisig isiyoandikwa vizuri ni hatari zaidi kuliko pochi rahisi ya vifaa unayoimudu vizuri.

Kanuni zinazotumika katika ngazi zote

Vifaa vinachukua sehemu kubwa ya mijadala, ilhali hasara halisi mara nyingi zinatoka kwingine.

Sambaza nakala zako rudufu kijiografia. Nakala mbili za mbegu ileile katika droo mbili za nyumba ileile ni nakala moja tu mbele ya moto au mafuriko. Hatari si wizi tu. Tenganisha maeneo, ukikumbuka kuwa kila nakala ya ziada inaboresha ustahimilivu wako dhidi ya upotevu na inadhoofisha ustahimilivu wako dhidi ya wizi. Ni suala la kupima, si mpangilio bora zaidi.

Jaribu kwa kiasi kidogo. Tuma sawa na euro chache, hakiki kuwa zimefika, kisha futa pochi na uirejeshe yote kutoka nakala yako rudufu. Kupokea kunakofanya kazi hakuthibitishi lolote kuhusu kurejesha, na ni kurejesha ndiko kutakakokuokoa siku moja. Neno lililonakiliwa vibaya, mpangilio uliogeuzwa, nakala isiyokamilika: yote hayo yanagundulika wakati huo tu, na ni afadhali kuyagundua wakati euro kumi ndizo ziko hatarini.

Baki kimya. Usalama wa kiufundi hauna athari yoyote kwa uhandisi wa kijamii wala kwa wizi wa kimwili unaolengwa. Usitaje hadharani kuwa unamiliki sarafu za kidijitali, wala kwenye mitandao ya kijamii, wala mgahawani, wala mbele ya wanaokujua kwa mbali. Mpangilio bora zaidi duniani haumlindi mtu anayejulikana kuwa ana kitu cha kuchukuliwa.

Panga urithi. Hii ndiyo nukta iliyopuuzwa zaidi, na haina marejeo. Pochi baridi iliyolindwa vizuri imebuniwa ili asiwepo mtu yeyote asiyekuwa wewe anayeweza kuifikia. Ikitokea kifo au kutoweza kutenda, sifa hiyo inageuka dhidi ya warithi wako na fedha zinapotea kabisa. Kuna njia kadhaa: nyaraka zilizosimbwa zikakabidhiwa mtu wa tatu unayemwamini au kuwekwa kwa mwanasheria wa hati, mpangilio wa multisig unaojumuisha ufunguo mmoja mkononi mwa mrithi, au utaratibu wa aina ya dead man switch unaotoa taarifa pale hakuna dalili za uhai. Kila moja ina athari za kisheria na za kikodi zinazotofautiana kati ya nchi na nchi. Andika nia ya kiufundi, na acha utekelezaji upangwe na mtaalamu wa sheria.

Hili linasemaje kuhusu mwelekeo wa Arpokrat

Uzi unaopita katika ngazi hizi tano si ustadi unaoongezeka. Ni upunguzaji wa hatua kwa hatua wa idadi ya wahusika ambao ni lazima uwaamini bila kuweza kuhakiki. Soko la kubadilishana linadai imani kamili. Pochi ya vifaa inaipunguza hadi mtengenezaji mmoja. SeedSigner inaibadilisha kwa uhakiki unaoufanya wewe mwenyewe. Mpangilio wa Qubes unahamisha hakikisho kutoka tabia kwenda muundo. Multisig inalitoa kwa kila kipengele kikichukuliwa peke yake.

Hiyo ndiyo mantiki inayoongoza ubunifu wa bidhaa zetu. Hakikisho linalotegemea ahadi si hakikisho, ni kujitolea. Hakikisho la kimuundo linadumu hata pale aliyelijenga anapobadilisha mawazo au anapopokea amri. Huduma isiyoshikilia funguo zako haiwezi kuzikabidhi, hata shinikizo liwe kiasi gani: huo ndio msingi unaobeba Arpokrat Swap . Swali linakuwa halisi zaidi kadri mfumo wa udhibiti unavyoendelea, kama inavyoonyesha uchambuzi wetu wa vikwazo vya Ulaya dhidi ya Monero na Zcash vilivyopangwa kwa mwaka 2027 .

Hitimisho

Hakuna kiwango kizuri cha usalama kwa ujumla. Kuna kiwango kinacholingana na kile unachomiliki na na yule anayeweza kwa mantiki kukulenga.

Euro mia chache kwenye pochi ya vifaa iliyonunuliwa kwa mtengenezaji, ikiwa na mbegu ya maneno iliyochongwa kwenye chuma na kuhifadhiwa nje ya makazi yako, ni usanidi wa kuaminika kabisa. Unakuweka tayari juu ya walio wengi mno miongoni mwa wamiliki wa sarafu za kidijitali na unakulinda dhidi ya matukio yanayosababisha hasara kwa kweli. Hakuna anayehitaji multisig chini ya Qubes kwa ajili ya hilo. Mpangilio tata unahalalishwa pale kiasi kinapofanya shambulio linalolengwa liwe na faida, au pale hali yako inapovutia usikivu wa pekee.

Kwa hiyo swali sahihi si kupanda hadi wapi, bali ni dhana yako ipi ya sasa iliyo dhaifu zaidi. Kwa watu wengi hiyo si vifaa: ni nakala rudufu moja iliyowekwa mahali pamoja tu, kurejesha ambako hakujawahi kujaribiwa, au urithi ambao haujawahi kufikiriwa. Kurekebisha nukta hizo tatu hakugharimu chochote, na zina uzito zaidi kuliko kutoka ngazi moja kwenda nyingine.

Kujihifadhia on Arpokrat