Paumanhin, hindi solusyon sa FTX crisis ang self-custody...

Sa resulta ng pagbagsak ng FTX, hindi namin maiwasang magtaka kung bakit ang isang industriya na nilikha upang ikaw ay maging sarili mong bangko ay talagang nagtiwala sa nag-iisang masamang aktor na may sampu-sampung bilyon ng kanilang sariling pinaghirapang pera.

Ang Bitcoin ay nilikha bilang isang anyo ng digital na pera na nagpapalaya sa amin mula sa mga bangko, na nagbibigay-daan sa tunay na pag-iingat sa sarili, na nagpoprotekta sa amin mula sa mga sakuna sa pananalapi na dulot ng ibang tao na nangangasiwa sa iyong pera. Gayunpaman, sa katotohanan, ang pamantayan ngayon ay panatilihin ang iyong crypto sa isang sentralisadong palitan, na hindi gaanong ligtas kaysa sa paggamit ng isang aktwal na bangko.

Ito ay isang tuluy-tuloy na cycle sa ating industriya: ang mga bagong dating ay nagtitiwala sa mga sentralisadong palitan, nag-iiwan ng malaking halaga ng mga pondo, kung minsan kahit na ang kanilang mga pagtitipid sa buhay, na nagiging sanhi ng mga ito na madaling maapektuhan ng mga hack, maling paggamit, at maging ang pagyeyelo ng account na ipinataw ng regulasyon.

Bakit mas gusto ng mga bagong dating ang mga sentralisadong palitan kaysa pag-iingat sa sarili?

Ang katotohanan ay, ang pag-iingat sa sarili ay mahirap.

Upang makapag-set up ng self-custody wallet, karaniwang kailangan mong mag-install ng extension ng browser, magsulat ng seed phrase at panatilihin itong ligtas. Ang lahat ng iyon ay medyo madali, ngunit sa isang mundo kung saan nakasanayan na nating mag-sign up para sa mga serbisyo sa pananalapi tulad ng Robinhood at neobanks tulad ng Revolut sa loob lamang ng ilang segundo, ang mga iyon ay napakaraming mga bagay na dapat lampasan. Nakaka-intimidate.

Alam ng sinumang tumulong sa kanilang mga kaibigan na mag-set up ng isang crypto wallet kung gaano hindi makatotohanang asahan ang karamihan sa mga tao na magkaroon ng pasensya para dito. Ang proseso ng onboarding ng isang sentralisadong palitan ay hindi mapag-aalinlanganang 10x na mas madali.

Higit pa rito, ang seed phrase ay hindi pa rin naiintindihan ng marami – kahit ng mga taong may maraming karanasan. Ang seed na parirala ay mahalagang isang napakalaking numero na nagbubukas ng iyong wallet. Ngunit hindi lang iyon – ITO AY iyong pitaka. Kung nawala mo ito, walang pagbawi. Katulad nito, kung mayroon itong iba, maaari nilang gastusin ang lahat ng iyong mga pondo.

Marami sa mga "hack" ng crypto ay talagang mga pagsasamantala sa social engineering (tingnan ang Bored Ape Yacht Club), kung saan nalilinlang ang mga user na ibigay ang kanilang mga seed phrase. Gumagana ito dahil may mga lehitimong kaso kung saan kailangan mong ipasok ang iyong seed phrase, gaya ng pag-restore ng iyong wallet mula rito kapag pinalitan mo ang iyong device, o kapag hindi sinasadyang na-wipe ito ng pag-update ng software. Ito ay malinaw na mapanganib na UX.

Sa madaling salita, hindi talaga solusyon ang pag-iingat sa sarili: sa kasalukuyang anyo nito, mas mahirap, madaling magkamali at tahasang mapanganib na magrekomenda ng pag-iingat sa sarili sa isang taong sanay na sa kaginhawaan ng isang sentralisadong palitan.

Paano natin ginagawang madali ang pag-iingat sa sarili?

Maliwanag, kailangan namin ng solusyon na kasingdali ng mga sentralisadong palitan, ngunit kasing-ligtas ng mga wallet na self-custodial.

Ang solusyon ay nasa harap natin sa buong panahon. Pinag-uusapan ni Vitalik Buterin ang tungkol sa mga smart contract wallet mula pa noong simula ng Ethereum, pinakahuli sa pinakabagong DevCon sa Bogota sa panel ng abstractions ng account.

Upang maunawaan kung bakit nalulutas ng mga smart contract wallet ang napakaraming isyu, kailangan muna nating maunawaan kung paano gumagana ang mga normal na wallet. Gumagana ang mga ito sa isang napakalaking numero (pribadong susi) na kailangan mong panatilihing lihim at protektahan. Ang seed phrase ay isang paraan lamang para isulat ang numerong ito. Ang problema dito ay isa itong single factor na pagpapatotoo – kung mawala mo ito, mawawala ang iyong mga pondo, at napakadali para dito na makompromiso, sa pamamagitan man ng social engineering o malware.

Ngunit ano ang mga smart contract wallet? Ang mga smart contract mismo ay mga piraso ng code na nagpapatupad ng ilang uri ng business logic sa blockchain mismo. Kapag inilapat sa mga wallet, nangangahulugan ito na ang wallet mismo ay maaaring maglaman ng ilang uri ng lohika na lampas sa simpleng prinsipyo ng "secret number unlocks it" ng mga normal na wallet, na nagbibigay-daan sa maraming functionality na pamilyar sa amin mula sa mga normal na app, tulad ng two-factor authentication (2FA), pagbawi ng account, pagbabayad ng mga bayarin sa transaksyon sa anumang token at marami pa. Sa pagpapakilala ng pagbawi ng account, hindi na kailangan ang pagprotekta sa isang seed na parirala. Dahil dito, maaaring i-optimize ang onboarding upang maging pare-pareho sa mga modernong fintech na app tulad ng Revolut at Robinhood.

Binibigyan din nila ng daan ang mga mas advanced na feature ng seguridad, gaya ng mga limitasyon sa paggastos at pagsubaybay sa panloloko, na tinitiyak na mapapanatili ng sinumang ligtas ang kanilang wallet anuman ang antas ng kanilang karanasan.

Gayundin, salamat sa multi-factor authentication, ang mga wallet ay protektado mula sa malware, dahil hindi sapat ang pagkompromiso ng isang device lang.

Sino ang nagtatayo nito?

Ang mga smart contract wallet ba ang hinaharap?

Naniniwala kami na para lumago ang crypto, kailangan nitong alisin sa sarili nito ang mapanganib at hindi kanais-nais na wild west na kalikasan. Gaya ng ipinakita ng mga nakaraang taon, ang iyong mga barya ay hindi ligtas – hindi rin sa mga palitan, ni sa mga regular na wallet.

Maliwanag, kailangan ng isang mas mahusay na solusyon – at ang mga smart contract wallet ay tila pinagsasama ang pinakamahusay na mga katangian ng mga palitan at wallet - ikaw pa rin ang iyong sariling bangko, nang walang anumang kompromiso sa UX o likas na mga panganib o footgun.

Ito ang dahilan kung bakit pinag-uusapan ng komunidad ng Ethereum ang tungkol sa pagsasama ng mga smart contract wallet sa loob ng maraming taon – madalas mong maririnig ang “mga abstraction ng account”, na isang paraan para gawing “katutubo” ang mga smart contract wallet sa Ethereum at iba pang EVM chain. Anuman ang pagpapatupad ng abstraction ng account, umiiral ngayon ang mga smart contract wallet at nag-aalok pa rin ng lahat ng nabanggit na benepisyo.

Lumilitaw na ang oras para sa pag-aampon ng SCW ay hindi kailanman naging mas mahusay, at maaari nitong baguhin ang paraan ng ating pag-iingat sa sarili para sa kabutihan.

Nai-publish din dito, at dito.