Bitcoin Spaces

← Terug naar alle inzichten

Stuur bitcoin naar een naam, niet naar 62 willekeurige tekens. Met Spaces bezit je die naam op Bitcoin zelf.

Het probleem

Een bitcoinadres ziet eruit zoals de regel hieronder. Niemand kan het hardop zeggen, op een kaartje drukken of met het oog controleren. Eén verkeerd teken en het geld is weg.

Namen bestaan al op het internet. Je kent ze van e-mail en websites. Maar die namen worden gehuurd. Een bedrijf dat registrar heet bewaart het register, en daarboven staat een keten van bedrijven en overheden. Past een van hen het register aan, dan wijst je naam ergens anders heen, of nergens.

Spaces stelt een eenvoudige vraag. Wat als de naam op Bitcoin leefde, aangehouden als een munt, waar alleen jouw sleutel hem kan verplaatsen?

Wat Spaces is

• Een space is een naam die met @ begint, zoals @bitsaga. Je wint hem in een veiling op Bitcoin. Daarna is het een kleine bitcoinmunt die alleen jouw sleutel kan uitgeven.
• Een handle is een naam onder je space, zoals rob@bitsaga. Die deel je zelf uit, zonder het aan iemand te vragen. Eén klein bericht op Bitcoin dekt er zoveel als je wilt.
• Een record zegt waar je moet betalen. Het mijne is een silent payment-adres, dat elke betaler een vers privéadres geeft. Daar schreef ik hier over.

Zo vindt een betaling je

De onderdelen, in meer detail

Een naam winnen

Je opent een veiling met één Bitcoin-transactie en plaatst een bod. Namen komen in een vast tempo open voor biedingen, ongeveer tien per dag, zodat niemand er duizenden tegelijk kan binnenhalen. Het hoogste bod wint. Het bod gaat naar niemand: het wordt verbrand. Niemand anders bood op @bitsaga, dus mijn bod verbrandde maar 1.000 sats. Daarna registreert nog één transactie de naam op mijn naam.

Een naam behouden

Een space is een huurcontract van ongeveer een jaar (52.560 blokken). Elke transactie die hem bijwerkt, verlengt hem, en ik verleng hem voordat hij afloopt. Vergeet je het, dan verloopt de naam. Dat is de prijs van geen registrar hebben: niemand stuurt je een herinnering.

Handles uitdelen

Je handles staan in een lijst, en die lijst blijft buiten Bitcoin. Wat wél op Bitcoin komt, is één vingerafdruk van 32 bytes van die lijst, een Merkle root, in een kleine transactie. Elke handle die je toevoegt krijgt een certificaat dat zegt: deze naam hoort bij deze sleutel, voorgoed. Elke nieuwe vingerafdruk bouwt voort op de vorige, dus niemand kan later een tweede eigenaar insluipen voor een handle die je al hebt uitgegeven. Daarom kan een handle achteraf ook niet naar een ander adres worden verplaatst.

Zeggen waar je moet betalen

Records zeggen waar een naam naartoe betaalt. Bij een space staan ze in een Bitcoin-transactie. Bij een handle zijn ze ondertekend met de sleutel van de handle en buiten Bitcoin gedeeld. Ik schreef drie records: een silent payment-adres (sp), een gewoon bitcoinadres als terugval (btc) en mijn website. Spaces heeft nog geen standaard voor de namen van betaalrecords, dus sp en btc zijn mijn eigen keuze. Een wallet moet die namen ook kennen.

Hoe een wallet het antwoord vertrouwt

Een wallet krijgt een bewijs: het certificaat, de ondertekende records en het pad van de handle omhoog naar Bitcoin. Het is ongeveer 3 KB. Het mijne is 3.003 bytes, en het controleren duurt ongeveer een tiende milliseconde. Om de controle af te ronden heeft de wallet nog één ding nodig: een anchor. Dat is een vingerafdruk van heel Spaces op één moment. Wie een Spaces-node draait, kan hem uit Bitcoin berekenen, ongeveer elke zes uur. Ik berekende de mijne op mijn eigen node.

Wat een relay doet

Een relay is een kleine server die de bewijzen voor namen bewaart en aan wallets geeft. Hij is alleen een bode. Hij kan traag zijn, of offline. Hij kan niet liegen, want de wallet controleert elk bewijs tegen Bitcoin. Relays kopiëren ook van elkaar, dus één relay kan antwoorden voor namen die hij nooit heeft ontmoet.

Spaces, BIP 353 en silent payments

Deze drie zijn geen rivalen. Ze beantwoorden verschillende vragen.

• Silent payments (BIP 352) antwoorden: wat voor adres geef ik uit? Eentje dat privé en herbruikbaar is.
• BIP 353 antwoordt: hoe vinden mensen dat adres via een naam? Via het domeinsysteem.
• Spaces beantwoordt dezelfde vraag, maar de naam leeft op Bitcoin in plaats van in DNS.

De twee soorten naam kunnen naar hetzelfde silent payment-adres wijzen. De mijne doen dat:

Er zijn ook praktische verschillen:

• Standaard. BIP 353 is een gepubliceerde standaard met een vast recordformaat. Spaces heeft nog geen afgesproken recordnamen voor betalingen, dus een wallet zou de mijne moeten leren.
• Versheid. Een DNS-bewijs blijft ongeveer anderhalve dag geldig. Een Spaces-anchor dekt ongeveer twee weken. Ik mat beide in september op mijn eigen server.
• Grootte. Een BIP 353-bewijs is ongeveer 3 KB. Een handle onder mijn eigen kleine space is ook ongeveer 3 KB. Een handle onder een grote gedeelde space niet: alice@bitcoin heeft 230.466 bytes nodig, omdat de hele space bewezen moet worden. Een kleine space bezitten voorkomt die kosten.
• Opzet. BIP 353 vraagt een DNS-record. Spaces vraagt een veiling, een handvol transacties en een relay.

Wat ik deed

Ik kocht @bitsaga op Bitcoin. Niemand anders bood. Alle netwerkkosten samen kwamen op 6.882 sats. Ik schreef mijn betaaladres in de naam, zodat de naam zelf al zegt waar je moet betalen. Daarna maakte ik de handle rob@bitsaga, en ondertekende de records: een silent payment-adres als hoofdrecord en een gewoon bitcoinadres als terugval.

Ik draai ook mijn eigen relay, op spacesrelay.bitsaga.be. Hij volgt mijn eigen Bitcoin-node. Ik zette het bewijs voor rob@bitsaga erop. Daarna vroeg ik mijn publieke relay vanaf een schone client om de naam, en controleerde het antwoord tegen mijn eigen node. Het gaf beide adressen terug en toonde de handle als definitief. Zo hoefde ik niemand te vertrouwen, mezelf ook niet.

Controleer het zelf

Je hebt je eigen Bitcoin-node nodig en de Spaces-node spaced. Om de space zelf te bekijken:

space-cli getspace @bitsaga
space-cli getfallback @bitsaga

Om rob@bitsaga via mijn relay op te lossen en het antwoord tegen je eigen node te controleren:

pip install libveritas
curl -O https://bitsaga.be/files/resolve-via-relay.py
python3 resolve-via-relay.py rob@bitsaga https://spacesrelay.bitsaga.be

Het script vraagt de relay om het bewijs. Daarna controleert het dat bewijs tegen de anchors van je eigen spaced node, en toont de adressen die het vindt. De relay is alleen de bode.

Draai je eigen relay

Iedereen kan een relay draaien. Het is één programma. Dit is wat ik draaide:

cargo install --git https://github.com/spacesprotocol/certrelay.git \
  relay --bin certrelay --locked

Ik wees de mijne naar mijn eigen Spaces-node, dus de bewijzen die hij levert rusten op mijn eigen Bitcoin-node. Een relay kan ook een eigen light client starten, dus je hebt geen volledige node nodig om het te proberen. Hoe meer relays er zijn, hoe minder één ervan uitmaakt.

Wat nog niet werkt

• Bijna geen enkele wallet begrijpt Spaces-namen vandaag. Het publieke netwerk is piepklein: mijn eigen relay ziet nu 9 andere. Het is erg vroeg.
• Er is nog geen afgesproken manier om betaalrecords te benoemen, dus sp en btc werken alleen waar een wallet ervoor kiest ze te lezen.
• Een space is een huurcontract. Ik moet hem ongeveer eens per jaar verlengen.
• Het adres van een handle ligt voorgoed vast. rob@bitsaga wijst altijd naar het adres dat ik koos.
• Spaces is een tweede soort naam naast BIP 353. Het vervangt het niet. Voorlopig kunnen beide naar hetzelfde silent payment-adres wijzen.

Het Spaces-protocol en zijn tools komen van spacesprotocol.org.