Omdat we tegenwoordig allemaal een waardeloze aandachtsspanne hebben, zet ik het belangrijkste meteen hier:
De teams van Specter DIY, SeedSigner en Krux (plus experts van Satochip & Jade DIY en mensen die zelfbewaring onderwijzen) kwamen samen in São Paulo, Brazilië, om elkaar voor het eerst te ontmoeten, van elkaar te leren en veel diepere samenwerking op gang te brengen. We gaan samen sneller vooruit dan ooit. De toekomst van bitcoin-zelfbewaring via DIY signing devices is ongelooflijk mooi. We gaan de wereld veroveren.
Waarom deze teams samenbrengen?
Alle drie de projecten steunen voor hun bitcoin-bewerkingen op dezelfde bibliotheek, "embit", gemaakt door Stepan Snigirev. Onze projecten zijn dus heel verschillend, maar we hebben elkaar altijd als broers en zussen gezien vanwege die gedeelde kern.
Maar een paar jaar geleden ging Stepan door een moordende sprint van zes maanden ontwikkelwerk. Volledig opgebrand liep hij daarna weg uit de bitcoin-ontwikkeling. Velen van ons vreesden dat we hem nooit meer zouden zien.
Als je Stepan niet kent, kun je niet begrijpen wat een verlies dat was. Zijn technische geest is uitzonderlijk, natuurlijk. Maar het waren zijn geduld en zijn vriendelijkheid die mij eind 2019 op weg hielpen om zelf aan opensourceprojecten bij te dragen.
In de jaren daarna hield embit zich uitstekend en waren er alleen af en toe kleine updates nodig. Maar Stepan was grotendeels verdwenen.
Stel je dus onze collectieve opwinding voor toen we hoorden dat Stepan JA had gezegd tegen de top in Brazilië!
Stepans belangrijkste doel om te komen was om embit onder gedeeld beheer te brengen bij de nieuwe belanghebbenden. Hij wilde geen flessenhals zijn voor onze gezamenlijke vooruitgang. En hij wilde zich, begrijpelijk genoeg, van het grootste deel van de toezichtslast bevrijden.
Van Specter DIY, SeedSigner en Krux werd telkens één vertegenwoordiger voorgedragen als medebeheerder van de embit-repository op GitHub. Die overdracht was een enorme, symbolische mijlpaal. Een echte fakkeloverdracht. Stepans pionierswerk maakte het bestaan en de bloei van onze projecten mogelijk. En daar stonden we, elk team dat naar voren stapte om het over te nemen.
Waar houdt Stepan zich trouwens mee bezig sinds hij bitcoin achter zich liet? Zijn eerste liefde: hij bouwt letterlijk kwantumcomputers (ja, ik heb het gevraagd, hij zei dat bitcoin de komende 20 tot 35 jaar waarschijnlijk veilig is).
Broedertwist?
Mensen zijn zo dom. We kunnen zo nodeloos kleinzielig, jaloers of egoïstisch zijn.
Je zou je dus kunnen voorstellen dat deze drie DIY-projecten wat ongemakkelijke, tegenstrijdige gevoelens over elkaar hebben. We zijn een niche binnen een niche, en een schaarstedenken zegt dat er maar zoveel zuurstof te verdelen valt. In een nulsomwereld gaat het succes van de een ten koste van de anderen.
Specter DIY lanceerde het hele idee, maar het was SeedSigner dat de sterkste energie op Twitter en de meeste aandacht van podcasters opbouwde.
Krux krijgt steun uit delen van het bitcoin-ecosysteem die SeedSigner hebben afgewezen.
SeedSigner heeft (koppig?) functies afgewezen die de anderen juist omarmd hebben.
Dus ja, laten we al die teams bij elkaar zetten en kijken wat er gebeurt!
Nu overdrijf ik natuurlijk een beetje. Voor zover ik het had gezien, was elk project zorgvuldig respectvol geweest over de anderen. Maar toch, je weet gewoon niet wat de sfeer wordt tot we allemaal echt tegenover elkaar staan.
En het blijkt: de sfeer was fantastisch.
We wisten niet goed wie de leiding zou nemen, maar Stepan nam het voortouw. We begonnen de eerste dag met plannen hoe we samen aan de toekomst van embit gaan werken. Dat zette de toon. We zaten allemaal heel goed op één lijn over hoe de bibliotheek het best beheerd wordt. Niemand maakte zich zorgen of hij wel genoeg invloed had. Er werd niet gemanoeuvreerd. Er werd niet gepolitiekt. Geen enkel dom menselijk gedoe.
In plaats daarvan was er gedeelde lof voor de kandidaten die elk project had voorgedragen om embit mee te beheren. Iedereen die naar voren werd geschoven was een krachtpatser. Embit is in heel, heel goede handen.
En in de loop van die vier dagen, met veel gedeelde lunches, diners, koffieruns in de ochtend, Uber-ritten en samen São Paulo verkennen, bleek dat zelfs wij rare nerds kunnen klikken en vriendschappen kunnen opbouwen als normale mensen. 😂
En Er Waren Er Nog Meer!
Naast de drie DIY-teams was er ook CryptoGuide bij, die de tot nu toe meest succesvolle fork van SeedSigner heeft gebouwd. Zijn fork brengt de smartcardfunctionaliteit van Satochip naar SeedSigner. Hij ontwikkelde zelfs zijn eigen uitbreidingsprintje om de kaarten te lezen.
Veel mensen worstelen met het feit dat SeedSigner geen secure element heeft. De Satochip-smartcard is zelf een secure element, maar heeft geen scherm waarop een gebruiker iets kan doen. Satochip en SeedSigner samenbrengen wordt door velen als een perfect huwelijk gezien. Al is Specter DIY ook hier de echte pionier, want dat heeft al een aantal jaren optionele smartcardondersteuning.
We hadden ook Lawrence Nahum, voormalig CTO van Blockstream, die zijn diepgaande kennis deelde over de techniek achter de Blockstream Jade. De Jade is trouwens weliswaar een winkelproduct, maar past van nature bij deze top, want je kunt zelf een Jade bouwen!
Een aantal docenten, pleitbezorgers van zelfbewaring en nog wat technische experts (miniscript!) maakten de groep compleet en deelden hun inzichten.
Later besefte ik dat de vier kernleden van het SeedSigner-team de enige Amerikanen waren. Het Krux-team is vooral Braziliaans, terwijl de oprichters van Specter DIY Russische expats zijn. Dat heeft er waarschijnlijk veel mee te maken dat de projecten zulke verschillende kernfilosofieën hebben meegekregen. De andere deelnemers kwamen uit Canada, Duitsland, Italië en Zwitserland. We hadden ook een uiterst privacybewuste anonieme ontwikkelaar die op afstand meedeed vanuit, tja, letterlijk niemand weet het.
Geven versus nemen
Omdat al onze projecten FOSS zijn, Free and Open-Source Software, kan elke innovatie uit het ene project worden overgenomen in het andere. Geen toestemming nodig. Geen licenties. We mogen allemaal kopiëren en plakken tot we erbij neervallen.
Maar vóór deze top in Brazilië, en omdat ik een dom en gebrekkig mens ben, zou ik enige aarzeling hebben gevoeld om code van een van de andere projecten over te nemen. Een groot en echt dom deel daarvan is gewoon ego. En ook een beetje luiheid; het kost moeite om je in een nieuwe codebase te verdiepen en te begrijpen hoe alles werkt. Ook hier overdrijf ik een beetje, maar het is niet niks. En "akshually...": SeedSigner heeft al een python-bestand dat van Krux is overgenomen.
Naarmate de top overging in presentaties door leden van elk team, was de overheersende toon: "Kijk, iets moois. Ik zou het geweldig vinden als je het gebruikt. En ik help je er graag bij."
Dat maakte voor mij enorm veel los. Deels omdat wat de andere teams te bieden hebben natuurlijk indrukwekkend is, maar op persoonlijk vlak maakte het die eerder onzekere sfeer volstrekt helder. Hun innovatie wordt aan ons allemaal aangeboden. Ze zijn terecht trots op hun werk, maar het gaat niet om ego of om opscheppen, het gaat erom dat al onze projecten sterker worden door op elkaars successen voort te bouwen.
Dit is "Ja duh, FOSS Teamwork 101"-materiaal, maar soms moet je gewoon een klap tegen je hoofd krijgen voordat iets echt binnenkomt.
Maar genoeg vaag geleuter, laten we snel wat concrete voorbeelden bekijken.
Kies het beste van elk
Specter DIY, de OG, wordt gebouwd door de nauwgezette meesters. Mike Tolkachev liet tot in detail zien hoe hun secure bootloader werkt. Doordat die er is, zal hun STM32-hardware elke "kwaadaardige" firmware weigeren die een gebruiker via een truc zou proberen te installeren. Dat is misschien wel de belangrijkste veiligheidsgarantie die een signing device kan geven.
Een groot aandachtspunt voor mij is om SeedSigner van de Pi Zero naar een microcontroller te brengen. Krux-hoofdbeheerder odudex werkt eraan om hen van hun K210-microcontroller af te halen. Maar geen van beiden zullen we waarschijnlijk voor de STM32 kiezen. Gelukkig heeft Mike zijn bootloader zo flexibel gebouwd dat die naar andere microcontrollers overgezet kan worden. Krux en SeedSigner gaan dus waarschijnlijk samenwerken om onze toekomstige microcontrolleromgeving te beveiligen (jazeker, een toekomstige SeedSigner met een secure bootloader; FU fudsters! 🤣).
SeedSigner zijn de UX-kampioenen. Onze vrijwillige UX-ontwerper, easyuxd, liet zien hoe hij de UX van SeedSigner aanpakt, en die is volgens mij met afstand de beste in de hele wereld van signing devices, inclusief alle dure hardware wallets uit de winkel. Zijn presentatie heeft Krux-bijdrager tadeubas al geïnspireerd om nieuwe UX-verbeteringen in Krux uit te proberen. Niemand wil dat alle projecten er straks uitzien als SeedSigner. Het gaat erom dat de ontwerpprincipes van easyuxd binnen bestaande kaders toegepast kunnen worden, ze nemen elk project zoals het is en duwen het toch vooruit.
Krux zijn de gevorderde nerds. Krux-bijdrager jdlcdl maakte een heerlijk gave versleutelde multisig-uitdaging waarbij deelnemers aan de top de meest geavanceerde functies moesten gebruiken die alleen Krux heeft, om losse stukjes van een puzzel te ontgrendelen en samen één transactie te ondertekenen. Het was een demonstratie van een razend ambitieus erfenisprotocol. Zeker niet geschikt voor gewone gebruikers en nog niet klaar voor de praktijk, maar het liet wel zien hoe krachtig Krux is in de handen van een gek genie.
De smartcard-fork van CryptoGuide is een droom voor ontwikkelaars. CryptoGuide heeft zijn versie van SeedSigner uitgebreid met zoveel gemakken voor ontwikkelaars en ongelooflijk krachtige automatisering voor tests. Ik kan niet wachten om die verbeteringen in de hoofdcodebase van SeedSigner te krijgen.
En verder: het werk van Odudex aan een nieuw experimenteel project in C (Kern) wordt waarschijnlijk erg nuttig voor mijn SeedSigner-port. De QR-scanfunctie van Kern zou bijvoorbeeld zo als hulpmodule in de volgende generatie SeedSigner-code kunnen belanden. Dat zou het SeedSigner-team op zijn beurt stimuleren om de code van Odudex na te kijken en er verbeteringen aan bij te dragen.
De volgende fase
Nu gaan we terug naar waar we allemaal het best in zijn: BOUWEN. Maar we doen het niet langer alleen. Elk projectteam is in feite verdrievoudigd in talent. En onze gezamenlijke expertise evenaart of overtreft misschien zelfs wat een bedrijf met winstoogmerk bij elkaar zou kunnen krijgen. Juist op de punten waar ik zwak ben, brengen de anderen hun aanzienlijke kracht in.
De komende 12 tot 18 maanden voelen als een belangrijke, spannende overgangsperiode voor de wereld van bitcoin-signing devices.
Ik denk dat er een gemeenschappelijke architectonische kern gaat ontstaan. In plaats van alleen de embit-bibliotheek te delen, komt er misschien zoiets als een gedeeld besturingssysteem (verkeerde term voor microcontrollers, maar je snapt het idee). De projecten zouden nog steeds verschillen in UX, functies en algemene filosofie. Maar we hebben geen drie verschillende QR-decodeerimplementaties nodig. In plaats daarvan maken we samen de BESTE QR-decodeerimplementatie.
We krijgen een volledig FOSS-platform om op te bouwen. En natuurlijk kunnen willekeurig veel nieuwe bouwers zich aansluiten, ons bestaande werk gebruiken om hun eigen project op gang te brengen, en hun eigen innovatie meebrengen.
Dat wil niet zeggen dat iets hiervan makkelijk wordt. Maar de grote sprong voorwaarts is dat het nu mogelijk is.
Afronding
In het VB-tijdperk (Voor Brazilië) werd deze wereld gedomineerd door bedrijven die hardware wallets verkopen en elkaar bevechten, betalen voor de opvallendste congressponsoring en alle podcasters omkopen voor reclamepraatjes. Allemaal om jou veel geld te laten uitgeven.
In het NB-tijdperk denk ik dat we een ongelooflijke bloei gaan zien van doe-het-zelfprojecten en van hun volwassenheid. In het NB-tijdperk zullen er nog steeds genoeg dure winkelopties zijn. Maar waarom zou je zo'n ding kopen als er veel goedkopere, volledig soevereine DIY-opties bestaan? Zeker als die DIY-opties een betere gebruikservaring en betere functies bieden. En de DIY-opties zullen vrijwel niets inleveren ten opzichte van wat de winkelbedrijven kunnen bieden.
Er komt verandering aan.
Met dank aan Lucas, Vinteum en HRF
Lucas Ferreira, uitvoerend directeur bij Vinteum (een Braziliaanse non-profit die bitcoin-ontwikkelaars in Latijns-Amerika opleidt en financiert), was de drijvende kracht die dit mogelijk maakte. Het was zijn idee (dat mij eerst absurd in de oren klonk!). Hij kreeg alle teams mee, inclusief de cruciale binnenkomer: Stepan overtuigen om te komen.
Lucas en Vinteum organiseerden het hele verblijf: reiscoördinatie, overnachting, het programma, en ze haalden er zelfs koks bij om traditionele Braziliaanse gerechten te maken. Ze regelden financiering van de Human Rights Foundation om het allemaal betaalbaar te maken. En de locatie hadden ze al: het hackershuis Casa 21 van Vinteum in São Paulo.
Meesterzet, meneer. Goed gedaan.
Bonus Info
Gefeliciteerd met je uitstekende aandachtsspanne en je zin om meer te leren! Ik heb mijn best gedaan om het bovenstaande kort te houden, dus ik moest veel details schrappen. Wil je iets dieper graven, lees dan verder:
Modewoordensoep
Eerst een paar kernbegrippen:
- FOSS: Free and Open-Source Software. De broncode (en eventuele eigen hardwareontwerpen) zijn vrij beschikbaar zodat iedereen ze kan bekijken en erop kan voortbouwen. Geen toestemming nodig. Geen licentieovereenkomsten. Een publieke voorziening.
- DIY: Do-It-Yourself, doe-het-zelf. Neem standaardonderdelen en bouw je eigen apparaat zonder dat iemand hoeft te weten wat je bouwt. In veel gevallen valt er niet eens iets te bouwen; koop gewoon een ondersteund algemeen apparaat bij een winkel en zet de FOSS-code erop.
- Signing device: een gereedschap dat bitcoin-wiskunde uitvoert. Sleutels maken, nieuwe wallets opzetten, transacties ondertekenen. Hardware wallets uit de winkel zijn signing devices. Het belangrijkste verschil is dat de FOSS-projecten die hier besproken worden je privésleutel doorgaans niet op het apparaat zelf bewaren.
Waarom DIY signing devices?
Waarom niet gewoon een winkelproduct van een gevestigd merk kopen?
"De markt voor [winkel]hardware wallets duwt je richting gemak, mobiele apps, bluetooth en "makkelijke" herstelservices. Die functies worden verkocht als verbeteringen, maar het zijn in werkelijkheid afruilen. Elk gemak is een aanvalsoppervlak." --@GoBrrr_me
Privacy: de geschiedenis heeft het laten zien: koop een bitcoin- of crypto-apparaat bij een winkelbedrijf en je persoonsgegevens lekken vroeg of laat uit. Veel plezier met de "support"-telefoontjes en e-mails van oplichters. Nog erger als je afleveradres uitlekt: "Klop, klop!" "Wie is daar?" "Ontvoerders." 👀
Toegang: in de VS is het makkelijk om elk winkelapparaat te kopen dat we willen. Maar op veel plekken is het ofwel onmogelijk ofwel gewoon te gevaarlijk vanwege het bovenstaande. En de meeste winkelapparaten richten zich op het Westen, met weinig taalondersteuning voor de rest van de wereld. "Bitcoin is er voor iedereen... als je een van deze 7 talen spreekt."
Wie heeft er echt de controle?: winkelapparaten kunnen zo ontworpen zijn dat ze je vastzetten in het ecosysteem van het bedrijf, doordat ze je verplichten (of je laten denken dat het moet) hun eigen walletsoftware te gebruiken, die je bitcoin-saldo, je transacties en je IP-adres kan meelezen. Van daaruit kunnen ze functies voor je afsluiten, registratie of KYC eisen, firmware-updates opdringen of je apparaat uitfaseren wanneer ze het niet langer willen ondersteunen. Hun prioriteit is om jou meer apparaten te blijven verkopen.
Kosten: er bestaan betaalbare winkelopties. Maar bedrijven met winstoogmerk moeten een premie vragen voor hun nicheproducten. Een hardware wallet van 200 dollar of meer kan het helemaal waard zijn (🤔), maar het merendeel van de wereld heeft goedkope opties nodig.
Aanvallen op de toeleveringsketen en namaak beperken: doordat je standaardonderdelen gebruikt, hebben de fabrikant, de winkel en de rest van de logistieke keten geen idee wat je bouwt. Je verstopt je in een enorme menigte mensen die dezelfde apparaten gebruiken om robots te bouwen voor de technieklessen op school, wifi-vochtsensoren voor in de tuin, enzovoort. Maar als je een hardware wallet bestelt bij bedrijf X, weet iedereen precies waar dat apparaat voor gaat dienen, ook aanvallers die je een aangepaste namaak kunnen sturen of eentje waar de sleutel van de aanvaller al op staat.
Soeverein plezier: je eigen signing device bouwen geeft kracht. En als je de vaardigheden hebt of de ambitie om ze te leren, is de code van het apparaat naar eigen inzicht kunnen aanpassen de maximale vrijheid. Knutselaars blijven knutselen.
Beste van de klas(?!): het gewone brein kan niet bevatten dat een FOSS-project zonder winstoogmerk, gebouwd door vrijwilligers, in veel opzichten beter kan zijn dan een duur winkelapparaat. Als er geen winstmotief is, kan onze aandacht volledig uitgaan naar wat het beste is voor de gebruiker. En veel vernieuwingen komen uit de DIY-wereld en worden nu door de winkelbedrijven overgenomen. Ik ben bevooroordeeld, maar we doen het geweldig, mensen.
De sterspelers onder de FOSS DIY signing devices
Specter DIY: de OG
github.com/cryptoadvance/specter-diy
Het Specter-team bracht de beweging rond DIY signing devices in 2019 echt op gang, onder leiding van Stepan Snigirev. Vanaf het begin stonden ze erop alles FOSS te doen, wat destijds ongebruikelijk was omdat ze eigenlijk een bedrijf met winstoogmerk waren (later overgenomen door Swan, en daarna weer aan de FOSS-wereld geschonken als opnieuw zelfstandig project).
Specter DIY is gebouwd op een hoogwaardig standaard ontwikkelbord met een touchscreen op het niveau van een iPhone 4. Het introduceerde het gebruik van QR-codes voor volledig air-gapped communicatie (dus geen fysieke usb-verbinding en geen wifi of bluetooth naar een apparaat dat aan het internet hangt). Het introduceerde ook het idee van "stateless" werken: je laadt je privésleutel in het apparaat, doet wat je moet doen, en het apparaat wist de sleutel daarna definitief uit zijn geheugen. Het signing device wordt zo gewoon een flexibel gereedschap, volledig los van hoe en waar je je geheimen bewaart.
Maar een signing device kan in zijn eentje niets; je hebt coördinatiesoftware nodig om met het bitcoin-netwerk te praten. Die kwam van hun eigen Specter Desktop-wallet, de eerste wallet met communicatie via alleen QR-codes. Het Specter-ecosysteem was baanbrekend in hoe makkelijk het gebruikers maakte om zelf multisig op te zetten met elke combinatie van DIY-apparaten en winkelapparaten.
En vanaf het begin zonderde Stepan de bitcoin-kernfuncties af in de herbruikbare embit-bibliotheek. Zijn vooruitziende blik legde de basis waarop de wereld van DIY signing devices kon opbloeien.
SeedSigner: de UX-kampioen
De pseudonieme maker van SeedSigner (SeSi "the man") gebruikte de embit-bibliotheek en bouwde, met heel veel hulp van Stepan zelf, in december 2020 een eenvoudig proof of concept op een Raspberry Pi Zero van 5 dollar. Vanaf daar trok het project nieuwe bijdragers aan en kreeg het razendsnel veel nieuwe functies, waarvan sommige een primeur waren in de sector en nu in steeds meer apparaten worden overgenomen (de optie om een nieuwe sleutel te maken met cameraruis, de open standaard SeedQR, en de manier waarop je QR-codes met de hand overschrijft).
Ik geef grif toe dat wij van de DIY-projecten technisch het minst onderlegd zijn, maar juist daardoor hebben we ons erop gericht om de UX van SeedSigner zo toegankelijk mogelijk te maken voor beginners.
En van alle DIY-projecten heeft SeedSigner met afstand het meeste succes gehad op Twitter en bij podcasters. Het is gek om te benoemen, maar hype en aandacht zijn van onschatbare waarde voor een vrijwilligersproject dat geen enkele interesse heeft in omzet en geen marketingbudget heeft.
Krux: de gevorderde nerds
Krux maakt gebruik van een stevig bestaand ecosysteem rond de K210-microprocessor. Er zijn verschillende K210-apparaten in uiteenlopende maten en uitvoeringen die allemaal de Krux-firmware kunnen draaien. Geen van alle hoeft gemonteerd te worden; ze worden verkocht met scherm, camera en knoppen in een kant-en-klare behuizing.
Het project werd in 2021 gelanceerd, maar de maker droeg het over aan andere bijdragers zodat hij zich, op zijn Satoshi's, kon terugtrekken en helemaal kon verdwijnen.
Krux is ook rond de embit-bibliotheek gebouwd en is de laatste tijd de drijvende kracht achter het uitbreiden van die gedeelde bibliotheek met nieuwere, geavanceerdere functies.
Keith Mukai is de vrijwillige hoofdontwikkelaar van SeedSigner, sinds kort bijdrager aan Krux, bijdrager van het eerste uur aan Specter Desktop en vroege bouwer van Specter DIY. Hij is onbeschaamd trots op zijn twee belachelijk kleine PR's aan Bitcoin Core. Zijn FOSS-werk wordt gefinancierd door fiatleningen tot het maximum op te nemen, plus subsidies van de HRF.
Oorspronkelijk gepubliceerd op github.com/kdmukai/article-diy-signing-device-summit. Vrij voor iedereen om te heruitgeven, geen toestemming nodig.
