Джек Дорси, Block и опасности создания удобной для пользователя Криптo

В июле прошлого года платежный стартап/гигант (можно ли быть и тем, и другим?) Square объявил, что будет разрабатыватьаппаратный Криптовалюта кошелек. Перспектива кошелька, разработанного теми же людьми, которые создают самую быстрорастущую в мире Технологии точек продаж, обещала захватывающие достижения в простоте использования и принятия. И это было за несколько месяцев до того, как Джек Дорси перевернул мировую таблицу технологий, уйдя из Twitter, чтобы полностью сосредоточиться на Square (теперь Block), что еще больше повысило ставки.

Но, возможно, впервые за многолетний флирт Дорси с Bitcoin («Криптo», не так уж и много), есть существенный разрыв между его планами и предпочтениями Криптo -старожилов. В Пятничный пост в блоге, Block объявил, что его аппаратный кошелек сделает идентификацию отпечатков пальцев основным и стандартным методом для пользователей, чтобы получить доступ к своим средствам. Block говорит, что он «оценит дополнительные методы доступа, которые клиенты могут выбрать».

По крайней мере, в случае потребительских товаров, таких как мобильные телефоны, мотивацией для добавления биометрического контроля доступа обычно является простое удобство, но конечные последствия могут быть ужасными. Другой пережиток Web 2.0, Сэм Альтман, бывший президент Y Combinator, фирмы, которая помогает финансировать технологические стартапы, представил токен под названием Worldcoin летом 2021 года, и критики, включая Эдварда Сноудена, указали, что эта схема рискует раскрытие биометрических данных пользователейс потенциально серьезными и постоянными последствиями для жертв. Когда безжалостные капиталисты из Американского института предпринимательства думаютваш план антисоциальный, вы знаете, что у вас проблемы.

Справедливости ради, план Block отличается от плана Worldcoin в важных аспектах, которые делают его более защищенным. Отчасти потому, что планируемый кошелек является однопользовательским устройством, он сможет создавать и хранить свои биометрические данные локально, как это делает ваш телефон. Worldcoin, напротив, похоже, потребует централизованная база данныххэшей радужной оболочки глаза, абсолютный пятитревожный сигнал о плохой архитектуре безопасности.

Но даже локальная обработка и хранение представляют собой реальный риск — в конечном итоге, никакие локальные данные, к которым можно получить доступ через Интернет, никогда не следует рассматривать.действительно безопасно. А последствия взлома отпечатков пальцев, которые могут иметь место буквально всю жизнь, заставляют серьезно изучить даже самое отдаленное воздействие.

Не менее тревожно, что использование отпечатка пальца в качестве основного способа авторизации Криптo может означать меньший акцент на управлении закрытыми ключами. Это может ввести дополнительный вектор риска для пользователей: если ваш аппаратный кошелек является единственным местом хранения ваших закрытых ключей, и это оборудование контролируется отпечатком пальца, риск потери всех ваших денег просто вырос, а не снизился.

Блок, похоже, хорошо осознает риски, исходя из содержания и времени объявления. «Мы знаем об ограничениях [безопасности отпечатков пальцев], которые нам нужно будет разработать», — говорится в объявлении. А в коммуникационном бизнесе пятницы — это время, когда вы выпускаете новости, на которые T хотите, чтобы кто-то обращал на них слишком много внимания, — репортеры в основном заканчивают свои задания и с нетерпением ждут блаженных выходных. Так что можно поспорить, что Блок стремился свести к минимуму ответную реакцию.

При всем при этом Block пытается продеть нитку в чрезвычайно сложную иглу, и его текущие планы заслуживают вдумчивого, а не рефлекторного ответа. В сообщении с объявлением ясно говорится, что приоритетом было создание кошелька, который можно было бы использовать «безопасно, но легко», сбалансировав пользовательский опыт с безопасностью.

«Мы T хотим навязывать клиентам новое поведение с помощью нового интерфейса на аппаратном компоненте кошелька, который мы создаем», — говорится в объявлении. «Вместо этого, сделав мобильное приложение центром опыта, мы получим привычные, интуитивные взаимодействия».

Хорошо это или плохо, но мы очень привыкли использовать разблокировку отпечатков пальцев на небольших устройствах. Поэтому их использование имеет абсолютный смысл с точки зрения разработчика оборудования из Кремниевой долины. Предположение, что что-то должно быть продуктом массового рынка, в идеале пригодным для использования даже самыми медленными детьми в автобусе, заложено в бизнес-моделях и культуре даже относительно гибких организаций, таких как Block.

Читать дальше: Дэвид З. Моррис - Джек Дорси затаскивает Square глубоко в кроличью нору Bitcoin

Однако эта логика также совпадает со многими призывами в Криптo отдать приоритет улучшению и повышению интуитивности пользовательского опыта не только для кошельков, но и для децентрализованных бирж (DEX) и всего остального. Проблема, как считают эксперты по Криптo и безопасности, включая Тейлор Монахан из MetaMaskуказали, что плавный пользовательский опыт почти неотделим от рисков безопасности. Фактически, она специально ссылается на другую функцию «простоты использования», которая заставила людей не сохранять свои закрытые ключи должным образом. Речь идет об функции ранней версии MyCrypto/MEW, кошелька, который Монахан создал до недавнего присоединения к Metamask. В частности, эта функция была автоматической загрузкой/отображением всей информации о кошельке, которую люди, по-видимому, забывали записывать довольно часто.

В конечном итоге, в конечном итоге появятся Криптo , которые найдут правильный баланс между безопасностью и удобством использования. Но, честно говоря, я думаю, что компании, которые сейчас спешат в этом направлении, обделяют всю экосистему, преуменьшая значение образования. Фактически, предположение о том, что дизайн интерфейса может сделать Криптo такой же гладкой и легкой в ​​использовании, как и система Web 2.0, вполне может оказаться в корне ошибочным: сложность Криптo неразрывно связана с ее децентрализацией, а методы «абстрагирования» этой сложности почти всегда добавляют новые поверхности для атак для тех, кто хочет забрать ваши деньги.