امانتداری دقیقاً چه چیزی را تعیین میکند
تعیین میکند کلیدی که میتواند دارایی را جابهجا کند دست کیست. وقتی یک پلتفرم آن را نگه میدارد، موجودیای که روی صفحه میبینی یک رکورد در دیتابیس آن پلتفرم است — یعنی طلبی از آنها — و دارایی وقتی جابهجا میشود که آنها بگویند. وقتی خودت نگه میداری، موجودی روی زنجیره است و فقط امضای دستگاهِ تو آن را حرکت میدهد.
همین یک تفاوت، تمام آن فهرست بلندی را میسازد که معمولاً دربارهٔ آن بحث میشود: اینکه حساب قابل مسدود شدن است یا نه، برداشت میتواند برای بررسی عقب بیفتد یا نه، رمز فراموششده قابل بازنشانی است یا نه، و اگر اپراتور ورشکست شود موجودی تو چه میشود.
با نگهداشتن کلید، چه چیزی را از دست میدهی
بازگرداندن دسترسی. برای کیف پول، «بازنشانی رمز» وجود ندارد. اگر عبارت بازیابی گم شود و دستگاه هم از دست برود، داراییها برای همیشه رفتهاند. هر محصول غیرامانی حول همین واقعیت ساخته شده و هیچکدام نمیتوانند از آن عبور کنند.
بازگشتپذیری. تراکنش امضاشده نهایی است. هیچکس نمیتواند برش گرداند و اگر با فریب تراکنشی یا مجوز خرجی امضا کرده باشی، هیچکس نمیتواند وسط این ماجرا وارد شود.
پشتیبانی. میز پشتیبانی به داراییای که کلیدش را ندارد دسترسی برنمیگرداند. کاری که یک برنامهٔ غیرامانی میتواند بکند این است که دقیق بگوید چه اتفاقی افتاد و کجا را نگاه کنی؛ این بهاندازهٔ آنچه از «پشتیبانی» انتظار میرود دلگرمکننده نیست، ولی همان دلیلی است که آن برنامه هم نمیتواند داراییات را از دست تو بدهد.
راه میانه وجود دارد، و همچنان غیرامانی است
کیف پول سختافزاری کلید را از دستگاهی که با اینترنت کار میکند دور نگه میدارد. کیف پول مرورگری آن را در افزونه نگه میدارد. کیف پول موبایل — گاهی با قفل بیومتریک و گاوصندوق رمزگذاریشدهٔ محلی — روی گوشی نگهش میدارد. هر سه در همان معنایی که مهم است غیرامانیاند: اپراتور نمیتواند دارایی را جابهجا کند.
آنچه بین شان عوض میشود، جای همان یک نقطهٔ شکست است — یک تکه کاغذ، یک دستگاه، یا یک عبارت عبور — و مقدار فاصلهای که بین یک مهاجم و موجودی تو میایستد. هیچ پیکربندیای وجود ندارد که در آن این نقطه حذف شود.
چکلیست کوتاه انتخاب
چهار پرسش بپرس. بدون دخالت من، چه کسی میتواند دارایی را جابهجا کند؟ اگر این شرکت فردا ناپدید شود، من چه چیزی دارم؟ اگر دستگاهم گم شود، مسیر بازیابی چیست و آیا واقعاً آن را جایی نوشتهام؟ و: آیا میفهمم چه چیزی را خطبهخط امضا میکنم؟
اگر پاسخ پرسش آخر «نه» است، مدل امانتداری بزرگترین ریسک فعلی تو نیست. صفحهٔ تأیید مجوزها همان جایی است که بیشتر زیانها در واقع شروع میشوند — امانی یا غیرامانی.