Protokol Address Ownership Proof Protocol alebo AOPP mohol byť doteraz najsofistikovanejším útokom na bitcoiny. S pomerne benígnym protokolom, ktorý ovplyvnil iba ľudí vo Švajčiarsku, sú mocnosti infikované niektorými z najuznávanejších peňaženiek vo vesmíre. Iba ľudia, ktorí si kúpili bitcoiny na švajčiarskych centralizovaných burzách a už boli plne KYC's, museli preukázať vlastníctvo adresy svojej peňaženky, takže to nevyzeralo tak zle. Ale to bolo.
Súvisiace čítanie | Jack Dorsey chváli otvorený zdroj, kúpil hardvérovú peňaženku Trezor Bitcoin
na Oficiálna stránka AOPPdefinujú svoj produkt ako:
„Vo Švajčiarsku je poskytovateľ virtuálnych aktív (VASP) – každý finančný sprostredkovateľ, ktorý obchoduje s kryptografickými aktívami, ako je bitcoin – zo zákona povinný vyžadovať dôkaz o vlastníctve adresy peňaženky zákazníka pred výberom a vkladom. AOPP je jednoduché a automatizované riešenie na poskytovanie dôkazu o vlastníctve adresy externej peňaženky.“
Aj keď protokol implementovalo niekoľko peňaženiek, väčšinu flaku zachytil práve Trezor.
Čo povedal Trezor o AOPP?
Skoro ráno, 27. januára, článok Coindesk oznamovanie, že Trezor prijal AOPP náhodne zasiahol časovú os. Spoločnosť sa ho dokonca pokúsila použiť na reklamu:
„Sme radi, že vidíme viac jednotlivcov, ktorí sa starajú o svoje krypto aktíva,“ uviedol vo vyhlásení Marek Palatinus, generálny riaditeľ spoločnosti SatoshiLabs, ktorá je výrobcom hardvérovej peňaženky Trezor. „AOPP uľahčuje a zrýchľuje používateľom výber na najbezpečnejšie miesto pre svoje mince: ich Trezor.“
Bitcoinovej komunite sa to nepáčilo. prečo? Pretože hardvérové peňaženky majú byť suverénne. A ak dáte palec, uberú kilometer. Popoludní musel Trezor stihnúť ich pozícia je jasná cez Twitter. Povedali:
„Nepodporovanie AOPP povedie k tomu, že pomôžeme vláde ohradiť ľudí na burzách a našou motiváciou pridať priamu podporu bolo práve zabrániť vláde, aby to urobila.
Správa na podpis sa skladá z informácií, ktoré už má burza k dispozícii. Adresa musí byť zaslaná na burzu, aby ste dostali mince.“
Swan Bitcoinov chlap Swann okamžite zareagoval„To nedáva zmysel, ako sa to presne robí? Znie mi to rovnako hlúpo, ako keby ste povedali „dostanete späť svoju slobodu“, ak budete dodržiavať všetky diktáty, ktoré hádžu vašu slobodu do odpadu.
Nepomohlo ani to, že demo, ktoré vydala spoločnosť, ktorá vyvinula AOPP, zdalo sa, že odhaľuje absurdné množstvo informácií o každej transakcii. Počnúc menom a bydliskom osôb vykonávajúcich transakciu:
vyzerá strašidelne pic.twitter.com/uPDGw91VYB
— ₿itcoinaz⚡ (@bitcoinaz) Januára 27, 2022
Peňaženka Samourai ukazuje žiadne milosrdenstvo
Ostatné peňaženky ukázali svoju nespokojnosť. Ľudia vzadu Povedal napríklad Zeus„Radšej by sme nukleovali našu aplikáciu, ako by sme podporovali niečo škodlivé pre bitcoiny, ako je AOPP.“ Samourai však išli all-in.
AOPP chápeme tak, že ide o nejaký druh rozhrania API, ktoré môžu vývojári peňaženiek začleniť a ktoré automaticky „preukáže“ vlastníctvo neopatrenej peňaženky burze, z ktorej sa používateľ sťahuje.
Tu je dôvod, prečo Peňaženka Samourai nebude obsahovať podporu pre AOPP
— Peňaženka Samourai (@SamouraiWallet) Januára 27, 2022
Ich zastavenie šírenia uvádzalo tri dôvody, prečo ich produkt nepodporuje AOPP:
„1) Podkopáva samostatnosť. Je iróniou, že zástancovia tohto hovoria, že to podporí sebaopateru poskytnutím regulovanej cesty. To je nezmysel a kúpou tohto systému legitimizujete koncept, že vlastná starostlivosť vyžaduje povolenie a súlad.
2) Odhaľuje slabý „imunitný systém“. Skutočnosť, že sa do tohto systému zdanlivo zakúpilo toľko vývojárov softvéru pre peňaženky, ktorý nie je v úschove, bude slúžiť len na posilnenie ďalších nájazdov zo strany regulačných orgánov v budúcnosti, keďže predtým bola úroveň dodržiavania pravidiel medzi vývojármi vysoká.
3) Ďalšie podkopávanie pseudonymity Bitcoinu. Spojenie identifikačných informácií s tým, čo má byť pseudonymným UTXO, je samo osebe vážnym problémom ochrany súkromia. Poskytnúť regulačným orgánom kryptografický dôkaz o vašej identite na určitý výstup je cez čiaru.“
Odstránenie AOPP s ďalším vydaním. https://t.co/YRwt1b7LWq
— Vrabčia peňaženka ? (@SparrowWallet) Januára 27, 2022
Samourai požiadal ostatné peňaženky, aby prehodnotili svoju podporu AOPP. Čo urobili, jeden po druhom. A zakončili svoju reč „Používatelia, ktorí sa rozhodnú využívať burzy v nepriateľských jurisdikciách (ako Švajčiarsko), môžu samozrejme manuálne podpísať správu pomocou svojho súkromného kľúča, ale túto komunikáciu NEBUDEME uľahčovať žiadnym spôsobom pomocou žiadneho API.
BTC cenový graf pre 01/29/2022 na Bittrexu | Zdroj: BTC/USD na TradingView.com
Čo sme sa naučili z AOPP?
Bitcoin Magazine sumarizuje situáciu takto:
„Protokol nie je vo svojej podstate zlý, pretože sa jednoducho snaží uľahčiť presadzovanie opatrení na overenie peňaženiek vo Švajčiarsku tým, že vývojárom peňaženiek sprístupní interoperabilný štandard na implementáciu. Ale aj keď AOPP nie je sám osebe negatívny, legitimizuje prax kontroly vlastníctva adresy a jej implementácia otvára precedens, podľa ktorého vláda môže ovplyvniť vývoj v priestore bitcoinových peňaženiek s otvoreným zdrojom.“
Odstraňuje sa ďalšie vydanie AOPP.
Ceníme si každú spätnú väzbu, ďakujeme! ?
— BlueWallet (@bluewalletio) Januára 27, 2022
Nakoniec, keď všetky peňaženky oznámili, že odstraňujú podporu AOPP, Trezor ustúpil. Spoločnosť zverejnila podrobný blogový príspevok, v ktorom vysvetľuje svoje rozhodnutie. Trezor ubezpečil verejnosť, že implementácia „nebola krokom podniknutým v dôsledku akéhokoľvek vonkajšieho tlaku, regulačného alebo iného“. A uzavrel:
Súvisiace čítanie | Samourai sa pripravuje na internetové bitcoinové transakcie so spustením TxTenna
„Naším jediným cieľom bolo uľahčiť používateľom v krajinách s prísnou reguláciou stiahnutie sa do vlastnej starostlivosti, no uznávame, že v konečnom dôsledku by sa mohlo narobiť viac škody ako úžitku, ak by sa to považovalo za proaktívny súlad s nariadeniami, s ktorými nesúhlasíme. “
Koniec dobrý, všetko dobré?
Odporúčaný obrázok od olieman.eth na Unsplash | Grafy podľa TradingView
Zdroj: https://bitcoinist.com/what-is-aopp-bitcoin-community-up-in-arms/