Apa itu kripto — dan apa yang bukan

Mulakan dengan rekod, bukan dengan syiling

Sesuatu aset kripto ialah catatan digital yang ditadbir oleh perisian dan oleh sesebuah rangkaian atau penerbit. Tiada apa-apa di dalam telefon. Apa yang dipegang oleh dompet ialah kuasa untuk meminta perubahan pada rekod yang diselenggara dan disemak oleh komputer lain. Jika semua salinan rekod itu lenyap, aplikasi dalam telefon tidak akan mempunyai apa-apa lagi untuk dipaparkan.

Sebab itulah kiasan fizikal yang biasa itu mengelirukan. Dompet bukan beg duit yang berisi benda; ia lebih menyerupai kunci menandatangani bagi sebuah akaun yang bukan anda uruskan. Memahami ayat ini menjelaskan sebahagian besar selebihnya kursus ini: mengapa mendedahkan frasa pemulihan begitu berbahaya, mengapa transaksi tidak boleh ditarik balik, dan mengapa «bursa memegang syiling saya» menggambarkan keadaan yang jauh berbeza daripada «dompet saya mengawalnya».

Rantaian blok awam membolehkan ramai pemerhati bebas mengesahkan sejarah yang sama. Itu sifat yang benar dan tidak biasa. Namun ia tidak menjadikan setiap token terdesentralisasi, setiap pengguna tanpa nama, atau setiap transaksi boleh dibalikkan: itu tiga dakwaan berasingan yang perlu disemak satu per satu.

Tiga keluarga pemilikan

Hampir semua yang dijual sebagai kripto tergolong dalam salah satu daripada tiga keluarga, dan keluarga itulah yang menentukan apa yang boleh menjadi salah. Syiling asli rangkaian, seperti aset yang digunakan untuk membayar yuran di rangkaiannya sendiri, wujud kerana peraturan protokol menciptanya. Tiada syarikat untuk dipohon, dan tiada syarikat yang boleh menahannya.

Token terbitan hidup di dalam kontrak pintar pada rangkaian orang lain. Penulis kontrak menentukan berapa banyak unit yang wujud dan boleh mengekalkan kuasa untuk menerbitkan, menjeda, membekukan atau menaik taraf. Rangkaian merekodkan token itu dengan setia, tetapi ia bukan punca nilainya mahupun peraturannya.

Baki yang dipegang oleh penyedia perkhidmatan ialah tuntutan terhadap sebuah syarikat. Apabila perkhidmatan dagangan memaparkan baki, angka itu biasanya satu baris dalam pangkalan data syarikat, bukan rekod rangkaian yang anda kawal. Syarikat itu terhutang aset tersebut kepada anda. Sama ada anda menerimanya bergantung pada keselamatannya, kemampuan kewangannya dan dasarnya — soalan yang sama yang akan anda tanya kepada mana-mana institusi kewangan.

• Adakah ini syiling asli rangkaian, token terbitan kontrak, atau janji sebuah syarikat?
• Jika token, rangkaian mana merekodkannya dan siapa menerbitkan kontraknya?
• Jika baki dengan penyedia perkhidmatan, entiti undang-undang mana yang terhutang kepada anda?

Desentralisasi ialah spektrum, bukan lencana

Projek menggambarkan dirinya sebagai terdesentralisasi jauh lebih kerap daripada gambaran itu mampu bertahan apabila diteliti. Desentralisasi bukan satu sifat tetapi beberapa, dan projek yang sama boleh mendapat hasil yang sangat berbeza pada setiap satunya. Siapa boleh mengendalikan nod dan mengesahkan secara bebas? Siapa boleh mengubah peraturan protokol, dan melalui prosedur apa? Adakah sesiapa memegang kunci pentadbir yang membolehkan penjedaan, penaiktarafan atau penerbitan? Siapa mengendalikan laman web yang menjadi sandaran kebanyakan orang, dan siapa mengawal domain itu?

Sesuatu projek boleh menyelesaikan transaksi pada rangkaian yang benar-benar terbuka sementara setiap keputusan penting tentang tokennya dibuat oleh segelintir orang. Itu bukan percanggahan mahupun skandal dengan sendirinya: banyak produk berguna dibina begitu. Namun ia bermakna profil risikonya lebih menyerupai mempercayai sebuah syarikat berbanding sebuah protokol. Bersiaplah untuk kegagalan yang sepadan dengan struktur kawalan yang sebenar, bukan struktur yang digambarkan oleh pemasaran.

Awam bukan bermakna tanpa nama

Pada kebanyakan rangkaian, setiap transaksi kekal boleh dilihat oleh sesiapa sahaja secara kekal. Alamat bersifat nama samaran, iaitu tanpa nama anda, tetapi nama samaran itu rapuh. Menggunakan semula alamat, memindahkan dana antara akaun bursa yang telah mengesahkan identiti anda dengan dompet peribadi, atau menyiarkan sesuatu alamat — setiap satunya boleh menghubungkan kedua-duanya.

Terbalikkan andaian yang terasa semula jadi itu: andaikan apa sahaja yang anda lakukan pada rangkaian awam mungkin akhirnya boleh dikaitkan dengan anda, dan anggap pengecualian sebagai sesuatu yang perlu direka dengan sengaja. Perkara ini melibatkan keselamatan harian sama banyak dengan privasi: alamat yang diketahui menyimpan nilai ialah alamat yang berbaloi diserang.

Tanya empat soalan sebelum apa-apa lagi

Sebelum mengkaji harga, komuniti atau peta jalan, jawab empat soalan. Siapa boleh mengubah peraturan? Siapa mengesahkan transaksi? Siapa boleh membekukan, menaik taraf atau menerbitkan lebih banyak unit? Apa yang berlaku jika sesebuah syarikat atau laman web lenyap esok?

Soalan-soalan ini berguna justeru kerana ia membosankan. Keghairahan tidak menjawabnya, dan jawapannya jarang muncul di halaman utama. Di mana anda tidak menemui jawapan, ketiadaan itu sendiri sudah menjadi hasilnya: catatkannya sebagai perkara tidak diketahui yang jelas, bukannya menganggap versi yang menenangkan.

• Kenal pasti rangkaian dan, jika ada, penerbit aset itu.
• Kenal pasti siapa yang mengawal kuasa menandatangani.
• Kenal pasti mana-mana pentadbir, penyimpan atau pengurus rizab.
• Andaikan alamat awam bersifat nama samaran, bukan peribadi secara automatik.

Kesilapan lazim pemula

Jangan anggap perbendaharaan kata teknikal sebagai bukti keselamatan. Sesuatu projek boleh menggunakan rantaian blok, menerbitkan dokumen teknikal, menunjukkan audit, namun masih mempunyai kawalan tertumpu, keselamatan lemah, pemasaran mengelirukan, atau tiada sebab berguna untuk wujud. Perkataan menghuraikan mekanismenya, bukan niat mereka yang mengendalikannya.

Kesilapan sebaliknya juga lazim: menolak semuanya kerana sebahagiannya penipuan. Sikap yang berguna bukan kepercayaan mahupun sinisme, tetapi tabiat bertanya apa sebenarnya yang didakwa, oleh siapa, dan bagaimana ia boleh disahkan.