Hva krypto er – og hva det ikke er

Begynn med registeret, ikke med mynten

Et kryptoaktivum er en digital oppføring som styres av programvare og av et nettverk eller en utsteder. Det finnes ingenting inne i telefonen. Det en lommebok inneholder, er myndigheten til å be om endringer i et register som andre maskiner vedlikeholder og kontrollerer. Hvis alle kopiene av registeret forsvant, ville appen i telefonen ikke ha noe igjen å vise.

Derfor villeder de vanlige fysiske bildene. En lommebok er ingen pengepung med gjenstander i; den ligner mer på en signeringsnøkkel til en konto du ikke selv driver. Å forstå den setningen forklarer mye av resten av kurset: hvorfor det er så farlig å eksponere en gjenopprettingsfrase, hvorfor en transaksjon ikke kan trekkes tilbake, og hvorfor «handelsplassen har myntene mine» beskriver noe helt annet enn «lommeboken min kontrollerer dem».

Åpne blokkjeder lar mange uavhengige observatører verifisere den samme historikken. Det er en reell og uvanlig egenskap. Men den gjør ikke hvert token desentralisert, hver bruker anonym eller hver transaksjon reversibel – det er atskilte påstander som må prøves hver for seg.

Tre eierfamilier

Nesten alt som selges som krypto, hører hjemme i en av tre familier, og familien avgjør hva som kan gå galt. En nettverkets egen mynt, som det aktivumet man betaler gebyrer med i sitt eget nettverk, finnes fordi protokollens regler lager den. Det finnes ikke noe selskap å be om den, og ikke noe selskap som kan holde den tilbake.

Et utstedt token lever i en smartkontrakt på noen andres nettverk. Den som skrev kontrakten, bestemmer hvor mange enheter som finnes, og kan beholde retten til å utstede, pause, fryse eller oppgradere. Nettverket registrerer tokenet trofast, men er verken kilden til verdien eller til reglene.

En saldo hos en leverandør er et krav mot et selskap. Når en handelstjeneste viser en saldo, er tallet som regel en rad i selskapets database, ikke en nettverksoppføring du styrer. Selskapet skylder deg aktivumet. Om du får det, avhenger av sikkerheten deres, soliditeten deres og retningslinjene deres – de samme spørsmålene du ville stilt en hvilken som helst finansiell aktør.

• Er det en nettverkets egen mynt, et token utstedt av en kontrakt, eller et selskaps løfte?
• Hvis det er et token: hvilket nettverk registrerer det, og hvem publiserte kontrakten?
• Hvis det er en saldo hos en tjeneste: hvilken juridisk enhet skylder deg den?

Desentralisering er en skala, ikke et merke

Prosjekter beskriver seg selv som desentraliserte langt oftere enn beskrivelsen tåler nærmere undersøkelse. Desentralisering er ikke én egenskap, men flere, og ett og samme prosjekt kan komme svært ulikt ut på hver av dem. Hvem kan drifte en node og verifisere på egen hånd? Hvem kan endre protokollens regler, og gjennom hvilken prosess? Har noen administratornøkler som gjør det mulig å pause, oppgradere eller utstede? Hvem drifter nettstedet de fleste stoler på, og hvem kontrollerer det domenet?

Et prosjekt kan gjøre opp transaksjoner på et virkelig åpent nettverk samtidig som enhver vesentlig beslutning om tokenet tas av en håndfull personer. Det er i seg selv verken en selvmotsigelse eller en skandale: mange nyttige produkter er bygd slik. Men det betyr at risikoprofilen ligner mer på å stole på et selskap enn på en protokoll. Forbered deg på den svikten som svarer til den faktiske kontrollstrukturen, ikke den markedsføringen antyder.

Offentlig betyr ikke anonym

På de fleste nettverk forblir hver transaksjon synlig for alle, permanent. Adresser er pseudonyme, altså uten navnet ditt, men pseudonymiteten er skjør. Å gjenbruke en adresse, å flytte midler mellom en handelskonto som har verifisert identiteten din og en privat lommebok, eller å publisere en adresse – hver av delene kan knytte de to sammen.

Snu antakelsen som føles naturlig: gå ut fra at alt du gjør på et åpent nettverk, kan bli knyttet til deg, og behandle unntakene som noe du må utforme bevisst. Dette handler like mye om dagligdags sikkerhet som om personvern: en adresse som er kjent for å oppbevare verdier, er en adresse det er verdt å angripe.

Still fire spørsmål før alt annet

Før du studerer pris, fellesskap eller veikart, bør du svare på fire spørsmål. Hvem kan endre reglene? Hvem validerer transaksjoner? Hvem kan fryse, oppgradere eller utstede flere enheter? Hva skjer hvis et bestemt selskap eller et bestemt nettsted forsvinner i morgen?

Spørsmålene er nyttige nettopp fordi de er kjedelige. Entusiasme svarer ikke på dem, og svarene står sjelden på en forside. Der du ikke finner et svar, er fraværet selv resultatet: noter det som en uttalt ukjent faktor i stedet for å anta den betryggende versjonen.

• Identifiser nettverket og, hvis det finnes en, aktivumets utsteder.
• Identifiser hvem som styrer signeringsmyndigheten.
• Identifiser eventuelle administratorer, forvaltere eller reserveforvaltere.
• Gå ut fra at offentlige adresser er pseudonyme, ikke automatisk private.

Den typiske nybegynnerfeilen

Forveksle ikke teknisk ordforråd med bevis på sikkerhet. Et prosjekt kan bruke en blokkjede, publisere et teknisk dokument, vise fram en gjennomgang og likevel ha konsentrert kontroll, svak sikkerhet, villedende markedsføring eller ingen nyttig grunn til å finnes. Ordene beskriver mekanismen, ikke hensiktene til dem som driver den.

Den motsatte feilen er også vanlig: å avvise alt fordi en del er svindel. Den nyttige holdningen er verken tro eller kynisme, men vanen med å spørre hva som nøyaktig påstås, av hvem, og hvordan det kunne verifiseres.