Vad krypto är – och vad det inte är

Börja med registret, inte med myntet

En kryptotillgång är en digital post som styrs av programvara och av ett nätverk eller en utgivare. Det finns ingenting inuti telefonen. Det en plånbok innehåller är behörigheten att begära ändringar i ett register som andra datorer upprätthåller och kontrollerar. Om alla kopior av registret försvann skulle appen i telefonen inte ha något kvar att visa.

Därför vilseleder de vanliga fysiska liknelserna. En plånbok är ingen börs med saker i; den liknar mer en signeringsnyckel till ett konto som du inte själv driver. Att förstå den meningen förklarar mycket av resten av kursen: varför det är så farligt att exponera en återställningsfras, varför en transaktion inte går att ta tillbaka, och varför ”handelsplatsen har mina mynt” beskriver något helt annat än ”min plånbok styr dem”.

Öppna blockkedjor låter många oberoende betraktare verifiera samma historik. Det är en verklig och ovanlig egenskap. Men den gör inte varje token decentraliserad, varje användare anonym eller varje transaktion återkallelig – det är skilda påståenden som måste prövas var för sig.

Tre ägandefamiljer

Nästan allt som säljs som krypto hör hemma i en av tre familjer, och familjen avgör vad som kan gå fel. Ett nätverkseget mynt, som den tillgång man betalar avgifter med i sitt eget nätverk, finns för att protokollets regler skapar det. Det finns inget företag att be om det och inget företag som kan hålla inne det.

En utgiven token lever i ett smart kontrakt på någon annans nätverk. Den som skrev kontraktet bestämmer hur många enheter som finns och kan behålla rätten att ge ut, pausa, frysa eller uppgradera. Nätverket registrerar token troget, men är varken källan till dess värde eller till dess regler.

Ett saldo hos en leverantör är en fordran på ett företag. När en handelstjänst visar ett saldo är siffran oftast en rad i företagets databas, inte en nätverkspost som du styr. Företaget är skyldigt dig tillgången. Om du får den beror på deras säkerhet, deras solvens och deras regler – samma frågor du skulle ställa till vilken finansiell aktör som helst.

• Är det ett nätverkseget mynt, en token utgiven av ett kontrakt, eller ett företags löfte?
• Om det är en token: vilket nätverk registrerar den och vem publicerade kontraktet?
• Om det är ett saldo hos en tjänst: vilken juridisk person är skyldig dig det?

Decentralisering är en skala, inte ett märke

Projekt beskriver sig själva som decentraliserade betydligt oftare än beskrivningen håller för granskning. Decentralisering är inte en egenskap utan flera, och ett och samma projekt kan hamna mycket olika på var och en. Vem får driva en nod och verifiera på egen hand? Vem får ändra protokollets regler, och genom vilken process? Har någon administratörsnycklar som gör det möjligt att pausa, uppgradera eller ge ut? Vem driver webbplatsen som de flesta förlitar sig på, och vem kontrollerar den domänen?

Ett projekt kan avveckla transaktioner på ett verkligt öppet nätverk samtidigt som varje betydelsefullt beslut om token fattas av en handfull personer. Det är i sig varken en motsägelse eller en skandal: många nyttiga produkter är byggda så. Men det betyder att riskprofilen mer liknar att lita på ett företag än på ett protokoll. Förbered dig för det fel som motsvarar den faktiska kontrollstrukturen, inte den som marknadsföringen antyder.

Offentligt betyder inte anonymt

På de flesta nätverk förblir varje transaktion synlig för vem som helst, för alltid. Adresser är pseudonyma, alltså utan ditt namn, men pseudonymiteten är skör. Att återanvända en adress, att flytta medel mellan ett handelskonto som verifierat din identitet och en privat plånbok, eller att publicera en adress – vart och ett kan koppla ihop de två.

Vänd på antagandet som känns naturligt: utgå från att allt du gör på ett öppet nätverk kan komma att kopplas till dig, och behandla undantagen som något du måste utforma medvetet. Detta handlar lika mycket om vardagssäkerhet som om integritet: en adress som är känd för att förvara värde är en adress som är värd att angripa.

Ställ fyra frågor före allt annat

Innan du studerar pris, gemenskap eller färdplan bör du besvara fyra frågor. Vem kan ändra reglerna? Vem validerar transaktioner? Vem kan frysa, uppgradera eller ge ut fler enheter? Vad händer om ett visst företag eller en viss webbplats försvinner i morgon?

Frågorna är användbara just för att de är tråkiga. Entusiasm besvarar dem inte, och svaren står sällan på en startsida. Där du inte hittar ett svar är frånvaron i sig resultatet: anteckna det som en uttalad okänd faktor i stället för att anta den lugnande versionen.

• Identifiera nätverket och, om det finns någon, tillgångens utgivare.
• Identifiera vem som styr signeringsbehörigheten.
• Identifiera eventuella administratörer, förvaltare eller reservförvaltare.
• Utgå från att offentliga adresser är pseudonyma, inte automatiskt privata.

Det typiska nybörjarmisstaget

Förväxla inte tekniskt ordförråd med bevis på säkerhet. Ett projekt kan använda en blockkedja, publicera ett tekniskt dokument, visa upp en granskning och ändå ha koncentrerad kontroll, svag säkerhet, vilseledande marknadsföring eller inget nyttigt existensberättigande. Orden beskriver mekanismen, inte avsikterna hos dem som driver den.

Det motsatta misstaget är också vanligt: att avfärda allt för att en del är bedrägeri. Den användbara hållningen är varken tro eller cynism, utan vanan att fråga vad som exakt påstås, av vem, och hur det skulle kunna verifieras.