خودنگهداری دارایی چیست و چرا احراز هویت آن را تغییر نمی‌دهد؟
دو جمله را زیاد می‌شنویم که در نگاه اول با هم متناقض به نظر می‌رسند: «دارایی در حساب خودتان است» و «برای واریز و برداشت احراز هویت لازم است». اگر دارایی در حساب خودم است، چرا کسی باید هویت من را بداند؟
پاسخ کوتاه این است که این دو جمله درباره دو چیز متفاوت حرف می‌زنند. خودنگهداری درباره مالکیت است. احراز هویت درباره مسیر پول است. این مقاله این تفاوت را دقیق باز می‌کند، چون بیشتر سوءتفاهم‌ها درباره کیف پول غیرامانی از همین‌جا شروع می‌شود.
خودنگهداری دارایی یعنی چه؟
در یک کیف پول امانی، دارایی در حساب شرکت است. شما در واقع یک عدد در پایگاه داده شرکت می‌بینید. شرکت کلید آن حساب را دارد و می‌تواند آن را مسدود کند، جابه‌جا کند، یا اجازه برداشت ندهد.
در یک کیف پول غیرامانی، دارایی در حساب خود شماست. کلید خصوصی آن حساب هرگز از دستگاه شما خارج نمی‌شود. شرکت کلید را ندارد و نمی‌تواند داشته باشد.
این تفاوت، تفاوت کوچکی نیست. سه پیامد مستقیم دارد:
اول، هیچ‌کس نمی‌تواند موجودی شما را مسدود کند. نه به دلیل سیاست داخلی، بلکه چون دسترسی‌ای به آن وجود ندارد.
دوم، مسئولیت امنیت با شماست. این بخش را باید صریح گفت. اگر کلید در اختیار شماست، امنیت گوشی شما هم بخشی از امنیت حساب است. قفل صفحه، به‌روز نگه داشتن گوشی، و ساختن پشتیبان بازیابی کارهایی هستند که فقط شما می‌توانید انجام دهید.
احراز هویت یعنی چه؟
احراز هویت یعنی اثبات اینکه شما همان کسی هستید که می‌گویید. این کار برای واریز و برداشت با کارت بانکی لازم است.
دلیلش هم ساده است: پول از سیستم بانکی می‌گذرد. بانک باید بداند پول به چه کسی می‌رود و از حساب چه کسی خارج می‌شود. این الزام از سمت سیستم بانکی می‌آید، نه از یک تصمیم داخلی ما. هر سرویسی که پول را از کارت بانکی عبور می‌دهد، به شکلی این کار را انجام می‌دهد.
پس احراز هویت یک الزام بیرونی است. اما یک ویژگی مهم دارد که کمتر گفته می‌شود: یک‌بار انجام می‌شود و بعد از آن، واریز و برداشت به نام خودتان فعال است.
چرا این دو با هم تناقض ندارند
حالا دو جمله ابتدای مقاله را کنار هم بگذارید:
- خودنگهداری می‌گوید: کلید دارایی در اختیار شماست و ما به آن دسترسی نداریم.
- احراز هویت می‌گوید: برای عبور پول از سیستم بانکی، باید معلوم باشد پول از حساب چه کسی به حساب چه کسی می‌رود.
احراز هویت دسترسی ما به دارایی شما را بیشتر نمی‌کند، چون آن دسترسی از ابتدا وجود ندارد. این موضوع با احراز هویت تغییر نمی‌کند، همان‌طور که با هیچ سطح دسترسی دیگری تغییر نمی‌کند. معماری حساب غیرامانی است و همین می‌ماند.
یک راه ساده برای بررسی این ادعا وجود دارد: بپرسید «اگر من احراز هویت کنم، آیا شرکت می‌تواند موجودی من را مسدود کند؟» در یک کیف پول غیرامانی پاسخ «نه» است، و این پاسخ به احراز هویت بستگی ندارد.
سه چیز که اغلب با هم اشتباه گرفته می‌شوند
پس‌کی می‌گوید «این حساب مال همان کسی است که گوشی را در دست دارد». جلوی ورود دیگران را می‌گیرد.
پشتیبان بازیابی راه بازگشت خودتان را باز نگه می‌دارد اگر گوشی را گم کنید. این دو با هم کار می‌کنند و یکی جای دیگری را نمی‌گیرد.
احراز هویت مسیر بانکی واریز و برداشت را باز می‌کند.
این سه، سه لایه جدا هستند. اگر یکی از آن‌ها را با دیگری اشتباه بگیرید، یا فکر می‌کنید احراز هویت امنیت حساب را تأمین می‌کند (نمی‌کند)، یا فکر می‌کنید احراز هویت مالکیت را از شما می‌گیرد (نمی‌گیرد).
چه چیزی واقعاً به شما بستگی دارد
اگر خودنگهداری را انتخاب می‌کنید، سه کار هست که فقط از دست شما برمی‌آید:
پس‌کی را روی گوشی خودتان بسازید، نه روی گوشی مشترک.
پشتیبان بازیابی را امروز بسازید. اگر پشتیبان نداشته باشید، در روزی که به آن نیاز دارید نمی‌توانید بسازیدش. این تنها موردی است که واقعاً فوریت دارد.
پشتیبان و پس‌کی را به هیچ‌کس ندهید. هیچ‌کس در ضرب از شما نمی‌خواهد این‌ها را برایش بفرستید. اگر کسی چنین درخواستی کرد، دروغ می‌گوید.
جمع‌بندی
خودنگهداری یعنی کلید دارایی در اختیار شماست و شرکت به آن دسترسی ندارد. احراز هویت یعنی مسیر بانکی واریز و برداشت باید به یک هویت مشخص گره خورده باشد. این دو درباره دو چیز متفاوت حرف می‌زنند و هیچ‌کدام دیگری را نقض نمی‌کند.
اگر هنوز احراز هویت را کامل نکرده‌اید، بدانید که این کار دسترسی ما به دارایی شما را بیشتر نمی‌کند؛ فقط در واریز و برداشت را باز می‌کند. و اگر احراز هویت را کامل کرده‌اید و پشتیبان بازیابی نساخته‌اید، آن کار مهم‌تر از هر چیز دیگری است که امروز می‌توانید انجام دهید.