«Выбирайте удобство или безопасность» — верная рамка ровно наполовину

Под угрозой ли self-custody биткоина после эксплойта Coldcard? CTO Casa делится мудростью: свобода протокола означает, что люди могут выбрать любую модель безопасности, какую хотят. Могут выбрать удобство. Могут выбрать безопасность.

Верно как принцип протокола. Но как практический совет пользователю — рамка занижает важную часть картины. Большинство людей, покупая аппаратный кошелёк, уже думают, что выбрали безопасность. Они не выбирают между 'удобство' и 'безопасность' осознанно каждый раз — они один раз выбрали 'безопасность' в момент покупки устройства и дальше живут с этим решением, не пересматривая его.

Реальная зависимость здесь не 'кастодиальность против self-custody'. Это зависимость от качества имплементации конкретного вендора, которую сам пользователь аудировать не может. Генерация энтропии, обработка seed-фразы, прошивка — всё это скрыто внутри устройства, и пользователь физически не в состоянии это проверить сам, сколько бы он ни 'выбирал безопасность' на словах.

Так что дилемма на самом деле двухуровневая, а не одноуровневая: сначала — кастодиальное хранение или self-custody, и это действительно ваш выбор. Потом, если выбрали self-custody — какому именно вендору вы доверяете имплементацию, и это выбор, который вы делаете вслепую, основываясь на репутации, а не на собственной проверке кода. Именно второй уровень выбора обычно и подводит людей, а не первый.