Samourai Bitcoin Wallet Review: En programvarelommebok som er fokusert på personvern
Leter du etter en god Bitcoin lommebok til telefonen din? Det var jeg også før min siste utenlandsreise til 99Bitcoins hovedkvarter. (Hver og en av oss jobber fra et annet land.) Jeg trengte en sikker, pålitelig lommebok – ideelt sett en med en effektiv stealth-modus, som ville holde mine bitcoins skjult for nysgjerrige grensevakter og lure lommetyver. Samourai-lommeboken er tro mot sin tagline som “en Bitcoin-lommebok for gatene”, velegnet for skjult.
Contents
Samourai Wallet Basics
Samourai er en mobil Bitcoin-lommebok for Android-enheter, med en iOS-versjon for øyeblikket under utvikling. Lommeboken er kodet i Java, og er fortsatt i alfafasen, selv om en 1.0-utgivelse forventes en gang i 2018.
Som nevnt er lommeboken fokusert på personvern og sikkerhet. Støtten for anonymisering av IP-adresse er tilgjengelig via Virtual Private Networks (VPNs) og TOR (The Onion Router, som er tilgjengelig på Android via Orbot).
Samourai er også kjent for å være en av de første mobile lommebøkene som inkluderer SegWit. Slik støtte senker transaksjonskostnadene (for Samourai og andre brukere), mens den baner vei for Lightning Network-integrasjon i fremtiden. På grunn av detaljhandelapplikasjoner, bør Lightning bli en ekstremt ønskelig funksjon for alle mobile lommebøker.
Basert på lommebokdesign og offentlige uttalelser (spesielt deres urokkelige motstand mot New York-avtalen), er det klart at Samourai-utviklerne følger nøye med de grunnleggende Bitcoin-prinsippene om desentralisering, åpenhet, sikkerhet, soppbarhet og økonomisk privatliv..
Selv om Samourai ikke støtter multisig, tillater det deg å opprettholde flere kontoer. Multikontoer kan være nyttige for å holde forretnings- og personlige transaksjoner atskilt, men ingen multisig betyr at felleskontrollerte kontoer ikke er mulig. For å hjelpe deg med dine monetære beregninger, er forskjellige Bitcoin-valutakurser tilgjengelige i lommeboken.
Samourais grensesnitt er klart og greit og har ingen frills.
The Samourai Stealth Feature
Samourai-lommeboken inneholder en flott, unik funksjon: Når den er i skjult modus, forsvinner Samourai-snarveien fra mobilens skrivebord. For å aktivere lommeboken må riktig PIN-kode ringes opp som et telefonnummer.
Mens en kunnskapsrik etterforsker med tilgang til telefonen din fremdeles vil være i stand til å fastslå at Samourai er installert, vil dette trikset skjule lommeboken din for uformelle eller lite info snoopere.
Funksjoner for avgifter og transaksjoner
Når det gjelder en transaksjonsøkonomi, har Samourai mange andre nyttige funksjoner. Lommeboken overvåker nettverksforholdene for å bedre foreslå en passende “smart avgift.” Tilpassede avgifter kan også fastsettes av avanserte brukere, som ønsker å håndtere dette aspektet selv. Det vil heller ikke være et problem hvis du undersøker avgiftsanslaget, siden lommeboken støtter Erstatt av avgift (RBF). RBF tillater et gebyr som er satt for lavt til å bli bekreftet i tide eller lett støtes opp (et hvilket som helst antall ganger).
Når de kombineres, hjelper ovennevnte funksjoner med å holde transaksjonsgebyrene til et minimum. Denne kombinasjonen er spesielt viktig for en mobil lommebok, siden du bare skal lagre små mengder Bitcoin på den.
Samourai støtter også Child Pays for Parent (CPFP) transaksjoner. Denne nyttige funksjonen fungerer ved å frigjøre innkommende transaksjoner som sitter fast i “ubekreftet” limbo, på grunn av utilstrekkelige avgifter. En fast transaksjon kan være ekstremt upraktisk for tidssensitiv virksomhet. Så selv om CPFP kan være dyrt, er det en flott funksjon å ha på farten.
Personvernfunksjoner
Bortsett fra den nevnte støtten for TOR og VPN-er som tilslører IP-adressen din, inneholder Samourai mange funksjoner som vil skjule din Bitcoin-balanse og transaksjonshistorikk fra blockchain-analyse. For hvert forbruk kan du velge ønsket nivå av forvirrede transaksjoner.
Som standard vil Samourai Wallet:
- Forsyn deg med en ny adresse for hver nye betaling du mottar, noe som forhindrer gjenbruk av adresser. Denne praksisen lar alle som kjenner adressen din lære alle (tidligere og fremtidige) transaksjoner knyttet til den adressen, samt balansen.
- Match typen av “endring” kommer du tilbake til typen lommebok du sender til (enten SegWit eller ikke-SegWit).
- Randomiser antall “endrings” -utganger knyttet til hver transaksjon du foretar. Ovennevnte typematching gjøres for å minimere koblinger forårsaket av hyppige adresseendringer.
- Anvende BIP 126, for å minimere antall referanser til tidligere transaksjoner fra lommeboken din, noe som vil redusere sporbare metadata som den produserer.
oppsummert, Samourai gjør det vanskeligere å koble prikkene mellom adressene dine.
Eventuelt kan du aktivere Samourais unike Ricochet Send. Selv om denne funksjonen koster 2,50 dollar ekstra per transaksjon (pluss ekstra gruvedriftavgifter), er det en fin måte å skjule opprinnelsen til betalingen din. Som navnet antyder, blir kostnadstransaksjonen din spredt gjennom en serie på fire ekstra adresser på vei til den endelige destinasjonen.
Samourai har også den unike bruksevnen Betalingskoder. De lar alle andre som bruker denne funksjonen, sende deg bitcoins, uten å vite din faktiske adresse. De krever bare betalingskoden din. Denne koden kan brukes på nytt uten å forringe personvernet, siden den ikke kan kobles til adresser. Dette alternativet støttes imidlertid ikke av andre lommebøker, så applikasjonene er ganske begrensede.
Dessverre kan Samourai bare fås fra Google Play-butikken for øyeblikket. Siden Google har blitt synonymt med overvåking, er denne situasjonen mindre enn ideell. Imidlertid, som i versjon 1.0, Samourai vil være tilgjengelig i F-Droid, åpen kildekode og personvern-respekterende depot for Android-apper.
Sikkerhetsegenskaper
Alle private nøkler er lagret på telefonen din i kryptert format, og de blir aldri overført. Samourai er en hierarkisk deterministisk lommebok. Med andre ord, en frøsetning (som du må registrere og sikkerhetskopiere nøyaktig) er nødvendig for å generere (og gjenopprette, om nødvendig) alle dine private nøkler og tilhørende Bitcoin-adresser..
Samourai Wallet inneholder også en funksjon til test sikkerhetskopiene dine, som er et kritisk (men ofte oversett) aspekt av sikkerhetskopiering.
Samourai krever at du bruker en PIN-kode (på 5 til 8 sifre) for å godkjenne transaksjoner. Arrangementet av sifrene er randomisert for hver oppføring for å beseire skadelig programvare. Når du skriver inn PIN-koden, må du sørge for at ingen personer eller enheter kan følge denne prosessen.
En utmerket funksjon av Samurai er at den lar deg koble til en Bitcoin Core full node. Denne pålitelige noden lar Samurai motta direkte blockchain-data fra ditt eget hjem- eller kontornode, men merk at VPN kreves for dette alternativet.
Dessverre aktiverer Samurai ikke støtte for maskinvarepungebok ennå. Tilsynelatende er det å være jobbet på– i det minste for Trezor-enheter – og skal være tilgjengelig i en fremtidig utgivelse.
Fjernkommandoer
En annen interessant “strømbruker” -funksjon i Samurai er Fjernkommandoer. Du kan til og med begrense denne funksjonen til et bestemt telefonnummer. Når du sender en ekstern kommando (en SMS som inneholder PIN-koden din) til telefonen din, vil den instruere Samurai om å selvdestruere eller svare med lommebokens reservefrase..
I tilfelle noen stjeler telefonen din, kan du bruke disse kommandoene til å hente pengene dine, og deretter nekte tyven tilgang til dem. Samourai kan til og med sende SMS til et spesifisert nummer hvis SIM-kortet er slått av på telefonen den er installert på. Så du kan fortsatt sende fjernkommandoer til et endret nummer.
Advarsel: Jeg vil råde deg til å eksperimentere med “tørk” fjernkommandoen før du finansierer lommeboken. Vær oppmerksom på at hvis kommandoen “sikkerhetskopi” sender frøfrasen som en ukryptert melding, kan den oppfanges trivielt. I dette tilfellet vil lommebokens sikkerhet være fullstendig kompromittert.
Oppsummert, ikke stol på sikkerhetskopifunksjonen. Ta heller sikkerhetskopi av frøet ditt ved initialisering!
Dommen
Som en sveitsisk hærkniv kombinerer Samourai mange nyttige verktøy i en enkelt, godt designet pakke. I likhet med Electrum desktop lommebok er grunnleggende verktøy enkle for nykommere å bruke, og mer avanserte verktøy er tilgjengelig for brukere som trenger dem..
Samourai er en god lommebok, og jeg er ganske trygg på at den blir en flott lommebok med fremtidige oppdateringer. Faktisk er de eneste grunnene til at jeg ennå ikke har byttet ut den gamle Mycelium-lommeboken min med Samourai:
- Sistnevnte mangler støtte for maskinvarepungebok (som er planlagt)
- En integrert peer-to-peer-utveksling (som ikke er planlagt)
