RoninDojo Tanto (RECENZIA A NÁVOD): nevyhnutná výbava každého bitcoinera

RoninDojo Tanto (RECENZIA A NÁVOD) – OBSAH

1. Čo je RoninDojo Tanto a pre koho je?
2. Samourai Wallet ekosystém
3. Unboxing
4. Inštalácia
5. Walkthrough: ukážka a vysvetlenie funkcií
6. Prepojenie Samourai Wallet s vlastným Dojo
7. Whirlpool v Samourai Wallet na Androide
8. Prepojenie Whirlpool GUI s RoninDojo alebo non-stop remixing
9. Voľte správne nástroje a používajte ich

Čo je RoninDojo Tanto a pre koho je?

RoninDojo Tanto je v prvom rade bitcoinový full node. Pokiaľ neviete, o čo ide, pozrite najskôr na náš článok Čo je Bitcoin full node? (ZÁKLADY BITCOINU), ktorý, ako názov napovedá, obsahuje základné a dôležité informácie, ktoré by ste o Bitcoine mali vedieť. Ale v skratke, ak nepoužívate vlastný full node, nepoužívate ani Bitcoin. Veríte tretej strane a to nie je spôsob, ktorým bol Bitcoin navrhnutý a ako by sa mal používať.

Tanto ale nie je obyčajným full nodom. V malej krabičke sa skrýva výkonný mini počítač s procesorom so 6 jadrami, 4 GB RAM a 1 TB NVMe SSD diskom. Chladenie zaisťuje mohutné šasi z hrubostenného hliníka, ktoré zaisťuje nehlučný a pasívny chod celého zariadenia. Po softvérovej stránke tu nájdete celý stack Samourai Wallet ekosystému a pár ďalších užitočných aplikácií, ako je váš vlastný Bitcoin (blockchain) explorer, electrum server a napr. nástroj na napojenie na Bisq, decentralizovanú P2P burzu.

Tanto je pre každého, kto chce používať Bitcoin tým správnym spôsobom, ale predovšetkým pre tých, ktorým nie je ľahostajné ich transakčné súkromie. Výhoda Tanta je, že môžete všetky užitočné funkcie poskytnúť svojim blízkym tak, aby aj oni mohli používať Bitcoin s plným potenciálom, o čom si povieme už o chvíľu.

Samourai Wallet ekosystém

Základom Samourai Wallet ekosystému je mobilná peňaženka pre Android. Ako to už ale s peňaženkami býva, každá sa musí pripájať na nejaký full node. A je jedno, či máte peňaženku pre desktop či inteligentný telefón, alebo používate hardvérovú peňaženku typu Trezor či Ledger. Samourai Wallet sa v predvolenom nastavení pripája na tzv. Dojo, čo je full node vyvinutý priamo pre potreby tejto peňaženky. A ak nemáte svoje vlastné Dojo, pripájate sa na Dojo, ktoré prevádzkujú vývojári tejto peňaženky a celého Samourai Wallet ekosystému.

To so sebou samo o sebe prináša značnú nevýhodu, ktorá opäť spočíva v tom, ako Bitcoin funguje na úrovni protokolu. Pokiaľ používate cudzie Dojo, majiteľ a prevádzkovateľ Doja pozná vašu kompletnú transakčnú históriu naprieč minulosťou, prítomnosťou aj budúcnosťou. Rovnako funguje drvivá väčšina peňaženiek, ktoré nie sú napojené na vlastný full node. A práve tu začína dávať zmysel vlastný full node, v našom prípade Dojo a v kontexte dnešného článku aj vlastné Tanto.

V strede obrázka vidíme Dojo, ktoré ako stavebný kameň využíva Bitcoin Core. Každý prevádzkovateľ Bitcoin Core signalizuje bitcoinovej sieti informácie o súbore pravidiel, s ktorými (ne)súhlasí, čo je základný prvok konsenzu, a teda účasti v sieti ako takej. Ak by sa ktokoľvek snažil odoslať do bitcoinovej siete podvodnú transakciu, budete to vy prostredníctvom vášho vlastného bitcoin softvéru, kto povie NIE. Pokiaľ nemáte vlastný full node, nemáte ani hlas a musíte dúfať, že bude niekto hlasovať za vás vo vašom vlastnom záujme.

Whirlpool

Na Dojo je potom napojených niekoľko ďalších nástrojov slúžiacich na rôzne účely. Pomocou Whirlpool CLI sa môžete zúčastniť špeciálnych transakcií, ktoré majú za účel prerušiť deterministické väzby medzi vstupmi a výstupmi danej transakcie. Jednoducho povedané, takáto transakcia vytvorí v blockchaine dostatočný chaos, aby sa nikto nezorientoval v tom, odkiaľ bitcoiny pochádzajú a aká je ich história. Takej transakcii sa hovorí CoinJoin, ľudovo povedané sa takémuto procesu hovorí mixovanie.

Zatiaľ čo Whirlpool CLI zaisťuje nepretržité mixovanie všetkých vašich bitcoinov do chvíle, než ich potrebujete minúť, Whirlpool GUI je grafické rozhranie, pomocou ktorého tento nástroj môžete ovládať. Whirlpool sa separátne nachádza aj v mobilnej Samourai Wallet aplikácii, cez ktorú môžete tiež svoje bitcoiny mixovať, ale vzhľadom na architektúru dnešných telefónov, ktoré nie sú robené na nepretržitú prácu, nie je aplikácia vhodná na re-mixovanie. Ďaleko vhodnejšie je na tento účel práve Whirlpool CLI, ktorý môže na Tante nerušene bežať 24/7/365 a nepretržite re-mixovať.

Whirlpool Stat Tool je užitočná aplikácia, ktorá vypočítava anonymity set vašich bitcoinov pomocou Boltzmannovho termodynamického modelu. Inými slovami môžete zistiť, aký chaos externý pozorovateľ (najčastejšie firmy vykonávajúce transakčnú analýzu) uvidí, ak sa pozrie na vaše bitcoiny v blockchaine pomocou bitcoin exploreru.

Explorer

Explorer, inokedy nazývaný blockchain či bitcoin explorer, je aplikácia, ktorá prekladá bitconovú databázu všetkých UTXO do čitateľnej a mnohokrát aj do grafickej podoby. Pokiaľ neviete, o čo ide, alebo pokiaľ explorer pravidelne používate, rozhodne nevynechajte náš článok Bitcoin explorer (VŠETKO, ČO POTREBUJETE VEDIEŤ), pretože v ňom nájdete množstvo zaujímavých, ale hlavne dôležitých informácií.

Tanto je vybavené príhodne nazvaným Bitcoin Explorerom, obľúbeným open-source projektom. V ňom si môžete vyhľadávať vlastné aj cudzie transakcie a okrem toho vám ponúkne množstvo zaujímavých funkcií a informácií. Mať svoj vlastný explorer patrí do základnej výbavy každého poriadneho používateľa a opäť platí, že pokiaľ nemáte svoj vlastný explorer, používate niečí cudzí, čo so sebou prináša množstvo nepríjemných kompromisov.

Indexer

Indexer je špeciálna aplikácia, ktorá dokáže pracovať s bitcoinovou databázou (blockchainom). Aby vaša peňaženka (nielen Samourai Wallet) vedela, na akých adresách sa môžu nachádzať vaše bitcoiny, akú ďalšiu čerstvú adresu vám má vygenerovať, ak chcete nejaké bitcoiny prijať, je potrebný nejaký indexer. A opäť, ak nepoužívate vlastný indexer, používate cudzí indexer, ktorého prevádzkovateľa sa pýtate na svoje adresy. Je to, ako by ste sa cudzieho človeka na ulici pýtali na stav svojho bankového konta. Môže to znieť smiešne, ale v dôsledku ide pri používaní drvivého radu bitcoinových peňaženiek o veľmi, veľmi zlý nápad.

Tanto je takýmto indexerom vybavené. Obrovskou výhodou je, že si naň môžete napojiť množstvo vlastných peňaženiek, či už tých mobilných, desktopových, alebo hardvérových. Takému indexeru sa inak hovorí Electrum Server a ďalšou nespornou výhodou je, že tento server môžete ponúknuť aj svojim blízkym a citeľne tak zlepšiť ich súkromie a bezpečnosť pri používaní Bitcoinu.

Unboxing

Tanto je okrem iného unikátnym kusom hardvéru, a to najmä pre jeho custom case, ktorý slúži zároveň aj ako heatsink na odvod tepla zaisťujúci plne pasívny chod. Výsledkom je nepočuteľná prevádzka, čo je vec, ktorú sa s bežnými miniventilátormi ťažko dosahuje.

Tanto sa posiela perfektne zabalené, aby vzhľadom na svoju váhu dorazilo k svojmu majiteľovi bez najmenšej ujmy na zdraví. V prepravnej krabici nájdete dve menšie viď foto. V jednej sa nachádza Tanto samotné, v druhej adaptér so všetkým príslušenstvom, ktoré budete potrebovať.

Okrem Tanta v balení nájdete napájací adaptér, ethernet kábel, microSD kartu, špeciálny steel plate na zálohu seedu prispôsobený na potreby Samourai Wallet vrátane raznice, gumovej podložky pod Tanto, pár náhradných skrutiek, imbusový kľúč a niekoľko fajn samolepiek.

Samotné Tanto sa skladá z SBC počítača RockPro64, ktorý je výkonnejšou alternatívou k obľúbenému RaspberryPi 4. RockPro64 je vybavený 6-jadrovým ARM procesorom, 4 GB RAM LPDDR4 a gigabitovým ethernetom. Kompletné špecifikácie nájdete tu. Tanto je tiež vybavené rýchlym, 1 TB NVMe SSD diskom. Teplo z procesora ide rovno do hliníkového casu, ktorý bez problémov odvádza teplo aj pri tej najnáročnejšej práci, ktorú Tanto dostane.

Inštalácia

Inštalácia Tanta je Plug and Play a budete k nej potrebovať trochu trpezlivosti a pokiaľ možno rozumne rýchle internetové pripojenie.

Sprevádzkovanie Tanta je pomerne jednoduché. Stačí (v uvedenom poradí) pripojiť ethernet kábel a potom zdroj. Zo spodnej strany Tanta uvidíte červené LED svetlo, ktoré symbolizuje, že všetko beží. Tanto bude potrebovať cca 10 minút na dokončenie všetkých potrebných nastavení a potom bude k dispozícii cez internetový prehliadač na adrese https://ronindojo.local

Pokiaľ by ani po desiatich minútach nebola adresa dostupná, bude potrebné zistiť IP adresu Tanta, ktorú váš router zariadenie pridelil, a tú priamo zadať v internetovom prehliadači. Na to môžete použiť jednoduchú aplikáciu Angry IP Scanner alebo sa priamo pozrieť do rozhrania vášho routera, kde nájdete zoznam všetkých pripojených zariadení vrátane Tanta. Akonáhle sa dostanete na webové rozhranie, stretnete sa s úvodnou obrazovkou.

Ďalším krokom je zobrazenie prihlasovacích údajov s root právami. Heslo si dôkladne uložte, ideálne do nejakého password managera typu Bitwarden a pod. Ide o účet s maximálnymi možnými právami, ktorý pravdepodobne nikdy potrebovať nebudete, ale prístup sa môže raz hodiť.

Ako ďalšie je potrebné nastaviť heslo pre účet ronindojo, pod ktorým sa budete prihlasovať nielen do webového rozhrania, ale v prípade potreby aj do prostredia príkazového riadka pomocou SSH, ak ho budete niekedy potrebovať. V prostredí CLI sa dá nastavovať oveľa viac vecí a je tu viacero funkcií, ktoré ale budú postupne pridávané do webového prostredia.

Na ďalšej stránke uvidíte priebeh inštalácie Tanta a všetkého softvéru. To môže v závislosti od internetového pripojenia pár desiatok minút trvať a pretože sa niektoré aplikácie kompilujú priamo zo zdrojového kódu, je potrebné mať trochu trpezlivosti.

Akonáhle bude dokončená inštalácia všetkých aplikácií, objaví sa tlačidlo „Take me to the Dashboard“, ktoré vás prenesie do hlavného webového rozhrania RoninDoja. V nasledujúcej kapitole sa pozrieme na všetky sekcie a vysvetlíme si, na čo slúžia a ako ich využívať.

Walkthrough: ukážka a vysvetlenie funkcií

Väčšina funkcií, ktoré budete potrebovať, je k dispozícii vo webovom rozhraní. Niektoré funkcie sú dočasne dostupné iba cez terminál, do ktorého sa dostanete pomocou SSH napr. s aplikáciou Termius. Tím RoninDojo projektu usilovne pracuje na tom, aby boli všetky dôležité funkcie dostupné z webového rozhrania a bežný používateľ nemusel prísť s terminálom do styku.

RoninUI (webové rozhranie)

Na hlavnej stránke alebo na Dashboarde nájdete všetky zásadné informácie o stave Tanto. Než začnete svoje Tanto plne používať, je potrebné, aby všetky tri položky, Dojo, Bitcoin Core a Indexer, boli zosynchronizované na 100 %. To môže trvať až 48 h alebo dlhšie, opäť v závislosti od rýchlosti vášho internetového pripojenia, pretože Bitcoin Core potrebuje stiahnuť cez 450 GB dát a priebežne ich spracovávať. Tieto dáta potom spracováva ešte Indexer a Dojo, čo môže trvať aj pekných pár hodín.

Každá jednotlivá aplikácia či softvérová časť RoninDoja má svoje logy. V tých loguje všetku dôležitú aktivitu, ktorú aplikácie vykonávajú. Technicky skúsenejším používateľom sa môžu hodiť vo chvíli, keď nebude niečo fungovať tak, ako by malo, a všetkým ostatným sa budú hodiť pre prípadnú komunikáciu so supportom či ochotnou komunitou na Telegrame, ktorá vždy rada poradí a pomôže.

O pár odsekov vyššie sme si hovorili, že pokiaľ nepoužívate vlastný full node a nemáte vlastný electrum server, potom prevádzkovateľ toho, ktorého server používate, pozná celú vašu transakčnú históriu. Za to je zodpovedná vec zvaná XPUB. Vaša bežná bitcoinová adresa, na ktorú prijímate bitcoiny, nie je nič iné ako verejný kľúč. XPUB je hlavný verejný kľúč, z ktorého sa derivujú verejné kľúče. Aby vaše RoninDojo vedelo, aké verejné adresy má sledovať, je potrebné importovať XPUB. Ten nájdete v nastavení vašej Samourai Wallet aplikácie.

Rozdiel v používaní vlastného full node a cudzieho je teda jednoducho ten, že pokiaľ používate cudzí full node, posielate svoj XPUB (celú vašu transakčnú minulosť aj budúcnosť) cudziemu človeku. Ak máte svoj full node a v dnešnom prípade svoje RoninDojo, XPUB nikam a nikomu neposielate a nikomu nič neprezrádzate. Existujú aj iné metódy získavania adries, napr. tzv. block filtery, ale tie sú na účely inteligentných telefónov z pohľadu dát a hardvérovej náročnosti zatiaľ nezaujímavé.

Hoci s vlastným RoninDojem získate aj svoj vlastný Bitcoin Explorer, tunajšia funkcia Transaction vám rýchlo umožní skontrolovať akúkoľvek transakciu. Tu môžete neskôr otvoriť v OXT či KYCP exploreroch, ktoré sú vybavené veľmi užitočnými nástrojmi, ktoré „obyčajné“ explorery nemajú. Než s nimi začnete pracovať, rozhodne znovu odporúčame náš článok Bitcoin explorer, v ktorom sa týmto dvom venujeme podrobnejšie.

Ak by vám chýbala nejaká špecifická adresa alebo by ste chceli v rýchlosti preskúmať akúkoľvek adresu v bitcoinovom blockchaine, môžete tak urobiť tu. Pokiaľ adresu importujete, vaša Dojo ju bude aj naďalej sledovať. Tú potom môžete v rýchlosti otvoriť opäť na OXT a skúmať viac dopodrobna.

Ak by ste mali podozrenie, že vám chýba nejaká transakcia či adresa, je tu možnosť preskenovať určitý rozsah blokov. Pravdepodobne túto funkciu nikdy potrebovať nebudete, ale keby náhodou, je k dispozícii. Navyše ide o celkom pomalý proces.

Ďalšou položkou v menu sú informácie o systéme. Tu nájdete podrobný prehľad o teplotách a vyťažení procesora, podrobné informácie o operačnej pamäti RAM, sieťovom prostredí a úložisku. Zároveň odtiaľto môžete svoje Tanto reštartovať alebo úplne vypnúť.

Táto funkcia je skôr pre pokročilejších používateľov, ale slúži pre prípady, keď chcete napr. použiť Samourai Wallet v offline režime. Pomocou aplikácie podpíšete transakciu svojim privátnym kľúčom a tu ju potom vložíte v HEX formáte a odošlete do siete. Týmto spôsobom sa potom dá Samourai Wallet peňaženka používať ako cold storage.

V predposlednej sekcii menu potom nájdete možnosti zmeny hesla pre prípady, že by ste si pri počiatočnom nastavení RoninDoja zvolili heslo, ktoré vám nevyhovuje. A vo finále, v poslednej časti menu nájdete spôsoby, ako prispieť nezávislému tímu vývojárov, ktorý na projekte RoninDojo nepretržite a usilovne pracuje a posúva ho vpred.

Prostredie terminálu

Terminál alebo príkazový riadok môže znieť desivo, ale v prípade RoninDoja sa báť nemusíte. Je tu vytvorené jednoduché textovo-grafické rozhranie a bohato si vystačíte s šípkami a Enterom na klávesnici. Pomocou aplikácie pre SSH pripojenie, napr. Termius, sa opäť pripojíte pomocou IP adresy, používateľa ronindojo a hesla, ktoré ste si zvolili v priebehu prvotného nastavenia.

Na hlavnej stránke nájdete niekoľko položiek. Prvá sa týka Doja, druhá RoninUI (webového rozhrania), tretia prístupových údajov ku všetkým aplikáciám, štvrtá aplikácií samotných, piata obsahuje nástroje pre používateľov Samourai Wallet a posledná šiesta ponúka voľby celkového systému.

Pod prvou položkou Dojo môžete základnú aplikáciu, na ktorej všetko stojí, zastaviť, spustiť, reštartovať, skontrolovať stav, logy či celé Dojo preinštalovať. Ani jednu z týchto funkcií s najväčšou pravdepodobnosťou asi potrebovať nebudete, ale v prípade potreby sú tu dostupné a ak budete niečo riešiť so supportom, môžu vás požiadať o interakciu s týmito možnosťami.

RoninUI, resp. webové rozhranie, je v podstate jedna samostatná aplikácia. V tejto sekcii sú dostupné všetky voľby ako pri predchádzajúcej položke. Tie sa môžu hodiť predovšetkým v prípade, že by boli s webovým rozhraním nejaké problémy, napr. ak by nebolo dostupné.

Každá jednotlivá aplikácia, ktorá na RoninDojo beží, má svoje vlastné prihlasovacie údaje. Väčšinu z nich, až na Whirlpool, nebudete potrebovať, slúžia na komunikáciu a prepojenia medzi sebou samými. Prihlasovacie údaje Whirlpoolu by mali byť čo nevidieť k dispozícii aj vo webovom rozhraní, ale dnes si ukážeme, ako ich využiť a ako prepojiť RoninDojo so Samourai Wallet peňaženkou a s Whirlpool GUI na desktope na pohodlné a nepretržité mixovanie.

RoninDojo je vybavené ešte niekoľkými aplikáciami, ktoré zatiaľ nie sú z webového rozhrania dostupné. Mempool Space Visualizer je opäť vlastnou inštanciou známeho explorera mempool.space, o ktorom sme tiež písali v už spomínanom článku o exploreroch. Specter Server slúži na prepojenie Specter aplikácie s vlastným full nodom. Electrum Server ponúka voľby dvoch verzií indexera (SW Indexer a Electrs) a v dohľadnej dobe pribudne tretí, veľmi rýchly a výkonný indexer Fulcrum, ktorý by mal nahradiť Electrs.

Bisq Connection slúži na prepojenie vlastného full nodu s Bisq aplikáciou, decentralizovanou P2P zmenárňou, na ktorú sme napísali podrobný návod, ktorý by vám rozhodne nemal uniknúť. Fan control slúži na potreby ovládania ventilátora v prípadoch, keď si chcete RoninDojo postaviť sami z vlastných komponentov. A vo finále, položka Manage Application slúži na správu všetkých týchto aplikácií.

Sekcia Samourai Toolkit obsahuje tri super nástroje týkajúce sa transakčného súkromia. Tou hlavnou je však Whirlpool, FOSS softvér slúžiaci k už spomínaným kolaboratívnym transakciám, známym ako CoinJoin. Nastavenie Whirlpoolu a vysvetlenie toho, ako funguje a ako ho správne používať, si ukážeme už o chvíľu.

Boltzmann calculator je pythonová kalkulačka, ktorá prepočítava entropiu bitcoinových transakcií podľa Boltzmannovho termodynamického modelu. Zjednodušene povedané, overuje pravdepodobnosť deterministických linkov medzi bitcoinovými UTXOs. Pomocou tejto vychytávky si môžete spočítať efektivitu entropie vašej celej peňaženky alebo jednotlivých transakcií. Jedným z ďalších nástrojov z dielne Samourai Wallet je špeciálny explorer KYCP.org (Know Your Coin Privacy), ktorý tento model využíva a výsledky interpretuje v grafickom rozhraní.

Druhým nástrojom je Whirlpool Stat Tool, pomocou ktorého môžete zistiť anonymity Whirlpoolovej transakcie. Tá je počítaná v dvoch rovinách, a to backward anonset a forward anonset. Anonymity set býva vášnivou témou v otázke transakčného súkromia, a ak budete chcieť viac porozumieť, odporúčame skvelý článok: Diving head first into Whirlpool Anonymity Sets.

V poslednej časti CLI menu nájdete všetky potrebné funkcie na ovládanie RoninDoja, ako je vypnutie, reboot, updaty operačného systému aj RoninDoja samotného, systémový monitoring a pod. Zároveň odtiaľto môžete RoninDojo odinštalovať a znova nainštalovať, ak budete mať kedykoľvek takú potrebu.

Prepojenie Samourai Wallet s vlastným Dojo

A teraz k jadru veci dnešného článku. Achillovou pätou drvivej väčšiny bitcoinových peňaženiek, vrátane tých hardvérových a predovšetkým mobilných je to, že pri ich používaní zároveň používate cudzí full node. A opäť, vo väčšine prípadov vyzrádzate prevádzkovateľovi full nodu svoj XPUB, a teda celú vašu transakčnú históriu a budúcnosť. Napojenie Samourai Wallet peňaženky v kombinácii s RoninDojo je našťastie jednoduché a zvládne ho aj obyčajný používateľ.

Na začiatok si ukážeme sprievodcu nastavením Samourai Wallet peňaženky. Privíta vás stručné a prehľadné onboarding UI. Ako prvý obrázok napovedá, pointou Bitcoinu je byť svojou vlastnou bankou a mať absolútnu kontrolu nad svojimi financiami. Ďalší krok spomína použitie Toru, ktorý je zásadný pre sieťové súkromie a upozornenie na Dust UTXOs (forma útokov oslabujúca vaše bitcoinové súkromie). Tretí krok informuje o možnosti používať Samourai Wallet ako cold storage a štvrtý napojenie na vlastný full node pomocou jednoduchého nascanovania QR kódu.

Prvým krokom pri nastavení peňaženky je možnosť routovania cez Tor sieť, funkciu rozhodne zapnite. Druhou je ono napojenie na vlastné full node (Dojo). Kliknite na tlačidlo Scan QR a oscanujte QR kód, ktorý nájdete v Dashboarde (1. obrázok 5. kapitoly) vášho RoninDoja pod položkou Dojo pomocou tlačidla Manage. Akonáhle sa v mobilnej aplikácii Samourai Wallet zmení Dojo Status na Connected, je vaša peňaženka napojená na váš vlastný full node.

Ďalším krokom je voľba vytvorenia novej bitcoinovej peňaženky alebo prípadne obnova existujúcej peňaženky. Tu pozor, ak ste súčasným používateľom Samourai Wallet, nedáva príliš zmysel peňaženku obnovovať, pretože ste svoj XPUB už prevádzkovateľovi full nodu poskytli. Pre maximalizáciu súkromia je potrebné svoje bitcoiny presunúť na novo vytvorenú peňaženku, ktorá už od počiatku bola napojená na váš vlastný full node (Dojo).

Ako ďalší krok je potrebné nastavenie passphrase, ktoré slúži ako 13. slovo k vášmu seedu. Ideálna je kombinácia niekoľkých slov, ktoré si budete stopercentne pamätať. Ďalším krokom je zobrazenie seedu a ako môžete vidieť na 3. obrázku, správna bitcoinová peňaženka vám nedovolí urobiť screenshot. Seed si perfektne zaznamenajte pomocou RoninSteelu, kovového backupu raznicového štýlu, ktorý ste dostali k vášmu Tantu. Pre tých, ktorí RoninSteel nemajú, je v ďalšom kroku pripravená papierová šablóna na vytlačenie so všetkými potrebnými informáciami. Posledným krokom je nastavenie 8-miestneho PIN kódu.

Whirlpool v Samourai Wallet na Androide

V tejto kapitole si podrobne ukážeme, ako funguje Whirlpool v mobilnej peňaženke Samourai Wallet a prerušíme transakčnú históriu bitcoinových UTXOs. Na účely tohto článku som zvolil testnet, ktorého mince majú nulovú reálnu hodnotu. Pre pokoj duše si môžete Samourai Wallet a Whirlpool obsiahnuť aj najprv cez testnet, ktorý môžete zvoliť v prvom kroku ihneď potom, ako nainštalujete aplikáciu do svojho telefónu.

Akonáhle nastavíte svoj PIN, budete vyzvaní na claimnutie tzv. PayNymu. PayNym je Bitcoin Improvement Proposal BIP47, ktorý umožňuje súkromné zdieľanie bitcoinových adries medzi dvoma stranami bez address reuse, čo je snáď ten najhorší prehrešok pri používaní bitcoinu čo sa transakčného súkromia týka. Pomocou kryptografie si Alica s Bobom môžu vymeniť platobné informácie bez toho, aby nielenže poznali navzájom svoje identity, ale zároveň bez priamej interakcie mohli druhému kedykoľvek zasielať platby bez obmedzení.

Samourai Wallet je však o krok ďalej a PayNymy využíva na špeciálny typ kolaboratívnych transakcií známych ako Cahoots alebo Stonewall 2x (CoinJoin medzi dvoma stranami pre platbu tretej strane) a Stowaway (PayJoin – typ CoinJoinu medzi dvoma stranami, pri ktorom je skrytá reálna posielaná čiastka). A teraz sa už dostávame k Whirlpoolu.

Do Whirlpoolu sa dostanete pomocou rozbaľovacieho tlačidla v dolnom pravom rohu. Akonáhle budete vo Whirlpoole, ak ho budete poznať, môžete si nastaviť tzv. SCODE, ktorý slúži ako zľava na poplatky pre CoinJoinovanie. A teraz sa poďme zoznámiť s Whirlpoolom a všetkými jeho časťami. Na prvý pohľad to vyzerá trochu zložito, ale prax robí majstrov a najlepšie bude, keď si to rovno vyskúšate sami.

Prvýkrát sa opäť stretnete s informačným UI, ktoré vysvetľuje čo a ako. Na prvom obrázku v záložke Transactions je vysvetlené, čo Whirlpool je a ako funguje. Akonáhle pošlete bitcoiny zo šedého Receive accountu, vznikne tzv. tx0 transakcia, ktorej účelom je vytvorenie niekoľkých rovnako veľkých UTXOs a separácia tzv. doxxickej change, ktorá putuje späť do Receive účtu. UTXOs určené na mixovanie mieri do tzv. premix účtu, kde čakajú na potvrdenie v bitcoinovej peňaženke a na svoj prvý CoinJoin. Odtiaľto automaticky mieria do postmixu, kde sú pripravené na utratenie a zároveň sa nekonečne remixujú, kým ich neutratíte.

Stlačením tlačidla Get Started sa presuniete na výber vašich UTXOs, ktoré sa nachádzajú v Receive accountu. Tu opäť pozor, môžete naraz poslať do premixu viac ako jedno vaše bitcoinové UTXO, ale mali by ste vedieť, aké spojenie tým vytvárate. Ak by jedno vaše UTXOs bolo z Coinbase, ktoré je linknuté s vašim KYC účtom obsahujúcim vaše privátne informácie, a druhé, anonymné z Bisqu, zlúčením týchto dvoch UTXOs by ste Coinbase a kohokoľvek, kto by mal k týmto informáciám prístup, informovali o existencii vašich non-KYC bitcoinov. Pokiaľ si históriou a dôsledkami, ktoré by spojenie vašich UTXO znamenalo, nie ste istí, CoinJoinujte postupne jedno UTXO po druhom.

Akonáhle zvolíte jedno alebo viac UTXO, ktoré budete chcieť CoinJoinovať, prichádza na rad voľba poolu. Pooly sú štyri a sú rozdelené do veľkostí 0,5 BTC, 0,05 BTC, 0,01 BTC a 0,001 BTC. Je dôležité si spočítať, aký pool sa vám oplatí viac. Poplatok za vstup do poolu je vždy rovnaký a čím vyššiu čiastku budete CoinJoinovať, tým viac nových nedeterministických UTXOs vyrobíte a tým lacnejšie vás vstup do Whirlpoolu per 1 UTXO vyjde. O to viac ale zaplatíte na poplatkoch ťažiarom, a preto je vhodné počkať na prázdny mempool, kedy sú transakcie s poplatkom 1 sat/vB potvrdzované hneď v ďalšom bloku.

Poplatok nastavíte pomocou tlačidiel LOW, NORMAL alebo HIGH v prvej tretine, viď prvý obrázok. Stlačením modrého tlačidla REVIEW CYCLE DETAILS sa presuniete na sumár tx0 transakcie, ktorú posielate do premixu. V ňom si môžete skontrolovať nasledujúce: veľkosť poolu, počet nových UTXO, počet deterministických linkov, počet možných kombinácií, ktoré sa medzi novými UTXOs dajú vyvodiť a entropiu podľa Boltzmannovho modelu vyjadrenú v bitoch. Zeleným tlačidlom BEGIN CYCLE spustíme CoinJoin.

Ešte než dôjde na odoslanie transakcie, zobrazí sa upozornenie na tzv. Doxxic Change. Ide o klasickú change (drobné späť) s tým rozdielom, že táto UTXO na blockchaine linkuje k bitcoinom, ktoré išli do premixu, a je teda potrebné s ňou zaobchádzať veľmi opatrne. Ak by napr. táto change mala historickú väzbu na Coinbase a vy by ste ju pri posielaní ďalších bitcoinov do Whirlpoolu spojili s bitcoinmi pochádzajúcimi z Bisqu, oznámili by ste Coinbase a všetkým, ktorí vedia, na čo sa pozerajú, že tieto bitcoiny vlastníte a že ste ich tiež z CoinJoinovali.

A práve preto Samourai Wallet na túto change upozorňuje a rovno vás vyzve na zablokovanie na účely útraty. Ak budete chcieť, túto change potom môžete kedykoľvek opäť odomknúť a ľubovoľne ju minúť. Ide iba o zamedzenie automatickej konsolidácie s inými UTXOs. V položke Transactions už teraz uvidíte odchádzajúcu transakciu pomenovanú ako Transfer to Whirlpool.

A teraz k podrobnému procesu celého CoinJoinu. Akonáhle odošlete tx0 transakciu, uvidíte rozdelené UTXOs rovnakej hodnoty v premixe (záložka Mixing). Ikonky ciferníka na prvom obrázku symbolizujú čakanie na potvrdenie v bitcoinovej sieti, než budú transakcie zaradené do bloku. Akonáhle dôjde na potvrdenie, aplikácia zaregistruje UTXOs ku CoinJoinu a po chvíli dôjde k prvému mixu. Ihneď po prvom mixe sa UTXO presunie do postmixu (záložka Remixing), teraz už ponížené o poplatok ťažiarom (pozri rozdiel 302 sat) a bude k dispozícii nielen na útratu, ale na následné, nepretržité mixovanie zadarmo bez poplatku.

Ak sa vrátite na položku Transactions, uvidíte históriu prvých mixov pochádzajúcich z premixu a históriu remixovaných UTXO. Ideálny stav teda je nechať UTXOs remixovať do aleluja, kým ich nebudete potrebovať minúť. A teraz sa poďme ešte pozrieť, ako zefektívniť remixovanie pomocou aplikácií Whirlpool CLI a GUI.

Prepojenie Whirlpool GUI s RoninDojo alebo non-stop remixing

Remixovanie na smartfóne má jednu zásadnú chybu na kráse. Dnešné inteligentné telefóny nie sú stavané na nepretržitú prevádzku aplikácií, či už na popredí, alebo na pozadí. V operačných systémoch je v rámci šetrenia batérie pevne zakódovaný maximálny čas, počas ktorého aplikácia na pozadí môže bežať, a preto inteligentný telefón nie je na účely remixovania práve dvakrát vhodný. Tento problém rieši aplikácia Whirlpool CLI, ktorá môže bežať 24/7/365 na zariadení typu Raspberry PI 4 či na domácom NASe typu Synology a v kontexte dnešného článku na všetkom vlastnom Tante.

Ako prvé je potrebné stiahnuť Whirlpool GUI, ktoré slúži ako grafické rozhranie na prepojenie Samourai Wallet, s Whirlpool CLI bežiacom na vašom RoninDojo.

Vo Whirlpool GUI zvolíte možnosť Advanced: remote CLI a vložíte. onion adresu, ktorú nájdete v prostredí terminálu (kapitola 5), Samourai Toolkit -> Whirlpool. Pokiaľ máte nainštalovaný Tor ako službu bežiacu na pozadí, zvoľte v Tor proxy port 9050. Pokiaľ Tor inštalovať nechcete, vystačíte si s Tor prehliadačom, vďaka ktorému môžete Tor softvér využívať na porte 9051. Stlačením červeného tlačidla Connect sa pripojíte na Whirlpool CLI bežiacom na vašom Tante.

Teraz už zostáva prepojiť Samourai Wallet pomocou oskenovania QR kódu či vloženia jeho textovej podoby (nájdete ho v mobilnej aplikácii pod Settings -> Transactions -> Pair to Whirlpool GUI) a stlačiť červené tlačidlo Initialize GUI.

Whirlpool GUI sa odomyká pomocou passphrase, ktorú ste si zvolili pri vytvorení peňaženky v mobilnej Samourai Wallet aplikácii. Ďalej je už proces Whirlpoolu rovnaký ako v mobilnom prostredí Samourai Wallet peňaženky. Zvolíte UTXO, ktoré chcete poslať do premixu, nastavíte veľkosť poolu a poplatku ťažiarom za zaradenie transakcií do bloku.

Akonáhle odošlete tx0 transakciu, objavia sa nové UTXOs v záložke Premix. Po prvom potvrdení v bitcoinovej sieti budú pripravené k prvému CoinJoinu, vďaka ktorému sa dostanú z Premixu do Postmixu. Odtiaľ sa budú nepretržite CoinJoinovať, viď stĺpec Mixs na treťom obrázku. UTXOs sú na mixovanie vyberané náhodne, a tak sa nedivte, pokiaľ jedno UTXO bude mať len jeden remix a iné napr. desať. Randomizácia výberu UTXOs do CoinJoinu je dôležitá pre poriadne transakčné súkromie.

Voľte správne nástroje a používajte ich

Väčšine čitateľov, ktorým sa podarilo tento hutný článok dočítať až do konca, sa zrejme bude ľahko motať hlava z prehltenia množstvom nových informácií. Smutnou pravdou bohužiaľ je, že pokiaľ sa bežný používateľ pozrie za závoj hesiel HODL, Stack Sats, Never Sell, Bitcoin Fixes This, a Number Go Up a dá si tú prácu porozumieť tomu, ako bitcoin funguje, zistí, že to zase taká sláva nie je.

A práve niekde v tomto momente dôjde k zrážke s realitou, kedy zistíte, že pravdepodobne okrem HODLu neviete bitcoin poriadne používať a čo horšie, že neviete, ako ho utrácať tak, aby vaše transakčné bezpečie nebolo pomaly rovnako mizerné ako pri používaní kreditnej karty. O to horšie je poznanie faktu, že drvivá väčšina peňaženiek, vrátane tých hardvérových, je v praxi na používanie bitcoinu v zmysle platenia horko ťažko použiteľná.

Našťastie je tu úzka skupina bitcoinových free open source developerov, ktorí tento problém prekukli už pred x rokmi a rozhodli sa, že sami pre seba potrebujú nástroje, ktoré používanie Bitcoinu priblížia čo najbližšie k bežnej hotovosti a o tieto nástroje sa podelia aj s ostatnými. A vzhľadom na udalosti posledných pár rokov a posledných mesiacov nebola nikdy lepšia doba, než je teraz, naučiť sa s Bitcoinom zaobchádzať s ohľadom na transakčné súkromie.

Všetko začína voľbou tých správnych nástrojov, ktoré sú zadarmo a všetkým k dispozícii vrátane vedomostí a informácií, o ktoré sa s vami radi podelia nielen členovia Samourai Wallet a RoninDojo komunity. Jedným z týchto nástrojov je aj RoninDojo, ktoré si môžete zaobstarať v hotovom variante Tanto, o ktorom je dnešný článok, alebo si ho zaobstarať svojpomocne, o čom píšeme v našom staršom článku: RoninDojo (RECENZIA): Backend pre vašu Samourai Wallet s pomocou maliny.

Michal Mikle

Som overclocker a nadšený Bitcoiner. Pri počítačovom hardvéri ma nevyužitý výkon nenecháva chladným a pre svoje záľuby hocikedy siahnem aj po tekutom dusíku či po iných extrémnych metódach chladenia. Založil som službu pre optimalizáciu Intel procesorov delid.cz, skladám PC na mieru a baví ma téma súkromia a bezpečnosti. Okrem digitálneho sveta sa zaujímam o permakultúru a ďalšie systémy nízkej časovej preferencie.