Lösung des Schlüsselmanagements: Ein Gespräch mit Cubist-CEO Riad Wahby

Einführung und Hintergrund

Hauptstraße. Schön, Sie kennenzulernen. Was ist Ihr Hintergrund, was haben Sie im Vorfeld der Mitbegründung des Kubismus gemacht?

„Es beginnt mit der Elektrotechnik. Vor langer Zeit habe ich gemerkt, dass ich gerne in die Tiefe der Dinge vordringe. Und so landete ich als Designer integrierter Schaltkreise und verbrachte zehn Jahre damit, Chips zu entwerfen. Ich war mit einem Informatikprofessor befreundet. Und er erzählte mir von diesen neuen Dingen, die Zero-Knowledge-Beweise genannt werden. Am Ende kündigte ich meinen Job, um ein Studium zu absolvieren und an ZK-Beweisen zu arbeiten. Dann landete ich in Stanford, machte dort meinen Doktortitel und arbeitete an allen möglichen interessanten kryptografischen Protokollen, die schließlich mit Web3 zu tun hatten. Das war also am Anfang, bevor sich die Leute um ZK-Proofs kümmerten, bevor die Leute über die Verwendung von Roll-Ups und all diesen erstaunlichen Technologien nachdachten, die mittlerweile wirklich untrennbar mit Web3 verbunden zu sein scheinen. Aber damals war es nicht so. Wie auch immer, am Ende meines Studiums habe ich mich für eine akademische Stelle beworben. Ich hatte das Glück, Professor an der Carnegie Mellon zu werden, sodass ich über Kryptographie und ZK-Beweis-Sachen wie diese lehren und forschen kann.

Und zur gleichen Zeit sprachen wir mit einigen Leuten, die ich aus der Graduiertenschule kannte und mit denen ich eine Zeit lang geforscht hatte, darüber, dass wir hier einige interessante Forschungen durchgeführt haben, und es scheint so Es wäre großartig, es irgendwie zusammenzustellen und ein Produkt zusammenzustellen, und Web3 schien der richtige Ort dafür zu sein. Und so waren meine Mitbegründer Fraser und Deian beide wie ich, wir sind Doktoranden in Stanford, und dann gründeten wir Cubist und dachten über die coole Technologie nach, die wir entwickeln könnten. Aber irgendwann wurde uns klar, naja, wir sind drei Nerds, wir wissen nicht, wie man ein Geschäft aufbaut. Und so war unsere Mitbegründerin Anne so freundlich, sich uns anzuschließen. Sie ist eine Fintech-Veteranin, sie war lange Zeit COO eines Unternehmens.“

Identifiziere das Problem

Als Sie Cubist gründeten, welche Probleme haben Sie identifiziert und welche Lösungen glaubten Sie, Cubist für die Web3-Branche bieten zu können?

„Wir begannen mit einer entwicklerzentrierten Vision, der Sichtweise eines Entwicklers, die lautete: Was können wir tun, um Entwicklern das Leben zu erleichtern? Und wir hatten all diese verrückten Ideen, von denen wir dachten, dass sie die Programmierung für die Erstellung intelligenter Verträge und DeFi-Anwendungen erheblich verbessern könnten. Und als wir uns damit beschäftigten, sagte sie, sehr ermutigt von Anne, die, wie ich schon sagte, irgendwie weiß, wie man ein Unternehmen führt, und sagte, man müsse mit den Kunden reden, man müsse sicherstellen, dass man sich vergewissere Ich bilde mir dieses Problem nicht nur ein.

Und das haben wir getan. Und wir haben immer und immer wieder dasselbe gehört, wenn Sie mit Leuten in Web3 sprechen. Ich denke, es ist ein offenes Geheimnis, dass das eigentliche Problem, das die Leute in fast allen Fällen haben, darin besteht, was man mit den Schlüsseln macht. Das ist also eine interessante Frage, denn warum konzentrieren wir uns überhaupt auf Schlüssel? Für mich ist einer der Hauptunterschiede zwischen Web2 und Web3 die Tatsache, dass alles, was Sie in Web3 tun, durch Kryptografie vermittelt wird, oder? Wenn ich eine Transaktion veröffentlichen möchte, wenn ich in irgendeiner Weise mit einer Blockchain interagieren möchte, erstelle ich eine Signatur für eine Nachricht und sende diese Nachricht. Rechts? Jede Identität ist also eigentlich ein kryptografischer Schlüssel. Jede Nachricht ist eigentlich eine Signatur einer Nachricht.

Und so sind Ihre Schlüssel Ihre Schnittstelle zur Welt. Und wir stellten fest, dass die Leute echte Probleme mit dieser Schnittstelle hatten. Deshalb haben wir mit Unternehmen gesprochen, die über einen Laptop mit allen Schlüsseln und eine Person verfügten, die für diesen Laptop verantwortlich war. Und wenn diese Person donnerstags unterwegs war, dann hat niemand etwas erledigt. Oder wir haben mit anderen Unternehmen gesprochen, bei denen es hieß: „Wir können es uns nicht leisten, einen Engpass zu haben, also hat jeder einfach Kopien der Schlüssel und wir beten besser, dass sie nicht irgendwie gehackt werden.“ Und es schien, als wäre dies ein krasses Beispiel für diesen Kompromiss zwischen Sicherheit einerseits und Bequemlichkeit oder Benutzerfreundlichkeit andererseits. Und ich denke, als wir tiefer und tiefer schauten, sahen wir das überall.

Wenn man sich also anschaut, wie die Leute heute über Geldbörsen denken, gibt es Leute, die ganz am Ende des Spektrums der extremen Sicherheit stehen und sagen: „Nun, ich werde mein Hauptbuch haben.“ Meine Hardware-Wallet. Ich werde meine Samenphrase auf ein paar Metallplatten schreiben und sie in meinem Hinterhof vergraben. Und ich werde mit meinem Hauptbuch nur auf einem Computer interagieren, der nie eine Verbindung zum Internet herstellt. Okay? All diese Maßnahmen, oder? Und das Ergebnis ist: Wenn Sie etwas tun möchten, brauchen Sie 30 Minuten, um etwas zu erledigen. Und am anderen Ende des Spektrums gibt es Leute, die sagen: „Ich muss einfach etwas erledigen.“ Welche Technologie mich auch immer am schnellsten dorthin bringt, das werde ich tun.

Und leider war die Technologie, die Sie bisher am schnellsten dorthin bringt, ein völliger Sicherheitsverlust. Und ich denke, leider bringen die meisten Menschen dieses Opfer. Die meisten Menschen entscheiden sich für Bequemlichkeit, weil man die Leute ehrlich gesagt einfach nicht fragen kann. Man kann niemandem sagen: Schau, das ist ein ganz neuer Raum. Dies ist eine erstaunliche Reihe von Technologien, und sie sind so fortschrittlich, dass die Benutzererfahrung schlecht ist. Das ist keine überzeugende Geschichte, oder? Man kann niemandem sagen, dass er nur unter der fortschrittlichen Technologie leiden muss, denn das ist einfach eine schreckliche Botschaft, die nicht ankommt, oder? Ich denke also, dass die Leute die Sicherheit einfach aufgeben.

Und das ist für mich eine Katastrophe, denn der Raum kann sich nicht weiterentwickeln, bis wir eine gute Benutzererfahrung und gleichzeitig eine gute Leistung und gute Sicherheit haben.“

Die CubeSigner-Lösung

Das ist sehr gut artikuliert, Riad. Sie haben also den aktuellen Stand der Krypto-Benutzererfahrung dargelegt und die verschiedenen Kompromisse dargelegt, die Benutzer zwischen Benutzerfreundlichkeit und Sicherheit eingehen müssen. Und die Realität ist, dass es vielen Menschen im Krypto-Ökosystem manchmal schwer fällt, nicht dieses quälende Gefühl im Hinterkopf zu haben. Sind meine Vermögenswerte so sicher wie möglich?

Ihr habt also gerade ein neues Wallet-as-a-Service-Produkt namens CubeSigner veröffentlicht, um dabei zu helfen, oder?

„Ja, das ist richtig. Daher ist CubeSigner darauf ausgelegt, diesen Kompromiss zu überwinden. Sie sollten sich nicht zwischen Sicherheit, Leistung und Komfort entscheiden müssen. Unser Ansatz hier ist also eine Kombination verschiedener Dinge. Unser Team besteht also in erster Linie aus sicherheitsorientierten Menschen, Branchen- und Hochschulveteranen. Wir haben also schon lange über solche Probleme nachgedacht. Und aus diesem Grund haben wir viele Systeme gesehen, die die falschen Kompromisse eingehen. Und ich denke, wenn man genug Gegenbeispiele gesehen hat, hilft einem das, den richtigen Weg zu finden.

Und so haben wir in diesem Fall schon früh entschieden, dass der aktuelle Zustand des Ökosystems darin besteht, auf sicherer Hardware aufzubauen. Das bedeutet also, die gleichen zugrunde liegenden Technologien zu verwenden, die Banken antreiben, die den E-Commerce antreiben, die das gesamte Web2-Ökosystem sichern und auf dieser Technologie aufzubauen, sie aber für Web3 zu nutzen. Das bedeutet also, dass Sie eine großartige Leistung erzielen und eine wirklich detaillierte Kontrolle darüber haben, wer was tun kann. Was unser System also ermöglicht, ist, dass wir dem Kunden die Möglichkeit bieten, sehr schnell Tonnen von Wallets zu generieren und Richtlinien für diese Wallets festzulegen, d. h., diese Wallet kann nur zum Bezahlen für die Interaktion mit diesen fünf Smart Contracts verwendet werden.

Oder wenn Sie versuchen, eine Zahlung über einem bestimmten Betrag zu senden, benötigen Sie eine Multi-Faktor-Authentifizierung oder ähnliche Richtlinien, Richtlinien, die irgendwie Sinn machen, richtig. Die Art von Dingen, die Sie beispielsweise auf einer Kreditkarte erwarten. Das sieht nach einer betrügerischen Transaktion aus. Vielleicht werden wir eine Pause einlegen und warten, bis jemand es irgendwie bestätigen kann, ein Mensch es bestätigen kann und so etwas, was im Kreditkarten-Ökosystem und im Web2-Ökosystem im Allgemeinen natürlich ist, aber nicht so die wir normalerweise in web3 sehen. Ich würde sagen, diese Kombination aus Sicherheitsexperten und dann Anne, unserer COO, die über Erfahrung in der Betrugsprävention und der Kombination dieser Dinge verfügt.

Wir konnten ein System entwickeln, das Ihnen etwas bietet, das viel mehr wie ein Web2-Erlebnis aussieht. Okay, was bedeutet das jetzt, wo Sie das haben? Nun, das bedeutet, dass Sie beispielsweise Endbenutzer-Wallets erstellen können, die Ihnen einen normalen Web2-Workflow ermöglichen. Ich melde mich beispielsweise mit Google an und führe möglicherweise eine Art Multifaktor-Authentifizierung durch, sei es Google Authenticator oder ein UB-Schlüssel oder was auch immer. Und jetzt habe ich Zugriff auf meine Brieftasche, richtig, und es gibt keine Startphrasen. Das heißt, Sie müssen nicht 10 Sekunden warten, bis der Anmeldebildschirm verschwindet, wenn Sie sich anmelden. Es geht sehr schnell.

Wenn man also diese natürlichen Arbeitsabläufe in den Web2-Bereich bringt, indem man sie in Web3 bringt, wird man meiner Meinung nach feststellen, dass mehr und mehr Benutzer offen gesagt abgeschreckt sind von der Art und Weise, wie Web3 derzeit auf dem neusten Stand ist , wird in das Ökosystem gelangen. Für mich ist es die Art und Weise, wie wir uns weiterentwickeln müssen. Wir müssen uns hin zu mehr Benutzern entwickeln, die nicht nur für die Tatsache da sind, dass es sich um eine Neuheit handelt, die nicht nur für Spekulationen da sind, sondern für die echte Funktionalität da sind.

Sie sind da, um täglich etwas zu nutzen, das sie haben möchten, und wir müssen sie nicht dazu bringen, ihren Computer-Lebensstil zu ändern, um dies zu tun.“

Was Sie meinen, ist derzeit ein gemeinsames Thema in Web3. Die Idee, dass für den nächsten Einführungszyklus eine solche klassische Web2-Benutzererfahrung benötigt wird, außer auf Web3-Schienen. Vereinfacht lässt sich das also vermutlich so erklären, dass man einige der kryptografischen Funktionen so weit wie möglich abstrahiert und sich klar darauf konzentriert, das Erlebnis so einfach und nahtlos wie möglich zu gestalten. Glauben Sie, dass dies das charakteristische Merkmal der nächsten Web3-Welle sein wird?

„Absolut. Ich denke, das ist wahrscheinlich das Wichtigste. Ich denke, eine Sache, die man leicht vergisst, insbesondere für Leute, die schon eine Weile in Web3 arbeiten, ist, dass man ziemlich leicht vergisst, wie schwer es in den ersten paar Wochen war, als man Web3-Technologien verwendet hat, oder? Du gehst zu dem, was auch immer es ist, du findest einen mittleren Beitrag oder du wühlst dich durch Foren, um irgendeinen esoterischen Befehl herauszufinden, damit das Ding funktioniert, oder? Und ich denke, viele Menschen haben diese Erfahrung gemacht und dann gibt es irgendwie diesen Amnesieeffekt, bei dem man es einfach vergisst. Und ein Teil davon ist genau das. Ich denke, die meisten Leute, die jetzt in Web3 sind, sind im Grunde genommen ziemlich innovative Early Adopters, oder?

Deshalb denke ich, dass es für viele von uns schwierig ist, Leute zu betrachten, die keine Early Adopters sind, und ihre Perspektive zu verstehen. Und ich denke, im Grunde geht es darum, die Hürde zu überwinden, von einem Ökosystem, das sich eigentlich fast ausschließlich auf Leute vom Typ „Early Adopters“ konzentriert, in ein Ökosystem überzugehen, das sich auf alle anderen konzentriert. Rechts? Und ich denke, wir haben in der Vergangenheit schon viel davon erlebt, oder? Ich weiß nicht, das erste Mal, dass ich eine Internetverbindung hatte, war irgendwann in den frühen 90ern. Und es war eine interessante Erfahrung, oder? Es war hart.

Kulturell haben wir uns mittlerweile so weit entwickelt, dass jeder sozusagen über dieses Allgemeinwissen verfügt, jeder es im Grunde weiß, und wenn man das Internet nutzt, ist man einfach kein Early Adopter mehr, sondern ein ganz normaler Mensch. Rechts. Aber an diesem Punkt sind wir in Web3 noch nicht angelangt. Und ich denke, im Grunde ist es am wichtigsten, an den Punkt zu gelangen, an dem man nicht mehr jede Menge seltsamen Fachjargon beherrschen muss, um etwas zu erledigen.

Deshalb denke ich, dass es eine große Sache ist, den Punkt zu erreichen, an dem man die Leute nicht mehr mit Fachjargon bewerfen muss, um sie an Bord zu holen. Und ich denke, die andere Sache, und das wird damit einhergehen, ist, dass wir immer mehr Anwendungen sehen werden, bei denen es tatsächlich um alltägliche Erfahrungen und nicht um Spekulationen geht.

Egal, ob ich einen NFT verwende, um an einer Sportveranstaltung teilzunehmen, oder ob ich mir einen NFT als Ergänzung zu meiner physischen Kinokarte besorge und dann vielleicht ein paar Sammlerstücke oder was auch immer freischalte, das ist eine Erfahrung, die tatsächlich jeder hat und die die Leute nutzen eine tägliche Basis. Und wenn wir an den Punkt kommen, an dem es völlig natürlich ist, solche Dinge zu tun, und die Tatsache, dass es von Web3 unterstützt wird, nicht im Vordergrund steht. Es ist einfach die Technologie, mit der wir wieder erfolgreich sein werden. Wenn ich meinem Vater sage: Wenn du auf YouTube gehst, verwendest du dieses Protokoll namens Quick, sagt er zu mir: „Das ist mir egal.“ Ich möchte mir nur ein paar Videos auf YouTube ansehen.

Die treibende Motivation für unser Produkt ist es, diese Menschen in die Lage zu versetzen, großartige Erlebnisse für ihre Kunden zu schaffen, indem wir ihnen eine API zur Verfügung stellen, die standardmäßig leistungsstark und praktisch und vor allem standardmäßig sicher ist.

Erfahren Sie mehr über Cubist und CubeSigner

—

Weiterlesen

2023-11-06 00:18