Gdy nie chcesz seeda, połącz passkey, MPC i mObywatel

Policz to na jednej jednostce. Kocioł gazowy oddaje ciepło z sprawnością rzędu 90–95%, pompa ciepła ma współczynnik COP w granicach 3–4. Koparka zamienia w ciepło niemal cały pobrany prąd (sprawność bliska 100%), ale jej „COP" wynosi dokładnie 1. Żeby ogrzać dom o zapotrzebowaniu kilku kilowatów, koparka musi te kilka kilowatów zjeść w prądzie. Różnica w rachunku bierze się z taryfy i nośnika, nie z samego sprzętu.

Zabezpiecz rury biegnące przez nieogrzewane piwnice, strychy i garaże. Otuliny piankowe zakładasz na czystą, suchą rurę i sklejasz na stykach — szczelina w izolacji działa jak punkt, w którym woda zamarznie najszybciej. Zawory zewnętrzne zakręć od środka i spuść z nich wodę. Wąż ogrodowy zwiń i schowaj, a nie zostawiaj podpięty do kranu. Jeśli wyjeżdżasz na dłużej, nie wyłączaj ogrzewania całkowicie — utrzymuj kilka stopni powyżej zera. Najczęstszy błąd to zostawienie otwartego okna w piwnicy na całą noc: woda w rurze zamarza, lód rozsadza miedź, a wyciek pojawia się dopiero przy odwilży.

Hydroniczny miner to urządzenie, które zamiast oddawać ciepło wyłącznie przez wentylatory, przekazuje je do obiegu wody. Zamiast chłodzić układ cieczą, podłącza się go do instalacji grzewczej jak zwykły kocioł. Kopalnia kryptowalut pracuje non stop, więc straty cieplne z procesora trafiają do kaloryferów, podłogówki albo zasobnika ciepłej wody. To nie magia — to przeniesienie punktu odbioru energii z powietrza do płynu.

Na koniec: nie ufaj obietnicom. Testuj na małych kwotach i osobnych kontach. Czytaj, kto zarządza projektem i czy kod jest audytowany. Proof-of-personhood bez KYC jest możliwy, ale wymaga dyscypliny. Twoja prywatność jest warta więcej niż jednorazowy airdrop.

Podstawowa zasada mówi, że hasła do krytycznych usług finansowych należy zmieniać co 3–6 miesięcy. To nie jest sztywna reguła, ale punkt odniesienia. Jeśli korzystasz z menedżera haseł i masz włączone uwierzytelnianie dwuskładnikowe, możesz wydłużyć ten okres nawet do roku. Z drugiej strony, jeśli logujesz się z różnych urządzeń, często podróżujesz lub korzystasz z publicznych sieci, skróć ten czas do 1–2 miesięcy. Kluczowe jest, aby zmiana była świadoma, a nie automatyczna.

Zgodność z RODO oznacza, że administrator danych musi mieć podstawę prawną do przetwarzania. W proof-of-personhood często w ogóle nie ma danych osobowych, więc RODO nie ma zastosowania. Ale uważaj na projekty, które przechowują hash twojego dokumentu albo zdjęcie twarzy. Nawet jeśli nie znają twojego imienia, biometria to dana wrażliwa. Zgodnie z RODO masz prawo do usunięcia danych. Sprawdź, czy projekt to umożliwia. Jeśli nie, zrezygnuj.

Airdropy bez sybili opierają się na dowodzie osobowości, czyli proof-of-personhood. Chodzi o to, by projekt wiedział, że za danym adresem stoi jedna unikalna osoba, a nie tysiąc botów. Klasyczny KYC odpada, bo wymaga dokumentów i danych wrażliwych, co koliduje z RODO. Rozwiązaniem są mechanizmy kryptograficzne, które potwierdzają człowieczeństwo bez ujawniania tożsamości. Przykłady to proof-of-humanity, World ID, BrightID czy Gitcoin Passport. Każdy z nich działa inaczej i ma inne ryzyka.

Jak przejść weryfikację i nie stracić prywatności Zacznij od przygotowania osobnego środowiska. Użyj przeglądarki bez logowania do kont, które zawierają twoje dane. Nie łącz portfela używanego do airdropów z portfelem, na którym trzymasz oszczędności. Do weryfikacji twarzy wybierz urządzenie, które nie ma dostępu do twoich kontaktów i galerii. Po zeskanowaniu kodu QR sprawdź, jakie uprawnienia żąda aplikacja. Jeśli prosi o dostęp do mikrofonu, lokalizacji czy listy kontaktów, to sygnał ostrzegawczy. Wiele projektów twierdzi, że nie zbiera danych, a potem i tak je przekazuje.

Typowe błędy to używanie tego samego adresu e-mail i portfela w wielu projektach oraz ignorowanie polityki prywatności. Drugi błąd to oddawanie głosu w governance przez portfel, który nie przeszedł weryfikacji. Trzeci to zbieranie airdropów na jedno konto bez sprawdzenia, czy projekt nie wymaga jednej osoby na jeden portfel. Jeśli system wykryje wiele kont przypisanych do jednej osoby, może zablokować wypłatę. Czwarty błąd to brak kopii zapasowej dowodu weryfikacji. Jeśli stracisz dostęp do aplikacji, możesz nie odzyskać statusu.

Przy konfiguracji mObywatela pamiętaj, że eID potwierdza tożsamość, a nie własność środków. Typowy błąd to potraktowanie logowania przez aplikację jako jedynego zabezpieczenia. Jeśli ktoś przejmie profil zaufany i telefon, sam mObywatel nie ochroni kryptowalut. Dlatego udział MPC trzymany na serwerze musi być dodatkowo chroniony, a próg odzyskiwania ustawiony tak, by wymagał co najmniej dwóch niezależnych czynników. Osobny błąd: kopiowanie passkey między platformami tam, gdzie nie jest to wspierane. Passkey jest przypisany do konkretnego ekosystemu i próba ręcznego przenoszenia kończy się utratą dostępu.