Een ontwikkelaar heeft Bitcoin verstuurd via Apple’s Find My-netwerk met een klein apparaatje dat Cashu ecash-tokens doorgeeft via iPhones in de buurt. Het zendapparaat heeft tijdens de overdracht geen internetverbinding nodig.
Dit proof of concept verandert het trackingsysteem achter AirTags in een bijzondere betaalmethode. De maker zegt echter dat je hiermee alleen kleine bedragen moet sturen.
Hoe Bitcoin wordt verstuurd via Apple’s Find My-netwerk
Een Cashu-ontwikkelaar deelde het experiment op X, en noemde het misschien wel de meest absurde manier om Bitcoin te versturen tot nu toe. Cashu is een ecash-protocol dat probeert om Bitcoin-betalingen privé te houden via bearer tokens die worden uitgegeven door mints.
De open-source code, gepubliceerd op GitHub, werkt op goedkope ESP32-boards. Het apparaat verpakt een token in bluetooth-signalen die zoekgeraakte items nabootsen.
Langslopende iPhones ontvangen deze signalen en sturen ze verder via Apple’s Find My-netwerk, net zoals dat bij een vermiste AirTag gebeurt. Ondertussen haalt de ontvanger deze meldingen op via een Apple-account en zet het token stukje bij beetje weer in elkaar.
Een Python-script controleert het gereconstrueerde token op fouten voordat het wordt getoond. Elk signaal bevat slechts twee bits aan data, dus een typisch token heeft meer dan 1.000 uitzendingen nodig.
Openbare tokens betekenen dat iedereen ze kan uitgeven
De ontwikkelaar waarschuwt dat elk uitgezonden token openbaar is. Omdat Cashu-tokens werken als digitaal contant geld, kan iedereen die zo’n token opvangt deze uitgeven.
Het zwakke punt zit in het transport zelf. Volgens de protocolnotities is de payload niet versleuteld en zijn de ID’s om het op te zoeken openbaar.
Daarom adviseert de documentatie om alleen weggeefbedragen te versturen. Ook wordt vermeld dat de levering traag en onofficieel is, en geen garantie biedt.
De ontvanger gebruikt Apple’s Find My-netwerk via een onofficiële interface. Daardoor kan dit hulpmiddel stoppen met werken als Apple iets aan die interface verandert.
Het Find My-experiment blijft vooral een nieuwsgierigheid in plaats van een echt betaalmiddel. Toch sluit het aan bij andere pogingen om Bitcoin-betalingen net zo makkelijk te maken als een sms sturen, maar dan zonder internet. Andere ontwikkelaars richten zich juist op privé Bitcoin-transacties op de basellaag.
