جيمسون لوب يحذر حاملي البيتكوين من التخلي عن الحفظ الذاتي

في رسالة مفتوحة بتاريخ 22 أكتوبر موجهة إلى عملاء Casa ومجتمع البيتكوين، جادل لوب بأن الهجمات الأخيرة أثارت مخاوف حقيقية بشأن إدارة المفاتيح الخاصة، لكنها لا تبرر التخلي عن السيطرة المباشرة على ممتلكات البيتكوين.

أشار لوب إلى حوادث أخيرة تورط فيها قراصنة يستخدمون الذكاء الاصطناعي للعثور على ثغرات أمنية، وسلاسل توريد محافظ عتادية مخترقة، ومحافظ باردة مستنزفة، وعمليات احتيال أكثر تطوراً، مما جعل العديد من حاملي البيتكوين يتساءلون عما إذا كان بإمكانهم إدارة أموالهم بأمان.

ووفقاً له، فإن العديد من الهجمات التي تتصدر العناوين اليوم كانت معروفة بالفعل لمحترفي الأمن، على الرغم من أن ظهورها في حوادث فعلية جعل المخاطر أكثر صعوبة في تجاهلها بالنسبة للحاملين العاديين.

لوب يحذر من أن صناديق البيتكوين المتداولة لا تلغي مخاطر الحفظ

اعترض لوب بشكل خاص على فكرة أن نقل البيتكوين إلى صناديق متداولة في البورصة أو ترتيبات حفظ مُدارة أخرى يقدم حلاً مباشراً للمشاكل الأمنية الأخيرة.

أقر بأن المستثمرين قد يشعرون براحة أكبر عند الاعتماد على المؤسسات المالية بعد سماعهم عن اختراق المحافظ، لكنه جادل بأن نقل السيطرة على المفاتيح الخاصة يضع المسؤولية ببساطة على عاتق طرف آخر.

من وجهة نظره، توفر صناديق البيتكوين المتداولة للمستثمرين تعرضاً لسعر العملة المشفرة دون منحهم سيطرة مباشرة على العملات الأساسية.

يتطلب هذا الترتيب من المستثمرين الاعتماد على الصندوق وأمين الحفظ والأطراف الأخرى المسؤولة عن حماية الأصول. حذر لوب من أن الحاملين قد يكون لديهم تأثير ضئيل على القرارات التي تؤثر على البيتكوين الخاص بهم، بما في ذلك المواقف التي تنطوي على تجميد أو مصادرة من قبل السلطات.

وأكد أن الخصائص المميزة للبيتكوين تأتي من العرض الثابت، والقواعد القابلة للتحقق علناً، وقدرة المستخدمين على الوصول إلى ممتلكاتهم دون الحصول على إذن من وسيط.

على الرغم من أن المستثمرين قد يستفيدون مالياً من البيتكوين دون الاحتفاظ بالمفاتيح الخاصة، جادل لوب بأنهم لن يتمتعوا بنفس درجة السيطرة المتاحة من خلال الملكية المباشرة.

جاء التحذير بعد تقارير تفيد بأن بعض حاملي البيتكوين نقلوا أصولهم نحو منصات مركزية بعد اختراقات المحافظ الأخيرة.

في أغسطس، أشارت التقارير إلى تدفقات قياسية إلى OKX بعد استغلال محفظة Coldcard العتادية، حيث قالت البورصة إن العملاء يتجهون بشكل متزايد نحو الحفظ المُدار.

أثارت اختراقات محافظ البيتكوين الأخيرة مخاوف أمنية

جاءت المخاوف الموضحة في رسالة لوب بعد عدة حوادث تنطوي على نقاط ضعف في برامج المحافظ، وتوزيع العتاد، وتوليد المفاتيح الخاصة.

كانت إحدى أهم الحالات تتعلق بمحافظ Coldcard العتادية، حيث تسبب خطأ في إعدادات البرامج الثابتة يعود إلى مارس 2021 في قيام الأجهزة المتأثرة بتوليد بذور استرداد باستخدام مصدر عشوائية أضعف.

فصّل تقرير صدر في 3 أغسطس حول استغلال Coldcard الأمني سرقات بيتكوين مشتبهاً بها تقدر قيمتها بنحو 90 مليون دولار في ذلك الوقت، ودعوات من كبير مسؤولي الأمن في Kraken نيك بيركوكو لإجراء اختبارات مستقلة لتوليد بذور المحافظ.

سمحت الثغرة للمهاجمين بإعادة بناء المفاتيح الخاصة الضعيفة دون الوصول الفعلي إلى الأجهزة أو الحصول على عبارات الاسترداد الخاصة بها.

أصدرت Coldcard لاحقاً برامج ثابتة مصححة، على الرغم من أن البذور الضعيفة التي تم توليدها سابقاً تطلبت من المستخدمين إنشاء محافظ جديدة ونقل ممتلكاتهم.

وفي الآونة الأخيرة، فصّل تحقيق أجري في 13 أكتوبر حول محافظ Ledger العتادية المخترقة حالات تتعلق بأجهزة موزعة من خلال موزع جنوب شرق آسيا CryptoBilis.

أكدت Ledger أنه تم تحديد زرع عتادي غير مصرح به في جهاز واحد متأثر، بينما لم يثبت التحقيق أن أنظمتها الخاصة أو قنوات البيع المباشرة قد تعرضت للاختراق.

أثرت المشاكل الأمنية التي تنطوي على بذور استرداد ضعيفة على شبكات عملات مشفرة أخرى أيضاً.

في 18 أكتوبر، كشفت Qubic عن خرق أمني للمحفظة شمل سرقة ما يقرب من 2.94 تريليون رمز QU بقيمة 1.4 مليون دولار من 1,404 محفظة.

عزا المطورون الحادث إلى عشوائية غير كافية في بعض بذور استرداد المحافظ وقاموا لاحقاً بتصحيح البرامج المتأثرة.

يبقى أمن التوقيع المتعدد محورياً

في ظل هذه الخلفية، جادل لوب بأن الاستجابة لضوابط الأمن الفاشلة يجب أن تتضمن تحسين حماية المحفظة بدلاً من التخلي عن الحفظ الذاتي تماماً.

وبالاعتماد على أكثر من 15 عاماً من الحوادث الأمنية في صناعة العملات المشفرة، قال إن ترتيبات الحفظ الفعالة تحتاج إلى مراعاة الأخطاء البشرية وإمكانية فشل الضمانات الفردية.

تضمن نهجه المفضل محافظ التوقيع المتعدد، التي توزع تفويض المعاملات عبر مفاتيح خاصة متعددة ويمكن أن تمنع مفتاحاً واحداً مخترقاً من توفير وصول كامل إلى الأموال.

حذر لوب من أن التوقيع المتعدد ليس حلاً كاملاً بحد ذاته، على الرغم من أنه أكد أن الترتيبات المصممة بعناية يمكن أن توفر حماية أقوى من أنظمة الحفظ التقليدية.

شجع حاملي البيتكوين على مراجعة إعداداتهم الحالية وتوزيع المفاتيح عبر مواقع جغرافية مختلفة وسلاسل توريد عتادية مختلفة لتقليل اعتمادهم على أي جهاز أو موقع واحد.

تناولت الرسالة التخطيط للميراث كاعتبار مهم آخر، لا سيما ما سيحدث لبيتكوين شخص ما إذا أصبح غير قادر على الوصول إلى ممتلكاته أو إدارتها.

تضع Casa، التي تقدم خدمات حفظ ذاتي بمساعدة، دورها حول مساعدة العملاء على إدارة هذه الترتيبات دون الاستيلاء على مفاتيحهم الخاصة.

اختتم لوب بالتحذير من أن الجهات الخبيثة والوسطاء ذوي النوايا الحسنة قد يسيطرون في النهاية على بيتكوين شخص آخر، مما يترك الحاملين مسؤولين عن تحديد مقدار السيطرة التي هم مستعدون للتخلي عنها.