هيئة الخدمات المالية الكورية تدرس فرض تخزين 99% من أصول العملات في محافظ باردة

دراسة لرفع الحد الأدنى إلى 99%

عقدت هيئة الخدمات المالية الكورية اجتماعاً طارئاً حول الأمن السيبراني مع كبرى منصات تداول الأصول الافتراضية وشركات الحفظ في كوريا الجنوبية، بحثاً عن حماية أقوى لأموال العملاء بعد اقتحام Binance القياسي. فبموجب قانون حماية مستخدمي الأصول الافتراضية، الذي يُلزم كل مشغّل مرخّص في البلاد، يجب على المنصات الاحتفاظ بحد أدنى 80% من أصول العملاء في محافظ باردة، أي وحدات تخزين منفصلة تماماً عن الإنترنت، وغالباً ما تكون محفظة عتادية أو جهازاً دون اتصال مماثلاً. أما النسبة المتبقية فيجوز أن تبقى في المحافظ الساخنة، حيث يكون كل عنوان محفظة عملات رقمية متاحاً عبر الإنترنت، وتكون الأموال جاهزة لمعالجة عمليات السحب والتداول اليومي. ويدرس المنظمون الآن إمكانية رفع الحصة المطلوب إبقاؤها دون اتصال إلى ما يقارب 99%، وهو مستوى تحافظ عليه بالفعل بعض أكبر المنصات. إن رفع هذا الحد الأدنى سيقلّص حصة أموال العملاء التي يمكن لمهاجم متصل بالإنترنت الوصول إليها، وهو الهدف المعلن من هذه المراجعة.

تحديث (4 نوفمبر 16:46 UTC): عرض هايبو يانغ، مؤسس منصة CoinEx، انتقاده في قائمة من ثلاث نقاط نشرها على X، سرّد فيها نقاط الضعف في Binance التي يقول إنها كانت قابلة للتفادي.

يحقق الحد الأدنى 80% توازناً بين الأمن والسيولة: فالأصول في التخزين البارد لا تتحرك إلا بعد موافقات إضافية وتوقيعات تُجرى بالمفتاح الخاص للمنصة، ولذلك تحدد النسبة المخزّنة دون اتصال مقدار الأموال المتاحة للسحب الفوري. وتغطي أرصدة المحافظ الساخنة التحويلات الصادرة، ما يعني أن أي نقص يدفع المشغّلين إلى سحب أموال من التخزين دون اتصال قبل إتمام السحب. وتأتي هذه المراجعة في أعقاب حادثة Binance التي سُرقت فيها أموال تتجاوز 6.3 مليار دولار، وهي أكبر عملية اقتحام مسجّلة في تاريخ العملات الرقمية. لقد اتهمت مكتب التحقيقات الفيدرالي (FBI) مجموعة TraderTraitor، المرتبطة بكوريا الشمالية، بالوقوف وراء الهجوم، بينما نفت كوريا الشمالية أي تورّط. ورداً على ذلك، قالت كيم يو جونغ، مديرة إدارة في اللجنة المركزية لحزب العمال الكوري، إن الاتهام الأمريكي تحرّكه دوافع سياسية. كما أوضح المسؤولون أن المراجعة تمتد إلى ما هو أبعد من نسب التخزين، لتشمل ضوابط الوصول إلى الأنظمة الداخلية وإجراءات اعتماد المعاملات في القطاع بأكمله. ولم يُقدَّم أي تعديل تشريعي حتى الآن، ولم تحدد الهيئة جدولاً زمنياً للقرار.

تأخير سحوبات في Bithumb لمدة 13 ساعة

لرفع نسبة التخزين دون اتصال تكلفة تشغيلية توزّع توزيعها على السوق بشكل غير متكافئ. فالمنصات الأصغر تفتقر إلى الكوادر وقدرات الاحتياط التي تمتلكها أكبر المنصات، وفرض شرط 99% سيترك لديها مخزوناً قابلاً للصرف الفوري بالكاد يذكر. حينها قد يتجاوز الارتفاع المفاجئ في طلبات السحب ما تحمله المحافظ الساخنة، فتُجبر المنصة على نقل أموال من التخزين البارد قبل إتمام التحويلات. وكل حركة من التخزين دون اتصال تستدعي سلسلة مراجعات بدلاً من تحويل آلي واحد، ما يمدّد أوقات المعالجة في جلسات الضغط. ويقدّم تاريخ التداول الكوري سابقة على ذلك: في أغسطس، شهدت Bithumb، إحدى أكبر منصات البلاد، تأخّر بعض سحوبات العملات البديلة بنحو 13 ساعة بعد أن أجبر نقص في المحفظة الساخنة المنصة على تحويلات إضافية من التخزين البارد. وتعيد تلك الحادثة إحياء الجدل القديم حول الحفظ الذي تفصّله مقالة منصة التداول مقابل محافظ العملات الرقمية، إذ تظل الأصول المتروكة على منصة تحت سيطرتها الكاملة.

يزداد خطر التأخير حدةً حين تتحرك الأسعار بسرعة. ففي سوق يمكن أن تنهار قيمه خلال ساعات، قد يجد المستثمر المنتظر لموافقات التخزين دون اتصال نفسه عاجزاً عن الخروج في الوقت المناسب عبر التداول الفوري، ما قد يعمّق خسائره على مركز هابط. ويرى مختصون في الأمن أن نسب التخزين وحدها لا تحدد مستوى السلامة. فقد رأى هايبو يانغ، مؤسس منصة CoinEx، أن اقتحام Binance كشف عن ثغرات كان يمكن تفاديها بدلاً من أن يكون فشلاً محتومَ الحدوث. وأوضح أن بيئات التطوير وبيئات الإنتاج لم تكن مفصولة بالكامل، وأن الأنظمة التشغيلية افتقرت إلى مصادقة فعّالة بالعاملين، ما يعني أن مفتاحاً واحداً مخترقاً كان كافياً لفتح طريق إلى النظام. واقترح بديلاً يقوم على أجهزة عمل مخصصة ومصادقة تعتمد مفاتيح أمان عتادية. وأضاف يانغ أن ترتيبات التوقيع المتعدد تصبح مكشوفة بالكامل إذا لم يتحقق المعتمدون مستقلاً من كل معاملة، إذ يكفي اختراق عقدة واحدة لتهديد النظام بأسره.

ظهرت تفاصيل إضافية بشأن الجانب الأمني الداخلي في المراجعة. فقد حدّد هايبو يانغ، مؤسس منصة CoinEx، في تعليقات لاحقة الأدوات التي يعتقد أنها كانت ستحيّد اقتحام Binance: على العاملين الذين يصلون إلى أنظمة الإنتاج العمل من أجهزة مخصصة، مع إبقاء البرمجة والمراسلة وتصفح الويب على أجهزة منفصلة، وأن يتم الوصول عبر AWS Session Manager مقترناً بمفاتيح أمان عتادية، حتى لا يكفي اعتماد مسروق وحده للوصول إلى الأنظمة الفعالة. وقد أزن يانغ ذلك بنقده السابق لترتيب التوقيع المتعدد لدى المنصة، حيث لم يتحقق المعتمدون مستقلاً من المعاملات، فبقي اختراق عقدة واحدة قادراً على كشف السلسلة بأكملها. وتأتي هذه المقترحة في حين لم تقدّم اللجنة المالية وخدمات مالية بعد أي تعديل تشريعي ولم تحدد جدولاً زمنياً لقرارها بشأن الحد الأدنى للتخزين البارد.

عرض هايبو يانغ، مؤسس منصة CoinEx، انتقاده في قائمة من ثلاث نقاط نشرها على X، سرّد فيها نقاط الضعف في Binance التي يقول إنها كانت قابلة للتفادي. فصّل المنشور الإخفاقات في انعدام الفصل بين بيئات التطوير وبيئات الإنتاج، وفي مصادقة ثنائية ضعيفة سمحت لمفتاح واحد مخترق بالوصول إلى الأنظمة الفعالة، وفي ترتيب توقيع متعدد وقّع فيه المعتمدون دون تحقق مستقل من كل معاملة. وبالنسبة للنقطة الأولى، دعا إلى أن يستخدم العاملون أصحاب الوصول إلى بيئة الإنتاج أجهزة مخصصة، مع إبقاء البرمجة والمراسلة وتصفح الويب على أجهزة منفصلة. وبالنسبة للثانية، اقترح مفاتيح أمان عتادية حتى لا تفتح بيانات الاعتماد المسروقة وحدها طريقاً إلى الأنظمة. ولم تقدّم لجنة الخدمات المالية بعد أي تعديل تشريعي بشأن الحد الأدنى للتخزين البارد (المصدر).

@yhaiyang · منشور على X

المصدر.

عرض على X

ضغط الامتثال على المنصات المتوسطة

من مكتب COINOTAG، تُقرأ هذه المقترح كضغطة على وسط السوق الكوري لا على قادته. فقاعدة 99%، إذا اعتُمدت، ستُلزم كل مشغّل مرخّص بموجب قانون حماية مستخدمي الأصول الافتراضية؛ وإلى أن يمر تعديل تشريعي، يظل الحد الأدنى الحالي 80% هو المعيار المُلزم. وتكسب المنصات التي تحتفظ بالفعل بنسبة 99% دون اتصال أفضلية تلقائية، في حين تتحمل المنصات متوسطة الحجم كلفة متطلبات احتياط وتوظيف جديدة، وهو ما قد يُسرّع التكتل نحو أكبر المنصات. غير أن نسبة التخزين متغير واحد فقط: فنقد مؤسس CoinEx لضوابط الوصول والتحقق بالتوقيع المتعدد يشير إلى أن أي حزمة نهائية ستحتاج إلى تغطية الإجراءات الداخلية أيضاً.