Trezor ترد على تحذير ZachXBT بشأن محافظ البيتكوين (BTC) العتادية في 16 يوليو

أخبار العملات الرقمية

اشتعل هذا الأسبوع سجال علني حول أمن الحفظ الذاتي بعدما وصف المحقق على السلسلة ZachXBT كل محافظ العتاد (الأجهزة) المطروحة في السوق بأنها «قمامة تامة» في رسالة نشرها يوم 16 يوليو، داعيًا المستخدمين إلى تخزين أصولهم على جهاز iPhone مخصص ومعزول عن الإنترنت بدلًا من ذلك. طال هذا الوصف الأجهزة الأساسية التي يعتمد عليها معظم حائزي بيتكوين (BTC) لتأمين مراكزهم طويلة الأجل، وخصّ Ledger بأنه «الأسوأ» بينها. ورأى ZachXBT أن التعرّض لمخاطر سلسلة التوريد، وثغرات البرامج الثابتة (Firmware)، وطريقة التعامل مع النسخ الاحتياطية للعبارة السرية (Seed) تصنع خطرًا نظاميًا يمنح كثيرين شعورًا زائفًا بالأمان. وبحكم مكانته كمتتبّع أموال واسع المتابعة، اكتسبت تصريحاته وزنًا فوريًا داخل مجتمع الحفظ الذاتي وبين مطوّري العملات البديلة.

وردّ داني ساندرز، المدير التجاري التنفيذي لشركة Trezor، يوم 17 يوليو، مدافعًا عن هذه الفئة من دون أن يتجاهل النقد بالكامل. أقرّ ساندرز بأن البرمجيات المرهقة وتحديثات البرامج الثابتة الإجبارية قد تعرقل المعاملات العاجلة أو مرتفعة القيمة، ووافق على أن أدوات الحفظ الذاتي الحالية لا تزال صعبة الاستخدام. لكنه رفض الحكم الشامل، مؤكدًا أن الاكتفاء بمحفظة عتادية واحدة ليس الخيار الأمثل للمستخدمين المتمرّسين الذين يحرسون مبالغ كبيرة، غير أن ذلك لا يجعل الفئة كلها «قمامة». وتمحور دفاعه حول ادّعاء تقني: أجهزة التوقيع المخصصة تحصر سلسلة المعاملة داخل حدود ثقة مصمّمة لغرض واحد ومحكمة، وهو ما يعجز عنه العتاد الاستهلاكي متعدّد الأغراض.

وجاء أحد أقوى ردود ساندرز حول توصية الـiPhone نفسها. فحتى جهاز iPhone مجرّد من كل شيء، بحسب قوله، يحمل نقاط دخول للهجوم أكثر بكثير من جهاز مصمّم لغرض محدد، مستشهدًا بشبكات الـWi-Fi والبلوتوث وiMessage والاتصال الخلوي بوصفها منافذ هجوم فعّالة. وفي تصوّره، فإن توليد المفتاح الخاص مباشرة داخل محفظة قائمة على الـiPhone أخطر جوهريًا من عزل ذلك المفتاح داخل عتاد مخصص. ولأن الهاتف ينفّذ العرض والتوقيع معًا على جهاز واحد، تصبح السلسلة بأكملها داخل حدود ثقة واحدة؛ وإذا اخترق المهاجم ذلك الجهاز، أمكنه التلاعب بالعنوان والمبلغ اللذين يراهما المستخدم أثناء الموافقة على المعاملة، ما يبطل التحقق المستقل تمامًا.

واستند الردّ إلى نموذج «التوقيع المنفصل» الذي يميّز المحافظ العتادية عن الأجهزة الإلكترونية العامة. وأشارت Trezor إلى شاشتها المستقلة وأزرار التأكيد المادية وبرامجها الثابتة مفتوحة المصدر بوصفها مسار ثقة قابلًا للتدقيق — طريق «شاشة، زر، توقيع» يتيح للمستخدم التحقق من تفاصيل المعاملة على الجهاز ذاته، بمعزل عن حاسوب أو هاتف متصل بالإنترنت. وشدّد ساندرز على المعمارية المعزولة عن الشبكة (Air-gapped) كنموذج أمني لا يضاهيه جهاز استهلاكي متعدّد الوظائف، لأن الشاشة التي يثق بها المستخدم ليست أبدًا نفس السطح المكشوف لحركة الشبكة. وهذا العزل بالتحديد، وفق الشركة، هو ما يتنازل عنه إعداد الـiPhone أحادي الجهاز الذي اقترحه ZachXBT.

ولم يواربْ ساندرز في تحديد موضع النقد الصحيح. فقد أقرّ بأن الموازنة بين الأمان وسهولة الاستخدام صعبة فعلًا، وأن الترقيات الإلزامية والواجهات المتغيّرة وعللها قد تعرقل المستخدم في أسوأ اللحظات. وكان ZachXBT قد فصّل تحديدًا هذه الأعطال: بطارية فارغة، أو ترقية إجبارية للجهاز أو البرنامج، أو تغيير في الواجهة، أو خلل في الموقع يمنع توقيع معاملة متعدّدة التواقيع (Multisig) حين تكون السرعة والحجم بالغَي الأهمية. وقبل ساندرز بأن نقاط الألم هذه حقيقية، مؤطّرًا إياها كمفاضلات هندسية لا كدليل على فئة معطوبة — تمييز يفصل موقفه عن أي مباركة شاملة للوضع القائم.

وأثار هذا التبادل ردودًا عقّدت موقف الطرفين معًا. فقد لاحظ أحد المؤثرين في مجال العملات الرقمية أن الانتقال إلى هاتف ذكي لا يغيّر شيئًا من حيث المبدأ، لأن جهازًا واحدًا مقترنًا بعبارة سرية واحدة يظل نقطة فشل وحيدة أيًّا كان العتاد المختار. أما رومان ستورم، المؤسس المشارك لـTornado Cash، فأيّد جزئيًا مقصد ZachXBT لكنه أشار إلى ثغرة ملموسة: كثير من المحافظ القائمة على الهاتف لا تدعم عبارة مرور BIP39، وهي السرّ الإضافي الاختياري المُلحَق بالعبارة السرية والذي يحمي من الاختراق المادي للـSeed. وأعاد النقاش فتح جدل قديم حول كلفة الثقة في سلسلة التوريد التي تلاحق صناعة المحافظ العتادية، من التخزين البارد لمركز في عملة بديلة إلى ضمانات Aave (AAVE).

قراءتنا لهذا السجال أنه أقل تعلقًا بجهاز بعينه وأكثر تعلقًا بموضع نقطة الفشل الوحيدة — وهو سؤال يشتدّ حدّة في سوق دفاعية. تُظهر بياناتنا المجمّعة في COINOTAG مؤشر الخوف والطمع عند 25/100، أي «خوف شديد»، مع هيمنة بيتكوين عند 69.8% وقيمة سوقية إجمالية للعملات الرقمية قرب 1.84 تريليون دولار — ظروف تدفع الحائزين تاريخيًا نحو التخزين البارد والتموضع طويل الأجل بدلًا من التداول النشط. لا يختلف المعسكران على نموذج التهديد الأساسي؛ خلافهما على أي حدود ثقة ينبغي الدفاع عنها. وسواء كان المستخدم يحمي رصيد BTC فوريًا أو مكسبًا عند أعلى سعر تاريخي، فالخلاصة العملية أن انضباط العبارة السرية والحفظ متعدّد الطبقات، لا اختيار منتج واحد، يبقيان المتغيّرين الحاسمين.