إذا كنت تمتلك محفظة أجهزة وقضيت الأيام الماضية قلقًا، فأنا أفهمك تمامًا. حادثة كولدكارد الأخيرة كانت خطيرة، وخسر أناس حقيقيون أموالًا حقيقية، وهذا ليس شيئًا يمكن تجاهله. شركة واحدة ارتكبت خطأً جسيمًا في إحدى المهام الأساسية لمحفظة الأجهزة، وهي توليد عشوائية قوية للبذرة (الـ Seed)، وقد أضر ذلك بالكثير من الأشخاص. لكن في الوقت نفسه، لم يكن هذا اختراقًا لفكرة الحفظ الذاتي، ولا يعني أن محافظ الأجهزة بشكل عام لم تعد جديرة بالثقة.
من المهم أن نفهم ما حدث بالفعل بوضوح، بعيدًا عن الضوضاء. المحافظ التي تم سحب أموالها صُنعت بعشوائية ضعيفة لحظة إنشائها. هذا عيب محدد في منتج شركة معينة، ولا يؤثر إطلاقًا على كيفية توليد أجهزة الشركات الأخرى لمفاتيحها. إذا كانت محفظتك مصنوعة بشكل صحيح من البداية، فهذا الحادث لا يمسك إطلاقًا. أموالك في مكانها تمامًا كما كانت قبل أسبوع، محمية بنفس ما كان يحميها من قبل.
لذا أول شيء أقوله لك: لا تدع الخوف يعيد تصميم إعداداتك. الخوف مهندس سيئ. يدفع الناس لإضافات معقدة لا يفهمونها، والتعقيد الذي لا تفهمه هو نوع من المخاطر بحد ذاته.
ما حقيقة الحادث وهل يؤثر على الجميع؟
حادثة كولدكارد تحديدًا لم تكن اختراقًا لجميع محافظ الأجهزة. إنها حالة منفردة تتعلق بضعف توليد المفاتيح في هذا الجهاز فقط. إذا كنت تستخدم محفظة من شركة موثوقة أخرى، فإن أمانك لم يتأثر. لا تدع عنوانًا واحدًا مخيفًا يدفعك لقرارات متسرعة.
هل تحتاج إلى محفظة متعددة التوقيعات (Multisig)؟
يوجد حاليًا حديث كثير عن المحافظ متعددة التوقيعات، التي تتطلب عدة مفاتيح لتحريك الأموال. المتعددة التوقيعات أداة جيدة فعلًا، ولشخص يمتلك كمية كبيرة جدًا من البيتكوين، قد تكون منطقية جدًا، لأنها تعني أنه لا يوجد جهاز واحد، ولا شركة واحدة، يمكنها تعريض كل شيء للخطر. تريزور تدعم هذه التقنية منذ 2014 وهي من أكثر الأجهزة استخدامًا في هذه الإعدادات. لكن لكثير من الناس، هي أكثر مما يحتاجون. ليس كل البيتكوين مخصصًا للحفظ للأبد، وللعملات التي تستخدمها فعلًا، المتعددة التوقيعات تصبح عبئًا بدل أن تكون مساعدة. لمعظم الناس، الإعداد البسيط بمفتاح واحد يقوم بالمهمة بشكل ممتاز. بذرة واحدة، مكتوبة بشكل صحيح ومخزنة بأمان. واضح وسهل الإدارة. للمتعددة التوقيعات أيضًا أخطاء شائعة محتملة، من انخفاض عدد التوقيعات المطلوبة أو البناء غير الصحيح، إلى صعوبة النسخ الاحتياطي والاستعادة الصحيحة، والنسخ السهلة الإدارة غالبًا تأتي برسوم سنوية. إنها ببساطة ليست للجميع.
وإذا كنت جديدًا في هذا المجال، من فضلك لا تدع أسبوعًا سيئًا يخيفك قبل أن تبدأ. الحفظ الذاتي مهارة، ومثل أي مهارة، الممارسة أفضل من الذعر. ابدأ بمبالغ صغيرة.
شخص ما يمسك بمفاتيحك دائمًا
هناك رد فعل آخر تجاه هذا الحادث أفهمه لكن أود أن أختلف معه بلطف. في الأيام التي تلت الخبر، انتقل بعض البيتكوين مرة أخرى إلى البورصات ومنصات الحفظ، حيث قرر الناس أن ترك شركة تعتني بعملاتهم يبدو أسهل وأكثر أمانًا. الغريزة إنسانية. لكن أعتقد أن هذا يفهم الدرس بالعكس.
إليك الشيء الذي لا يختفي، مهما رتبت الأمور. شخص ما يمسك دائمًا بمفاتيح البيتكوين الخاصة بك. السؤال الوحيد هو من. إذا لم تكن أنت، فهي شركة، وأنت تثق بتلك الشركة لتكون صادقة، وكفؤة، وما زالت موجودة غدًا.
شاهدنا أكثر من مرة ماذا يحدث عندما تكون هذه الثقة في غير محلها. تعرضت بورصات للاختراق. انهارت منصات حفظ. أناس اعتقدوا أن عملاتهم آمنة مع شخص آخر تعلموا، بعد فوات الأوان، أن العملات لم تكن في أيديهم فعلًا أبدًا. السبب الكامل لوجود البيتكوين هو أن أموالك يمكن أن تكون ملكك حقًا، بدلًا من أن تكون رصيدًا تعرضه عليك شركة وتعدك بأنه آمن. الاحتفاظ بمفاتيحك يعني ببساطة أن تأخذ هذا الوعد بيدك.
عند هذه النقطة قد يقول قارئ محق: لكن يُطلب مني الثقة بشركة محافظ بدلًا من بورصة، فما الفرق الحقيقي؟ سؤال جيد، والجواب مهم. عندما تترك عملاتك مع جهة حفظ، فأنت تسلم العملات نفسها. أنت تثق أن تلك الشركة ستبقى قادرة على الوفاء، وصادقة، وموجودة غدًا، وإذا فشلت، أموالك تذهب معها. عندما تستخدم محفظة أجهزة، أنت لا تسلم العملات لأحد أبدًا. أنت تحتفظ بها. ما تعتمد عليه هو شيء أضيق: أن الأداة صُنعت بشكل صحيح. ولأن الكود الخاص بنا مفتوح لأي شخص ليفحصه، فهذا شيء يمكنك أنت أو خبير مستقل التحقق منه فعلًا، بدلًا من قفزة إيمان. نوع من الثقة يمكن التحقق منه. الآخر عليك فقط أن تأمل أنه في مكانه الصحيح.
هذا ليس ادعاءً بأن الحفظ الذاتي بلا مسؤولية. إنه كذلك بوضوح. لكن المسؤولية هي ثمن امتلاك شيء فعلًا، وهو ثمن نعتقد أنه يستحق الدفع. تسليم مفاتيحك لجهة حفظ لا يزيل المخاطرة. فقط يحركها إلى مكان لا يمكنك رؤيته أو التحكم به، ويعيدك إلى داخل النظام الذي صُنع البيتكوين للهروب منه.
مهمتنا هي جعل الملكية بسيطة
إذا كانت المسؤولية هي الجانب الصادق في الحفظ الذاتي، فالعمل الجدير بالقيام هو جعل تلك المسؤولية خفيفة. هذا هو الجزء الذي يهمني أكثر، وهو سبب قيامي بهذا العمل.
لوقت طويل، قبلت الصناعة بهدوء أن الحفظ الذاتي هو الخيار الصعب والمخيف قليلًا، وأن الراحة ستكون دائمًا حليف البورصات. أنا اقتنعت بعكس ما يوحي به هذا الافتراض. الراحة فعلت أكثر مما فعلت الصعوبة في تحديد أين يضع الناس بيتكوينهم. معظم الناس لا يتركون عملاتهم في بورصة لأنهم وزنوا مخاطرة فشل تلك البورصة وقرروا أنها تستحق. يتركونها هناك لأن الأمر أخذ ثلاثين ثانية وشعر بأنه مألوف. إذا أردنا أن يمتلك المزيد من الناس مفاتيحهم، فالحل ليس تلقينهم دروسًا عن لماذا يجب عليهم ذلك. الحل هو جعل امتلاك المفاتيح يبدو طبيعيًا وسهلاً مثل التطبيقات التي يستخدمونها كل يوم.
هذا هو المعيار الذي نلزم أنفسنا به في كل الصناعة. ليس حفظًا ذاتيًا ممكنًا فقط للخبراء التقنيين، بل حفظًا ذاتيًا يبدو واضحًا وسهلاً لأي شخص. الأمان لم يكن أبدًا حول مدى قوة أو تعقيد الإعداد، رمي النرد أو العزل الهوائي وما شابه. تلك الأشياء قد تعطي إحساسًا بالأمان لا يتطابق دائمًا مع الواقع. المهم هو إتقان النسخة اليومية من الحفظ الذاتي، لأن تلك هي النسخة التي سيستخدمها معظم الناس فعلًا. محفظة بمفتاح واحد قوية هي خط أساس ممتاز، ومن يريد يمكنه الترقية من هناك.
لا تثق بنا. تحقق منا.
هناك خيط آخر في هذا النقاش كله، وهو يهم أكثر بعد حادث مثل هذا، وليس أقل. إذا كنت ستحتفظ بمفاتيحك، فأنت تستحق أن تعرف أن الأداة التي تثق بها تعمل فعلًا كما تدّعي. والطريقة الصادقة لكسب تلك الثقة ليست طلبها. بل السماح للناس بالتحقق.
لهذا السبب البرنامج الثابت وتصميم أجهزتنا مفتوحا المصدر. أي شخص يمكنه قراءة كيف تعمل تريزور بالضبط، بما في ذلك كيفية توليد العشوائية التي تحمي أموالك. الانفتاح وحده ليس درعًا سحريًا، وسأحذر من أي شخص يقول لك إنه كذلك. الكود المفتوح يساعد فقط إذا نظر إليه الناس فعلًا، وإذا بنى آخرون فوقه، مما يجذب المزيد من العيون إليه. لذلك نفعل كل ما نستطيع لضمان ذلك.
ندير برنامج مكافآت للثغرات يدفع لباحثين مستقلين للعثور على العيوب والإبلاغ عنها، مما يحول “يمكن لشخص ما فحص هذا” إلى سبب حقيقي للمحاولة. ولأن الكود عام، باب التدقيق مفتوح كل يوم، وليس فقط في المناسبات التي تختار فيها شركة دعوة شخص ما.
الشفافية ليست شيئًا نضيفه في النهاية. إنها تشكل طريقة بناءنا من البداية. الهدف من البيتكوين لم يكن أبدًا أن تثق بمؤسسات جديدة بدلًا من القديمة. كان أن لا تضطر للثقة العمياء إطلاقًا. يجب أن تكون قادرًا على التحقق. شركة محافظ تطلب إيمانك بينما تخفي آلية عملها أخطأت الهدف تمامًا.
المسؤولية هي الهدف
إذًا لا، هذا الأسبوع الصعب لا يعني أن محافظ الأجهزة مكسورة، ولا يعني أن الحفظ الذاتي كان خطأ. إنه يعني ما كان يعنيه دائمًا. امتلاك أموالك الخاصة يطلب منك شيئًا. هذا ليس ضعفًا في الفكرة. إنه ببساطة معنى الملكية. والأسبوع الصعب مثل هذا يفعل أكثر من التسبب بالألم. إنه يدفع الصناعة كلها لإجراء تدقيق أعمق وطرح أسئلة أصعب، مع مزيد من الفحص لهذا الكود أكثر من أي وقت مضى، من الباحثين، ومن الأدوات الجديدة، ومن المجتمع الأوسع. قد لا يبدو كذلك اليوم، لكن الحفظ الذاتي يقوى بهدوء، أسرع من أي جزء آخر في هذا الفضاء.
شخص ما سيمسك بمفاتيح البيتكوين الخاصة بك. من اللافت أنه خلال الأسبوع الماضي رحبنا بالعديد من الأشخاص الجدد في تريزور، كثير منهم قادمون من كولدكارد، أناس يهتمون بالحفظ الذاتي وليس لديهم نية للتخلي عنه. سنعتني بهم كما اعتنينا بالجميع طوال السنوات الاثنتي عشرة الماضية، بإبقائهم آمنين. بعد كل ما شهدناه جميعًا، ما زلت أؤمن أن أكثر الأيدي أمانًا لبيتكوينك هي يديك أنت. أموالك، أخيرًا وبشكل كامل، ملكك.
الأسئلة الشائعة
س: هل يجب أن أقلق بشأن سلامة محفظة الأجهزة الخاصة بي بعد حادثة كولدكارد؟
ج: إذا كانت محفظتك من شركة موثوقة وتعمل بشكل صحيح، فأنت في أمان تام. الحادثة كانت تتعلق بعيوب في منتج شركة واحدة فقط، وليس خللًا عامًا في جميع محافظ الأجهزة.
س: هل تحويل البيتكوين إلى بورصة بعد هذه الحادثة خيار أكثر أمانًا؟
ج: لا، ليس بالضرورة. عندما تترك عملاتك في بورصة، فأنت تثق بشركة بأنها ستبقى صادقة وقادرة على الوفاء. الاحتفاظ بمفاتيحك بنفسك هو جوهر البيتكوين، والمخاطرة تنتقل فقط لمكان آخر لا يمكنك التحكم به.
س: ما هو الإعداد الأفضل لمعظم الناس؟ محفظة مفردة أم متعددة التوقيعات؟
ج: لمعظم الناس، محفظة بسيطة بمفتاح واحد (Single-sig) مع كتابة البذرة وحفظها آمنًا هي الخيار الأمثل. المحافظ متعددة التوقيعات مفيدة لمن يملك كميات كبيرة جدًا، لكنها قد تكون معقدة وتأتي بمسؤوليات إضافية ليست ضرورية للجميع.
