في خطوة لافتة، نشر الرئيس التنفيذي لشركة “ليجر” رسالة عامة مباشرة بشكل غير معتاد، يدعو فيها صناعة العملات الرقمية إلى الالتزام بمعيار صارم “بدون مساومة” عندما يتعلق الأمر بتصميم أمان البيتكوين. ويؤكد الرئيس التنفيذي في رسالته التي تحمل عنوان “بدون مساومة” أن الوعد التأسيسي للبيتكوين – وهو أموال لا يستطيع أحد تجميدها أو مصادرتها أو حظرها – لن يستمر إلا إذا صُممت المحافظ والأدوات المبنية حوله لحماية الناس العاديين، وليس فقط المستخدمين المتمكنين تقنيًا.
لماذا يعتبر أمان البيتكوين أساسيًا؟
تقوم القيمة الكاملة للبيتكوين على فكرة واحدة بسيطة: يمكنك الاحتفاظ بأموالك كما تحتفظ بالنقود الورقية، دون الحاجة إلى حساب بنكي أو شركة تقف بينك وبين أموالك. هذا ممكن فقط بفضل “المفتاح الخاص”، وهو سر يتم نسخه احتياطيًا عبر قائمة قصيرة من الكلمات تُعرف باسم “العبارة الأولية” (Seed Phrase). من يمتلك هذا المفتاح يمتلك المال بالكامل، وهذا ما يجعل “الحفظ الذاتي” في العملات الرقمية يعمل كممتلكات رقمية خاصة، وليس مجرد وعد من طرف ثالث.
الحرية تأتي مع مسؤولية كبيرة
هذه الحرية تحمل مقايضة صعبة. وبما أنه لا توجد مؤسسة في المنتصف، فلا يمكن لأحد تجميد أموال المستخدم، ولكن لا يمكن لأحد أيضًا إنقاذه إذا فقد المفتاح. كل شيء في تصميم المحافظ ينبع من هذه الحقيقة البسيطة.
أخطاء المستخدمين والأدوات المعيبة
وفقًا لشركة “ليجر”، فإن أكثر الطرق شيوعًا التي يفقد بها الناس عملاتهم الرقمية هي أمور عادية بشكل لافت: عبارة أولية مكتوبة بشكل خاطئ، أو كلمة مرور منسية، أو عيب خفي في تصميم أداة وثق بها المستخدم ولم تتح له طريقة لفحصها. في كل حالة، يتحمل المستخدم الخسارة، حتى عندما يكون الخطأ من المنتج وليس من الشخص.
مبادئ التصميم الآمن للمحافظ
يعني التصميم الجيد لأمان البيتكوين إزالة فرصة ارتكاب الأخطاء بدلاً من طلب انضباط مثالي من كل مستخدم. وتؤكد الشركة أن تحميل المستخدم المزيد من التعقيد أو المسؤولية ليس أمانًا حقيقيًا، بل هو “مسرح أمان” فقط.
إتاحة السيادة المالية للجميع
هذا الأمر يتجاوز أي منتج واحد. الاحتفاظ بمفاتيحك الخاصة هو، في رأي “ليجر”، شكل من أشكال الملكية الرقمية الخاصة – امتلاك دون الحاجة إلى إذن من أي شخص. لكن الحق الذي لا يستطيع ممارسته إلا الخبراء هو حق لا يمتلكه معظم الناس فعليًا. لهذا السبب، ترى “ليجر” أن السلامة وسهولة الاستخدام يجب أن يتعايشا بدلاً من أن يتنافسا، وأن الصناعة بحاجة إلى تصاميم تناسب الناس العاديين، وليس فقط المتحمسين.
وتضيف الشركة أنه لا ينبغي قبول ادعاءات الأمان من أي مزود على أساس الثقة فقط. ما يمكن أن يكون مفتوحًا يجب أن يكون مفتوحًا ليفحصه الغرباء، وما يجب أن يبقى مغلقًا لأسباب أمنية يجب تسليمه إلى خبراء مستقلين للاختبار. والدليل الحقيقي، كما تقول الشركة، هو الزمن: أنظمة تظل صامدة لسنوات، تحتفظ بأموال حقيقية، دون أن تتعرض للاختراق.
لا مساومة بين الأمان والسهولة والسيادة
يكتب الرئيس التنفيذي لشركة “ليجر” أن الأمان الكامل غير موجود، وأي شخص يدعي غير ذلك إنما يبيع شيئًا غير حقيقي. الأمان يُفهم بشكل أفضل كاتجاه وليس كحالة نهائية – أكثر أمانًا كل عام، وأسهل كل عام، ويختبره باستمرار أشخاص يحاولون كسره. الهدف المعلن لم يتغير منذ الورقة البيضاء للبيتكوين: مليار شخص يحتفظون بمفاتيحهم الخاصة ويستخدمونها فعليًا في معاملاتهم اليومية، وفي النهاية لهويتهم الرقمية أيضًا.
المعيار الذي تضعه “ليجر” لكل محفظة، بما في ذلك محافظها الخاصة، واضح ومباشر: لا مقايضة بالأمان مقابل سهولة الاستخدام، ولا مقايضة بسهولة الاستخدام مقابل الأمان، ولا مقايضة بالسيادة مقابل السلامة. لحظة مطالبة المستخدمين بالتخلي عن واحد من هذه الثلاثة، يكون التصميم قد فشل.
التعاون الصناعي والإفصاح المسؤول
تقول “ليجر” إن إخفاقات الأمان في العملات الرقمية تتحول في كثير من الأحيان إلى تبادل اتهامات علني بين الشركات المزودة، وهو مشهد يقدم ذخيرة مجانية لفرق القرصنة المدعومة من الدول، والجماعات الإجرامية، والمحتالين المنفردين الذين يسرقون مليارات الدولارات مجتمعة. وتجادل الشركة بأن التعاون، وليس المنافسة، يجب أن يحكم طريقة تعامل الصناعة مع نقاط الضعف.
دعوة مفتوحة للمنافسين
كمثال على الإفصاح المسؤول عن الثغرات الأمنية، تشير “ليجر” إلى وحدة الأمان الداخلية الخاصة بها، “دونجون” (Donjon)، التي تبحث عن عيوب في منتجات المنافسين ومنتجاتها على حد سواء، وتبلغ عنها قبل أن يتمكن المجرمون من اكتشافها أولاً. وتقول الشركة إن هذه العملية أدت إلى إصدار تصحيح لمحفظة “تريزور” (Trezor) وحماية مستخدمي “تراست والت” (Trust Wallet) قبل أشهر من أي إفصاح علني. كما طورت “ليجر” المعيار المفتوح لـ “التوقيع الواضح” – المصمم لمنع المستخدمين من الموافقة على معاملات عمياء – وسلمته إلى “مؤسسة إيثريوم” (Ethereum Foundation) ليتمكن أي مزود محافظ، بما في ذلك المنافسون، من تبنيه، وقد فعل ذلك العديد منهم.
تصور “ليجر” هذا كجزء من جهد أوسع على مستوى النظام البيئي وليس مبادرة من شركة واحدة. وتستشهد بخدمة “SEAL 911″، وهي خط نجدة مجاني يعمل على مدار الساعة للمستخدمين الذين يتعرضون لهجمات نشطة، وبالمختبر الأمني لمنصة “كراكن” (Kraken) الذي يكتشف ويكشف الثغرات في جميع أنحاء الصناعة. وفيما يتعلق بتعليم المستخدمين، تشير الشركة إلى موارد مجانية مثل “أكاديمية ليجر” و”أكاديمية بينانس” والدورات التي يقدمها معهد “ماساتشوستس للتكنولوجيا” (MIT) كدليل على أن هذا النوع من العمل التعاوني يحدث يوميًا بالفعل، حتى لو نادرًا ما تصدر عنه عناوين أخبار.
الآن يوجه الرئيس التنفيذي لشركة “ليجر” دعوة مباشرة إلى المديرين التنفيذيين المنافسين في المحافظ والمنصات والجهات الحافظة: تنافسوا بقوة على المنتجات، ولكن اتفقوا على مبادئ مشتركة – التعامل مع الإفصاح المسؤول بين فرق الأمان كقاعدة، وتبني المعايير المفتوحة بغض النظر عمن كتبها، وتقديم التعليم لكل مستخدم وليس فقط للعملاء المدفوعين، والصراحة بشأن المقايضات الخاصة بكل منتج بدلاً من تسليط الضوء فقط على إخفاقات المنافسين، وتجنب تسجيل النقاط العلني بعد الحوادث الأمنية. وكتب الرئيس التنفيذي: “الصناعة لن تنتصر إلا إذا دافعنا عنها معًا”، مضيفًا أن “ليجر” تلتزم بهذه المعايير علنًا وتتوقع أن يتم الحكم عليها على أساسها.
لماذا هذا النقاش مهم الآن؟
تأتي الدعوة لتشديد تصميم أمان البيتكوين في وقت تتحول فيه الإخفاقات الأمنية للعملات الرقمية بشكل روتيني إلى نزاعات عامة بين المزودين بدلاً من إصلاحات منسقة. بالنسبة للحائزين العاديين، المخاطر العملية بسيطة: تصميم المحفظة، وليس فقط حذر المستخدم، هو الذي يحدد غالبًا ما إذا كانت الأموال ستبقى آمنة. بالنسبة للصناعة، فإن رهان “ليجر” هو أن المعايير المشتركة للإفصاح والتعليم يمكن أن تقلل من مجموعة نقاط الضعف القابلة للاستغلال التي تستفيد منها الجماعات الإجرامية حاليًا.
ما إذا كان المنافسون سيقبلون هذه الدعوة – أو سيواصلون التعامل مع الثغرات الأمنية لبعضهم البعض كفرص تسويقية – سيحدد على الأرجح مدى التقدم الذي ستحرزه الصناعة نحو هدف “ليجر” المعلن المتمثل في وضع الحفظ الذاتي بأمان في أيدي مليار مستخدم عادي.
الأسئلة الشائعة
ما الذي يجعل البيتكوين مختلفًا في مسألة ملكية الأموال؟
البيتكوين يسمح للمستخدمين بالاحتفاظ بأموالهم بأنفسهم دون وسطاء، عن طريق التحكم في مفاتيحهم الخاصة المدعومة بكلمات أولية (Seed Phrase).
لماذا يعتبر التصميم الآمن مهمًا في محافظ البيتكوين؟
لأن التصميم المعيب لا يمكن إصلاحه بالانضباط الذاتي للمستخدم فقط؛ فالتصميم الجيد يقلل من الأخطاء ولا يحمّل المستخدمين مسؤوليات فوق طاقتهم.
ما المعيار الأمني الذي تدعو إليه “ليجر” في الصناعة؟
معيار “بدون مساومة” بين الأمان وسهولة الاستخدام والسيادة المالية، لضمان أن يبقى الحفظ الذاتي متاحًا للجميع ويتحسن باستمرار مع مرور الوقت. وتقوم الشركة بتعزيز التعاون من خلال فريقها الأمني “دونجون” الذي يكشف الثغرات قبل استغلالها، وتبني المعايير المفتوحة، وتقديم التعليم المجاني للمستخدمين.
