ما هي محفظة البيتكوين المعزولة؟ وكيف يغيّر ثغرة كولدكارد النقاش حول الأمان دون اتصال
إذا كنت قد تعاملت مع العملات الرقمية من قبل، فمن المؤكد أنك سمعت بالمقولة الشهيرة: “ليست مفاتيحك، ليست عملاتك”. وتعني هذه العبارة ببساطة أن من يمتلك المفاتيح الخاصة بالمحفظة هو من يسيطر فعليًا على العملات الرقمية الموجودة بداخلها.
محفظة العزل الجوي (Air-Gapped Wallet) تأخذ هذه الفلسفة خطوة إضافية، حيث تُبقي المفاتيح الخاصة معزولة تمامًا عن الإنترنت. صُممت هذه المحافظ لتكون أعلى مستوى من الأمان يمكن أن يحصل عليه حامل العملات الرقمية الفردي، وهذا ما يجعل حادثة كولدكارد (Coldcard) الأخيرة، التي أدت إلى خسائر بلغت 114 مليون دولار من البيتكوين حتى الآن، أمرًا مقلقًا للغاية للمستخدمين المتضررين.
ما هي محفظة العملات الرقمية؟
على الرغم من اسمها، فإن محافظ العملات الرقمية لا تخزن البيتكوين أو الإيثريوم أو الأصول الرقمية الأخرى فعليًا. بدلاً من ذلك، تخزن المحافظ المفاتيح العامة والخاصة التي تتيح لك الوصول إلى الأموال المسجلة على البلوكشين وتحويلها.
المفتاح العام يشبه رقم الحساب البنكي الذي يمكن للآخرين استخدامه لإرسال العملات الرقمية إليك. أما المفتاح الخاص، فيعمل مثل كلمة المرور أو التوقيع الرقمي الذي يصرّح بإتمام المعاملات. أي شخص يحصل على مفتاحك الخاص يمكنه التحكم الكامل في أصولك المرتبطة به.
تأتي محافظ العملات الرقمية بأشكال متعددة، منها المحافظ الورقية (نسخة مطبوعة أو مكتوبة بخط اليد من مفتاحك الخاص أو عبارة الاسترداد)، وتطبيقات البرمجيات، والمحافظ الرقمية للهواتف، والأجهزة المادية. كما يمكن تقسيمها إلى فئتين رئيسيتين: المحافظ الحاضنة (Custodial) والمحافظ غير الحاضنة (Non-Custodial).
في المحافظ الحاضنة، يحتفظ طرف ثالث بمفاتيحك الخاصة نيابة عنك، كما هو الحال عندما تخزن البيتكوين أو الإيثريوم أو سولانا في منصة مثل كوينبيس أو أي منصة تداول مركزية أخرى. أما المحافظ غير الحاضنة، والمعروفة أيضًا بمحافظ الحفظ الذاتي، فتمنح المستخدم السيطرة الكاملة على تلك المفاتيح، مع تحمّله مسؤولية حمايتها.
ما هي محفظة العزل الجوي؟
محفظة العزل الجوي هي نوع من المحافظ غير الحاضنة المصممة لتبقى معزولة تمامًا عن الإنترنت وعن جميع الاتصالات اللاسلكية، بما في ذلك الواي فاي والبلوتوث وتقنية NFC.
مصطلح “العزل الجوي” يشير إلى الفصل المادي بين المحفظة والشبكات المتصلة بالإنترنت. ولأن الجهاز لا يتصل بالإنترنت أبدًا، فإنه يمثل هدفًا أصغر بكثير للمتسللين والبرمجيات الخبيثة وهجمات التصيد الاحتيالي.
من يصنع محافظ العزل الجوي؟
هناك عدة شركات تصنع محافظ أجهزة مصممة خصيصًا للعمل دون اتصال مباشر بالإنترنت أو الاتصالات اللاسلكية.
من بين الأكثر شهرة: إلسبال (ELLIPAL) التي تستخدم محافظ تيتان رموز QR بدلاً من USB أو بلوتوث، وكيستون (Keystone) التي تعتمد أيضًا على رموز QR، ومؤسسة فاونديشن (Foundation Devices) صانعة محفظة باسبورت المخصصة للبيتكوين، وبلوكستريم (Blockstream) التي تدعم محفظة جايد معاملات البيتكوين المعزولة بالكامل باستخدام رموز QR، ونعم، حتى كولدكارد.
كولدكارد هي محفظة مخصصة للبيتكوين فقط وتدعم التوقيع دون اتصال باستخدام بطاقات microSD ورموز QR اختيارية، وكانت هدفًا لثغرة برمجية حديثة أدت حتى الآن إلى سرقة أموال مستخدمين تتجاوز 100 مليون دولار.
بينما تصنع شركات مثل ليدجر (Ledger) وترزور (Trezor) أيضًا محافظ أجهزة، فإن أجهزتها تتصل عادة عبر USB أو البلوتوث أثناء الاستخدام العادي. أما محافظ العزل الجوي، فقد صُممت منذ البداية لإبقاء المفاتيح الخاصة معزولة عن الإنترنت. لكن هذا لا يعني أنها محصنة ضد الثغرات المحتملة. وكما سارع خبراء الأمن إلى تذكير المستخدمين مؤخرًا، لا يوجد خيار آمن بنسبة 100%.
هل محافظ العزل الجوي أكثر أمانًا؟
إبقاء المحفظة دون اتصال بالإنترنت بشكل دائم يقلل بشكل كبير من مخاطر الهجمات عن بُعد. البرمجيات الخبيثة لا يمكنها الوصول مباشرة إلى محفظة لا تتصل بالإنترنت أبدًا، ولا يمكن للمتسللين استغلال اتصالات شبكية غير موجودة أساسًا.
لكن هذا لا يعني أن محافظ العزل الجوي محصنة ضد جميع التهديدات.
يجب على المستخدمين still حماية عبارة الاسترداد الخاصة بهم، والتحقق من تفاصيل المعاملات قبل التوقيع، والحفاظ على أمان الجهاز المادي. فقدان عبارة الاسترداد، أو سرقتها، يمكن أن يعرض الوصول إلى المحفظة للخطر بشكل دائم. وبالمثل، فإن أي شخص لديه وصول مادي إلى الجهاز قد يتمكن من مهاجمته اعتمادًا على ميزات الأمان الخاصة به.
المقابل هو الراحة وسهولة الاستخدام. إرسال الأموال عادة يتضمن مسح رموز QR أو نقل ملفات بين الأجهزة، مما يجعل العملية أبطأ من استخدام محفظة برمجية عادية أو حساب على منصة تداول.
تذكير حديث بأن لا محفظة مثالية
أظهرت الأحداث الأخيرة أنه حتى محافظ العزل الجوي يمكن أن تحتوي على ثغرات حرجة.
في أواخر يوليو 2026، كشفت شركة كوينكايت (Coinkite) المصنعة لمحافظ البيتكوين أنه خطأ في تحديث البرمجيات الثابتة أُدخل في مارس 2021 تسبب في توليد بعض محافظ كولدكارد عبارات استرداد من مجموعة قيم أصغر بكثير مما هو مقصود. هذا الأمر قلل من العشوائية التي تحمي المفاتيح الخاصة للمستخدمين، مما جعلهم عرضة للمتسللين القادرين على تخمينها، أو استخدام الذكاء الاصطناعي لتخمينها بشكل أسرع بكثير مما يمكنهم فعله يدويًا.
هذا سيء بقدر ما يبدو عليه. ومرة أخرى، للتذكير: إذا كان شخص آخر يمتلك مفتاحك الخاص، سواء لأنه لم يتم تأمينه بشكل صحيح، أو وقعت ضحية لاختراق أو احتيال، أو لأن المهاجم قام بتخمينه بنجاح باستخدام الذكاء الاصطناعي أو برامج أخرى، فإنه يتحكم الآن في جميع الأموال المرتبطة بهذا العنوان.
إذن، الدرس الصعب هنا لحاملي العملات الرقمية المهتمين بالأمن هو: بينما قد لا تلمس محافظ العزل الجوي الإنترنت أبدًا، فإن المستثمرين الذين يستخدمونها ما زالوا يعتمدون على الشركة المصنعة للمحفظة في أمنهم الفردي. والبشر ما زالوا يرتكبون الأخطاء.
قال باحثون في شركة جالاكسي ريسيرش (Galaxy Research) إن ثغرة كولدكارد حدثت على عدة موجات، حيث ارتفعت الخسائر المرصودة من حوالي 88 مليون دولار إلى ما يقرب من 114 مليون دولار من البيتكوين في غضون أيام. دفع هذا الحادث العديد من مستخدمي كولدكارد إلى نقل عملاتهم بعد أن حذر الباحثون من أن عناوين إضافية معرضة للخطر قد لا تزال مستهدفة.
كان هذا الاختراق ملحوظًا بشكل خاص لأن كولدكارد، التي أُطلقت في 2017، كانت تُعتبر منذ فترة طويلة واحدة من أكثر محافظ البيتكوين تركيزًا على الأمان.
تسلط هذه الحادثة الضوء على أن إبقاء المحفظة دون اتصال يحمي من العديد من التهديدات عبر الإنترنت، لكنه لا يمكنه القضاء على كل المخاطر. أمان المحفظة يعتمد أيضًا على جودة العتاد والبرمجيات الثابتة وتوليد الأرقام العشوائية وممارسات تطوير البرمجيات. العزل الجوي هو طبقة دفاع مهمة، وليس ضمانًا لخلو الجهاز من الثغرات.
إحدى الطرق للمساعدة في تخفيف المخاطر المحتملة، وفقًا لخبراء الأمن، هي تجنب نقاط الفشل الفردية، أي لا تضع كل عملاتك الرقمية في مكان واحد.
الأسئلة الشائعة
س: ما الفرق بين المحفظة الحاضنة والمحفظة غير الحاضنة؟
ج: المحفظة الحاضنة يحتفظ فيها طرف ثالث (مثل منصة تداول مركزية) بمفاتيحك الخاصة نيابة عنك. أما المحفظة غير الحاضنة (أو محفظة الحفظ الذاتي) فتمنحك سيطرة كاملة على مفاتيحك، مما يعني أنك مسؤول وحدك عن حمايتها وتأمينها.
س: هل محفظة العزل الجوي آمنة تمامًا من الاختراق؟
ج: لا، ليست آمنة تمامًا. على الرغم من أن عزل المحفظة عن الإنترنت يقلل كثيرًا من مخاطر الهجمات عن بُعد، إلا أنها قد تظل عرضة لثغرات في البرمجيات الثابتة أو أخطاء في توليد المفاتيح، كما حدث مع ثغرة كولدكارد الأخيرة التي تسببت في خسائر تجاوزت 114 مليون دولار.
س: كيف أحمي أموالي الرقمية بشكل أفضل؟
ج: ينصح خبراء الأمن بتجنب وضع كل أموالك في مكان واحد، واستخدام عدة محافظ متنوعة، وحماية عبارة الاسترداد الخاصة بك في مكان آمن، والتحقق دائمًا من تفاصيل المعاملات قبل التوقيع عليها. التوزيع يقلل من خطر فقدان كل أصولك في حالة اختراق محفظة واحدة.
