حتى محافظ الهاردوير المعزولة تمامًا عن الإنترنت ليست بمنأى عن الخسائر الضخمة. فقد كشف تقرير عن استغلال مرتبط بمحفظة Coldcard أدى إلى خسارة 120 مليون دولار، وكان لهذا الحادث تأثير فوري على شبكة البيتكوين. فقد تضخمت “مسبح الذاكرة” (Memory Pool) – وهو المؤشر الموثوق لضغط الشبكة – بشكل كبير، حيث أرسل مجهولون موجة من التحويلات المتتالية، على الأرجح لإخفاء تدفق الأموال أو للتقدم على عمليات دمج معلقة.
أظهرت البيانات المتعلقة بالشبكة ارتفاعًا حادًا في عدد المعاملات غير المؤكدة خلال دقائق معدودة، متجاوزة المعدلات المعتادة في أيام الأسبوع. كما ارتفعت رسوم التحويل بشكل كبير، حيث أبلغ بعض المستخدمين أن حتى المعاملات ذات الأولوية المتوسطة تحتاج إلى عدة دولارات (بسعر SAT لكل وحدات البيانات) ليتم تضمينها في الكتلة التالية. ولأي شخص يحاول تحويل الأموال أو إعادة توازن ممتلكاته خلال ساعات الصباح الأولى في آسيا، تحولت المعاملات الروتينية إلى انتظار مكلف. ولم يميز هذا التضخم المفاجئ: فعمليات الخلط الجماعي، ودفعات التداول خارج البورصة، وتحويلات المحافظ العادية، جميعها علقت خلف الموجه.
اضطراب مسبح الذاكرة
الآلية بسيطة لكن حجم هذا الحادث كان غير معتاد. شبكة البيتكوين تعالج عادة ما بين 1 إلى 1.3 ميجابايت من بيانات المعاملات لكل كتلة في الظروف العادية. عندما تصل مئات المعاملات في دفعة واحدة – خاصة إذا كانت تحمل رسومًا أعلى من المعتاد – يمكنها استهلاك مساحة الكتل المتاحة بسرعة. لاحظ المراقبون أنه خلال فترتي كتل فقط، تضخم مسبح الذاكرة إلى أكثر من 200 ميجابايت، وهو مستوى نادرًا ما يُرى خارج اختبارات الضغط المتعمدة أو حالات الطوارئ في محافظ البورصات الساخنة.
أما عمال التعدين، فقد استفادوا مؤقتًا. فقد دفع ارتفاع الرسوم مكافآت الكتل إلى مستويات أعلى من الدعم الأساسي لعدة كتل متتالية، وهو نمط يميل إلى تسريع إعادة توجيه قوة الحوسبة من الشبكات الأخرى إلى البيتكوين. لكن التأثير الأوسع على الشبكة كان تذكيرًا حادًا بأن قدرة الطبقة الأساسية للبيتكوين لم تتغير. عندما تتصادم أحداث سيولة مع مساحة كتل محدودة، يدفع المستخدمون الثمن من خلال تأخير تأكيد المعاملات وارتفاع التكاليف.
الثقة بمحافظ الهاردوير موضع تساؤل
لطالما روّجت Coldcard لنفسها كأكثر محافظ الهاردوير تخصصًا لعشاق البيتكوين – معزولة عن الإنترنت، برمجيات مفتوحة المصدر، ومصممة لمقاومة الهجمات عن بُعد. لكن خسارة بمئات الملايين تحطم هذه الهالة، على الأقل في المدى القصير. وبينما لا تزال طريقة الاختراق غير مؤكدة، فإن حجم السرقة الضخم سيفرض إعادة تقييم شاملة لكيفية اختراق حتى الأجهزة المخصصة للتوقيع. حالات اختراق محافظ الهاردوير السابقة كانت عادةً مرتبطة بالتصيد الاحتيالي أو التلاعب بسلسلة التوريد أو الهندسة الاجتماعية التي خدعت المستخدمين لتثبيت تحديثات برمجية خبيثة. لكن هذا الحادث لا ينطبق على أي من هذه السيناريوهات.
التوقيت لا يمكن أن يكون أكثر حساسية. مجتمع مطوري البيتكوين، الذي يُصنف باستمرار من بين الأكثر نشاطًا بين شبكات البلوكشين، قد يواجه الآن دعوات عاجلة لتقوية معايير التوقيعات المتعددة أو تحسين كيفية تحقق محافظ الهاردوير من سلامة برمجياتها. بروتوكولات الحفظ التي تعتمد على أجهزة من مورد واحد أصبحت فجأة تحت المجهر بقوة. هذا الحادث سيسرّع على الأرجح النقاشات حول التحقق من العزل عن الإنترنت، والبناء القابل للتكرار، وما إذا كان ينبغي لمحفظة الهاردوير أن تثق بشكل كامل في تطبيق الكمبيوتر المصاحب الذي يبدأ المعاملات.
ما تبقى دون إجابة هو كيف حصل المهاجم على مفاتيح التوقيع. مبلغ 120 مليون دولار يشير إلى جهة متطورة أو استطلاع طويل الأمد. قد تكون الأموال قابلة للتتبع على السلسلة إذا كان المهاجم مهملاً، لكن إذا استغل الازدحام عمدًا لإخفاء عمليات خلط بالطريقة الجماعية، فإن نافذة استعادة الأموال تضيق بسرعة. وكالات إنفاذ القانون حسّنت قدرات تتبع البلوكشين في السنوات الأخيرة، لكن تدفقًا جيد التوقيت يمكنه شراء ساعات حاسمة من التعتيم.
تداعيات تنظيمية وشيكة
الحادث يمنح الذخيرة للجهات التنظيمية التي طالما جادلت بأن الحفظ الذاتي يخلق ثغرات نظامية. وفي الوقت الذي تناقش فيه واشنطن تشريعًا تاريخيًا للعملات المشفرة، وتبني البنوك بالفعل لتشكيل مشروع القانون، فإن فضيحة محفظة هاردوير بارزة قد تميل بالمناقشة نحو فرض معايير أكثر صرامة على مصنعي المحافظ. مساعدو الكونجرس الذين كانوا غير مبالين بمخاطر محافظ الهاردوير قد يجدون هذا الموضوع على مكاتبهم الآن.
بالنسبة لمستخدمي البيتكوين العاديين، الدرس العملي واضح. حتى أكثر محافظ الهاردوير احترامًا يمكن أن تصبح نقطة فشل واحدة إذا لم يتم فحص توليد المفاتيح أو تحديثات البرمجيات أو عمليات الإنفاق. إعدادات التوقيع المتعدد التي توزع الثقة على موردين مختلفين، مع التحقق اليدوي من عناوين الاستلام على شاشة الجهاز، تبقى الدفاع الأقوى. الخطوة التالية في السوق ستكون على الأرجح جولة جديدة من تدقيقات الأمان عبر المنافسين، وربما اندفاعًا قصيرًا نحو حلول الحفظ المؤسسية التي تلبي بالفعل معايير امتثال أعلى.
الأسئلة الشائعة
س: هل محافظ الهاردوير المعزولة عن الإنترنت آمنة تمامًا؟
ج: لا، هذا الحادث يثبت أنه حتى المحافظ المعزولة عن الإنترنت يمكن اختراقها. الأمان المطلق غير موجود، وأفضل حماية هي توزيع الثقة عبر أجهزة متعددة واتباع إجراءات تحقق صارمة.
س: كيف أحمي أموالي من هجمات مشابهة؟
ج: استخدم إعدادات التوقيع المتعدد (Multisig) التي تتطلب موافقة أكثر من جهاز مستقل، وتحقق يدويًا من عناوين الاستلام على شاشة الجهاز، وقم بشراء الأجهزة من مصادر موثوقة فقط وتأكد من سلامة التغليف من العبث.
س: ماذا يعني تضخم مسبح الذاكرة للمستخدم العادي؟
ج: عندما يتضخم مسبح الذاكرة، تزداد رسوم المعاملات بشكل حاد ويستغرق تأكيدها وقتًا أطول. الأفضل الانتظار حتى يهدأ الازدحام قبل إجراء التحويلات غير العاجلة، أو اختيار توقيتات أقل ازدحامًا.
