قضية Coldcard: حتى « only Satoshi » يتم اللحاق بها
نعم قضية Coldcard: حتى « only Satoshi » يتم اللحاق بها
في الأيام الأخيرة، أصبحت الأرقام تبرد القلب. انتقلنا من 38 مليون دولار إلى أكثر من 114 مليونًا (يقول البعض بالفعل 116 أو حتى 130 حسب الموجات) في غضون أربعة أيام فقط. بيتكوين كانت نائمة منذ سنوات على Coldcard، لم تُوصَل قط بالإنترنت، seed على لوحة فولاذ، وأحيانًا حتى في خزانة مصرفية… وفجأة، اختفت.
وفي خضم كل ذلك، توجد عبارة تنتشر بقوة:
«لم يتم اختراق المحفظة، بل الذي اختُرق هو الزمن.»
1. ليس هو المحفظة التي كسرناها
لهذه العبارة ميزة الوضوح. لم يمسّ أحد الأجهزة. لم يسرق أحد عبارة seed phrase بشكلٍ واضح. المشكلة تأتي من مكانٍ أبعد: خطأ في firmware يعود إلى 2021. لسنوات، كانت بعض Coldcard تولّد seeds ذات إنتروبيا منخفضة جدًا (حوالي 40 بت بدل 128). النتيجة: كانت يمكن حساب المفاتيح الخاصة.
إذًا من الناحية التقنية، لم يتم «اختراق» محفظة hardware wallet بالمعنى التقليدي. إن الذي خان هو مولّد العشوائية. سمح الوقت فقط لشخص (أو أكثر) باكتشاف الثغرة، وإجراء حسابٍ مسبق للـ seeds الضعيفة، ثم انتظار اللحظة المناسبة للمسح.
يمكن قلب هذا الكلام على جميع الوجوه، والنتيجة واحدة: أشخاص كانوا قد فعلوا كل شيء «بشكل صحيح» وفق دليل self-custody وفقدوا كل شيء.
2. «Only Satoshi» حتى النهاية… ثم ماذا بعد؟
كثيرٌ منا يحلم بأن يكون 100% مثل ساتوشي: صفر exchanges، كل شيء ضمن cold storage، seed دون اتصال، multi-sig، صفيحة فولاذية، اللعبة الكبيرة. هذا جميل. بل هو ضروري على المدى الطويل.
لكن هذه القصة تذكّر بأمر بسيط وقاسٍ قليلًا: الكود يكتبه البشر. حتى لو كان مفتوح المصدر. وحتى لو كان قد خضع لمراجعات. وحتى لو تم تصنيعه بواسطة شركة محترمة. قد يبقى خطأٌ نائمًا خمس سنوات. وفي يومٍ ما، يعثر عليه شخصٌ ما (بوجود الذكاء الاصطناعي أو بدونه).
فإذن، السؤال الذي يعود للواجهة: هل تُفَوِّت العملاتُ (exchanges)، بكل عيوبها وعمليات KYC الخاصة بها ومخاطر التجميد أو الإفلاس التي شوهدت في الماضي، أن تجعل أموالَ جزءٍ منها تُنميها هناك… بطريقة تبدو—بشكلٍ متناقض—أكثر «قابلية للإدارة»؟ ليس للجميع، طبعًا. لكن لجزءٍ صغير سائل، نعم.
3. الاحتفاظ بقدرٍ قليل على exchanges ليس خيانةً لساتوشي
أنا لا أقول إن عليك ترك 80% من مجموعك على Binance . سيكون ذلك حماقة.
لكن إبقاء 5 إلى 45% على واحد أو اثنين من exchanges موثوقين قد يكون مجرد حذر. نوع من التأمين ضد اليوم الذي تتبيّن فيه أن جهاز محفظة hardware wallet المفضل لديك به ثقب في مكانه. أو ضد اليوم الذي تُحاصر فيه في الخارج وتحتاج إلى سيولة بسرعة. أو ببساطة ضد حقيقة أن أحدًا، حتى Coinkite، ليس معصومًا من الفشل.
اختفى ساتوشي نفسه مع عملاته. نحن نعيش في العالم الحقيقي. لدينا فواتير، فرص، حالات طارئة. إن امتلاك جزء صغير يسهل الوصول إليه ليس ضعفًا. بل هو إدارة مخاطر.
إذن نعم، واصل السعي نحو أكبر قدر ممكن من self-custody. استمر في اختبار seeds الخاصة بك، واعمل multi-sig، وبدّل بين الشركات المصنّعة. لكن لا تنسَ أن كونك «Only Satoshi» بنسبة 100% قد يعني أيضًا أنك مكشوف بنسبة 100% أمام الخطأ التالي الذي لم يتوقعه أحد ولم يكن أحد قد رآه.
قليل من التواضع لا يضر أبدًا.
