خلال يومين فقط، شعرت بالاشمئزاز مرتين من عالم محافظ الأجهزة
كانت المرة الأولى مع Ledger
زُوّدت الأجهزة التي باعها الموزّع الجنوب شرق آسيوي CryptoBilis بوحدات eSIM LTE مزروعة فيها، وكانت العبارات الأولية تُرسل مباشرةً لحظة إعدادها
في 12 أكتوبر، قدّم التحديث الرسمي الذي صدر خلال 72 ساعة صياغة أكثر تحديدًا
- عدد الأجهزة المتأثرة محدود
- جميع الحالات المؤكدة مصدرها CryptoBilis
- لم تتأثر أنظمة Ledger نفسها ولا قنوات البيع المباشر التابعة لها
- أوقفت CryptoBilis جميع المبيعات
غرّد CZ أيضًا محذرًا، ما يؤكد إلى حد كبير أنه هجوم على سلسلة التوريد عبر موزّع واحد
أما المرة الثانية فكانت مع OneKey
استخرج المستخدم @blocktom البند IX.8 من النسخة الإنجليزية القديمة للاتفاقية
الحد الأقصى لتعويض الشركة عن خسائر المستخدمين هو الأعلى من «القيمة السوقية لـ0.1 ETH» أو «100 دولار سنغافوري»
حُذفت هذه الفقرة ببساطة من النسخة الصينية
أقرّت OneKey بتأخر تحديث المستندات، واعتذرت، وحدّثت الاتفاقية
حُدّد السقف الجديد بالأعلى من بين «السعر الفعلي المدفوع للجهاز» و«رسوم الخدمات المدفوعة خلال الأشهر الـ12 الماضية» و«100 دولار»
لكن البند 15.4 ينص في الوقت نفسه على
لا نتحمل، من حيث المبدأ، المسؤولية عن خسارة الأصول الرقمية أو قيمتها لأي سبب، إلى الحد الذي يسمح به القانون
واصل المستخدم الاستفسار
ماذا لو ثبت أن الخسارة نتجت عن عيب في جهازك أو البرنامج الثابت أو التطبيق؟
حظر المؤسس @ohyishi المستخدم
اختُرقت سلسلة توريد، وكُشف المستور في اتفاقية
يشير الأمران معًا إلى الثقب الأسود نفسه
حدود مسؤولية فئة محافظ الأجهزة أقل وضوحًا بكثير مما يظنه الناس
/
❚ الحدود الحقيقية لمسؤولية الحفظ الذاتي
لنضع الحقائق أمامنا
تكون حدود التعويض في اتفاقيات المستخدمين لدى المحافظ الشائعة تقريبًا على النحو التالي
- Coinbase Wallet / Trust Wallet / Phantom / Uniswap Wallet: سقف التعويض 100 دولار
- Ledger / Trezor: الحد الأقصى عادةً هو سعر الجهاز
- SafePal / Tangem: يُستبعد التعويض في الغالب
- اتفاقية OneKey الجديدة: الأعلى من سعر الجهاز / رسوم 12 شهرًا / 100 دولار
بعبارة بسيطة
سواء أودعت فيها 10 دولارات أو 10 ملايين دولار
إذا وقع حادث وعوّضتك الشركة المصنّعة بثمن جهاز واحد، فهذا يُعدّ سخاءً منها
في معظم الحالات، لن يعوضوك حتى عن ثمن الجهاز
من السهل فهم منطق الشركة المصنّعة في الحقيقة
جوهر الحفظ الذاتي هو أن المفاتيح الخاصة ليست بيد الشركة المصنّعة؛ لذا لا تستطيع تجميد الأصول ولا التراجع عن معاملات على سلسلة الكتل
لذلك لا يمكنهم تقديم تأمين حقيقي بالمعنى الفعلي، والسقف المنخفض هو العرف السائد في هذا القطاع
هذا المنطق متسق رياضيًا
لكن هذا يختلف تمامًا عن التوقعات التي تراود معظم المستثمرين الأفراد لحظة شراء محفظة باردة
❚ ما الذي يفكر فيه المستثمرون الأفراد عند شراء محفظة باردة؟
في أغسطس 2024، سرق Lazarus كل أصولي على السلسلة، وكان ذلك يعادل خسارة سيارة مرسيدس E300L
منذ ذلك الحين، أصبحت أعرف عن تجربة ما يعنيه استخدام المحفظة الباردة
كان المنطق الذي يدور في ذهني حينها كالتالي
- المحافظ الساخنة غير آمنة، لذا دفعت المال لشراء محفظة باردة
- المحفظة الباردة من علامة تجارية معروفة، لذا لا بد أنها آمنة
- إذا وقع حادث فعلًا، فعلى الأقل سيكون لديك توقع واضح للتعويض
- وإلا، فلماذا أدفع كل هذا المال لشراء قطعة من الطوب؟
لكن حين فتحت الاتفاقية واطلعت عليها
- القاعدة الأولى: إذا وقع حادث، لا نضمن التعويض
- القاعدة الثانية: حتى لو عوّضوك، فلن يتجاوز التعويض ثمن جهاز واحد
- القاعدة الثالثة: لا يشمل التعويض تسريب العبارة الأولية أو التصيد الاحتيالي أو خدمات الجهات الخارجية أو الأعطال في سلسلة الكتل نفسها
- القاعدة الرابعة: التفسير النهائي يعود إلينا
ببساطة، ما اشتريته ليس سوى «أداة توقيع يصعب مهاجمتها عن بُعد مقارنةً بالمحفظة الساخنة»
كل المخاطر المتبقية تقع على عاتقك
❚ انظر إلى الأمرين معًا
ما حدث لـ Ledger هذه المرة كان هجومًا ماديًا على سلسلة التوريد
زُرعت الشريحة في موضع وسادة الشاشة، فلا يكتشفها البرنامج الثابت ولا يفحصها Genuine Check؛ ولا يمكن كشفها إلا بتفكيك الجهاز
وهذا يعني
- لا يكفي أن تقول «اشتريتُ جهاز Ledger أصليًا»
- حتى قولك «اشتريتُها من موزّع معتمد لـ Ledger» لا يكفي
- لا يُعدّ الشراء آمنًا إلا إذا «اشتريته مباشرةً من الموقع الرسمي لـ Ledger»
أما ما حدث مع OneKey هذه المرة، فكان كشفًا لما تخفيه الاتفاقية
عدم تطابق النسختين الصينية والإنجليزية ليس بحد ذاته سوى مشكلة صغيرة
لكن حدود المسؤولية التي تكشف عنها هذه الوقائع هي ما يلفت الانتباه حقًا
- إذا تسببت عيوب المنتج نفسه في خسارة، فحدّ التعويض بموجب الاتفاقية هو 100 دولار أو سعر الجهاز
- عندما استفسر المستخدمون، لم تُجب الشركة المصنّعة مباشرةً
- تلاحقهم كثيرًا فيحظرونك
يشكّل الأمران معًا كشفًا جماعيًا لقطاع كامل
الوعد الحقيقي لفئة محافظ الأجهزة هو أنها «أداة للتوقيع»
خزنة الأصول ليست إلا شيئًا يتخيله الناس لأنهم يتمنونه
/
❚ ما الذي ينبغي للمستثمر الفرد فعله؟
بعد شرح المبدأ، إليك بعض الأمور العملية
1/ لا تتوقع أن تتحمل الشركة المصنّعة المسؤولية
- أي محفظة حفظ ذاتي، وأي علامة تجارية، وأي منتج «الأكثر مبيعًا في العالم»
- هذا هو الحد الأدنى في الاتفاقيات كلها
- استعد نفسيًا لاحتمال عدم الحصول على أي تعويض
2/ اشترِ المحافظ الباردة مباشرةً من الموقع الرسمي فقط
- لا تشترِ من الموزّعين
- لا تشترِ عبر منصة Xianyu
- لا تشترِ عبر أصدقائك الذين يشترون نيابةً عنك
- ينبغي الحذر من أي قناة بيع «أرخص من الموقع الرسمي»
3/ وزّع الأصول الكبيرة على محافظ متعددة
- لا تضع أكثر من نصف ثروتك في محفظة باردة واحدة
- وزّع ما تبقى باستخدام التوقيع المتعدد، وعناوين متعددة، وعلامات تجارية مختلفة
- استخدم علامتين تجاريتين مختلفتين على الأقل للتوقيع المتعدد، تجنبًا لانهيار كل شيء بسبب مشكلة لدى شركة مصنّعة واحدة
4/ بدّل العناوين بانتظام
- غيّره كل فترة
- احتفظ بالعنوان القديم كنسخة احتياطية باردة
- الأمر أشبه بتغيير قفل حسابك
5/ احتفظ بجزء من أموالك في منصات تداول مركزية
- يبدو هذا مخالفًا للحدس، لكنه صحيح
- في الحالات القصوى، قد تتمكن منصات التداول الكبرى من تغطية بعض الخسائر عبر SAFU والتأمين
- لا يعني هذا أن تضع ثروتك في منصة تداول مركزية؛ بل ألّا تجعل المحفظة الباردة خط دفاعك الوحيد
/
الخلاصة في جملة: هذان الأمران معًا حطّما تمامًا وهم «أن شراء محفظة أجهزة يجعل أموالك آمنة»
محفظة الأجهزة ليست سوى جزء واحد من استراتيجيتك الأمنية
الأمان الحقيقي يقوم على التوزيع والاحتياط والصيانة الدورية
الأمر أشبه باللياقة البدنية: لا توجد حركة تضمن ألا تُصاب أبدًا، لكن عادة التدريب المستمر تفعل ذلك
تأمّلي بعد أن خسرت تلك السيارة المرسيدس في 2024
كتبت عبارة وما زلت أتذكرها حتى اليوم
«في عالم العملات المشفرة، أنت لا تنافس السوق، بل تواجه خبث البشرية جمعاء»
وما زال الوضع كذلك حتى اليوم