في حادثة سرقة العملات عبر قناة موزّعي Ledger الأخيرة، قد تقترب الخسائر من مئة مليون دولار بحسب تقديرات جهة خارجية، لكن الشركة لم تؤكد المبلغ المحدد بعد.
كثيرون يشترون محفظة أجهزة طلبًا للطمأنينة على أصولهم: فالمفتاح الخاص غير متصل بالإنترنت، وعبارة الاسترداد لا تُكشف للآخرين، فلا بد أن ذلك آمن، أليس كذلك؟ لكن Ledger أكدت العثور على زرعة عتادية غير مصرّح بها في جهاز واحد على الأقل من الأجهزة المتأثرة.
من الصعب حقًا الاحتياط من كل شيء. قد تحفظ عبارة الاسترداد بعناية وتدقق في كل معاملة، ومع ذلك لا يخطر ببالك أن الجهاز ربما عُبث به قبل وصوله إليك.
وفقًا لبيان Ledger الحالي، ترتبط الحالات المؤكدة كلها بالموزّع CryptoBilis في جنوب شرق آسيا، ولم تتأثر أنظمته الداخلية ولا قنوات البيع المباشر. ولا تزال آلية الهجوم المحددة قيد التحقيق، لذا لا يمكن الجزم بأن جميع أجهزة Ledger غير آمنة. لكن الحادثة كشفت عن مسألة يسهل إغفالها: عندما نشتري محفظة أجهزة، لا نثق بشريحة إلكترونية فحسب، بل بسلسلة الإمداد بأكملها، من التصنيع إلى التسليم.
كثيرًا ما نقول: «ليست مفاتيحك، ليست عملاتك». وهذا صحيح، لكن حين تتولى حفظ مفاتيحك الخاصة بنفسك، تصبح مسؤولًا أيضًا عن شراء الجهاز، والاحتفاظ بنسخة احتياطية من عبارة الاسترداد، والتحقق من مصدر الجهاز، والتخطيط لاستعادة الوصول. يمكن لمحفظة الأجهزة أن تقلل خطر انكشاف المفاتيح الخاصة، لكنها لا تستطيع أن تتكفل بكل مسائل الأمان نيابةً عنا.
أما أنا، فعادةً ما أستخدم محفظة أجهزة كمحفظة باردة للاحتفاظ ببعض الأصول على المدى الطويل، ونادرًا ما أوصلها بالتطبيقات. وأستخدم محفظة منفصلة بمبالغ صغيرة للتعاملات اليومية. أرى أن الإفراط في الكسل أو في النشاط ليس أمرًا جيدًا في ما يتعلق بأمان الأصول المشفرة؛ فكثرة العمليات التي لا حاجة إليها قد تسبب المشكلات أيضًا. الأهم هو عزل المخاطر وتوزيع الأصول على نحو معقول. وإذا وقعت كارثة غير متوقعة، فينبغي أن تظل الخسائر ضمن حدود يمكن تقبّلها.
لا أحد يستطيع أن يضمن الأمان المطلق للأصول المشفرة. كل ما يمكننا فعله هو التفكير مسبقًا بخطوة إضافية، وترك هامش للتعامل مع أخطائنا ومخاطرنا غير المتوقعة.
#Ledger $ETH
كثيرون يشترون محفظة أجهزة طلبًا للطمأنينة على أصولهم: فالمفتاح الخاص غير متصل بالإنترنت، وعبارة الاسترداد لا تُكشف للآخرين، فلا بد أن ذلك آمن، أليس كذلك؟ لكن Ledger أكدت العثور على زرعة عتادية غير مصرّح بها في جهاز واحد على الأقل من الأجهزة المتأثرة.
من الصعب حقًا الاحتياط من كل شيء. قد تحفظ عبارة الاسترداد بعناية وتدقق في كل معاملة، ومع ذلك لا يخطر ببالك أن الجهاز ربما عُبث به قبل وصوله إليك.
وفقًا لبيان Ledger الحالي، ترتبط الحالات المؤكدة كلها بالموزّع CryptoBilis في جنوب شرق آسيا، ولم تتأثر أنظمته الداخلية ولا قنوات البيع المباشر. ولا تزال آلية الهجوم المحددة قيد التحقيق، لذا لا يمكن الجزم بأن جميع أجهزة Ledger غير آمنة. لكن الحادثة كشفت عن مسألة يسهل إغفالها: عندما نشتري محفظة أجهزة، لا نثق بشريحة إلكترونية فحسب، بل بسلسلة الإمداد بأكملها، من التصنيع إلى التسليم.
كثيرًا ما نقول: «ليست مفاتيحك، ليست عملاتك». وهذا صحيح، لكن حين تتولى حفظ مفاتيحك الخاصة بنفسك، تصبح مسؤولًا أيضًا عن شراء الجهاز، والاحتفاظ بنسخة احتياطية من عبارة الاسترداد، والتحقق من مصدر الجهاز، والتخطيط لاستعادة الوصول. يمكن لمحفظة الأجهزة أن تقلل خطر انكشاف المفاتيح الخاصة، لكنها لا تستطيع أن تتكفل بكل مسائل الأمان نيابةً عنا.
أما أنا، فعادةً ما أستخدم محفظة أجهزة كمحفظة باردة للاحتفاظ ببعض الأصول على المدى الطويل، ونادرًا ما أوصلها بالتطبيقات. وأستخدم محفظة منفصلة بمبالغ صغيرة للتعاملات اليومية. أرى أن الإفراط في الكسل أو في النشاط ليس أمرًا جيدًا في ما يتعلق بأمان الأصول المشفرة؛ فكثرة العمليات التي لا حاجة إليها قد تسبب المشكلات أيضًا. الأهم هو عزل المخاطر وتوزيع الأصول على نحو معقول. وإذا وقعت كارثة غير متوقعة، فينبغي أن تظل الخسائر ضمن حدود يمكن تقبّلها.
لا أحد يستطيع أن يضمن الأمان المطلق للأصول المشفرة. كل ما يمكننا فعله هو التفكير مسبقًا بخطوة إضافية، وترك هامش للتعامل مع أخطائنا ومخاطرنا غير المتوقعة.
#Ledger $ETH