يختلف المسؤولون التنفيذيون في قطاع العملات المشفرة حول ما إذا كان الحفظ الذاتي مصممًا أصلًا للمبتدئين، في حين أن أساليب مثل المحافظ متعددة التوقيعات والنسخ الاحتياطية الخالية من عبارات الاسترداد تنطوي على مفاضلات خاصة بها من حيث الأمان وسهولة الاستخدام.

قال راهول رومالا، الرئيس التنفيذي لشركة Safe Labs، لموقع Cointelegraph: «لا نتوقع من كل سائق أن يكون ميكانيكيًا، ولا ينبغي أن نتوقع من كل من يريد امتلاك أصوله أن يصبح خبيرًا في الأمن».

قد يكون تسهيل استخدام الحفظ الذاتي أمرًا بالغ الأهمية لتوسيع نطاق اعتماد بيتكوين، إذ تظل القدرة على «أن تكون مصرفك الخاص» إحدى سماته المميزة.

كشفت الحوادث الأخيرة المتعلقة بـLedger وColdcard عن نقاط ضعف في محافظ الأجهزة، التي يُوصى بها على نطاق واسع باعتبارها من أكثر الطرق أمانًا للاحتفاظ بالعملات المشفرة، لأنها تُبقي المفاتيح الخاصة غير متصلة بالإنترنت.

سرقت برمجيات مزروعة في بعض أجهزة Ledger عبارات الاسترداد، بينما أتاح خلل في البرنامج الثابت لمحفظة Coldcard للمهاجمين إعادة إنشاء المفاتيح الخاصة وسرقة الأموال.

شبّه مايكل تانغوما، الرئيس التنفيذي لمزوّد حفظ البيتكوين Onramp، حفظ البيتكوين بالحواسيب الشخصية في سبعينيات القرن الماضي، حين كان المستخدمون بحاجة إلى مهارات تقنية لتجميعها وتشغيلها.

قال لـCointelegraph: «لم يُصمَّم الحفظ الذاتي يومًا مع وضع المبتدئين في الحسبان».

وقال إن التصاميم الأبسط ساعدت الحواسيب على الوصول إلى جمهور أوسع، وإن حفظ البيتكوين يواجه الآن تحديًا مماثلًا.

أُطلقت Trezor Model One، أول محفظة أجهزة في العالم، عام 2014. المصدر: Trezor

واختلف رومالا مع ذلك، قائلًا إن الحفظ الذاتي «كان دائمًا موجّهًا للجميع»، وإن «القدرة على امتلاك أصولك والتحكم فيها هي جوهر العملات المشفرة».

وأضاف أن الحفظ الذاتي «لا يعني القيام بكل شيء بنفسك».

التوقيعات المتعددة تعزز الأمان، لكن لها ثمن

تتطلب محافظ التوقيعات المتعددة، أو «متعدد التوقيعات»، مفاتيح عدة للموافقة على المعاملات، لكن إدارتها قد تكون صعبة على المبتدئين.

قال جاستن هوتزلر، كبير مسؤولي التكنولوجيا في Synergy Network: «قد تؤدي تطبيقات التوقيعات المتعددة التقليدية إلى تعقيدات إضافية تتعلق بتنسيق الموقّعين، والنسخ الاحتياطية للمفاتيح، وإجراءات الاسترداد، والموافقة على المعاملات».

توقيع واحد مقابل التوقيعات المتعددة. المصدر: BitGo

كما أن تعدد الموافقات لا يمنع كل الهجمات.

وقال رومالا من Safe Labs إن عدة موقّعين قد يوافقون رغم ذلك على معاملة ضارة إذا خُدعوا جميعًا عبر الواجهة المخترقة نفسها.

المحافظ بلا عبارة استرداد تزيل خطرًا وتُدخل مخاطر أخرى

تقول Tangem إن تصميمها الخالي من عبارة الاسترداد يبسّط الحفظ الذاتي بإلغاء الحاجة إلى إدارة عبارة استرداد. وبدلًا من ذلك، يتعين على المستخدمين حماية الأجهزة المادية التي تتيح الوصول إلى أموالهم.

يُنشأ مفتاح خاص على بطاقة واحدة، مع تخزين نسخ احتياطية على ما يصل إلى جهازين إضافيين. وأكدت Tangem لـCointelegraph أن فقدان جميع الأجهزة سيؤدي إلى حرمان المستخدمين من الوصول إلى أموالهم نهائيًا.

وقالت الشركة إنها لم تتلقَّ أي بلاغات عن مستخدمين فقدوا جميع بطاقاتهم.

ولا تحمي المحافظة على البطاقات من الموافقة على معاملة ضارة. وقال زاك هربرت، الرئيس التنفيذي لشركة Foundation المنافسة لصناعة محافظ الأجهزة، إن النسخ الاحتياطية الخالية من عبارة الاسترداد يمكن أن تحافظ على الحفظ الذاتي، لكنه انتقد افتقار Tangem إلى شاشة مدمجة، ما يجعل المستخدمين يعتمدون على هواتفهم الذكية للتحقق من تفاصيل المعاملات.

وقال: «لا يحتاج المهاجم إلى استخراج مفتاحك الخاص إذا استطاع خداعك لتفويض معاملة تُفرغ محفظتك».

المجلة: 5 بدائل لـLedger لتخزين البيتكوين