أنتوني بومبليانو يوضح أن البيتكوين لم تُخترق في حادثة أمان Coldcard

فصل أنطوني بومبليانو بين فشل أمان Coldcard وبروتوكول البيتكوين مع تجاوز الخسائر المؤكدة 86 مليون دولار. يأتي تحذيره في ظل مشاعر هبوطية، عندما يمكن للحوادث التقنية أن تضخم الخوف والشائعات والصراعات الداخلية بسرعة.

مستثمر البيتكوين ورائد الأعمال أنتوني بومبليانو تناول حادثة أمان Coldcard في 2 أغسطس، محذرًا من أن الوصف غير الدقيق قد يشوّه فهم المستثمرين خلال ظروف السوق الهشة. وقد صاغ ملاحظاته كفشل في محفظة الأجهزة يتضمن أموال المستخدمين، وليس كاختراق لشبكة البيتكوين أو قواعد التوافق أو دفتر المعاملات.

حذّر بومبليانو من أن وسائل الإعلام الرئيسية قد تختزل الحادث في سردية "تم اختراق البيتكوين"، على الرغم من أن المشكلة نشأت من تقنية المحفظة التابعة لطرف ثالث وليس من بروتوكول البيتكوين. وجادل بأن الوصف الخاطئ يمكن أن يُضعف ثقة المستثمرين خلال فترة صعبة بالفعل للعملات الرقمية.

كتب:

من الواضح أن البيتكوين لم تُخترق ولا توجد أي ثغرة أمنية معروفة في البروتوكول.

يُبرز هذا التمييز الفرق بين بروتوكول البيتكوين اللامركزي والبرمجيات التابعة لجهات خارجية المستخدمة في إنشاء وتخزين وحماية المفاتيح الخاصة التي تتحكم في الحيازات الفردية. إشعار أمان Coldcard بشأن انخفاض عشوائية توليد البذور وصف نقص العشوائية أثناء إنشاء البذور، مما جعل بعض عبارات الاسترداد أسهل في الحساب مما توقعه المستخدمون.

أعلنت شركة Coinkite، مُصنّع Coldcard، عن تحديث برمجي مصحح بعد تحديد انخفاض في الإنتروبيا، وهي مقياس للعشوائية، في البذور المولدة من عدة نماذج متأثرة من الأجهزة. وذكر سجل تغييرات البرمجية الخاص بـ Coldcard بشأن التصحيح العاجل المنخفض الإنتروبيا قد احتوت بذور Mk3 على حوالي 40 بت من الإنتروبيا، بينما قد أنتجت النماذج الأحدث حوالي 72 بت، مقارنة بالهدف المقصود البالغ 128 بت.

تشير مراقبة البلوكشين العام إلى أن حجم الحادث لا يزال يتوسع مع تحديد محافظ إضافية متأثرة. تحليل استغلال Coldcard والمحافظ المتأثرة شرح كيف استغل المهاجمون ضعف إنتروبيا البذور، وحددوا الأجيال المتأثرة من الأجهزة، ووضحوا لماذا يجب على المستخدمين الذين لديهم عبارات استعادة ضعيفة نقل الأموال إلى محافظ جديدة تم إنشاؤها حديثًا.

أظهر لوحة مراقبة Coldcard Sweep Watch ما لا يقل عن 1,360 BTC، بقيمة حوالي 85.76 مليون دولار باستخدام سعر المرجع الخاص بها، كما تم نقلها من مجموعات محفظة محددة. تصف اللوحة هذا الرقم كحد أدنى مؤكد وليس المبلغ الكلي المحتمل التعرض له.

يُظهر إجمالي التحقق المتزايد كيف يمكن أن تتطور ثغرة في أجهزة التخزين الذاتي الموثوقة إلى صدمة ثقة أوسع للمستثمرين في البيتكوين، حتى بينما يستمر تشغيل شبكة البيتكوين بشكل طبيعي.

إن مشاعر العملات المشفرة الضعيفة بالفعل تعطي حوادث الأمان قوة أكبر للتأثير على سلوك المستثمرين، خاصة عندما ينتشر عدم اليقين أسرع من المعلومات الفنية الموثقة. ووصف بومبليانو الحدث بأنه يعادل إلقاء عود ثقاب على بنزين، وتوقع مزيدًا من الغضب والخلافات الداخلية واللوم الخاطئ عبر الصناعة قبل أن تتعافى المشاعر في النهاية.

كما شجع المستخدمين المتأثرين على التركيز على الاسترداد بدلاً من الخسائر غير القابلة للعكس، بينما حث مجتمع البيتكوين على مواجهة المعلومات الخاطئة بحقائق تقنية دقيقة بدلاً من ردود الفعل العاطفية.

يمكن أن يؤدي القلق في السوق أيضًا إلى تمويه الفروق بين مخاطر البروتوكول، وفشل إدارة الأصول، وانهيار البورصات، والأخطاء الأمنية الفردية، على الرغم من أن كل منها يخلق مخاطر مختلفة. يجب على المستثمرين الذين يقيمون حادثة Coldcard التمييز بين سلامة تشغيل البيتكوين والثغرات التي أدخلتها المنتجات التي تتحكم في الوصول إلى حيازات البيتكوين.

لقد حدد مراقبو السوق المؤسسية مسارات محتملة لتعافي سعر البيتكوين تشمل تحسين السيولة، وتطورات السياسات، وزيادة الطلب من المستثمرين، مع الاعتراف بضغط هبوطي مستمر. وصف تحليل غراي سكيل مسارين محتملين للخروج من السوق الهابطة للبيتكوين مسارات متنافسة للخروج من التراجع، مع وضع الخوف الناتج عن الأمان في سياق سوق يبحث بالفعل عن حافز دائم واتجاه أوضح.

تنصح Coinkite المالكين المتأثرين بتثبيت البرنامج الثابت المصحح، وتوليد بذور جديدة بالكامل، والتحقق من عناوين الاستلام، ونقل الأموال باستخدام عبارات الاسترداد الجديدة التي تم إنشاؤها. إن تحديث البرنامج الثابت وحده لا يعزز البذور التي تم توليدها سابقًا، مما يجعل نقل المحافظ هو التخفيف الأساسي للمستخدمين الذين لا تزال عبارات استردادهم مكشوفة.