عند انهيار FTX، سارع المستخدمون إلى سحب عملاتهم الرقمية؛ لكن بعد حادثة الثغرة في Coldcard بقيمة حوالي 89 مليون دولار أمريكي، تدفقت جزء من البيتكوين مرة أخرى نحو البورصات.
نفس خوف الأمان، لماذا تتجه الأموال في اتجاه معاكس؟
تحويل العملات إلى البورصة لا يعادل بالضرورة البيع الفوري، ولا ينبغي تفسيره بشكل خشن على أنه توجه جماعي للسوق للبيع. بل هو أشبه بـ"عملية نقل طارئة" أثناء التصرف الوقائي: عندما يبدأ المستخدمون في الشك في أجهزتهم، أو إدارة المفاتيح الخاصة، أو إجراءات التوقيع، أو حتى مسارات الاستعادة، فإن المنصات المركزية التي كانت تُعتبر مصدر خطر تتحول في فترة قصيرة إلى نقطة عبور تسهل تجميد الأصول وتنظيمها ومعالجتها. (مواد الحدث، 2 أغسطس)
على مدار السنوات القليلة الماضية، أصبحت العبارة "ليس مفتاحك الخاص، ليس عملتك" واحدة من أكثر رسائل التوعية بالمخاطر رسوخًا في صناعة التشفير. لكن حدث Coldcard أبرز مشكلة أكثر تعقيدًا: هل يعني امتلاك المفتاح الخاص لك أن أصولك تحت سيطرتك؟
الإجابة ليست بهذه السهولة.
لم يُلغَ السرد الذاتي للتخزين، لكنه خضع لاختبار ضغط واقعي شديد. شرط امتلاك المستخدم للسيطرة هو أنه لا يزال يثق في بيئة التوقيع وآليات النسخ الاحتياطي وسلسلة العمليات الخاصة به. بمجرد حدوث شق في هذه السلسلة، فإن ما يحتاجه الكثيرون أولاً ليس "السيادة المطلقة" من الناحية الفلسفية، بل مكانًا قادرًا على معالجة الأصول بسرعة، وتقديم الدعم، وإتمام المعاملات والتحويلات عند الحاجة.
عودة الأموال إلى البورصة، ما يتغير هو ترتيب المعالجة
الحقائق المؤكدة حاليًا ليست معقدة: الثغرة المتعلقة بـ Coldcard تشمل حوالي 89 مليون دولار؛ بعد وقوع الحدث، ظهرت علامات على عودة البيتكوين إلى البورصات. (مواد الحدث، 2 أغسطس)
لا تقدم المواد الحالية إجابات واضحة حول من أين حدث الثغرة بالضبط، أو مدى نطاق المحفظات المتضررة، أو كيف تم التعامل مع الأصول في النهاية، أو ما هو الحجم الكامل لهذا التدفق العائد. في هذه المرحلة، فإن محاولة تصنيفها على أنها نمط هجوم واحد، أو افتراض أن جميع العناوين التي تم تحويل الأصول إليها إلى البورصة تنتمي إلى مستخدمين متضررين، هي خطوة متعجلة.
لكن حركات الأموال كشفت بالفعل عن تغيير في ترتيب المخاطر.
عندما يكتشف مستخدم يدير محفظته بنفسه أن هناك مشكلة محتملة في الجهاز أو نسخة كلمة المرور أو إدارة العناوين أو رابط تأكيد المعاملات، فقد لا يبيع العملات فورًا. قد يرغب أولًا في تجميع أصوله في موقع واحد سهل الإدارة، وتعليق أنشطة المحفظة الأصلية، وتقسيم العناوين، وتبديل خطة الحفظ، أو حتى الاحتفاظ بمنفذ سريع لتحويل جزء من الأصول. ما تقدمه البورصة في هذه المرحلة ليس مجرد تطابق للطلبات، بل واجهة مركزة لإدارة الأصول.
هذا يشكل تناقضاً حاداً مع فترة FTX.
في ذلك الوقت، كانت السوق قلقة من ما إذا كانت المنصة ستُعيد العملات، وما إذا كانت أصول العملاء لا تزال موجودة، وما إذا كان طرف التخزين المركزي قادرًا على الوفاء بالتزاماته. كان سحب العملات وترك المنصة هو أبسط إجراء للحماية الذاتية. المخاطر التي كشف عنها حادثة Coldcard، على الأقل في الوقت الحالي، تأتي بشكل أكبر من سلسلة التخزين من جانب المستخدم: عندما لا يكون المستخدم متأكدًا من أنه لا يزال يتحكم في بيئة توقيع آمنة، تتحول البورصات من كونها كيانات مُشكوك فيها إلى قنوات طوارئ مؤقتة.
لم تختفِ مخاطر البورصة، بل تراجعت إلى مرتبة أقل من مخاطر أخرى.
الخطأ الشائع في السوق التشفيرية هو اعتبار المخاطر سؤالاً متعدد الخيارات: التخزين الذاتي أم التخزين المركزي. الواقع أشبه بفاتورة، تضم مخاطر الأجهزة، ومخاطر التشغيل، ومخاطر الطرف المقابل، ومخاطر السيولة، ويجب على المستخدم أن يقرر أي فاتورة يتحملها أولاً.
الاحتفاظ الذاتي والاحتفاظ من قبل المنصة، يتحملان مسؤوليتين مختلفتين
ما أصابه حدث Coldcard هو الجزء الأصعب في كل من نموذجي الأمان.
جاذبية التخزين الذاتي واضحة: يُنشئ المستخدمون ويتحكمون في المفاتيح بأنفسهم، ويقررون نقل الأصول自主ًا دون الحاجة إلى موافقة المنصة أو تفويض الثقة الكاملة لطرف وسيط. السيطرة واضحة، والقواعد مفتوحة، ويحدد المستخدمون مسار أصولهم.
التكلفة واضحة أيضًا. في حال تلف الجهاز، فشل النسخ الاحتياطي، الخطأ البشري، تلوث بيئة التوقيع، أو وجود ثغرات في سلسلة توريد البرنامج، فإن المستخدم نفسه غالبًا ما يتحمل الخسارة. في الأوقات العادية، يُطلق على هذا الحرية؛ ولكن عند وقوع حادث، يتحول بسرعة إلى امتحان لقدرات المستخدم الفردية ومهاراته في الاستجابة للطوارئ.
توفر المنصة المُدارة مجموعة أخرى من التبادلات. يتنازل المستخدم عن جزء من السيطرة مقابل إدارة الحساب، وواجهات التداول، وتنقل الأصول، ودعم العملاء، ونظام مراقبة المخاطر الأكثر نضجًا. في الوقت نفسه، يجب على المستخدم قبول قواعد السحب، ومراجعة الحساب، وحدود الخدمة، بالإضافة إلى المشكلات التشغيلية والأمنية وسيولة المنصة نفسها التي قد تنشأ.
حدث Coldcard جعل الأمور صعبة على الطرفين.
أكبر حاجة لمنتجات التخزين الذاتي والخدمات المرتبطة بها ليست تكرار عبارة "المفتاح الخاص تحت سيطرتك"، بل توضيح حدود المخاطر بوضوح: هل تكمن المشكلة في إنشاء المفتاح، أو تأكيد التوقيع، أو عملية الاستعادة، أو سلسلة توريد البرنامج، أم واجهة المستخدم؟ كيف يمكن للمستخدم التحقق من نفسه؟ أي الأصول تحتاج إلى النقل؟ وكيفية عزل العناوين القديمة وتحديث النسخ الاحتياطية بعد النقل؟
الشرح غير واضح، فـ "التحكم الذاتي" يمكن أن يُفهم من قبل المستخدمين كشعار يبدو صحيحاً من حيث المبدأ لكنه يفتقر إلى خطة معالجة في حال حدوث حادث.
لا يملك البورصة أيضًا الحق في الاحتفال بسهولة بعودة الأموال. فرغم أن زيادة الأصول المخزنة والمستخدمين النشطين تعني فرص سيولة، إلا أنها تجلب أيضًا مسؤوليات أكبر مثل التعرف على التحويلات غير الطبيعية، وإدارة مخاطر الحسابات، وترتيب السحوبات، ومعالجة شكاوى المستخدمين. إذا كانت القواعد صارمة جدًا، فقد يُحجب المستخدمون الذين يسعون بسرعة لنقل أصولهم؛ وإذا كانت القواعد متساهلة جدًا، فستزداد مخاطر المنصة.
الجدل لا يقتصر أبداً على "هل اللامركزية صحيحة أم لا". السؤال الأكثر حدة هو: من سيتحمل تكلفة الاحتكاك الأمني في النهاية؟ المستخدمون لا يريدون أن يُقيّدوا في كل خطوة، والمنصات لا ترغب في تلقي أصول مصدرها ومخاطرها غير قابلة للتحديد بسهولة، بينما يجب على مزودي الخدمة إعادة تسعير التوازن بين سهولة الاستخدام والزائد الأمني.
لا تركز على السعر فورًا، ركّز أولاً على تغييرات الأموال الأربعة والقواعد
أول ما يجب توضيحه هو نطاق تأثير الحدث.
من هم الأطراف المتأثرة، وما هي شروط تفعيل المخاطر، وكيف يجب إجراء التحقق والإصلاح؟ هذه المعلومات أهم من أي مشاعر قصيرة الأجل. فقط عندما يكون النطاق واضحًا، يمكن للمستخدمين تقييم ما إذا كانوا بحاجة إلى نقل أصولهم أو مجرد تحديث إعدادات الأمان. المعلومات الغامضة تُضخم الذعر وتجبر الأموال التي لا تحتاج إلى النقل على الدخول إلى نفس القناة.
تابع لمعرفة ما إذا كان تدفق الأموال هو مجرد إجراء طارئ قصير الأمد.
قد يكون التدفق المركّز إلى البورصة خلال فترة معينة مجرد محاولة من المستخدمين لتحرير مساحة لمعالجة أصولهم. فقط عندما يستمر هذا التدفق، يصبح أكثر قربًا من إعادة تسعير السوق لعملية التخزين الذاتي. ما هو أكثر أهمية من العدد المطلق هو الاتجاه التالي: هل يتم سحب هذه العملات إلى عناوين جديدة، أم الاحتفاظ بها على منصة التداول، أم تحويلها إلى أصول أخرى؟
ستُقدّم حدود خدمة المنصة إجابات قريبًا. ستأثر سرعة معالجة السحوبات، ومراجعة التحويلات غير الطبيعية، وقواعد قيود الحسابات، وكفاءة استجابة خدمة العملاء، على رغبة المستخدمين في توكيل أصولهم مؤقتًا للطرف المُودع. "التدفق إلى البورصة" ليس مجرد مؤشر بسيط للارتفاع أو الانخفاض؛ بعد وقوع حوادث أمنية، فإن قدرة المنصة على توضيح القواعد وتنفيذها بثبات أهم بكثير من كمية الأصول التي تستقبلها.
يجب على البيئة المُدارة ذاتيًا تقديم حلول وإجراءات نقل قابلة للتحقق. التحذيرات العامة مثل "كن حذرًا" غير مفيدة. ما يحتاجه المستخدمون هو إجراءات قابلة للتنفيذ: كيفية تحديد المخاطر، وكيفية نقل الأصول، وكيفية عزل العناوين، وكيفية تحديث النسخ الاحتياطية. يمكن أن تكون منتجات الأمان معقدة، لكنها لا يمكن أن تترك بعد وقوع الحادث سوى أربع كلمات: كن حذرًا.
المسؤولية عن الحفظ هي التي تم إعادة تسعيرها هذه المرة
الدرس الذي تركه FTX للسوق هو: وضع الأصول على المنصة لا يعني أنها آمنة تلقائيًا.
التذكير العكسي الناتج عن حادثة Coldcard يكون بنفس الدرجة من الحدة: امتلاك المفتاح الخاص لا يعني أن المخاطر قد اختفت.
الأول يشير إلى مخاطر الطرف المقابل، والثاني يشير إلى مخاطر الأداة والتشغيل. لا ينبغي لإدارة الأصول الناضجة أن تتعامل مع التمركز والتخزين الذاتي كعلامات إيمان، بل يجب أن تعترف بأن السيناريوهات المختلفة تتطلب حلولًا مختلفة لعزل المخاطر.
في الأسابيع القادمة، سيقدم السوق إجابات أكثر وضوحًا: هل يمكن الكشف بوضوح عن نطاق تأثير الحدث، وهل ستستمر تدفقات الأموال العائدة إلى البورصات، وهل ستتشدد قواعد خدمة المنصة، وهل يمكن للجانب الذاتي التخزين تقديم خطة نقل وإصلاح قابلة للتنفيذ والتحقق.
عند وقوع حادث أمني، فإن مسار الأصول ومن يتحمل المسؤولية على ذلك المسار، أصعب في تجاهله من سعر البيتكوين ليوم ذلك.