ثغرة في برنامج Coldcard تؤدي إلى سرقة 130 مليون دولار من البيتكوين وتثير جدلاً حول حلول التخزين

أو ديلي: ذكرت تقارير أن بعض برامج التثبيت في أجهزة Coldcard، وهي شركة مصنعة للمحافظ الصلبة، كانت تحتوي على ثغرة في توليد الأرقام العشوائية عام 2021، مما أدى إلى أن بعض العبارات الاسترجاعية التي أنتجتها الأجهزة كانت قابلة للتنبؤ. تم اكتشاف هذه الثغرة بعد سنوات، حيث سُرقت حوالي 5200 عنوان وحوالي 2000 بيتكوين، بخسارة تقدر بحوالي 130 مليون دولار أمريكي. بعد وقوع الحادث، تحول بعض المستثمرين نحو منتجات التخزين في وول ستريت. وسجلت صناديق البيتكوين الأمريكية الفورية صافي تدفقات قدره حوالي 626 مليون دولار أمريكي خلال الأيام القليلة التالية للحادث. وقال محلل الصناديق إيريك بالتشوناس إن مثل هذه الأحداث الأمنية قد تعزز المزيد من تدفق الأموال نحو الصناديق. لا يزال مجتمع بيتكوين الأساسي متمسكًا بمبدأ التخزين الذاتي. وقال جيمسون لوب، المؤسس المشارك لشركة Casa: "لا ينبغي أن تضعف الأحداث الأخيرة ثقة المستخدمين في التخزين الذاتي، إذ إن التخزين من قبل أطراف ثالثة يحمل أيضًا مخاطر". وقال بيتر تود، أحد المطورين الأوائل في Bitcoin Core: "سجل الأمان طويل الأمد للتخزين الذاتي أفضل من المؤسسات المركزية". أما مايكل تانغوما، المؤسس المشارك لمنصة تخزين البيتكوين Onramp، فقال إن كلا الخيارين يعانيان من عيوب: فتركيز كميات كبيرة من الأصول في مؤسسة واحدة يخلق "فخًا"، بينما تواجه المحافظ الصلبة مخاطر تتعلق بالسلسلة التوريدية وبرامج التثبيت وتوليد الأرقام العشوائية. اقترح مايكل تانغوما حلاً يُسمى "التخزين متعدد المؤسسات"، حيث تُخزن المفاتيح من قبل عدة مؤسسات خاضعة للتنظيم عبر آلية التوقيع المتعدد، ويجب أن يوقّع عدة مؤسسات على أي معاملة لتقليل خطر الفشل النقطي. ويرى المنتقدون أن التخزين متعدد المؤسسات، رغم أنه يزيد الأمان، فإنه يُدخل نظامًا مُرخصًا يتعارض مع الفكرة الأصلية لبيتكوين المتمثلة في اللامركزية. مع دخول البيتكوين مجالات المعاشات والصناديق الاستئمانية وتخصيص الأصول المؤسسية، فإن الصناعة تسعى للعثور على حلول تخزين مناسبة لإدارة الثروة على المدى الطويل، ولا يزال التوازن بين الأمان واللامركزية وسهولة الاستخدام مشكلة تواجه نظام بيتكوين.