حتى محافظ الأجهزة المعزولة عن الشبكة ليست بمنأى عن خسائر تصل إلى أرقام تسعية. أشار التقرير الأصلي إلى أن استغلالًا مبلغًا عنه مرتبط بجهاز Coldcard قد نفذ سرقة قدرها 120 مليون دولار، وتأثرت على الفور قائمة معاملات البيتكوين بقوة. فازداد حجم حافظة الذاكرة—التي تعد بالفعل مقياسًا موثوقًا لإجهاد الشبكة—بسبب بث عناصر غير معروفة لسلسلة سريعة من التحويلات، على الأرجح لتشويش تدفقات الأموال أو التقدم في تنفيذ عمليات تجميع معلقة.
أظهرت البيانات على السلسلة ارتفاعًا كبيرًا في عدد المعاملات غير المؤكدة خلال دقائق، متجاوزًا بكثير المتوسطات النموذجية ليوم الأسبوع. واتبعت أسعار الرسوم هذا الارتفاع، حيث أبلغ بعض المستخدمين أن المعاملات ذات الأولوية المتوسطة حتى احتجت إلى عدة دولارات من sats لكل vbyte لكي تُختار في الكتلة التالية. بالنسبة لأي شخص يحاول نقل الأموال أو إعادة توازن المراكز خلال الساعات المبكرة في آسيا، تحولت التحويلات الروتينية إلى انتظار مكلف. ولم يُفرق الازدحام المفاجئ: فقد علقت جولات CoinJoin، ومجموعات التسوية خارج البورصة، وعمليات الإرسال العادية للمحفظة جميعها خلف الموجة.
تعطيل حوض الذاكرة
الآلية بسيطة، لكن الحجم كان غير معتاد. معالجة كتلة بيت كوين للمستودع المؤقت تبلغ حوالي 1-1.3 ميغابايت من بيانات المعاملات في الظروف العادية. عندما تصل مئات المعاملات دفعة واحدة—وخاصة إذا كانت تحمل رسومًا أعلى من المعتاد—يمكنها استهلاك مساحة الكتلة المتاحة بسرعة. لاحظ المراقبون أنه خلال فترتين من الكتل، ارتفع حجم المستودع المؤقت إلى أكثر من 200 ميغابايت، وهو مستوى نادرًا ما يُرى خارج اختبارات الضغط المتعمدة أو حالات الطوارئ في المحافظ الساخنة للبورصات.
المنجمون، من ناحيتهم، استفادوا مؤقتًا. دفع ارتفاع الرسوم مكافآت الكتل إلى ما فوق الدعم بشكل ملحوظ لعدة كتل متتالية، وهو نمط يميل إلى تسريع إعادة توزيع قوة التعدين من سلاسل SHA-256 أخرى عائدًا إلى البيتكوين. لكن التأثير الشامل الأوسع كان تذكيرًا حادًا بأن سعة معالجة الطبقة الأساسية للبيتكوين لم تتغير. عندما تتصادم أحداث السيولة مع مساحة كتل محدودة، يدفع المستخدمون الثمن في شكل تأخيرات في التأكيد وتكاليف أعلى.
الثقة في المحافظ المادية موضع شك
لطالما سوّقت Coldcard نفسها على أنها محفظة الأجهزة المفضلة لمناصري البيتكوين—مُعزلة تمامًا عن الشبكة، وبرمجياتها مفتوحة المصدر، ومصممة خصيصًا لمقاومة الهجمات عن بُعد. لكن خسارة بقيمة مئات الملايين تُدمر هذا الهالة، على الأقل على المدى القصير. وعلى الرغم من أن وسيلة العدوى الدقيقة لم تُؤكد بعد، فإن حجم السرقة الهائل سيجبر على إعادة تقييم شامل لكيفية اختراق حتى أجهزة التوقيع المخصصة. عادةً ما كانت خروقات المحافظ المادية السابقة تنطوي على التصيد الاحتيالي، أو التلاعب في سلسلة التوريد، أو الهندسة الاجتماعية التي خدعت المستخدمين لقبول تحديثات برمجيات ضارة. لكن هذه الحادثة لا تندرج تحت أي نموذج محدد حتى الآن.
التوقيت لا يمكن أن يكون أكثر دقة. قد يواجه مجتمع مطوري البيتكوين، الذي يُصنف باستمرار بين أكثر المجتمعات نشاطًا عبر سلاسل الكتل، دعوات عاجلة لتعزيز معايير التوقيع المتعدد أو تحسين طريقة محفظات الأجهزة للتحقق من سلامة البرامج الثابتة. إن بروتوكولات الحفظ التي تعتمد على أجهزة من مورد واحد تواجه الآن ضوءًا أكثر قسوة. من المرجح أن يُسرّع هذا الحدث المناقشات حول التحقق عبر الفجوة الهوائية، والبناءات القابلة للتكرار، وما إذا كان ينبغي لمحفظة الأجهزة أن تثق تمامًا بتطبيق سطح المكتب المرافق الذي يُطلق المعاملات.
ما يظل دون إجابة هو كيفية حصول المهاجم على مفاتيح التوقيع. يشير مخزون بقيمة 120 مليون دولار إلى كيان معقد أو مراقبة طويلة الأمد. قد تكون الأموال قابلة للتتبع على السلسلة إذا كان المهاجم غير حذر، لكن إذا استخدم الازدحام عمداً لإخفاء خلط من نوع CoinJoin، فستضيق النافذة للتعافي بسرعة. لقد تحسنت قدرات وكالات إنفاذ القانون على تتبع البلوكشين في السنوات الأخيرة، إلا أن فيضاناً مُخططاً جيداً لا يزال يمكنه شراء ساعات حاسمة من التمويه.
الانعكاسات التنظيمية تلوح في الأفق
يُعطي الحادث ذخيرة للمنظمين الذين حجّوا طويلاً أن التخزين الذاتي يخلق ثغرات منهجية. بالضبط في وقت تناقش فيه واشنطن تشريعاً تاريخياً للعملات المشفرة، مع قيام البنوك بالتحرك بالفعل لإعادة تشكيل المشروع، قد يؤدي انفجار كبير في محفظة الأجهزة إلى ترجيح المحادثة لصالح فرض معايير أكثر صرامة على مصنعي المحافظ. قد يجد مساعدو الكونغرس الذين كانوا يستهينون بمخاطر المحافظ المادية أن هذا الموضوع الآن يقع على مكاتبهم في مجلدات حمراء.
للمستخدمين اليوميين لبيتكوين، الدرس العملي واضح. حتى أكثر محافظ الأجهزة احترامًا يمكن أن تصبح نقطة فشل واحدة إذا لم يتم التحقق من إنشاء المفاتيح، أو تحديثات البرامج الثابتة، أو سير عمل الإنفاق. تظل التكوينات متعددة التوقيعات التي توزع الثقة عبر موردين مختلفين، مقترنة بالتحقق اليدوي لعناوين الاستلام على شاشة الجهاز، أكثر دفاعات فعالة ومتانة. وسيكون التحرك التالي للسوق على الأرجح جولة جديدة من عمليات التدقيق الأمني عبر الموردين المتنافسين—ومن المحتمل أيضًا هروب قصير الأجل نحو حلول الخزنة المخصصة للجهات المؤسسية التي تلبي بالفعل معايير الامتثال الأعلى.