عيوب في محفظة Coldcard المادية تؤدي إلى خسائر بقيمة 130 مليون دولار في البيتكوين

هناك نوعان من حاملي البيتكوين هذا الأسبوع: أولئك الذين يتحققون من السعر كل صباح، وأولئك الذين يتحققون كل صباح مما إذا كانت عملاتهم لا تزال موجودة. السبب يُدعى Coldcard — وهو أقوى دليل حتى الآن على أن أكثر محفظة الأجهزة احترامًا ليست بالضرورة الأكثر أمانًا.

منذ 31 يوليو 2026، تشير التقديرات المستمرة إلى أن الخسائر تجاوزت 116 مليون دولار في البيتكوين المسرب من أكثر من 5,200 عنوانًا؛ بعض التقديرات تصل الآن إلى حوالي 130 مليون دولار. الضحايا ليسوا أشخاصًا نقروا على رابط تصيد، بل هم أشخاص قاموا بكل شيء بشكل صحيح: تخزين غير متصل بالإنترنت، تخزين بارد، كلمة سر محفورة في الفولاذ، ولم تُصوَّر قط.

يغطي هذا المقال ثلاثة أمور: أي مُصنّع يمكنك شراؤه بضمير مرتاح، لماذا السجل الحافل يتفوق على أي مواصفات فنية، ولماذا الآن بالضبط هو الوقت الخاطئ لإيقاف خطة توفيرك.

جهاز Coldcard، الذي صنعه الشركة الكندية Coinkite، كان محفظة مخصصة فقط لبيتكوين للمستخدمين المتقدمين لسنوات. في إصدار البرنامج الثابت 4.0.0، الذي تم شحنه منذ مارس 2021، تجاوز الجهاز شريحة العشوائية المخصصة الخاصة به عند توليد عبارة البذور واستخدم بديلاً برمجيًا قابلًا للتنبؤ به بدلاً منها. لمدة خمس سنوات. أي شخص قام بتوليد بذرة على الجهاز خلال تلك الفترة تلقى تسلسلًا يمكن إعادة حسابه — قفل يمكن لأي شخص يعلم بالخلل تقليل مفتاحه.

الباقي حسابي. في 31 يوليو، غادر حوالي 594 BTC حوالي 500 محفظة ضمن نافذة زمنية مدتها 25 دقيقة. بحلول 2 أغسطس، وصلت الخسائر إلى حوالي 1,367 BTC. وأخذت عملية سحب رابعة في 3 أغسطس 449 BTC إضافية. اعتمادًا على البرنامج الثابت المثبت عند إنشاء البذور، قد تتأثر جميع طرازات Mk2 وMk3 وMk4 وMk5 وQ.

ترتيب الأحداث هو ما يهم: لم يتم اختراق الجهاز. تم اختراق العشوائية التي اخترعت مفتاحك. لا يمكن لأي تحديث لبرنامج النظام لاحقًا إصلاح بذرة موجودة بالفعل. أي شخص متأثر يجب أن يولد بذرة جديدة وينقل كل شيء.

غطينا الجدول الزمني والتحليل الفني بالتفصيل هنا: 594 BTC اختفت في 25 دقيقة — شرح ثغرة Coldcard والسحب الرابع.

تُعلن كل محفظة مادية في السوق عن نفس الكلمات — عنصر آمن، مفتوح المصدر، فجوة هوائية، رمز PIN، عبارة مرور. هذه الميزات قابلة للمقارنة وتقريبًا كل مُصنّع يسردها. ما لا يمكن طباعته على ورقة المواصفات هو كيفية تصرف المُصنّع على مر السنين عندما حدث خطأ ما.

هذا هو المعيار الذي يهم بعد هذا الأسبوع. على هذا الأساس، يبدو السوق كالتالي:

Coinkite (Coldcard)

سمعة تقنية ممتازة، مخصصة فقط للبيتكوين، ومجتمع قوي جدًا. ولكن هناك عيب في توليد المفاتيح لم يُلاحظ لمدة خمس سنوات — وهو أسوأ نوع من الفشل، لأنه لا يمكن إصلاحه بشكل رجعي. استجابت الشركة بتحديثات برامج تصحيحية وتعليمات لنقل الأموال إلى محافظ جديدة تم توليدها. بالنسبة للمشترين الجدد، فإن الموقف المنطقي حاليًا هو الانتظار حتى اكتمال التحقيق المستقل.

ليجر

القائد في السوق الفرنسية لديه أطول قائمة حوادث — مع تأكيد مهم واحد يُفقد تقريبًا دائمًا في الجدل: لم تُخترق أي من هذه الحوادث سلامة الأجهزة نفسها. السجل:

• يوليو 2020: خرق بيانات للتجارة الإلكترونية كشف أكثر من مليون سجل عميل — لا يزال يُستخدم كمادة خام لرسائل التصيد الاحتيالي والأجهزة "البديلة" المزيفة حتى اليوم.
• مايو 2023: جدل Ledger Recover. لقد تناقضت القدرة على تقسيم البذرة إلى شظايا مشفرة مع الوعد الذي ظن العديد من المشترين أنهم اشتروه.
• ديسمبر 2023: استغلال Connect Kit. تم حقن كود ضار في تطبيقات الويب اللامركزية من خلال حساب npm مخترق لموظف سابق؛ تم سحب حوالي 484,000 دولار — من مستخدمي تطبيقات الويب اللامركزية، وليس من حاملي المحافظ.
• يناير 2026: بيانات العملاء مرة أخرى، هذه المرة عبر شريك التجارة الإلكترونية Global-e.

مستخدم Ledger ليس معرضًا لخطر فقدان أمواله بسبب عيب في البرنامج الثابت. بل هو معرض لخطر الوقوع في حملة تصيد مُصممة بعناية فائقة، لأن عنوان تسليمه يدور منذ عام 2020.

تانجم

التصميم المضاد، ومن منظور اليوم الأكثر إثارةً للاهتمام. تستخدم Tangem بطاقات بدلاً من جهاز بشاشة وكابل. يتم توليد المفتاح داخل عنصر آمن معتمد وفق معيار Common Criteria EAL6+ ولا يغادر البطاقة أبداً. لا توجد بطارية، ولا تحديث للبرمجيات المدمجة على الجهاز، ولا منفذ USB — وبالتالي سطح هجوم أصغر بكثير. النسخ الاحتياطي ليس ورقة واحدة، بل مجموعة من بطاقتين أو ثلاث بطاقات مزدوجة.

سجل الأداء: عمليات تدقيق مستقلة من قبل Kudelski Security (2018) و Riscure (2023) و Cure53 (2026)، ولم تكتشف أي منها ثغرة. عبر أكثر من مليون بطاقة تم شحنها، لم يُعرف أي اختراق منهجي. هذا ليس ضمانًا — لكنه بالضبط النوع الممل والقابل للتحقق من التاريخ الذي يُقدّم قيمة أكثر من أي ميزة بعد أسبوع مثل هذا.

إفصاح: يدير CryptoTicker برامج شراكة مع بعض المزودين المذكورين هنا. التقييم أعلاه يعتمد على السجل العام للحوادث، وليس على العلاقة التجارية. حيث تختلف وجهة نظرنا عن تلك العلاقة — كما هو الحال مع Coldcard و Ledger — نوضح ذلك.

المقارنة الكاملة، مع الأسعار والعملات المدعومة والتقييمات، موجودة في مقارنة المحافظ المادية.

القاعدة 1: اشترِ بناءً على التاريخ، وليس على المواصفات

قبل طلب محفظة، ابحث عن اسم الشركة المصنعة متبوعًا بكلمة "حادثة" أو "خرق" أو "ثغرة". أنت لا تبحث عن نتائج صفرية — فكل مورد جاد لديه بعضها. ما تبحث عنه هو الرد: كم كان رد الفعل سريعًا؟ هل كان كاملاً؟ هل نُشرت مراجعة مستقلة؟ الشركة المصنعة التي تحلل أخطاءها الخاصة علنًا هي أكثر أمانًا من تلك التي يبدو سجلها فارغًا فقط.

القاعدة 2: لا تعتمد أبدًا على مصدر واحد للعشوائية

كان فجوة Coldcard فجوة عشوائية. إذا كنت لا ترغب في ترك العشوائية بالكامل للجهاز، هناك طريقتان قويتان: توليد بذرة من رمي النرد (المدعوم من قبل عدة أجهزة)، أو إعداد نظام متعدد التوقيعات باستخدام أجهزة من مصنعين مختلفين. في نظام متعدد التوقيعات 2 من 3 يمتد عبر علامتين تجاريتين، يتوقف عيب في برنامج النظام الخاص بالبائع عن كونه خسارة كاملة ويصبح مجرد إزعاج.

القاعدة 3: تحقق من محافظك بنشاط بدلاً من التمني

تخزين بارد يدعوك للابتعاد لسنوات. اضبط موعدًا ربع سنوي: تحقق من الأرصدة عبر مستكشف كتلة (العنوان العام كافٍ — لا تدخل بذورك في أي مكان أبدًا)، اقرأ سجل تغييرات البرامج الثابتة للبائع، وتحقق من موقع نسختك الاحتياطية. خمسة عشر دقيقة، أربع مرات في السنة.

يتداول البيتكوين حول 64,100 دولار في 5 أغسطس 2026. تدفق الأخبار سيء: كارثة في محفظة الأجهزة، وتصريف محفظتين لعقود المشتقات اللامركزية في يوليو، وإغلاق أول صندوق استثماري أمريكي للبيتكوين الفوري. الرد الشائع هو وقف خطة الادخار — "حتى تهدأ الأمور".

هذا بالضبط هو التحرك الذي يُخفض سعر الدخول المتوسط الخاص بك على مر السنين. خطة التوفير ليست أداة سوقية؛ بل هي أداة ضد مزاجك الخاص. كل قيمتها تُخلق بالضبط في الأشهر التي تريد فيها إيقافها. أي شخص توقف في عام 2022 فاتته أرخص جزء من الدورة وأعاد بدءها في صيف 2024 بأسعار أعلى بكثير.

اختيارنا لخطة الادخار: Coinbase — لكن ليس عبر زر خطة الادخار

Coinbase هي الخيار الواضح للمستثمرين الأوروبيين حاليًا. منذ يونيو 2026، تعمل أعمالها الأوروبية تحت ترخيص MiCA مقره لوكسمبورغ، موحدةً التصاريح الوطنية السابقة — بما في ذلك الترخيص الألماني — تحت سقف واحد. منذ انتهاء فترة الانتقال الأخيرة لـ MiCA في 1 يوليو 2026، هذا هو الفرق بين بورصة تبقى وبورصة تغادر السوق الأوروبية. أضف إلى ذلك خطوط SEPA نظيفة، ودعم بلغات محلية، وتصدير ضريبي يمكن للأدوات الشائعة قراءته فعليًا.

والآن الجزء الذي يفضل مقدمو الخدمة أن لا يسلطوا الضوء عليه: زر الشراء المتكرر المريح هو أكثر طريقة تكلفة للشراء على Coinbase.

على 200 يورو شهريًا، هذا ما يعادل حوالي 60 يورو سنويًا — لنفس النتيجة في محفظتك. سير العمل الذي يجمع بين الاثنين: تحويل مستمر عبر SEPA إلى حساب Coinbase الخاص بك، دقيقتان مرة واحدة شهريًا لوضع أمر حد في Coinbase Advanced، ثم السحب إلى محفظتك الخاصة. الراحة التي توفرها خطة الادخار تكمن في الأمر المستمر، وليس في زر الشراء.

لمقارنة المزودين جنبًا إلى جنب — الرسوم، الحد الأدنى للتقسيط، تكرار التنفيذ، تكاليف السحب — راجع دليل شراء البيتكوين. وللمعرفة بأي البورصات لا تزال تعمل ضمن التنظيم في أوروبا بعد MiCA: مقارنة البورصات المشفرة الخاضعة للتنظيم.

1. قم بتحديد التعرض. هل تستخدم Coldcard مع مفتاح تم توليده على الجهاز بعد مارس 2021؟ إذاً، أنشئ محفظة جديدة على برنامج ثابت مصحح أو على جهاز من صانع آخر، وانقل كل شيء دون تأخير. لا تنتظر حتى إجراء معاملة اختبارية — العيب أصبح عامًا، وكذلك العناوين.
2. اختر المُصنّع بناءً على سجل الحوادث وسلوك الاستجابة، وليس قائمة الميزات.
3. افكر في النسخ الاحتياطي كمجموعة. موقعان، مبانٍ مختلفة. مع محافظ البطاقات: البطاقة الثانية لا يجب أن تكون في نفس الدرج.
4. قم بإعداد خطة الادخار — أمر SEPA مستمر بالإضافة إلى أمر شراء شهري بحد أقصى، بقيمة لا تسبب ضررًا خلال ستة أشهر سيئة.
5. ضع تذكيرًا ربعيًا في التقويم للتحقق من الرصيد وسجلات تغييرات البرامج الثابتة.

حادثة Coldcard لم تثبت أن التخزين الذاتي خاطئ. بل أثبتت أن التخزين الذاتي يعني اختيار مُصنّع — وأن هذا الاختيار يجب أن يُبنى على السجل الموثق وليس على السمعة المجتمعية. قم بفعل شيئين هذا الأسبوع وستنتهي في وضع أفضل مما بدأت به: غيّر أو تأكد من مزود التخزين الخاص بك بناءً على سجله، واحتفظ بخطة الادخار قيد التشغيل رغم العناوين الرئيسية. بهذا الترتيب.

(حتى 5 أغسطس 2026. هذه المقالة ليست نصيحة استثمارية. الأسعار ونماذج الرسوم تتغير — تحقق من الشروط الحالية مع المزود قبل كل عملية شراء.)