المدير التقني السابق لريبل يقترح نموذج تخزين بيتكوين بتحكم منقسم بعد اختراق Coldcard بقيمة 89 مليون دولار

ملخص

اقترح ديفيد شوارتز، الرئيس التنفيذي السابق لريبل، تقسيم الوصول إلى المحافظ بين الأقارب والأصدقاء لتعزيز أمان البيتكوين وتخطيط التوريث.
كشف ثغرة في برنامج Coldcard عن عبارات استرداد قابلة للتنبؤ، مما مكّن المهاجمين من سرقة 1,367 BTC عبر 4,500 محفظة بقيمة حوالي 89 مليون دولار.
إطار حماية شوارتز يفصل الأجهزة المادية عن معرفة الرمز السري، مما يقلل من نقاط الفشل الواحدة لحماية الأصول على المدى الطويل والوراثة.

المدير التقني السابق لريبل وواحد من مُنشئي دفتر حسابات XRP ديفيد شوارتز قدّم استراتيجية تخزين بارد لبيتكوين بعد اختراق محفظة Coldcard بقيمة 89 مليون دولار. وفقًا لشوارتز، يجب على حاملي العملات المشفرة تحسين طريقة توزيع الوصول إلى المحافظ بدلاً من الاعتماد على طريقة تخزين واحدة. يركز اقتراحه على تقليل مخاطر السرقة مع ضمان قدرة الورثة على استرداد الأصول الرقمية.

اكتسب الاقتراح اهتمامًا بعد أن استغل المهاجمون ثغرة في برنامج التشغيل في محافظ Coldcard المادية التي تولّد عبارات استعادة قابلة للتنبؤ، مما سمح للقراصنة بإعادة بناء بيانات تسجيل الدخول إلى المحافظ. ونتيجة لذلك، قاموا بتفريغ أكثر من 4,500 عنوان بيتكوين وسرقة 1,367 بيتكوين بقيمة حوالي 89 مليون دولار أمريكي.

رد العديد من مستخدمي العملات المشفرة بتأييد استخدام النسخ الورقية للمفاتيح الخاصة، لكن وفقًا لـ شوارتز، فإن التخزين الورقي يُدخل عدة مخاطر مادية يجب على المستخدمين ألا يتجاهلوها. وأوضح أن الورق يمكن أن يحترق، أو يُفقد، أو يُسرق دون أن يترك أي أثر، مما يجعل ممارسات الحفظ الأقوى بديلاً أفضل من العودة إلى السجلات الورقية.

يقدم شوارتز نموذج تخزين بتحكم منقسم

وفقًا لشوارتز، يمكن للمستثمرين تحسين الأمان من خلال فصل أجهزة المحافظ عن المعلومات المطلوبة لفتحها، بدءًا بإنشاء محفظتين إضافيتين من الأجهزة باستخدام نفس عبارة الاسترداد المكونة من 24 كلمة وتعيين نفس رمز PIN لكل جهاز.

ثم يعطي المالك محفظة أجهزة واحدة لكل من اثنين من الأقارب الموثوقين، بينما يشارك رمز المرور فقط مع صديقين موثوقين لا علاقة لهما بالعائلة. وفقًا لـ شوارتز، يجب على هذين الصديقين كشف رمز المرور فقط بعد وفاة المالك، مما يضمن عدم قدرة أي مشارك واحد على الوصول إلى البيتكوين بشكل مستقل طالما أن المالك على قيد الحياة، ويسمح للورثة باستعادة الأصول دون الاعتماد على فرد واحد.

أشار شوارتز إلى SecuX W20 كواحد من محافظ الأجهزة القادرة على دعم هذا الترتيب، على الرغم من أنه شدد على أن الاستراتيجية تعتمد على توزيع المسؤولية بدلاً من الترويج لأي جهاز معين.

خرق Coldcard يحول الانتباه إلى تخطيط الحفظ

استعاد استغلال Coldcard مناقشات الصناعة حول التخزين الذاتي للعملات المشفرة والتخطيط للإرث. بالإضافة إلى كشفه عن نقاط ضعف في برامج المحافظ، أبرز الحادث المخاطر المرتبطة بتركيز الوصول في مكان واحد. وفقًا لـ شوارتز، فإن الأمان يتحسن عندما يلغي المستخدمون نقاط الفشل الواحدة.

يحوّل اقتراحه الانتباه إلى التنسيق البشري بدلاً من الاعتماد الكامل على الحماية المادية. بالإضافة إلى ذلك، يهدف الإطار إلى تحقيق توازن بين الأمان والتخطيط العقاري العملي. يحتفظ كل مشارك فقط بجزء من المعلومات المطلوبة للوصول إلى الأموال. وبالتالي، يواجه المهاجمون عقبات أكبر بينما يحتفظ الورثة الشرعيون بمسار استرداد واضح.

الاستنتاج

نموذج الحفظ الخاص بـ Schwartz يقدم استجابة بديلة لخرق أمان Coldcard. بدلاً من الاعتماد على جهاز واحد أو شخص واحد، يوزع الإطار المسؤولية مع الحفاظ على الوصول الآمن للورثة المستقبليين.

ظهرت المقالة كبير مهندسي تقنية Ripple السابق يكشف عن خطة التخزين البارد لبيتكوين بعد اختراق محفظة بقيمة 89 مليون دولار لأول مرة على 36Crypto.