تُشدد Trezor على التخزين الذاتي وسط حادثة Coldcard

بواسطة داني ساندرز، الرئيس التنفيذي للتجارة، تريزور

إذا كنت تمتلك محفظة مادية وقضيت الأيام القليلة الماضية قلقًا، فأنا أفهم تمامًا. كان حادث كولد كارد الأخير خطيرًا، وخسر أشخاص حقيقيون أموالًا حقيقية، وهو أمر لا يمكن التغاضي عنه أبدًا. ارتكبت شركة واحدة خطأً جسيمًا في أحد المهام الأساسية التي تقوم بها المحفظة المادية، وهي توليد عشوائية قوية للبذرة، وهذا أضر بالكثير من الأشخاص الحقيقيين. لكن في نفس الوقت، لم يكن هذا خطأ في فكرة التخزين الذاتي، ولا يعني أن المحفظات المادية بشكل عام لم تعد موثوقة.

من المهم أن نكون واضحين بشأن ما حدث فعليًا، دون ضجيج. المحفظات التي تم تفريغها تم إنشاؤها باستخدام عشوائية ضعيفة في لحظة إنشائها. هذا عيب محدد في منتج شركة محددة، ولا يؤثر على كيفية توليد أجهزة الشركات الأخرى لمفاتيحها. إذا تم إنشاء محفظتك بشكل صحيح من البداية، فلن يؤثر عليك أي شيء في هذا الحادث. أموالك تقع تمامًا في المكان الذي كانت عليه قبل أسبوع، محمية بنفس الآلية التي حمتها من قبل.

أول شيء أود قوله هو هذا: لا تدع الخوف يعيد تصميم إعداداتك. الخوف مهندس سيء. إنه يدفع الناس إلى إضافة تعقيدات لا يفهمونها، والتعقيد الذي لا تفهمه هو نوعه الخاص من المخاطر.

يوجد حاليًا الكثير من الحديث عن محافظ متعددة التوقيع، وهي تلك التي تتطلب عدة مفاتيح لنقل الأموال. تعتبر المحافظ متعددة التوقيع أداة فعالة حقًا، وقد تكون منطقية جدًا لمن يمتلك كمية كبيرة جدًا من البيتكوين، لأنها تعني أن أي جهاز واحد أو أي مزود واحد لا يمكنه تعريض كل الأموال للخطر. يدعم Trezor المحافظ متعددة التوقيع منذ عام 2014، وهو أحد أكثر الأجهزة استخدامًا في هذه الإعدادات. لكن بالنسبة للكثيرين، فهي أكثر مما يحتاجونه. فليس كل البيتكوين مُعدًّا ليُخزَّن إلى الأبد، وبالنسبة للعملات التي تستخدمها فعليًا، تصبح المحافظ متعددة التوقيع عبئًا أكثر من كونها مساعدة. بالنسبة للكثيرين، فإن الإعداد البسيط ذو التوقيع الواحد يحقق الغرض بشكل جيد: مفتاح سري واحد، مكتوب بشكل صحيح ومخزن بأمان. واضح وسهل الإدارة. كما أن المحافظ متعددة التوقيع تحتوي على مخاطر حقيقية، مثل عدم تحقيق الحد الأدنى المطلوب من التوقيعات أو البناء غير الصحيح، إلى صعوبة فعلية في النسخ الاحتياطي واستعادة البيانات بشكل صحيح، بالإضافة إلى أن الإصدارات البسيطة تخضع لرسوم سنوية. إنها ببساطة ليست مناسبة للجميع.

وإذا كنت جديدًا في كل هذا، فلا تدع أسبوعًا سيئًا يخيفك قبل أن تبدأ. التخزين الذاتي مهارة، وكأي مهارة أخرى، فإنها تكافئ الممارسة أكثر من الذعر. ابدأ بخطوات صغيرة.

هناك رد فعل آخر على هذا الحدث أفهمه ولكن أود أن أُعيد توجيهه بلطف. في الأيام التي تلت كشف الخبر، انتقل بعض البيتكوين مرة أخرى إلى البورصات ومنتجات التخزين المُدار، حيث قرر الناس أن ترك شركة ما تعتني بعملاتهم يبدو أسهل وأكثر أمانًا. هذا الغريزة بشرية. لكنني أعتقد أننا نفهم الدرس بشكل مقلوب.

هذا هو الشيء الذي لا يختفي، مهما قمت بترتيبه. هناك دائمًا شخص ما يملك المفاتيح الخاصة ببيتكوينك. السؤال الوحيد هو من يكون. إذا لم تكن أنت، فهذا شركة، وأنت تثق في هذه الشركة لتكون صادقة وقادرة وما زالت قائمة غدًا.

لقد شهدنا، أكثر من مرة، ما يحدث عندما يُخان هذا الثقة. لقد تم اختراق البورصات. وانهار مقدمو الخدمة. وتعلم الأشخاص الذين اعتقدوا أن عملاتهم آمنة مع طرف آخر، في وقت متأخر جدًا، أن هذه العملات لم تكن أبدًا في أيديهم فعليًا. السبب الكامل لوجود البيتكوين هو أن يكون مالكك حقًا ملكك، وليس رصيدًا تُظهره لك شركة وتعدك بأنه آمن. أن تمتلك مفاتيحك الخاصة يعني ببساطة أن تأخذ هذا الوعد إلى يديك أنت.

في هذه المرحلة، قد يقول قارئ عادل: لكنني أُطلب مني أن أثق بشركة محفظة بدلاً من بورصة، فما الفرق الحقيقي؟ هذا سؤال جيد، والإجابة مهمة. عندما تترك عملاتك مع طرف مُخَزِّن، فإنك تسلم العملات نفسها. أنت تثق بأن هذه الشركة ستظل قادرة على الوفاء، وصادقة، وستظل موجودة غدًا، وإذا فشلت، ذهب مالك معها. عندما تستخدم محفظة عتادية، فأنت لا تسلم العملات لأي أحد أبدًا. أنت تحتفظ بها. ما تعتمد عليه أضيق: أن الأداة تم بناؤها بشكل صحيح. وبما أن كودنا مفتوح لأي شخص لمراجعته، فهذا شيء يمكنك أنت أو خبير مستقل التحقق منه فعليًا، وليس مجرد قفزة في الإيمان. نوع واحد من الثقة قابل للتحقق. والآخر عليك ببساطة أن تأمل أنه موضعه الصحيح.

هذا ليس ادعاءً بأن التخزين الذاتي لا يحمل أي مسؤولية. بل إنها تحمل مسؤولية واضحة. لكن المسؤولية هي ثمن امتلاك شيء فعلي، ونحن نرى أن هذا الثمن يستحق الدفع. تسليم مفاتيحك إلى طرف وصي لا يزيل المخاطر. بل ينقلها إلى مكان لا يمكنك رؤيته أو التحكم فيه، ويعيدك إلى النظام نفسه الذي بُني بيتكوين للهروب منه.

إذا كانت المسؤولية هي النقاط الصادقة المرتبطة بالاحتفاظ الذاتي، فإن العمل المستحق القيام به هو جعل هذه المسؤولية تشعرك بأنها خفيفة. هذه هي الجزء الذي أهتم به أكثر من غيره، وهو السبب الذي يدفعني لممارسة هذا العمل.

لوقت طويل، قبلت الصناعة بصمت أن التخزين الذاتي هو الخيار الصعب والقليل المخيف، وأن الراحة ستظل دائمًا حكرًا على البورصات. لقد انتهى بي المطاف إلى الاعتقاد بعكس ما يوحي به هذا الافتراض. فقد فعلت الراحة أكثر من أي وقت مضى لتشكيل المكان الذي يحتفظ فيه الناس ببيتكوينهم مقارنةً بالصعوبة. لا يترك الناس عملاتهم على البورصة لأنهم قاموا بتقييم مخاطر فشل تلك البورصة وقرروا أن الأمر يستحق ذلك. بل يتركونها هناك لأن الأمر استغرق ثلاثين ثانية وشعرهم بالراحة والتعارف. إذا أردنا أن يمتلك المزيد من الناس مفاتيحهم، فالإجابة ليست أن نُلقّنهم لماذا يجب عليهم ذلك، بل أن نجعل امتلاك مفاتيحهم يبدو طبيعيًا وسهلًا تمامًا مثل التطبيقات التي يستخدمونها يوميًا بالفعل.

هذا هو المعيار الذي نلتزم به عبر الصناعة بأكملها. ليس التخزين الذاتي الذي يُمكن فقط للقُلة التقنية تحقيقه، بل التخزين الذاتي الذي يبدو واضحًا وسهلًا لأي شخص. لم يكن الأمان أبدًا عن مدى تعقيد أو تفصيل الإعداد، أو استخدام نرد أو فصل شبكي وما إلى ذلك. هذه الأشياء قد توفر شعورًا بالأمان لا يتطابق دائمًا مع الواقع. ما يهم هو تحقيق النسخة اليومية من التخزين الذاتي بشكل صحيح، لأنها النسخة التي سيستخدمها معظم الناس فعليًا. محفظة بتوقيع واحد موثوقة هي أساس ممتاز، ويمكن لأي شخص يرغب في ذلك الترقية من هناك.

هناك خيط واحد إضافي يجري عبر هذا الحوار بأكمله، وهو يصبح أكثر أهمية بعد حادثة كهذه، وليس أقل. إذا كنت تنوي الاحتفاظ بمفاتيحك الخاصة، فأنت تستحق أن تعرف أن الأداة التي تثق بها تفعل بالفعل ما تدّعيه. والطريقة الصادقة لكسب هذا الثقة ليست أن تطلبها، بل أن تسمح للناس بالتحقق.

هذا هو السبب في أن برمجياتنا وتصميم أجهزتنا مفتوحة المصدر. يمكن لأي شخص قراءة الطريقة الدقيقة التي يعمل بها Trezor، بما في ذلك كيفية إنشاء العشوائية التي تحمي أموالك. الت openness وحده ليس درعًا سحريًا، وأنا أتحفظ على أي شخص يخبرك بأنه كذلك. الكود المفتوح يساعد فقط إذا نظر الناس إليه فعليًا، وإذا بنى آخرون عليه، مما يجذب المزيد من العيون نحو الكود. لذا نقوم بكل ما في وسعنا لضمان حدوث ذلك.

نُنظّم برنامجًا للبحث عن الثغرات يُكافئ الباحثين المستقلين على اكتشاف العيوب والإبلاغ عنها، مما يحوّل "يمكن لشخص ما التحقق من هذا" إلى سبب حقيقي لهم لمحاولة ذلك. وبما أن الكود عام، فإن باب المراجعة مفتوح كل يوم، وليس فقط في المناسبات التي تختار فيها الشركة دعوة شخص ما.

الشفافية ليست شيئًا نضيفه في النهاية. بل إنها تشكل طريقة بنائنا من البداية. لم يكن هدف البيتكوين أبدًا أن تضطر إلى الثقة بمجموعة جديدة من المؤسسات بدلاً من القديمة، بل أنك لا تحتاج إلى الثقة بشكل أعمى على الإطلاق. يجب أن تكون قادرًا على التحقق. شركة المحافظ التي تطلب إيمانك بينما تُخفي طريقة عملها قد فاتتها هذه النقطة تمامًا.

لا، هذه الأسبوع الصعب لا يعني أن محافظ الأجهزة معطلة، ولا يعني أن التخزين الذاتي كان خطأ. بل يعني ما كان يعنيه دائمًا. امتلاك أموالك الخاصة يطلب منك شيئًا. هذا ليس ضعفًا في الفكرة. بل هو ببساطة ما يعنيه الامتلاك. واسبوع صعب مثل هذا لا يسبب ألمًا فحسب، بل يجبر الصناعة بأكملها على إجراء مراجعات أعمق وطرح أسئلة أصعب، مع مراقبة أكثر دقة لهذا الكود مما كانت عليه من قبل، من قبل الباحثين، ومن أدوات جديدة، ومن المجتمع الأوسع. قد لا يبدو الأمر كذلك اليوم، لكن التخزين الذاتي يصبح أقوى بصمت، وأسرع من أي جزء آخر تقريبًا في هذا المجال.

سيكون هناك شخص ما سيحمل مفاتيح البيتكوين الخاصة بك. ومن الملفت أنه خلال الأسبوع الماضي، استقبلنا العديد من الأشخاص الجدد إلى Trezor، والعديد منهم قادمين من Coldcard، أشخاص يهتمون بالاحتفاظ الذاتي ولا ي нам нам нам нам нам нам нам нам нам нам нам нам нам нам нам нам нам нам нам нам нам нам нам нам нам нам нам нам нам нам нам لنا نية في التخلي عنه. سنعتني بهم بنفس الطريقة التي اعتنينا بها بالجميع على مدار الاثني عشر عامًا الماضية، من خلال الحفاظ على أمانهم. بعد كل ما شهدناه، لا زلت أؤمن بأن أيديك هي الأكثر أمانًا لبيتكوينك. أموالك، أخيرًا وبالكامل ملكك.

_________________________________________________________________________

لا تتحمل Bitcoin.com أي مسؤولية أو التزام، ولا تكون مسؤولة، سواء بشكل مباشر أو غير مباشر، عن أي خسارة، ضرر، مطالبة، تكلفة، أو نفقة من أي نوع، سواء كانت فعلية أو مزعومة أو تبعية، الناشئة عن استخدام أو الاعتماد على أي محتوى، سلع، أو خدمات مذكورة في هذه المقالة. أي اعتماد على هذه المعلومات يكون بالكامل على مسؤولية القارئ الخاصة.