source avatarTillman Holloway

مشاركة

فشل Coldcard الأخير الذي أدى إلى سرقة حوالي 70 مليون دولار في بيتكوين ليس مجرد خطأ في البرنامج الثابت. إنه فشل ثقافي ناتج عن الكبرياء، وعرض الإيمان بالطهارة، والثقة المركزة داخل دوائر البيتكوين القصوى التي تُدير المفاتيح بنفسها — نفس الموقف الثقافي الذي يظهر الآن في نقاش BIP-110. في 30 يوليو 2026، تم سحب أكثر من 1000 بيتكوين من حوالي 1200 عنوان في أقل من ساعة. لم يتم الوصول إلى أي أجهزة ماديًا. أعاد المهاجم بناء المفاتيح الخاصة خارج الإنترنت لأن إصدارات معينة من البرنامج الثابت لـ Coldcard (التي ظهرت تقريبًا في مارس 2021) أنتجت بذورًا بانتروبية ضعيفة بشكل حرج — على مستوى 40 بت بدلًا من الـ 128 المتوقعة. أدى خطأ في تكوين البناء إلى جعل الجهاز يعود تلقائيًا إلى مولد أرقام عشوائية افتراضية برمجية قابلة للتنبؤ بدلًا من مولد الأرقام العشوائية الحقيقية المقصودة المدمجة في الجهاز. كان شفرة المصدر متاحة للجمهور. ظل الخطأ غير مكتشف لفترة تقريبًا خمس سنوات. كان Coldcard مفضلًا على نطاق واسع في الدوائر التي تستخدم البيتكوين فقط بالضبط لأنه كان مخصصًا للبيتكوين فقط. تم الترويج له كخيار نقي، معزول تمامًا، وخالٍ من أي تنازلات للتخزين الذاتي الجاد. أدى تفضيل هذا النقاء إلى خلق بيئة كان فيها الشك موجهًا للخارج — نحو محافظ متعددة العملات، والاستخدامات الثقيلة للبيانات على السلسلة، والمنتجات المؤسسية — بينما تلقى الأداة النقيّة المفضلة مراجعة مستقلة أقل بكثير واستمرارية. افترض العديد من المستخدمين والمشجعين بشكل معقول أن مولد الأرقام العشوائية المادي كان يستخدم لإنشاء البذور. لم يكن كذلك. في عام 2021، تم نقل عمليات المنحنى الإهليلجي للجهاز إلى مكتبة Bitcoin Core libsecp256k1 الموثوقة على نطاق واسع. أثناء هذا التكامل، تغير مسار إنشاء البذور، وبدأ الاعتماد الهادئ على المولد البرمجي الضعيف كبديل. لم تكن كومة التشفير الأساسية لـ Core هي المصدر المباشر لفشل الأرقام العشوائية؛ كان الخطأ في تكامل البرنامج الثابت للجهاز وتكوين البناء. لكن النمط الأوسع لا يزال موجودًا: تم وضع ثقة ثقافية عالية في الأداة النقيّة المخصصة للبيتكوين فقط، وفي المعايير المرتبطة بـ Core، بينما تأخر التحقق العادي لمسار الانتروبية الكامل. هنا يصبح BIP-110 ذا صلة. BIP-110 هو الاقتراح المؤقت الحالي لفرض حدود على مستوى التوافق للبيانات العشوائية في المعاملات. وقد أصبح معركة نقاء أخرى: الحفاظ على تركيز البيتكوين بشكل صارم على المال، وتحديد البيانات غير المالية، ورفض ما يسميه البعض "البريد العشوائي". نفس الموقف الثقافي الذي رفع الأجهزة المخصصة للبيتكوين فقط فوق المراجعة العادية يظهر في حدة الحجج حول BIP-110. إن الثقة المركزة في دائرة مغلقة نسبيًا من سلطات البروتوكول والأمان تنتج ثقة عالية في كل من الافتراضات التشفيرية الأساسية والتغييرات الحاسمة على مستوى التوافق. هذا الكبرياء يخلق الظروف التي يُعامل فيها حكم هذه الدوائر كمصدر شبه رسمي لكل من عناصر الأمان وتطور البروتوكول. النتيجة متوقعة. عندما تفشل الأداة النقيّة المفضلة للتخزين الذاتي على هذا النطاق، تتآكل الثقة في التخزين الذاتي النقي لدى الأشخاص الذين اتبعوا خريطة الطريق الموصى بها. لا يبقى هذا الفراغ فارغًا. الحل العملي هو رأس المال المؤسسي والتأمين على نطاق واسع. وول ستريت ووكلاء التخزين الخاضعون للتنظيم يغطون بالفعل المخاطر التشغيلية والتكنولوجية ومخاطر التخزين عبر أنظمة أكبر وأكثر تعقيدًا بكثير. يمكنهم تسعير وتغطية مخاطر فشل البرنامج الثابت، وأخطاء الانتروبية، وأخطاء إدارة المفاتيح بتكاليف أقل بكثير وبنظام أكثر من أي حامل فردي أو مشروع مفتوح المصدر صغير. إن التخزين المهني المتنوع، والعمليات الخاضعة للمراجعة، واحتياطيات رأس المال، وأسواق التأمين موجودة بالضبط لامتصاص أنواع الفشل ذات الاحتمال المنخفض والتأثير العالي التي يكتشفها التخزين الذاتي النقي بطريقة صعبة مرارًا وتكرارًا. عندما تكون التكلفة كافية ومتكررة بما فيه الكفاية، ينتقل رأس المال نحو الأطراف القادرة على ضمان النتيجة. في النهاية، قد يكتشف أشد المتعصبين النقيين أن الطرف الوحيد المستعد والقادر على تغطية نقاوهم على نطاق واسع هو الطرف الذي سيكتب القواعد في النهاية.

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات. يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.