جيمسون لوبي يحذر حاملي البيتكوين من التخلي عن الحفظ الذاتي

حث جيمسون لوبي، رئيس قسم الأمن في كازا، حاملي البيتكوين على عدم التخلي عن الحفظ الذاتي لصالح صناديق الاستثمار المتداولة وأمناء الحفظ من الأطراف الثالثة، وذلك بعد سلسلة من حوادث أمان محافظ العملات المشفرة.

ملخص

• حث جيمسون لوبي حاملي البيتكوين على عدم التخلي عن الحفظ الذاتي.
• حذر لوبي من أن صناديق البيتكوين وأمناء الحفظ من الأطراف الثالثة لا تقضي على مخاطر الأمان، بل تترك المستثمرين يعتمدون على المؤسسات لحماية ممتلكاتهم.
• أثارت الحوادث الأخيرة تساؤلات حول سلامة إدارة البيتكوين بشكل مستقل.
• أوصى لوبي باستخدام محافظ متعددة التوقيع وتوزيع المفاتيح الخاصة عبر مواقع وموردي أجهزة مختلفة لتقليل مخاطر فقدان الأموال.
• يُنصح حاملو البيتكوين بمراجعة ترتيباتهم الأمنية والاستعداد لحالات قد لا يتمكنون فيها من الوصول إلى أموالهم.

في رسالة مفتوحة بتاريخ 22 أكتوبر موجهة إلى عملاء كازا ومجتمع البيتكوين، جادل لوبي بأن الهجمات الأخيرة أثارت مخاوف حقيقية بشأن إدارة المفاتيح الخاصة، لكنها لا تبرر التخلي عن السيطرة المباشرة على ممتلكات البيتكوين.

رسالة مفتوحة إلى نظام البيتكوين: pic.twitter.com/nTt9iZBFrN --- جيمسون لوبي (@lopp) 22 أكتوبر 2026

أشار لوبي إلى الحوادث الأخيرة التي تضمنت قراصنة يستخدمون الذكاء الاصطناعي للعثور على ثغرات أمنية، وسلاسل توريد محافظ الأجهزة المخترقة، ومحافظ باردة تم استنزافها، وعمليات احتيال أكثر تعقيدًا، مما جعل العديد من حاملي البيتكوين يتساءلون عما إذا كان بإمكانهم إدارة أموالهم بأمان.

وفقًا له، كانت العديد من الهجمات التي تتصدر عناوين الأخبار اليوم معروفة بالفعل للمحترفين في مجال الأمن، على الرغم من أن ظهورها في حوادث فعلية جعل المخاطر أكثر صعوبة بالنسبة لحاملي البيتكوين العاديين لتجاهلها.

لوبي يحذر من أن صناديق البيتكوين لا تقضي على مخاطر الحفظ

أبدى لوبي قلقه بشكل خاص من فكرة أن نقل البيتكوين إلى صناديق الاستثمار المتداولة أو ترتيبات الحفظ المدارة الأخرى يقدم حلاً بسيطًا لمشاكل الأمان الأخيرة.

اعترف بأن المستثمرين قد يشعرون براحة أكبر في الاعتماد على المؤسسات المالية بعد سماعهم عن اختراقات المحافظ، لكنه جادل بأن نقل السيطرة على المفاتيح الخاصة يضع المسؤولية فقط مع طرف آخر.

في رأيه، توفر صناديق البيتكوين للمستثمرين تعرضًا لسعر العملة المشفرة دون منحهم السيطرة المباشرة على العملات الأساسية.

تتطلب هذه الترتيبات من المستثمرين الاعتماد على الصندوق، وأمين الحفظ الخاص به، والأطراف الأخرى المسؤولة عن حماية الأصول. حذر لوبي من أن الحائزين قد يكون لديهم تأثير ضئيل على القرارات التي تؤثر على بيتكوينهم، بما في ذلك الحالات التي تتعلق بالتجميد أو المصادرة من قبل السلطات.

وأكد أن الخصائص المميزة للبيتكوين تأتي من إمدادها الثابت، والقواعد القابلة للتحقق علنًا، وقدرة المستخدمين على الوصول إلى ممتلكاتهم دون الحاجة إلى الحصول على إذن من وسيط.

على الرغم من أن المستثمرين يمكن أن يستفيدوا ماليًا من البيتكوين دون الاحتفاظ بالمفاتيح الخاصة، جادل لوبي بأنهم لن يتمتعوا بنفس درجة السيطرة المتاحة من خلال الملكية المباشرة.

جاء التحذير بعد تقارير تفيد بأن بعض حاملي البيتكوين قد نقلوا أصولهم نحو منصات مركزية بعد اختراقات المحافظ الأخيرة.

في أغسطس، أفادت crypto.news بتدفقات قياسية إلى OKX بعد استغلال محفظة Coldcard، حيث قالت البورصة إن العملاء كانوا يتجهون بشكل متزايد نحو الحفظ المدارة.

أحدث استغلالات محافظ البيتكوين أثارت مخاوف أمنية

تبع المخاوف الموضحة في رسالة لوبي عدة حوادث تتعلق بضعف في برامج المحافظ، وتوزيع الأجهزة، وتوليد المفاتيح الخاصة.

واحدة من أبرز الحالات تضمنت محافظ Coldcard، حيث أدى خطأ في تكوين البرنامج الثابت يعود إلى مارس 2021 إلى جعل الأجهزة المتأثرة تولد بذور الاسترداد باستخدام مصدر عشوائية أضعف.

أفاد تقرير في 3 أغسطس عن استغلال أمان Coldcard عن سرقات بيتكوين مشبوهة تقدر بنحو 90 مليون دولار في ذلك الوقت، ودعوات من نيك بيركوكو، رئيس الأمن في Kraken، لاختبار مستقل لتوليد بذور المحفظة.

سمح الخلل للمهاجمين بإعادة بناء المفاتيح الخاصة الضعيفة دون الوصول الفعلي إلى الأجهزة أو الحصول على عبارات الاسترداد الخاصة بها.

أصدرت Coldcard بعد ذلك برنامجًا ثابتًا مصححًا، على الرغم من أن البذور الضعيفة التي تم إنشاؤها مسبقًا تطلبت من المستخدمين إنشاء محافظ جديدة ونقل ممتلكاتهم.

مؤخراً، كشفت تحقيقات في 13 أكتوبر عن محافظ Ledger المادية المخترقة، حيث تضمنت حالات تتعلق بالأجهزة الموزعة من خلال بائع التجزئة في جنوب شرق آسيا CryptoBilis.

أكدت Ledger أنه تم تحديد زراعة أجهزة غير مصرح بها في أحد الأجهزة المتأثرة، بينما لم يثبت التحقيق أن أنظمتها أو قنوات المبيعات المباشرة تعرضت للاختراق.

تأثرت مشكلات الأمان المتعلقة ببذور الاسترداد الضعيفة بشبكات عملات مشفرة أخرى أيضًا.

في 18 أكتوبر، كشفت Qubic عن خرق أمان المحفظة الذي شمل حوالي 2.94 تريليون من رموز QU، بقيمة 1.4 مليون دولار، سُرقت من 1,404 محفظة.

تتبع المطورون الحادث إلى عدم كفاية العشوائية في بعض بذور استرداد المحفظة، وقاموا بعد ذلك بتصحيح البرنامج المتأثر.

تظل أمان Multisig مركزية

في هذا السياق، جادل لوب بأن الاستجابة لفشل ضوابط الأمان يجب أن تتضمن تحسين حماية المحفظة بدلاً من التخلي عن الحفظ الذاتي تمامًا.

استنادًا إلى أكثر من 15 عامًا من حوادث الأمان عبر صناعة العملات المشفرة، قال إن ترتيبات الحفظ الفعالة تحتاج إلى أخذ الأخطاء البشرية في الاعتبار وإمكانية فشل الحماية الفردية.

كانت نهجه المفضل تتضمن محافظ متعددة التوقيع، التي توزع تفويض المعاملات عبر مفاتيح خاصة متعددة ويمكن أن تمنع مفتاحًا واحدًا مخترقًا من توفير وصول كامل إلى الأموال.

حذر لوب من أن multisig ليست حلاً كاملاً بمفردها، على الرغم من أنه أصر على أن الترتيبات المصممة بعناية يمكن أن توفر حماية أقوى من أنظمة الحفظ التقليدية.

شجع حاملي البيتكوين على مراجعة إعداداتهم الحالية وتوزيع المفاتيح عبر مواقع جغرافية مختلفة وسلاسل إمداد الأجهزة لتقليل اعتمادهم على أي جهاز أو موقع واحد.

تناول الخطاب التخطيط للإرث كاعتبار مهم آخر، خاصة ما سيحدث لبيتكوين شخص ما إذا أصبح غير قادر على الوصول إلى ممتلكاته أو إدارتها.

تقوم Casa، التي تقدم خدمات الحفظ الذاتي المساعدة، بدور مساعد العملاء في إدارة هذه الترتيبات دون أخذ ملكية مفاتيحهم الخاصة.

اختتم لوب بتحذير من أن كل من الفاعلين الخبيثين والوسطاء ذوي النوايا الحسنة يمكن أن يحصلوا في النهاية على السيطرة على بيتكوين شخص آخر، مما يترك حامليها مسؤولين عن تحديد مقدار السيطرة التي هم مستعدون للتخلي عنها.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.