ليدجر تتحدى قطاع العملات المشفرة: الأمان في تصميم البيتكوين لا يتفاوض عليه

لقد وعدت البيتكوين دائمًا بشيء بسيط: إمكانية امتلاك المال دون الحاجة إلى إذن من أي شخص. لكن هذا الوعد لا يتحقق إلا إذا أصبح الأمان في تصميم البيتكوين نقطة انطلاق لكل محفظة أو بورصة أو أداة حفظ، وليس مجرد تفصيل يُترك للمستخدم. هذه هي الرسالة التي تتوسط خطابًا عامًا طويلًا وقعه الرئيس التنفيذي لشركة ليدجر، الذي كتب نوعًا من المانيفيست حول كيفية بناء صناعة العملات المشفرة لمنتجاتها، وخاصةً كيفية التصرف عندما تتعرض أمانات الآخرين للخطر.

النقاط الرئيسية

• النموذج الأساسي للأمان في البيتكوين
  • من يتحكم في المفاتيح يتحكم في المال
  • الأخطاء البشرية والأدوات المعيبة: الثغرتان الأكثر شيوعًا
• مبادئ الأمان المصمم
  • تصميم لا يثقل كاهل المستخدم
  • الشفافية، الاختبارات المستقلة، والتحسين المستمر
  • لا تنازلات بين الأمان وسهولة الاستخدام والسيادة
• التعاون في القطاع والسلوك المسؤول
  • الإبلاغ المسؤول عن الثغرات
  • المعايير المفتوحة، التعليم، والالتزام العام من ليدجر
• الأسئلة الشائعة
  • ما الذي يجعل البيتكوين مختلفًا من حيث ملكية المال؟
  • لماذا يعتبر الأمان في تصميم محافظ البيتكوين مهمًا جدًا؟
  • كيف تعزز ليدجر التعاون في القطاع بشأن الأمان؟
  • ما هو معيار الأمان الذي تقترحه ليدجر للصناعة؟

النقاط الرئيسية

• تتيح البيتكوين الاحتفاظ بالمال دون وسطاء، بفضل مفتاح خاص محمي بقائمة من الكلمات تُسمى seed.
• يعتمد الأمان على ما إذا كان المستخدم يحتفظ بمفاتيحه بنفسه، ولكن أيضًا على أدوات مصممة بشكل جيد، قادرة على تقليل الأخطاء البشرية.
• لا يمكن تصحيح تصميم معيب من خلال مطالبة المستخدمين بمزيد من الانضباط: لا ينبغي تحميل المسؤولية على من يستخدم المنتج.
• تدعو ليدجر القطاع بأسره إلى اتفاق: لا تنازلات بين الأمان وسهولة الاستخدام والسيادة الفردية.
• من بين الطلبات المحددة هناك الإبلاغ المسؤول عن الثغرات، اعتماد معايير مفتوحة حتى لو كتبها المنافسون، وتعليم مجاني للمستخدمين.

النموذج الأساسي للأمان في البيتكوين

تعمل البيتكوين كالنقد الرقمي: لا بنك، لا شركة في المنتصف، فقط مفتاح خاص يعيش مع من يمتلكه. هذه هي القاعدة التي ينطلق منها كل تفكير الرئيس التنفيذي لشركة ليدجر، وهي أيضًا السبب في وصف الحفظ الذاتي للعملات المشفرة بأنه فكرة "جميلة ولكن لها جانب صعب": لا يمكن لأحد تجميد الأموال أو إنكار الوصول إليها، ولكن لا يمكن لأحد أيضًا إنقاذ من يفقد المفتاح.

من يتحكم في المفاتيح يتحكم في المال

المبدأ أساسي ولا يترك مجالًا للغموض: من يمتلك المفتاح يمتلك المال، نقطة. المفاتيح الخاصة، المدعومة بقائمة قصيرة من الكلمات تُسمى seed، هي العنصر الوحيد الذي يجعل من الممكن الاحتفاظ بالأموال دون المرور بحساب مصرفي أو وسيط. إنها العمارة الأصلية للبيتكوين، تلك التي تم وصفها في الورقة البيضاء في الصفحات التسع الأولى، وتظل نقطة المرجع التي تقاس حولها كل مناقشة حول الأمان.

الأخطاء البشرية والأدوات المعيبة: الثغرتان الأكثر شيوعًا

وفقًا للرئيس التنفيذي لشركة ليدجر، فإن معظم خسائر الأموال تنشأ من سببين متميزين: خطأ من المستخدم، مثل seed مكتوب بشكل خاطئ أو كلمة مرور منسية، أو عيب في تصميم الأداة المستخدمة، وهي مشكلة لم يكن لدى المستخدم وسيلة لرؤيتها مسبقًا. في كلتا الحالتين، ومع ذلك، فإن من يدفع الثمن هو دائمًا نفس الشخص: من يمتلك الأموال.

مبادئ الأمان المصمم

جوهر التدخل هو أطروحة واضحة: الانضباط وحده لا يمكنه تصحيح تصميم خاطئ. المنتج الجيد يقضي على الخطأ من جذوره، بدلاً من مطالبة المستخدم بالكمال المستمر وغير المحتمل. زيادة تعقيد الإعداد، أو نقل المزيد من المسؤولية إلى المستخدم النهائي، ليست أمانًا حقيقيًا: إنها ما يُعرف بـ "مسرح الأمان"، أي مظهر من الحماية يفتقر إلى الجوهر.

تصميم لا يثقل كاهل المستخدم

امتلاك المفاتيح الخاصة بك يعادل شكلًا من الملكية الرقمية الخاصة، إمكانية امتلاك شيء ما دون إذن من أحد. لكن الحق الذي يعرفه فقط الخبراء هو حق لا يمتلكه معظم الناس حقًا، كما يحذر الرئيس التنفيذي لشركة Ledger. لهذا السبب يجب أن تتواجد الأمانة والبساطة معًا: لا يمكن أن تظل الملكية الرقمية الخاصة مجرد فئة محجوزة لمن يعرف التكنولوجيا جيدًا.

الشفافية، الاختبارات المستقلة، والتحسين المستمر

لا ينبغي لأي منتج، بما في ذلك Ledger، أن يتوقع أن يتم أخذ تصميمه على محمل الجد. ما يمكن أن يبقى مفتوحًا يجب أن يبقى مفتوحًا، حتى يتمكن أي شخص من التحقق منه؛ وما يجب أن يبقى مغلقًا لأسباب أمنية يجب أن يُعهد إلى اختبارات مستقلة للأمان تُجرى بواسطة خبراء خارجيين. والدليل النهائي، كما يؤكد النص، هو الزمن: نظام لا يزال قائمًا بعد سنوات، مع أموال حقيقية بداخله. ومع ذلك، لا يوجد أمان كامل: من يعد به يبيع شيئًا. إنها في الواقع اتجاه، مسار يجب أن يصبح أكثر أمانًا وبساطة كل عام، يتم اختباره من قبل من يسعى لكسره.

لا تنازلات بين الأمان، سهولة الاستخدام، والسيادة

من هذه الرؤية تنشأ المعايير التي تقترحها Ledger على القطاع بأسره: لا تنازلات. لا على الأمان لجعله أكثر بساطة. لا على البساطة لجعله أكثر أمانًا. لا على السيادة الفردية لجعله أكثر أمانًا. في اللحظة التي يطلب فيها منتج من المستخدم التخلي عن أحد هذه العناصر الثلاثة، يكون التصميم قد فشل بالفعل. إنها مبدأ يُطبق على كل محفظة، بما في ذلك تلك الخاصة بـ Ledger نفسها، التي تعلن استعدادها ليتم الحكم عليها وفقًا لهذا المقياس.

التعاون في القطاع والسلوك المسؤول

إلى جانب الجانب الفني، يضيف الرئيس التنفيذي لشركة Ledger طلبًا ثانيًا، ربما يكون من الصعب تطبيقه: كيف يجب أن تتصرف الشركات في القطاع مع بعضها البعض عندما يفشل الأمان. في كل مرة يحدث فيها خرق، تمتلئ وسائل التواصل الاجتماعي بالشركات التي تتهم بعضها البعض، وهو سلوك يُعرف بـ "العمل المجاني للصوص"، الذين يتراوحون من مجموعات مدعومة من دول إلى المحتالين المنفردين، القادرين بشكل عام على سرقة مليارات.

الإبلاغ المسؤول عن الثغرات

تقوم فريق الأمان في Ledger، المعروف باسم Donjon، بتحديد الثغرات في منتجات الشركات الأخرى، بالإضافة إلى منتجاتهم، ويشاركون النتائج قبل أن يعرف أي شخص ذو نوايا سيئة بها. من بين الأمثلة المذكورة، قامت Trezor بإصلاح ثغرة تم تحديدها بهذه الطريقة، بينما تم حماية مستخدمي Trust Wallet قبل أشهر من الكشف عن الثغرة علنًا. إنه نموذج للتعاون، وفقًا للرئيس التنفيذي لشركة Ledger، يعمل بالفعل عندما تختار الشركات تطبيقه.

المعايير المفتوحة، التعليم، والالتزام العام من Ledger

كتبت Ledger معيارًا مفتوحًا للتوقيع الواضح، والذي يهدف إلى منع المستخدمين من الموافقة على المعاملات بشكل أعمى، ثم سلمته إلى مؤسسة Ethereum حتى يتمكن أي شخص من اعتماده، بما في ذلك المنافسون. ليست هذه حالة فريدة: تدير SEAL 911 خط مساعدة مجاني نشط على مدار 24 ساعة لمن يتعرضون لهجوم، ويقوم مختبر الأمان في Kraken بتحديد ونشر الثغرات بشكل مسؤول في جميع أنحاء القطاع، وتمر تعليم المستخدمين في مجال العملات المشفرة من خلال مبادرات مجانية مثل Ledger Academy وBinance Academy والدورات المجانية من MIT.

على هذه الأسس، يوجه الرئيس التنفيذي لشركة Ledger دعوة مباشرة إلى زملائه في الشركات الأخرى في القطاع، مثل المحافظ والبورصات والحراس: الاستمرار في المنافسة على المنتجات، ولكن البقاء موحدين حول بعض المبادئ المشتركة، من الإبلاغ المسؤول عن الثغرات بين فرق الأمان إلى التصريحات الصادقة حول المخاطر، دون استغلال مصائب الآخرين لأغراض تسويقية. "تنجح الصناعة فقط إذا دافعنا عنها معًا"، كما ورد في النص، وهو بيان يلخص الهيكل الكامل للتدخل: التعاون في مجال الأمان ليس خدمة متبادلة بين الشركات، بل هو الحد الأدنى من الشروط لضمان أن تظل الوعد الأصلي لبيتكوين، وهو المال الذي لا يطلب الإذن من أي شخص، موثوقًا لمليار شخص وليس فقط لأولئك الذين لديهم بالفعل المهارات لحماية أنفسهم.

FAQ {#FAQ}

ما الذي يجعل بيتكوين مختلفًا من حيث ملكية المال؟ {#ما_الذي_يجعل_بيتكوين_مختلفًا_من_حيث_ملكية_المال}

تسمح بيتكوين بالاحتفاظ بالمال بشكل مستقل، دون وسطاء، من خلال التحكم في المفاتيح الخاصة المحمية بواسطة seed، وهو قائمة من الكلمات تعمل كنسخة احتياطية.

لماذا تعتبر الأمان في تصميم محافظ بيتكوين مهمة جدًا؟ {#لماذا_تعتبر_الأمان_في_تصميم_محافظ_بيتكوين_مهمة_جدا}

لأن التصميم المعيب لا يمكن تصحيحه فقط من خلال انضباط المستخدم: التصميم الجيد يقلل من الأخطاء بدلاً من تحميل كل المسؤولية على من يستخدم المنتج.

كيف تعزز Ledger التعاون في القطاع بشأن الأمان؟ {#كيف_تعزز_Ledger_التعاون_في_القطاع_بشأن_الأمان}

فريق الأمان في Ledger يبلغ بشكل مسؤول عن الثغرات التي تم العثور عليها في منتجات الشركات الأخرى قبل استغلالها، ويعزز المعايير المفتوحة وتعليم المستخدمين لصالح القطاع بأسره.

ما هو معيار الأمان الذي تقترحه Ledger للصناعة؟ {#ما_هو_معيار_الأمان_الذي_تقترحه_Ledger_للصناعة}

لا تنازلات بين الأمان وسهولة الاستخدام والسيادة الفردية، بحيث تكون حماية الأموال متاحة للجميع وتتحسن باستمرار مع مرور الوقت.

تم إعداد المحتوى بمساعدة الذكاء الاصطناعي ومراجعة تحريرية بشرية.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.