تخزين العملات المشفرة بشكل آمن: أين يكون التخزين أكثر أمانًا؟

موضوع تخزين العملات المشفرة بشكل آمن عاد إلى الواجهة بعد فضيحة Ledger: حتى الشركات الكبرى المصنعة للمحافظ لا تُعتبر مصدر حماية مطلقة من قبل مجتمع العملات المشفرة. فيما يلي تحليل لخمس طرق لتخزين العملات المشفرة، من الأكثر خطورة إلى الأكثر أمانًا.

المبدأ الأساسي بسيط: كلما زاد التحكم في المفاتيح الخاصة لدى المالك، زادت درجة الأمان. ولكن مع التحكم يأتي أيضًا المسؤولية الشخصية: لا يمكن تصحيح خطأ دعم العملاء، وقد تعني عبارة الاسترداد المفقودة فقدان الوصول إلى الأموال.

1. حساب البورصة: مريح، لكن التحكم ليس لدى المستخدم

تخزين العملات المشفرة في البورصة مناسب للعمليات، ولكن كحل طويل الأمد، يُعتبر الخيار الأضعف. العملات موجودة على عناوين تتحكم بها المنصة، ويقوم المستخدم فعليًا برؤية الرصيد في الواجهة ويعتمد على الشركة في الوفاء بالتزامات سحب الأموال.

المزايا:

• الشراء، البيع، والتبادل متاحة في حساب واحد;
• لا حاجة للعمل بمفاتيح خاصة وعبارات استرداد;
• يمكن عادةً استعادة الوصول من خلال الدعم.

العيوب:

• المفاتيح موجودة لدى البورصة، وليس لدى مالكي الأصول;
• يمكن أن تؤدي الاختراقات أو إفلاس المنصة إلى فقدان الأموال;
• يمكن أن يتم حظر أو تجميد الحساب بناءً على طلب الجهات التنظيمية.

تظهر قصص Mt. Gox وCoincheck وFTX كيف يمكن أن ينتهي الثقة في منصة مركزية. البورصة مريحة للصفقات، لكنها لا تعطي المستخدم السيطرة الكاملة على العملات المشفرة.

2. المحافظ الساخنة: المفاتيح لديك، لكن بالقرب من الإنترنت

المحفظة الساخنة هي تطبيق على الهاتف الذكي أو الكمبيوتر أو إضافة متصفح. تشمل هذه الفئة MetaMask وRabby لإيثريوم، وPhantom لسولانا، بالإضافة إلى Trust Wallet وExodus.

المزايا:

• المفاتيح الخاصة محفوظة لدى المستخدم، وليس لدى وسيط;
• المحافظ مريحة لـ DeFi وNFT والتحويلات اليومية;
• التثبيت عادةً مجاني ويستغرق بضع دقائق.

العيوب:

• التطبيق مرتبط دائمًا ببيئة الإنترنت;
• هناك خطر من التصيد، والمواقع المصابة، والبرامج الضارة;
• إذا فقدت عبارة الاسترداد، فلن تتمكن من استعادة الوصول.

بالمقارنة مع حساب البورصة، هذه بالفعل نموذج أكثر استقلالية للتخزين: المفتاح موجود على جهاز المستخدم. لكن الجهاز يصبح نقطة ضعف. إذا كان الكمبيوتر مصابًا أو قام المستخدم بتوقيع معاملة على موقع مزيف، فلن يكون من الممكن استعادة الأصول. تحدث نسبة كبيرة من الخسائر لدى المستخدمين الأفراد وفقًا لهذا السيناريو.

3. المحافظ الصلبة: المفاتيح تبقى غير متصلة بالإنترنت

المحفظة الصلبة هي جهاز منفصل لتخزين المفاتيح الخاصة خارج الإنترنت. من بين الحلول المعروفة Ledger وTrezor وBitBox وSafePal.

المزايا:

• المفاتيح محفوظة غير متصلة بالإنترنت في شريحة محمية ولا تغادر الجهاز;
• يتطلب إرسال المعاملة تأكيدًا جسديًا من خلال زر أو لمسة;
• يوجد في السوق نماذج مختلفة تدعم آلاف العملات.

العيوب:

• يجب شراء الجهاز وإعداده والحفاظ عليه بعناية;
• للعمل، يتصل بالجهاز الكمبيوتر أو الهاتف عبر كابل أو Bluetooth أو NFC;
• تعتمد الأمان جزئيًا على الشركة المصنعة والبرمجيات.

الآلية بسيطة: يقوم الكمبيوتر أو الهاتف الذكي بإنشاء مسودة المعاملة ونقلها إلى المحفظة، ويتم إنشاء التوقيع داخل الجهاز. المفتاح الخاص لا يخرج إلى الخارج، لذلك حتى الكمبيوتر المصاب لا يمكنه سرقته مباشرة.

تأتي المحافظ الصلبة التقليدية مزودة بشاشة. تُعرض عليها العنوان والمبلغ، مما يجعل من الصعب تغيير بيانات التحويل دون أن يلاحظ المستخدم. تعمل بطاقات مثل Tangem وفقًا لمبدأ مشابه، ولكن بدون شاشة خاصة بها: يتحقق المستخدم من تفاصيل العملية على الهاتف. هذا التنسيق أكثر راحة وأرخص، ولكن بالنسبة للمبالغ الكبيرة، تظل الشاشة على الجهاز حجة مهمة.

تذكر الوضع حول Ledger عن تفاصيل مهمة: عند اختيار محفظة صلبة، يثق المستخدم ليس فقط في الأجهزة، ولكن أيضًا في الشركة المصنعة، والبرامج الثابتة، وتطبيق الرفيق.

4. محافظ باردة معزولة تمامًا: أقصى حماية لمالك واحد

المحافظ المعزولة، أو أجهزة air-gapped، لا تتصل بالإنترنت أو بالأجهزة الأخرى مباشرة. تشمل هذه الحلول Keystone وColdcard وFoundation Passport.

المزايا:

• الجهاز لا يتصل بالشبكة ولا يتصل بأجهزة أخرى مثل المحفظة العادية;
• يتم نقل البيانات عبر رموز QR أو بطاقة ذاكرة;
• مساحة الهجوم المحتملة محدودة إلى الحد الأدنى.

العيوب:

• استخدام هذه المحفظة أكثر تعقيدًا;
• كل تحويل يتطلب المزيد من الإجراءات والوقت;
• السعر وعتبة الدخول أعلى من الحلول الأبسط.

مبدأ التخزين air-gapped يعتمد على "فجوة هوائية" بين المحفظة والشبكة. يتم نقل المعاملة إلى الجهاز باستخدام رمز QR أو بطاقة SD، ويتم توقيعها في وضع عدم الاتصال ثم تعود بنفس الطريقة. هنا لا توجد نقل بيانات عبر USB، أو Bluetooth، أو NFC - أي أن قنوات الهجوم المعتادة غير موجودة.

يجب دفع ثمن هذه الحماية من خلال الراحة. ولكن للتخزين طويل الأجل للعملات المشفرة من قبل مالك واحد، هذا هو أحد أقوى الخيارات.

5. التوقيع المتعدد: عدة مفاتيح بدلاً من نقطة فشل واحدة

التوقيع المتعدد هو مخطط يتطلب تأكيد المعاملة بواسطة عدة مفاتيح لإرسال الأموال. على سبيل المثال، في صيغة "اثنان من ثلاثة"، يمكن تخزين مفتاح واحد في المنزل، والثاني في صندوق مصرفي، والثالث لدى شخص موثوق.

المزايا:

• يتطلب النقل عدة مفاتيح، مثل اثنين من ثلاثة;
• فقدان أو اختراق مفتاح واحد لا يمنح المهاجم الوصول إلى الأموال;
• يمكن توزيع المفاتيح بين أماكن وأشخاص مختلفين.

العيوب:

• هذه هي أكثر المخططات تعقيدًا في الإعداد والصيانة;
• خطأ عند إنشاء المحفظة يمكن أن يحظر الأصول إلى الأبد;
• بالنسبة للمبالغ الصغيرة، عادة ما تكون هذه الحماية مفرطة.

التوقيع المتعدد يقلل الاعتماد على جهاز واحد أو عبارة استرداد واحدة. سيتعين على المهاجم الحصول على عدة مفاتيح في وقت واحد، ولن يفقد المالك الوصول إذا فقد أحدها أو تعرض للتلف.

لـ Bitcoin، يتم إعداد التوقيع المتعدد عبر Sparrow Wallet أو Nunchuk، ولـ Ethereum عبر Safe. هناك أيضًا خدمات مصاحبة، من بينها Casa وUnchained.

ومع ذلك، فإن التوقيع المتعدد بحد ذاته لا يضمن أقصى درجات الأمان. إذا كانت جميع المفاتيح الساخنة الثلاثة موجودة على كمبيوتر محمول واحد، فإن المخطط لا يعزز الحماية بشكل كبير. الخيار الأكثر موثوقية هو عندما يتم تخزين كل مفتاح على جهاز صلب منفصل.

الخطر الرئيسي في التوقيع المتعدد لا يتعلق بالاختراق بقدر ما يتعلق بالعوامل البشرية. لاستعادة الوصول، تحتاج إلى عبارات الاسترداد، ولكن أيضًا إلى تكوين المحفظة. بدونها، حتى وجود جميع العبارات الثلاث قد لا يساعد. لذلك، هذا الشكل يناسب الشركات والمستثمرين الكبار الذين هم على استعداد لتوثيق الإعداد بعناية.

كيف تتناسب خيارات التخزين

إذا قمنا بترتيب الخيارات حسب مستوى الحماية، فإن الحساب في البورصة سيكون في آخر القائمة: المستخدم لا يمتلك المفاتيح ويعتمد على المنصة. توفر المحافظ الساخنة مزيدًا من الاستقلالية، لكنها تترك المفاتيح في بيئة مرتبطة بالإنترنت. تنقل المحافظ الصلبة المفاتيح إلى وضع عدم الاتصال، وتقلل الأجهزة الباردة المعزولة من قنوات الهجوم، بينما تزيل التوقيع المتعدد نقطة فشل واحدة.

الخلاصة: من الأفضل الجمع بين الخيارات بدلاً من اختيار طريقة واحدة

نموذج التخزين الأمثل يعتمد على المبلغ وسيناريو الاستخدام. يمكن الاحتفاظ برصيد صغير للعمليات اليومية في محفظة ساخنة. من المنطقي وضع المدخرات الأساسية في جهاز مادي أو جهاز معزول تمامًا. من الحكمة حماية رأس المال الكبير باستخدام توقيع متعدد.

في أي خيار، تبقى العبارة السرية عنصرًا أساسيًا. يجب كتابتها على ورقة أو معدن وتخزينها بشكل منفصل عن الجهاز. كلما كانت طريقة تخزين العبارة السرية والمفاتيح أكثر أمانًا، زادت فرص الحفاظ على السيطرة على العملات المشفرة حتى في حالة تعطل أو سرقة أو اختراق أحد عناصر النظام.