مراجعة Trezor Safe 7: محفظة الأجهزة ذات الحفظ الذاتي مفتوحة المصدر

بعض محافظ الأجهزة تهدف إلى إنشاء أجهزة معزولة يمكن تجميعها يدويًا من قبل المستخدمين النهائيين، أو مصممة للمحترفين في الصناعة بروح مفتوحة المصدر. بينما تغلق أخرى المصدر وتطمح إلى أن تصبح مثل Apple أو Macintosh في عالم محافظ الأجهزة، من خلال تصميم حواجز حماية للمستخدمين. يبدو أن Trezor قد وجدت أرضية وسطى مع Safe 7.

تشعر أن الجهاز يشبه ما قد تتوقعه من iPhone حديث، مع هيكل معدني، وشاشة واسعة تصل إلى حافة الجهاز، واستجابة لمسية مصممة بوضوح لتوفير رضا للمستخدم. يتمكن Safe 7 من إعطائك الانطباع، والتجربة، بأن البيتكوين هو شيء حقيقي، شيء مادي، بطريقة لا تفعلها معظم المحافظ الأخرى.

تتجاوز Trezor أيضًا الفجوة بين مستخدمي البيتكوين والعملات المشفرة بشكل جيد. تنجح في ذلك من خلال تقديم نوعين مختلفين من البرامج الثابتة والتصميمات؛ النسخة القياسية متعددة العملات، التي تأتي باللونين الأسود والأخضر، ونسخة البيتكوين فقط باللون البرتقالي. يمكن للمستخدمين التبديل بينهما كما يشاءون، بغض النظر عن أي واحدة يطلبونها، ولكن مستخدمي البيتكوين الذين يعرفون بالفعل ما يريدون يمكنهم الحصول على النسخة البرتقالية ولن يحتاجوا إلى إجراء أي ترقيات للبرامج الثابتة خارج المسار. يمكن لكلا النوعين من المستخدمين التبديل إلى نوع البرنامج الثابت الآخر إذا كانوا يميلون إلى ذلك، بغض النظر عن لون الجهاز.

ومع ذلك، فإن هذا الاختيار له بعض العواقب؛ العديد من التحديثات للبرامج الثابتة تدور حول العملات الأخرى غير البيتكوين. ونتيجة لذلك، فإن البرنامج الثابت الخاص بالبيتكوين فقط يكون أكثر خفة؛ تضع مقالات الدعم الخاصة بـ Trezor الأمر بوضوح: "تشمل المزايا الإضافية لتشغيل البرنامج الثابت الخاص بالبيتكوين فقط تحديثات أقل انتظامًا (مقارنةً بالبرنامج الثابت العالمي) وتقليل مخاطر الأخطاء أو مشكلات الأمان."

الكلمات السحرية

أول شيء ستلاحظه إذا كان لديك بعض الخبرة مع البيتكوين ولكنك لم تستخدم Trezor من قبل هو حجم قائمة الكلمات الخاصة بهم. يقدم Safe 7 20 كلمة لنسخة احتياطية من المحفظة، بدلاً من 12 أو 24 كما هو الحال في معظم المحافظ الأخرى. هذا خيار تصميم أمني قامت Trezor بتطويره على مدار سنوات عديدة.

تم تقديم المعيار المكون من 20 كلمة المعروف باسم SLIP-39 لأول مرة من قبل Trezor في عام 2019 مع إعلانهم عن ميزة النسخ الاحتياطي Shamir. يسمح Shamir للمستخدمين بتقسيم كلمات النسخ الاحتياطي لمحفظتهم إلى شظايا، يمكن استخدام عتبة منها لإعادة إنشاء محفظة البيتكوين، ولكن أي واحدة منها بمفردها غير كافية.

خذ، على سبيل المثال، إعداد شيمير من نوع اثنين من ثلاثة؛ يكتب المستخدمون ثلاث قوائم من 20 كلمة، ويخزنونها في مواقع مادية منفصلة: البنك، المنزل، المكتب. أي واحدة من هذه القوائم يمكن أن يجدها لص أو تدمرها حريق أو فيضان ليست خسارة كارثية. الشظية الواحدة لا يمكن أن تعطي أي شخص الوصول إلى المحفظة، والشظيتان الأخريان تسمحان للمالك باستعادة السيطرة ونقل العملات إلى إعداد محفظة جديدة. تُعرف هذه الخاصية غالبًا باسم "الازدواجية"، ويتم تحقيقها أيضًا من خلال محافظ متعددة التوقيع، على الرغم من وجود مقايضات مختلفة، مثل تكاليف المعاملات على السلسلة. تأتي النسخ الاحتياطية لشيمير من مخطط تشفير قديم ومعروف يسمى مشاركة الأسرار لشيمير، والذي قامت تريزور ببناء تنفيذ خاص بها له.

الكلمات الإضافية، مقارنةً بالمعيار الأكثر شيوعًا المكون من 12 كلمة، لا تعطي المستخدمين مزيدًا من الفوضى؛ تريزور واضحة أن المستخدمين يمكن أن يتوقعوا نفس 128 بت من الفوضى كما هو الحال مع بذور مكونة من 12 كلمة. ومع ذلك، فإن قائمة الكلمات المستخدمة في SLIP-39 هي، وفقًا لتريزور، مُنسقة بعناية لتجنب الكلمات المربكة أو المتشابهة.

كما أن SLIP-39 يفتح شيئًا لا يفعله BIP-39؛ القابلية للتوسع إلى شيمير. يمكن للمستخدمين الذين ينشئون في البداية نسخة احتياطية من بذور مكونة من 20 كلمة باستخدام جهاز تريزور لاحقًا إنشاء مجموعة زائدة من أسهم شيمير، مثل ثلاثة من خمسة. تعيد هذه الأسهم إنشاء نفس المحفظة، مما يعني أن المستخدمين لا يحتاجون إلى إجراء معاملات على السلسلة لنقل الأموال. يجب عليهم، مع ذلك، أن يفكروا في تدمير بذورهم الأصلية المكونة من 20 كلمة، حيث إنها وحدها ستكون قادرة أيضًا على استعادة المحافظ المعنية.

هناك قسم كامل للأسئلة الشائعة من تريزور يمكن للمستخدمين المهتمين قراءته. يتم دعم SLIP-39 من قبل محافظ أخرى مثل سبارو وإلكترا، على الرغم من أن اعتماده أقل بكثير من سلفه. مثال على تقييم محفظة تريزور سيف 7 ذات البذور الفردية SLIP-39 المستعادة في محفظة إلكترا.

تجربة مستخدم من الدرجة الأولى

تظهر سيف 7 استثمارًا عميقًا في التصميم وتجربة المستخدم مع سلسلة من الميزات الدقيقة ولكن التي لا تُنسى. كانت الأكثر شهرة، في تجربتي لاختبار الجهاز، هي كيفية استجابته لقرار الموافقة المهم، مثل توقيع معاملة أو تغيير رمز PIN الأمني. يُطلب من المستخدم الضغط على زر رقمي في أسفل الشاشة والاحتفاظ به. يبدأ الجهاز في الاهتزاز ببطء مع جيروسكوب داخلي، بينما تبدأ ضوءين أخضرين في التدفق من الزر حول حواف الشاشة. عندما تصل الأضواء إلى أعلى الشاشة للالتقاء، يتسارع الجيروسكوب، مما ينتج عنه صوت وإحساس ميكانيكي متصاعد في يدك. تتوج التجربة بإضاءة كاملة لإطار الشاشة، مع إضاءة LED خضراء صغيرة في الأعلى، تؤكد إتمام الإجراء. تحدث السلسلة الكاملة في ثانية أو ثانيتين، لكنها تجعل هذه التجربة الرقمية المجردة نسبيًا لنقل البيتكوين تبدو حقيقية تمامًا.

مقارنةً بأجهزة Trezor الأخرى التي اختبرتها، مثل طراز T وطراز Trezor One الكلاسيكي، فإن التفكير الذي تم في جعل استخدام الأموال المشفرة مريحًا واضح. على سبيل المثال، الأزرار على الشاشة أكبر بكثير من طراز T، مما يحل مشكلات الكتابة الخاطئة الشائعة التي يمكن أن تؤدي إلى عواقب وخيمة، مثل إدخال رقم التعريف الشخصي للأمان. إذا أدخل المستخدم رقم تعريف شخصي خاطئ في معظم محافظ الأجهزة، فقد تتصاعد العواقب السلبية إلى حد مسح ذاكرة الجهاز. الأزرار الرقمية الأكبر حجمًا التي تناسب الأصابع تخفف من هذا الضغط غير الضروري. الهيكل المعدني بلا شك يمنح Safe 7 إحساسًا بالنضج، تاركًا وراءه القشرة البلاستيكية للنماذج القديمة.

تتمثل إحدى الميزات المثيرة للاهتمام داخل الواجهة في "رقم التعريف الشخصي للمسح"، وهو رمز تعريف خاص، عند إدخاله عند تسجيل الدخول إلى الجهاز، يقوم بحذف بيانات المستخدم. هذه الميزة ليست موضحة جيدًا في الوثائق العامة لـ Trezor؛ يتم الكتابة عن وظيفتها، ولكن ليس عن غرضها: ما الخطر أو التهديد الذي تحاول معالجته؟ ما حالة الاستخدام؟ لقد طلب بعض مستخدمي البيتكوين الأكثر قلقًا ميزات من هذا النوع كحل لسيناريوهات ذات احتمال منخفض ولكن تأثير عالٍ مثل "هجوم المفتاح" الشهير، حيث يجبر اللص المستخدم على فتح محفظته لسرقة الأموال.

المشكلة في رقم التعريف الشخصي للمسح في Trezor هي أنه يجعل من الواضح أنك قمت بحذف محتويات المحفظة، وهو شيء من غير المحتمل أن يكون سعيدًا به مهاجم المفتاح في ذلك السيناريو. على الأقل، قامت محفظة أجهزة أخرى بتنفيذ نسخة أكثر تطورًا من هذه الميزة، والتي ستحذف محفظة المستخدم الرئيسية، ولكن تفتح محفظة "خداع" ثانية، ولا تكشف عن الحيلة عبر واجهة المستخدم. بالنسبة لأولئك منا الذين يشعرون بالقلق الكافي للتفكير في هذا، سيكون رقم التعريف الشخصي للمسح الأكثر تقدمًا مرحبًا به.

تحتوي Safe 7 أيضًا على اتصال Bluetooth بالإضافة إلى بطارية داخلية يمكن شحنها عبر شواحن Qi2 اللاسلكية. يمكن استخدام الجهاز عبر اتصال USB-C مع تعطيل Bluetooth عبر الإعدادات. يحرر وضع التشغيل البديل هذا المستخدم من الكابلات، وهو اختيار تصميم دقيق ولكنه قوي يخفف من الضغط الإضافي أثناء توقيع معاملة. تجعل الطبيعة غير القابلة للتغيير وغير القابلة للعكس لإنفاق البيتكوين كل قرار توقيع ذو مخاطر عالية كما هو. بالنسبة للمستخدمين الأكثر قلقًا، سيكون من الجيد وجود مفتاح إيقاف مادي لهوائي Bluetooth.

مبدأ الفجوة الهوائية

لم يأتِ أي طراز Trezor قبل Safe 7 مع بطارية داخلية أو Bluetooth. إن إضافة مثل هذه التكنولوجيا إلى الجهاز هو قرار كبير مع مكاسب كبيرة في ما قد يتوقعه قاعدة مستهلكين أوسع من الأجهزة الحديثة، ولكنه يقدم أيضًا بعض المخاطر المحتملة.

تُعرف البطاريات الداخلية بأنها تفشل مع مرور الوقت في العديد من هذه الأجهزة، من المحافظ الصلبة إلى الهواتف المحمولة، حيث تتضخم وتخرج من غلافها. يمكن أن يكون هذا خطرًا ويدمر ذاكرة الجهاز أو إمكانية الوصول إليه. تعالج Trezor هذه المشكلة، موضحة أنها اختارت نوع بطارية LiFePO₄، التي "تتميز بتركيبتها الكيميائية الأكثر استقرارًا وأمانًا مقارنةً ببطاريات الليثيوم أيون الشائعة." في وثائقها، تدعي أن "التضخم غير محتمل للغاية."

في الوقت نفسه، يعني دمج البلوتوث إضافة مجموعة برمجيات وأجهزة مغلقة على نطاق واسع، مما يفتح إمكانية التفاعل عن بُعد مع الجهاز، مما يقوض مبادئ التخزين البارد لبيتكوين. لحل هذه المشكلة، تحاول الشركات المصنعة للأجهزة مثل Trezor عزل هوائي البلوتوث واستخدامه فقط لإرسال رسائل مشفرة من طرف إلى طرف. لتحقيق ذلك، قامت Trezor ببناء بروتوكول Trezor Host، وهي تقنية تشفر البيانات أثناء انتقالها إلى جهاز الكمبيوتر الخاص بالمستخدم، والتي تُستخدم أيضًا عبر اتصال كابل USB-C. لا تثق Trezor بكابلات USB ولا بمجموعة البلوتوث مع البيانات غير المشفرة.

ومع ذلك، يمكن القول إن هذا الاتصال اللاسلكي ينقل Safe 7 بعيدًا عن فئة محافظ بيتكوين ذات التخزين البارد أو المعزول، أقرب إلى محفظة دافئة عالية الأمان، حيث ستكون المحفظة الساخنة عبارة عن جهاز كمبيوتر عام أو خادم متصل بالإنترنت، يحتفظ بمادة المفتاح الخاص.

نظرة عامة على الأجهزة والانتروبيا

إذا علمتنا عملية اختراق Coldcard أي شيء، فهي أن التخزين البارد لا معنى له بدون انتروبيا جيدة. يُفترض أن تكون الانتروبيا هي المدخلات العشوائية وغير القابلة للتنبؤ التي تُستخدم لإنشاء سر في التشفير، مثل رمي النرد 100 مرة وتدوين النتائج. تعتبر نتائج رمي النرد هي الانتروبيا التي تُمرر عبر الخوارزميات التشفيرية لتوليد أزواج المفاتيح الخاصة والعامة، المعروفة أيضًا بكلمات البذور.

تحتوي Trezor على مقال كامل وعميق حول كيفية توليدها واستخدامها للانتروبيا لإنشاء أزواج مفاتيح المحفظة. مع Safe 7، تستخدم أربعة مصادر من الانتروبيا:

• انتروبيا الكمبيوتر المضيف أو الهاتف.
• مولد أرقام عشوائية حقيقية (TRNG) في وحدة التحكم STM32 - واحدة من شرائح الكمبيوتر الخاصة بـ Trezor.
• عنصر أمان Optiga، الشريحة الثانية في أجهزة Trezor.
• TROPIC01، أحدث شريحة عنصر أمان "قابلة للتدقيق بشكل مستقل".

من المفترض أن تتجمع المصادر الأربعة المستقلة عند توليد محفظتك. البرنامج الثابت الذي يتعامل مع هذه المنطق هو مفتوح المصدر GPL 3.

لا تُفعل Trezor حاليًا إدخال الانتروبيا الذي ينشئه المستخدم في إنشاء المحفظة. لا توجد رميات نرد، على الرغم من أن المستخدم يمكنه إضافة "عبارة مرور" أو "الكلمة الخامسة والعشرون" إلى الحسابات لأزواج المفاتيح التي تم إنشاؤها بالفعل، والتي تؤدي وظيفة مشابهة.

شرح توماس سوسانكا، المدير الفني لشركة Trezor، في محادثة مع إيفرات فينيغسون أن الانتروبيا التي ينشئها المستخدم مهمة فقط إذا كان الكود يستخدمها بالفعل. وأشار إلى أن خطأ Coldcard لم يكن فشلًا في الانتروبيا التي تم إنشاؤها بواسطة الأجهزة، بل كان فشل البرنامج الثابت في استخدام تلك الانتروبيا عالية الجودة في تنفيذ البرمجيات، بسبب الخطأ.

أعاد داني ساندرز، المدير التجاري لشركة Trezor، تأكيد هذا الشعور، على الرغم من أنه أخبر مجلة Bitcoin أن موضوع الانتروبيا المضافة من قبل المستخدم قد تم "مناقشته كثيرًا"، مضيفًا أنه "ليس لا" قاسيًا. بل، إن قاعدة المستخدمين الأوسع لـ Trezor، التي، وفقًا لساندرز، هي "أضعاف" قاعدة Coldcard، "لا يمكن أن تُطلب منها رمي النرد." وأضاف أن "لديهم بالفعل عبء ذهني زائد مع مجرد كتابة الكلمات" في إشارة إلى النسخة الاحتياطية المكونة من 20 كلمة. بينما فوائد الأمان للانتروبيا المضافة من قبل المستخدم هامشية، عندما يتم استخدام مصادر أخرى من الانتروبيا الآلية بشكل صحيح.

الشحن، الاحتيال وأكواد المسح

فيما يتعلق بالحصول على محفظة تريزور للأجهزة، أو أي محفظة أجهزة أخرى، فإن شراءها عبر الإنترنت وشحنها إلى المنزل أصبح غير مرغوب فيه بشكل متزايد. انضمت تريزور مؤخرًا إلى ليدجر بين مقدمي محافظ العملات المشفرة الكبار الذين تم اختراق قواعد بيانات مستخدميهم، وتحديدًا شريك الشحن الخاص بهم، شحن مونك. تم اختراق 67,000 سجل لعملاء أمريكيين من قواعد بيانات شحن مونك في وقت سابق من هذا الشهر؛ وكان من المفترض أن يتم حذف معظم هذه السجلات من قبل شركة الشحن، وفقًا لتريزور. والنتيجة هي زيادة خطر المضايقات المستهدفة لهؤلاء المستخدمين، الذين هم بالفعل في قائمة مرتفعة للجريمة المنظمة في دول مثل فرنسا.

من منظور أمان العمليات، أصبح من الضروري الآن أن يكون لديك صندوق بريد لعمليات الشراء المتعلقة بالعملات المشفرة. لا يمكن الوثوق بأي شركة كبيرة أو حكومة في الحفاظ على أمان بيانات المستخدمين الشخصية؛ تاريخ الإنترنت يثبت ذلك بشكل قاطع. يمكن للمستخدمين أيضًا حضور مؤتمرات كبيرة وشراء محفظة الأجهزة التي يختارونها نقدًا أو باستخدام البيتكوين وتجنب خطر الشحن تمامًا.

ومع ذلك، حول هذا الموضوع، كشفت تريزور عن خدمة "التسليم المجهول" التي تقوم بتطويرها استجابةً لهذا الاختراق. أخبر ساندرز مجلة بيتكوين أن الخدمة ستكون متاحة في الاتحاد الأوروبي في غضون أسابيع وستتوسع إلى الولايات المتحدة بعد ذلك بفترة قصيرة. لا تزال الشركة تستخدم شحن مونك وفقًا للبيانات العامة.

أفكار ختامية

بعد استخدام تريزور لسنوات عديدة، على الرغم من النماذج القديمة مثل الطراز T وتريزور ون، فإن Safe 7 يبدو لي كتحول جاد في المنتج وإضافة قوية لإعداد الحفظ الذاتي. بشكل خاص، كجزء من توقيع متعدد البائعين، أو كمحفظة دافئة للاستخدام اليومي. كما أن ميزة النسخ الاحتياطي شيمير تستحق مكانًا بين حلول الحفظ الذاتي الأكثر تقدمًا.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.