لجر چالش صنعت ارزهای دیجیتال: امنیت در طراحی بیت‌کوین قابل مذاکره نیست

بیت‌کوین همیشه یک چیز ساده را وعده داده است: امکان داشتن پول بدون درخواست اجازه از هیچ‌کس. اما این وعده تنها زمانی معتبر است که امنیت در طراحی بیت‌کوین نقطه شروع هر کیف پول، صرافی یا ابزار نگهداری باشد و نه جزئیاتی که به کاربر واگذار شده است. این پیام در مرکز یک سخنرانی عمومی طولانی است که توسط مدیرعامل لجر نوشته شده و نوعی بیانیه درباره اینکه صنعت ارزهای دیجیتال چگونه باید محصولات خود را بسازد و به‌ویژه چگونه باید رفتار کند زمانی که امنیت شخص دیگری در خطر است، ارائه می‌دهد.

خلاصه

• نکات کلیدی
• مدل امنیتی بنیادی بیت‌کوین
  • کسی که کلیدها را کنترل می‌کند، پول را کنترل می‌کند
  • اشتباهات انسانی و ابزارهای معیوب: دو آسیب‌پذیری رایج
• اصول امنیت طراحی شده
  • طراحی که بر کاربر فشار نمی‌آورد
  • شفافیت، آزمایش‌های مستقل و بهبود مستمر
  • هیچ‌گونه مصالحه‌ای بین امنیت، سهولت استفاده و حاکمیت فردی
• همکاری در صنعت و رفتار مسئولانه
  • گزارش‌دهی مسئولانه آسیب‌پذیری‌ها
  • استانداردهای باز، آموزش و تعهد عمومی لجر
• سوالات متداول
  • چه چیزی بیت‌کوین را از نظر مالکیت پول متفاوت می‌کند؟
  • چرا امنیت در طراحی کیف پول‌های بیت‌کوین این‌قدر مهم است؟
  • لجر چگونه همکاری در صنعت را در زمینه امنیت ترویج می‌کند؟
  • استاندارد امنیتی که لجر به صنعت پیشنهاد می‌دهد چیست؟

نکات کلیدی {#نکات_کلیدی}

• بیت‌کوین اجازه می‌دهد پول بدون واسطه‌ها نگهداری شود، به لطف یک کلید خصوصی که توسط یک لیست از کلمات به نام seed محافظت می‌شود.
• امنیت به این بستگی دارد که کاربر خود کلیدهای خود را نگهداری کند، اما همچنین به ابزارهای طراحی شده به خوبی که قادر به محدود کردن اشتباهات انسانی هستند.
• یک طراحی معیوب با درخواست بیشتر از کاربران برای انضباط اصلاح نمی‌شود: مسئولیت نباید بر دوش کسی که از محصول استفاده می‌کند بیفتد.
• لجر از کل صنعت دعوت می‌کند که به یک توافق برسد: هیچ‌گونه مصالحه‌ای بین امنیت، سهولت استفاده و حاکمیت فردی.
• از جمله درخواست‌های مشخص، گزارش‌دهی مسئولانه آسیب‌پذیری‌ها، پذیرش استانداردهای باز حتی اگر توسط رقبای نوشته شده باشند و آموزش رایگان کاربران است.

مدل امنیتی بنیادی بیت‌کوین {#مدل_امنیتی_بنیادی_بیت‌کوین}

بیت‌کوین به عنوان پول نقد دیجیتال عمل می‌کند: هیچ بانکی، هیچ شرکتی در میان نیست، فقط یک کلید خصوصی که با کسی که آن را دارد زندگی می‌کند. این اساس است که تمام استدلال مدیرعامل لجر از آن شروع می‌شود و همچنین دلیلی است که نگهداری خودمختار ارزهای دیجیتال به عنوان یک ایده "زیبا اما با یک جنبه سخت" توصیف می‌شود: هیچ‌کس نمی‌تواند وجوه را مسدود کند یا دسترسی به آن را انکار کند، اما هیچ‌کس نمی‌تواند به کسی که کلید را گم کرده است کمک کند.

کسی که کلیدها را کنترل می‌کند، پول را کنترل می‌کند {#کسی_که_کلیدها_را_کنترل_می‌کند_پول_را_کنترل_می‌کند}

این اصل اساسی است و جایی برای ابهام باقی نمی‌گذارد: کسی که کلید را دارد، پول را دارد، همین. کلیدهای خصوصی، که توسط یک لیست کوتاه از کلمات به نام seed پشتیبانی می‌شوند، تنها عنصری هستند که نگهداری وجوه بدون نیاز به حساب بانکی یا واسطه را ممکن می‌سازند. این معماری اصلی بیت‌کوین است، که در مقاله سفید در نه صفحه اول توصیف شده و همچنان نقطه مرجع هر بحثی درباره امنیت است.

اشتباهات انسانی و ابزارهای معیوب: دو آسیب‌پذیری رایج {#اشتباهات_انسانی_و_ابزارهای_معیوب_دو_آسیب‌پذیری_رایج}

به گفته مدیرعامل لجر، بیشتر از دست دادن وجوه ناشی از دو علت متمایز است: یک اشتباه کاربر، مانند یک seed نادرست نوشته شده یا یک رمز عبور فراموش شده، یا یک نقص در طراحی ابزاری که استفاده می‌شود، مشکلی که کاربر نمی‌توانسته از قبل ببیند. در هر دو مورد، اما، کسی که عواقب را می‌پردازد همیشه همان شخص است: کسی که وجوه را دارد.

اصول امنیت طراحی شده

قلب این مداخله یک فرضیه واضح است: انضباط به تنهایی نمی‌تواند یک طراحی نادرست را اصلاح کند. یک محصول خوب خطا را از ریشه حذف می‌کند، به جای اینکه از کاربر بخواهد که به طور مداوم و غیرممکن کامل باشد. افزایش پیچیدگی یک تنظیم یا انتقال بیشتر مسئولیت به کاربر نهایی، امنیت واقعی نیست: این چیزی است که "تئاتر امنیتی" نامیده می‌شود، یعنی ظاهری از حفاظت که فاقد محتوا است.

طراحی که بر دوش کاربر نیست

طراحی که بر دوش کاربر نیست

نگه‌داری کلیدهای خود معادل یک نوع مالکیت خصوصی دیجیتال است، امکان داشتن چیزی بدون اجازه هیچ‌کس. اما حقی که تنها کارشناسان می‌توانند از آن استفاده کنند، به گفته مدیرعامل Ledger، حقی است که بیشتر مردم واقعاً آن را ندارند. به همین دلیل امنیت و سادگی باید در کنار هم وجود داشته باشند: مالکیت دیجیتال خصوصی نمی‌تواند یک نیشتگاه باشد که فقط برای کسانی که فناوری را به خوبی می‌شناسند، محفوظ است.

شفافیت، آزمایش‌های مستقل و بهبود مستمر

شفافیت، آزمایش‌های مستقل و بهبود مستمر

هیچ تولیدکننده‌ای، از جمله Ledger، نباید انتظار داشته باشد که طراحی آن به سادگی پذیرفته شود. آنچه می‌تواند باز باشد باید باز باشد، تا هر کسی بتواند آن را بررسی کند؛ آنچه باید به دلایل امنیتی بسته بماند باید به آزمایش‌های مستقل امنیتی سپرده شود که توسط کارشناسان خارجی انجام می‌شود. و آزمایش نهایی، تأکید می‌کند متن، زمان است: سیستمی که سال‌ها بعد هنوز پابرجاست، با پول واقعی درون آن. اما امنیت کامل وجود ندارد: کسی که آن را وعده می‌دهد، در حال فروش چیزی است. این بیشتر یک جهت‌گیری است، مسیری که باید هر سال ایمن‌تر و ساده‌تر شود، که توسط کسانی که سعی در شکستن آن دارند، آزمایش می‌شود.

هیچ مصالحه‌ای بین امنیت، سهولت استفاده و حاکمیت

هیچ مصالحه‌ای بین امنیت، سهولت استفاده و حاکمیت

از این دیدگاه استانداردی که Ledger به کل صنعت پیشنهاد می‌دهد متولد می‌شود: هیچ مصالحه‌ای. نه در امنیت برای ساده‌تر کردن آن. نه در سادگی برای ایمن‌تر کردن آن. نه در حاکمیت فردی برای ایمن‌تر کردن آن. در لحظه‌ای که یک محصول از کاربر می‌خواهد که یکی از این سه عنصر را فدای کند، طراحی قبلاً شکست خورده است. این یک اصل است که به هر کیف پولی، از جمله کیف پول‌های خود Ledger، که اعلام آمادگی می‌کند بر اساس این معیار قضاوت شود، اعمال می‌شود.

همکاری در صنعت و رفتار مسئولانه

همکاری در صنعت و رفتار مسئولانه

در بخش فنی، مدیرعامل Ledger یک درخواست دوم را اضافه می‌کند، شاید سخت‌تر از اجرای آن: چگونه شرکت‌های صنعت باید در زمان شکست امنیتی با یکدیگر رفتار کنند. هر بار که یک نقض امنیتی رخ می‌دهد، شبکه‌های اجتماعی پر از شرکت‌هایی می‌شود که یکدیگر را متهم می‌کنند، رفتاری که "کار رایگان برای دزدان" نامیده می‌شود، که شامل گروه‌های حمایت شده توسط دولت‌ها تا کلاهبرداران تنها است، که در مجموع قادر به سرقت میلیاردها هستند.

گزارش‌دهی مسئولانه آسیب‌پذیری‌ها

گزارش‌دهی مسئولانه آسیب‌پذیری‌ها

تیم امنیتی Ledger، که Donjon نامیده می‌شود، آسیب‌پذیری‌ها را در محصولات سایر شرکت‌ها، علاوه بر محصولات خود، شناسایی کرده و نتایج را قبل از اینکه هر شخص بدخواهی از آن مطلع شود، به اشتراک می‌گذارد. از جمله مثال‌های ذکر شده، Trezor یک نقص شناسایی شده به این روش را اصلاح کرده است، در حالی که کاربران Trust Wallet ماه‌ها قبل از اینکه آسیب‌پذیری به طور عمومی افشا شود، محافظت شده بودند. این یک مدل همکاری است که به گفته مدیرعامل Ledger، زمانی که شرکت‌ها تصمیم به اجرای آن می‌گیرند، به خوبی کار می‌کند.

استانداردهای باز، آموزش و تعهد عمومی Ledger

استانداردهای باز، آموزش و تعهد عمومی Ledger

Ledger استاندارد باز "امضای شفاف" را نوشته است که برای جلوگیری از تأیید کورکورانه تراکنش‌ها توسط کاربران طراحی شده و سپس آن را به بنیاد اتریوم تحویل داده است تا هر کسی، از جمله رقبای آن، بتوانند از آن استفاده کنند. این یک مورد منحصر به فرد نیست: SEAL 911 یک خط کمک رایگان ۲۴ ساعته برای کسانی که مورد حمله قرار می‌گیرند، مدیریت می‌کند، آزمایشگاه امنیتی Kraken به طور مسئولانه آسیب‌پذیری‌ها را در کل صنعت شناسایی و افشا می‌کند و آموزش کاربران کریپتو از طریق ابتکارات رایگان مانند Ledger Academy، Binance Academy و دوره‌های رایگان MIT انجام می‌شود.

بر اساس این مبانی، مدیر عامل Ledger دعوتی مستقیم به همکاران خود در سایر شرکت‌های صنعت، کیف پول‌ها، صرافی‌ها و نگهدارندگان می‌کند: به رقابت در محصولات ادامه دهید، اما بر روی برخی اصول مشترک متحد بمانید، از گزارش‌دهی مسئولانه آسیب‌پذیری‌ها بین تیم‌های امنیتی تا بیانیه‌های صادقانه درباره خطرات، بدون سوءاستفاده از مصیبت‌های دیگران برای بازاریابی. "صنعت تنها در صورتی پیروز می‌شود که ما به طور مشترک از آن دفاع کنیم"، در متن آمده است، بیانیه‌ای که کل ساختار این مداخله را خلاصه می‌کند: همکاری در صنعت امنیت یک لطف متقابل بین شرکت‌ها نیست، بلکه حداقل شرطی است که وعده اصلی بیت‌کوین، یعنی پولی که از هیچ‌کس اجازه نمی‌گیرد، برای یک میلیارد نفر و نه فقط برای کسانی که قبلاً مهارت‌های لازم برای محافظت از خود را دارند، قابل اعتماد باقی بماند.

FAQ {#FAQ}

چه چیزی بیت‌کوین را از نظر مالکیت پول متفاوت می‌کند؟ {#Cosa_rende_Bitcoin_diverso_in_termini_di_proprieta_del_denaro}

بیت‌کوین اجازه می‌دهد که پول به طور مستقل و بدون واسطه‌ها نگهداری شود، از طریق کنترل کلیدهای خصوصی که توسط یک seed، یک لیست از کلمات که به عنوان پشتیبان عمل می‌کند، محافظت می‌شود.

چرا امنیت در طراحی کیف پول‌های بیت‌کوین اینقدر مهم است؟ {#Perche_la_sicurezza_nel_design_dei_wallet_Bitcoin_e_cosi_importante}

زیرا یک طراحی معیوب نمی‌تواند تنها با انضباط کاربر اصلاح شود: یک طراحی خوب اشتباهات را کاهش می‌دهد به جای اینکه تمام مسئولیت را بر دوش کاربر بگذارد.

Ledger چگونه همکاری در صنعت را در زمینه امنیت ترویج می‌کند؟ {#Come_promuove_Ledger_la_collaborazione_nel_settore_sulla_sicurezza}

تیم امنیتی Ledger به طور مسئولانه آسیب‌پذیری‌های پیدا شده در محصولات سایر شرکت‌ها را قبل از اینکه مورد سوءاستفاده قرار گیرند، گزارش می‌دهد و استانداردهای باز و آموزش کاربران را به نفع کل صنعت ترویج می‌کند.

استاندارد امنیتی که Ledger به صنعت پیشنهاد می‌کند چیست؟ {#Qual_e_lo_standard_di_sicurezza_che_Ledger_propone_allindustria}

هیچ مصالحه‌ای بین امنیت، سهولت استفاده و حاکمیت فردی وجود ندارد، به طوری که حفاظت از وجوه برای همه قابل دسترسی باشد و به طور مداوم در طول زمان بهبود یابد.

محتوا با کمک هوش مصنوعی و ویرایش انسانی تهیه شده است.