الرئيس التنفيذي لشركة ليدجر يدفع نحو تصميم أمني لبيتكوين “بلا تنازلات” لمحافظ العملات المشفّرة

نشر الرئيس التنفيذي لشركة Ledger رسالة علنية غير معتادة في صراحتها يدعو فيها صناعة العملات المشفرة إلى الالتزام بمعيار صارم يقوم على مبدأ “عدم التساهل” عندما يتعلق الأمر بـتصميم أمان البيتكوين. في منشور بعنوان “عدم التساهل”، يجادل الرئيس التنفيذي لـ Ledger بأن الوعد المؤسس للبيتكوين — أموال لا يمكن تجميدها أو مصادرتها أو حظرها — لا يمكن أن يستمر إلا إذا تم تصميم المحافظ والأدوات المبنية حوله لحماية الأشخاص العاديين، وليس المستخدمين ذوي المهارات التقنية فقط.

أهم النقاط

• نشر الرئيس التنفيذي لـ Ledger تدوينة يدفع فيها نحو معايير “عدم التساهل” على مستوى الصناعة في تصميم أمان البيتكوين.
• يتيح البيتكوين للناس الاحتفاظ بأموالهم مباشرة دون بنك أو وسيط، بالاعتماد على مفاتيح خاصة مدعومة بكلمات البذرة.
• تقول Ledger إن التصميم المعيب للمنتجات، وليس أخطاء المستخدمين فقط، هو سبب رئيسي لفقدان الأموال، وأن الانضباط وحده لا يمكنه إصلاح التصميم السيئ.
• اكتشف فريق الأمان Donjon التابع لـ Ledger ثغرات وأفصح عنها بمسؤولية أثرت على Trezor وTrust Wallet قبل أن يتمكن المهاجمون من استغلالها.
• تدعو Ledger المنافسين — من محافظ وبورصات وأمناء حفظ — إلى تبني مبادئ مشتركة بشأن الإفصاح والمعايير المفتوحة والتعليم.

نموذج الأمان الأساسي للبيتكوين

لماذا يحتفظ المستخدمون بمفاتيحهم بأنفسهم

تعتمد القيمة الكاملة للبيتكوين على فكرة واحدة: يمكنك الاحتفاظ بالمال كما تحتفظ بالنقد، دون حساب بنكي أو شركة تقف بينك وبين أموالك. ولا يكون ذلك ممكنًا إلا بفضل المفتاح الخاص، وهو سر يتم نسخه احتياطيًا بقائمة قصيرة من الكلمات تُعرف باسم البذرة. من يسيطر على هذا المفتاح يسيطر على المال — نقطة انتهى. هذا ما يسمح لـالحفظ الذاتي في عالم العملات المشفرة بأن يعمل كملكية خاصة رقمية بدلاً من وعد من طرف ثالث.

هذه الحرية تحمل معها مقايضة صعبة. لأنه لا توجد مؤسسة في الوسط، لا يمكن لأحد تجميد أموال المستخدم. لكن لا يمكن لأحد إنقاذه أيضًا إذا فُقد المفتاح. كل ما يتعلق بكيفية بناء المحافظ ينبع من هذه الحقيقة الواحدة.

المخاطر الناتجة عن أخطاء المستخدم والأدوات المعيبة

وفقًا لـ Ledger، فإن أكثر طريقتين شيوعيتين يفقد بهما الناس العملات المشفرة هما عاديّتان بشكل لافت: عبارة بذرة كُتبت بشكل غير صحيح، كلمة مرور منسية، أو خلل خفي في التصميم في أداة وثق بها المستخدم ولم يكن لديه أي طريقة لفحصها. في كل حالة، يكون المستخدم هو من يتحمل الخسارة، حتى عندما يكون الخلل في المنتج وليس في الشخص.

المبادئ الكامنة وراء الأمان بالتّصميم

يتمثل تصميم أمان البيتكوين الجيد، بحسب الرئيس التنفيذي لـ Ledger، في إزالة فرصة وقوع الأخطاء بدلاً من مطالبة كل مستخدم بانضباط لا تشوبه شائبة. دفع مزيد من التعقيد أو مزيد من المسؤولية إلى المستخدم، كما تجادل الشركة، ليس أمانًا — بل هو مسرحية أمان.

جعل السيادة متاحة للجميع

هذا الأمر يتجاوز أي منتج واحد بكثير. فالاحتفاظ بمفاتيحك الخاصة هو، في إطار Ledger، شكل من أشكال الملكية الخاصة الرقمية — ملكية دون الحاجة إلى إذن من أي أحد. لكن الحق الذي لا يستطيع ممارسته إلا الخبراء هو حق لا يمتلكه معظم الناس فعليًا. لهذا السبب، في رأي Ledger، يجب أن يتعايش الأمان وسهولة الاستخدام بدلاً من التنافس، ولماذا تحتاج الصناعة إلى تصاميم تتوسع لتشمل الأشخاص العاديين، وليس الهواة فقط.

تجادل Ledger أيضًا بأنه لا ينبغي قبول ادعاءات أي بائع بشأن الأمان على أساس الثقة وحدها. ما يمكن جعله مفتوحًا يجب أن يكون مفتوحًا حتى يتمكن الآخرون من فحصه؛ وما يجب أن يبقى مغلقًا لأسباب أمنية ينبغي تسليمه لخبراء مستقلين لاختباره. الدليل الحقيقي، كما تقول الشركة، هو الزمن: الأنظمة التي لا تزال صامدة بعد سنوات، وتحمل أموالاً حقيقية، دون أن تفشل.

لا تساهل بين الأمان والسهولة والسيادة

يكتب الرئيس التنفيذي لـ Ledger أن الأمان التام غير موجود، وأي شخص يدعي غير ذلك إنما يبيع شيئًا ما. من الأفضل فهم الأمان على أنه اتجاه وليس حالة منتهية — أكثر أمانًا كل عام، وأسهل كل عام، ويُختبر باستمرار من قبل أشخاص يحاولون كسره. الهدف المعلن لم يتغير منذ الورقة البيضاء للبيتكوين: مليار شخص يحتفظون بمفاتيحهم الخاصة ويستخدمونها فعليًا في المعاملات اليومية، وفي النهاية للهوية الرقمية أيضًا.

المعيار الذي تضعه Ledger لكل محفظة، بما في ذلك محافظها، واضح: لا مقايضة للأمان مقابل سهولة الاستخدام، ولا مقايضة لسهولة الاستخدام مقابل الأمان، ولا مقايضة للسيادة مقابل الأمان. في اللحظة التي يُطلب فيها من المستخدمين التخلي عن واحد من هذه الثلاثة، يكون التصميم قد فشل، بحسب الشركة.

تعاون الصناعة والإفصاح المسؤول

تقول Ledger إن إخفاقات الأمان في عالم العملات المشفرة كثيرًا ما تتحول إلى تبادل علني للاتهامات بين البائعين — عرض مجاني يقدّم ذخيرة جاهزة لفرق القرصنة المدعومة من دول، والمجموعات الإجرامية، والمحتالين الأفراد الذين يسرقون مجتمعين مليارات. وتجادل الشركة بأن التعاون، وليس المنافسة، يجب أن يحكم كيفية تعامل الصناعة مع الثغرات.

دعوة Ledger للمنافسين

كمثال على الإفصاح المسؤول عن الثغرات الذي يعمل بالفعل، تشير Ledger إلى وحدة الأمان الداخلية الخاصة بها، Donjon، التي تبحث عن العيوب في منتجات المنافسين كما في منتجاتها وتبلغ عنها قبل أن يتمكن المجرمون من العثور عليها أولاً. تقول الشركة إن هذه العملية أدت إلى إصدار تصحيح لـTrezor وحمت مستخدمي Trust Wallet قبل أشهر من أي إفصاح علني. كما تقول Ledger إنها طورت المعيار المفتوح لـ”التوقيع الواضح” — المصمم لمنع المستخدمين من الموافقة على معاملات عمياء — وسلمته إلى مؤسسة إيثريوم حتى يتمكن أي مزود محافظ، بما في ذلك المنافسون، من اعتماده، وهو ما فعله عدد منهم.

تُقدّم Ledger هذا كجزء من جهد أوسع للنظام البيئي وليس مبادرة من شركة واحدة. فهي تشير إلى SEAL 911، خط إنقاذ مجاني يعمل على مدار الساعة للمستخدمين الذين يتعرضون لهجوم نشط، وإلى مختبر الأمان التابع لـKraken، الذي يكتشف العيوب ويكشف عنها في جميع أنحاء الصناعة. وفي ما يتعلق بتثقيف مستخدمي العملات المشفرة، تشير الشركة إلى الموارد المجانية بما في ذلك أكاديمية Ledger وأكاديمية Binance والدورات التي تقدمها MIT كدليل على أن هذا النوع من العمل التعاوني يحدث بالفعل يوميًا، حتى لو نادرًا ما يتصدر العناوين.

يمد الرئيس التنفيذي لـ Ledger الآن دعوة مباشرة إلى المديرين التنفيذيين المنافسين عبر المحافظ والبورصات وأمناء الحفظ: نافسوا بقوة في المنتجات، لكن اتفقوا على مبادئ مشتركة — اعتبروا الإفصاح المسؤول بين فرق الأمان هو القاعدة، واعتمدوا المعايير المفتوحة بغض النظر عمن كتبها، وقدموا التعليم لكل مستخدم وليس للعملاء المدفوعين فقط، وكونوا صادقين بشأن المقايضات في كل منتج بدلاً من تسليط الضوء فقط على إخفاقات المنافسين، وتجنبوا تسجيل النقاط علنًا بعد الحوادث الأمنية. “لن تفوز الصناعة إلا إذا دافعنا عنها معًا”، كتب الرئيس التنفيذي، مضيفًا أن Ledger تلتزم بهذه المعايير علنًا وتتوقع أن تُحكم بناءً عليها.

لماذا يهم هذا النقاش الآن

تأتي الدعوة إلى تصميم أكثر صرامة لأمان البيتكوين في لحظة تتحول فيها إخفاقات الأمان في العملات المشفرة بشكل روتيني إلى نزاعات علنية بين البائعين بدلاً من إصلاحات منسقة. بالنسبة للحائزين العاديين، فإن الرهانات العملية بسيطة: تصميم المحفظة، وليس حذر المستخدم فقط، غالبًا ما يحدد ما إذا كانت الأموال ستبقى آمنة. بالنسبة للصناعة، فإن طرح Ledger هو رهان على أن المعايير المشتركة بشأن الإفصاح والتعليم يمكن أن تقلل من إجمالي مجموعة نقاط الضعف القابلة للاستغلال التي تستفيد منها المجموعات الإجرامية حاليًا.

ما إذا كان المنافسون سيستجيبون لتلك الدعوة — أو سيستمرون في التعامل مع تعثرات الأمان لدى بعضهم البعض كفرص تسويقية — سيحدد على الأرجح مقدار التقدم الذي ستحرزه الصناعة نحو الهدف المعلن لـ Ledger بوضع الحفظ الذاتي الآمن في أيدي مليار مستخدم عادي.

الأسئلة الشائعة

ما الذي يجعل البيتكوين مختلفًا من حيث ملكية المال؟

يتيح البيتكوين للمستخدمين الاحتفاظ بأموالهم بأنفسهم دون وسطاء من خلال التحكم في المفاتيح الخاصة المدعومة بكلمات البذرة.

لماذا يُعد الأمان بالتّصميم مهمًا في محافظ البيتكوين؟

لأن التصميم المعيب لا يمكن إصلاحه بانضباط المستخدم وحده؛ فالتصميم الجيد يقلل الأخطاء ولا يحمّل المستخدمين مسؤولية مفرطة.

كيف تعزز Ledger تعاون الصناعة في مجال الأمان؟

يقوم فريق الأمان في Ledger، Donjon، بـالإفصاح المسؤول عن الثغرات قبل أن تصبح الاستغلالات علنية، ويعزز المعايير المفتوحة والتعليم المجاني للمستخدمين عبر الصناعة.

ما هو معيار الأمان الذي تدعو إليه Ledger في الصناعة؟

عدم التساهل بين الأمان وسهولة الاستخدام والسيادة، بما يضمن أن يظل الحفظ الذاتي شاملاً وأن يتحسن باستمرار بمرور الوقت.

{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”ما الذي يجعل البيتكوين مختلفًا من حيث ملكية المال؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”يتيح البيتكوين للمستخدمين الاحتفاظ بأموالهم بأنفسهم دون وسطاء من خلال التحكم في المفاتيح الخاصة المدعومة بكلمات البذرة.”}},{“@type”:”Question”,”name”:”لماذا يُعد الأمان بالتّصميم مهمًا في محافظ البيتكوين؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”لأن التصميم المعيب لا يمكن إصلاحه بانضباط المستخدم وحده؛ فالتصميم الجيد يقلل الأخطاء ولا يحمّل المستخدمين مسؤولية مفرطة.”}},{“@type”:”Question”,”name”:”كيف تعزز Ledger تعاون الصناعة في مجال الأمان؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”يقوم فريق الأمان في Ledger، Donjon، بالإفصاح المسؤول عن الثغرات قبل أن تصبح الاستغلالات علنية، ويعزز المعايير المفتوحة والتعليم المجاني للمستخدمين عبر الصناعة.”}},{“@type”:”Question”,”name”:”ما هو معيار الأمان الذي تدعو إليه Ledger في الصناعة؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”عدم التساهل بين الأمان وسهولة الاستخدام والسيادة، بما يضمن أن يظل الحفظ الذاتي شاملاً وأن يتحسن باستمرار بمرور الوقت.”}}]}

تم إعداد هذه المقالة بمساعدة الذكاء الاصطناعي ومراجعتها من قبل الفريق التحريري.